智能灯泡现漏洞 可被黑客入侵暴露Wi-Fi密码

    摘要：无论是LIFX智能灯泡、还是其它任何家用联网设备，都可以使用无线信号和标准技术进行通讯。通过智能手机，你可以关闭或开启它们。但是也有黑客展示了一个许多人未曾想到过的新漏洞，如果被别有用心的人所利用，此方法或许会产生可怕的后果。目前已经有白帽黑客们已经有法子攻破联网的电灯泡，只要能接近你的 LED设备，你的Wi-Fi密码就不再安全。

    本周的一篇博客帖子声称，当得知研究人员发现黑客可以在30米内获得保护Wi-Fi网络的密码，LIFX公司已经及时更新了可以控制灯泡的固件设备。联网灯泡的证书都是由6LoWPAN技术支持的网状网络提供的，6LoWPAN标准是基于IEEE 802.15.4实现的无线通信。这些灯泡都是根据美国高级加密标准（AES）来进行加密的，潜在的预享钥匙没有改变，因此黑客很容易攻破。

    市场销售人员让人们认为如果他们还没让自己的冰箱、恒温器和其它传统家居用品联网，他们就太落伍了。然而很多事实也表明这些设备会导致网络和私人信息的安全问题，这些在不联网的迭代编程中是不会出现的。微软、苹果公司和谷歌都投入大量资源来维护其产品和服务的安全。希望在物联网时代谋求一席之地的生产者都会积极把一部分精力用来保护他们设备的安全。