Zigbee無(wú)線網(wǎng)絡(luò)可用于控制工廠和大型建筑中的照明、傳感器及其他設(shè)備，其配置不當(dāng)，可能使攻擊者能夠利用低成本硬件遠(yuǎn)程開(kāi)關(guān)相關(guān)設(shè)備。

卡巴斯基研究人員對(duì)Zigbee進(jìn)行了深入研究——這是一種廣泛應(yīng)用于溫度傳感器、智能照明及繼電器等小數(shù)據(jù)量傳輸設(shè)備的無(wú)線通信標(biāo)準(zhǔn)。在許多工業(yè)和建筑環(huán)境中，Zigbee將這些設(shè)備連接到控制物理過(guò)程的系統(tǒng)。研究表明，若基礎(chǔ)安全設(shè)置保持默認(rèn)值或配置不當(dāng)，攻擊者僅需在建筑物附近即可干擾這些無(wú)線信號(hào)。

為探究這一問(wèn)題，研究人員搭建了一個(gè)與實(shí)際場(chǎng)景相似的微型測(cè)試系統(tǒng)。該系統(tǒng)包含一個(gè)充當(dāng)中央樞紐的Zigbee“協(xié)調(diào)器”，以及一個(gè)連接著設(shè)備開(kāi)關(guān)繼電器的Zigbee終端設(shè)備。測(cè)試在于驗(yàn)證：僅能訪問(wèn)無(wú)線電波而無(wú)法接觸有線網(wǎng)絡(luò)的攻擊者，是否能夠改變?cè)摾^電器的狀態(tài)。

卡巴斯基團(tuán)隊(duì)使用了一個(gè)廉價(jià)的USB無(wú)線電接收器，首先偵聽(tīng)Zigbee通信流量以分析網(wǎng)絡(luò)配置方式。在許多實(shí)際部署中，設(shè)備仍然依賴于標(biāo)準(zhǔn)或硬編碼的安全密鑰，這些密鑰的作用類似于共享密碼。當(dāng)這些密鑰在不同設(shè)備與場(chǎng)所間重復(fù)使用時(shí)，攻擊者一旦破解密鑰，便能偽造看似來(lái)自真實(shí)樞紐的Zigbee指令，從而實(shí)現(xiàn)對(duì)繼電器的遠(yuǎn)程操控。

研究還顯示，攻擊者可嘗試另一種策略：創(chuàng)建虛假的Zigbee網(wǎng)絡(luò)并誘使設(shè)備加入。通過(guò)發(fā)送一系列精心設(shè)計(jì)的無(wú)線信號(hào)，攻擊者能使設(shè)備誤認(rèn)為附近存在“更優(yōu)”或更合適的網(wǎng)絡(luò)。當(dāng)設(shè)備重新連接時(shí)，可能將其安全密鑰泄露給攻擊者偽造的樞紐。一旦得手，攻擊者便能以合法控制器的身份持續(xù)與設(shè)備通信，發(fā)送“開(kāi)啟”或“關(guān)閉”等指令。

這項(xiàng)研究指出，一些工業(yè)供應(yīng)商在Zigbee基礎(chǔ)上添加了自己的擴(kuò)展，并使用了未公開(kāi)記錄的私有配置文件。這使得企業(yè)使用常規(guī)安全工具檢測(cè)自身部署時(shí)往往難以奏效。在測(cè)試環(huán)境中，卡巴斯基團(tuán)隊(duì)通過(guò)為無(wú)線電接收器刷入定制固件并輔以簡(jiǎn)易腳本，成功模擬原始樞紐的運(yùn)行模式，其仿真精度足以使設(shè)備認(rèn)證通過(guò)。這項(xiàng)工作表明，依賴隱藏或?qū)Ｓ泄δ懿⒉荒芴娲�正確使用Zigbee的內(nèi)置安全選項(xiàng)。

“無(wú)線網(wǎng)絡(luò)現(xiàn)在已成為許多工業(yè)和建筑系統(tǒng)不可或缺的一部分，但它們?nèi)匀唤?jīng)常被視為‘黑匣子’，”卡巴斯基應(yīng)用安全專家Haidar Khbibo表示：“我們的研究表明，當(dāng)Zigbee使用傳統(tǒng)或默認(rèn)密鑰部署時(shí)，攻擊者只需簡(jiǎn)單的硬件和足夠的耐心，就能從監(jiān)聽(tīng)無(wú)線電波發(fā)展到主動(dòng)影響設(shè)備行為。該協(xié)議本身包含更強(qiáng)的安全選項(xiàng)，但這些選項(xiàng)需要在實(shí)際部署中被啟用并持續(xù)使用。”

更多有關(guān)Zigbee網(wǎng)絡(luò)的安全問(wèn)題詳情，請(qǐng)查閱Securelist.com上的相關(guān)文章。

卡巴斯基建議在工業(yè)或建筑環(huán)境中使用Zigbee的組織采取以下措施：

· 審查其Zigbee網(wǎng)絡(luò)的配置方式，包括安全設(shè)置。

· 移除在多個(gè)設(shè)備或地點(diǎn)間使用的默認(rèn)、出廠預(yù)設(shè)或全局共享密鑰。

· 在技術(shù)支持的情況下，為每臺(tái)設(shè)備使用安裝代碼和唯一加密密鑰。

· 將Zigbee和其他無(wú)線技術(shù)納入運(yùn)營(yíng)技術(shù)（OT）的定期安全評(píng)估中，而不僅僅是針對(duì)有線設(shè)備和更高級(jí)別的系統(tǒng)。

關(guān)于卡巴斯基

卡巴斯基是一家成立于1997年的全球網(wǎng)絡(luò)安全和數(shù)字隱私公司。迄今為止，卡巴斯基已保護(hù)超過(guò)十億臺(tái)設(shè)備免受新興網(wǎng)絡(luò)威脅和針對(duì)性攻擊�？ò退够�不斷將深度威脅情報(bào)和安全技術(shù)轉(zhuǎn)化成創(chuàng)新的安全解決方案和服務(wù)，為全球的個(gè)人用戶、企業(yè)、關(guān)鍵基礎(chǔ)設(shè)施和政府提供安全保護(hù)。該公司全面的安全產(chǎn)品組合包括領(lǐng)先的個(gè)人設(shè)備數(shù)字生活保護(hù)、面向企業(yè)的專業(yè)安全產(chǎn)品和服務(wù)，以及用于對(duì)抗復(fù)雜且不斷演變的數(shù)字威脅的網(wǎng)絡(luò)免疫解決方案。我們?yōu)閿?shù)百萬(wàn)個(gè)人用戶及近20萬(wàn)企業(yè)客戶守護(hù)他們最珍視的數(shù)字資產(chǎn)。要了解更多詳情，請(qǐng)?jiān)L問(wèn)www.kaspersky.com。