上海消保委:攻擊者可通過部分智能門鈴竊取用戶隱私
發(fā)布日期: 2022-03-15 16:06:44 來源: 中國新聞網(wǎng)

中新財經(jīng)3月15日電 上海市消保委3月15日發(fā)布智能家居“黑客攻擊”測試報告。其選取6款在各主流電商平臺上搜索排名靠前的智能門鈴和門禁產(chǎn)品,聯(lián)合第三方專業(yè)機構進行安全性能測試。結果顯示,主要安全漏洞包括:攻擊者可以通過抓包軟件繞過認證,獲取服務端或客戶端的大量信息;攻擊者可以通過簡單粗暴的“抓包”加暴力破解弱密碼,利用漏洞組合獲取用戶的賬號和密碼,登錄后獲得他人攝像頭、麥克風等權限,可以自由調(diào)取錄像,甚至聽取房間家庭成員間的交談;攻擊者可以未經(jīng)授權訪問數(shù)據(jù)庫,結合其他漏洞實現(xiàn)遠程開電子門鎖等功能,消費者居家安全面臨風險。(完)

關鍵詞:

推薦內(nèi)容

?