यदि आपके स्मार्ट घरेलू उपकरणों में ज़ेड-वेव तकनीक है (वे शायद करते हैं), तो आप इसे पढ़ना चाहेंगे। शोधकर्ताओं ने Z-वेव के साथ एक समस्या की खोज की है जो 100 मिलियन से अधिक स्मार्ट घरेलू उपकरणों को हैक के प्रति संवेदनशील बना सकती है।
परीक्षण फर्म पेन टेस्ट पार्टनर्स कहा कि यह ज़ेड-वेव का पुराना, कमज़ोर संस्करण प्राप्त करने में सक्षम था, जिससे यह अधिक आसानी से उपकरणों को हैक कर सकता था और स्थायी नियंत्रण प्राप्त कर सकता था। पिछली Z-वेव युग्मन प्रक्रिया, जिसे Z-वेव S0 के नाम से जाना जाता है, में एक भेद्यता थी।
अनुशंसित वीडियो
"Z-वेव ट्रैफ़िक को सुरक्षित करने के लिए एक साझा नेटवर्क कुंजी का उपयोग करता है," शोधकर्ताओं ने अपनी वेबसाइट पर कहा. जब डिवाइस जोड़े जाते हैं तो इस कुंजी का आदान-प्रदान नियंत्रक और क्लाइंट डिवाइस ('नोड्स') के बीच किया जाता है। कुंजियों का उपयोग संचार की सुरक्षा और हमलावरों को जुड़े उपकरणों का शोषण करने से रोकने के लिए किया जाता है।
Z-वेव ने मूल भेद्यता को ठीक करने के लिए अपनी S2 युग्मन प्रक्रिया जारी की। हालाँकि, शोधकर्ताओं ने पाया कि, हालांकि Z-वेव के S2 को हैक करना मुश्किल है, लेकिन इसे बनाना मुश्किल नहीं है। S2 प्रोटोकॉल को मूल संस्करण में वापस डाउनग्रेड करें, जिससे कोई भी Z-वेव स्मार्ट डिवाइस असुरक्षित हो जाएगा आक्रमण.
फोर्ब्स के अनुसार, यह डाउनग्रेड हैकर्स को घर के मालिक को पता चले बिना स्मार्ट डिवाइस तक स्थायी पहुंच प्राप्त करने के लिए कमजोर कुंजी का उपयोग करने की अनुमति देगा। यह ध्यान दिया जाना चाहिए कि Z-वेव S2 तकनीक पाई जा सकती है 100 मिलियन से अधिक स्मार्ट घरेलू उपकरण, जिसमें प्रकाश बल्ब, ताले और अलार्म सिस्टम शामिल हैं।
जेड WAVE एक बयान जारी किया निष्कर्षों के जवाब में, उसने कहा कि उसे विश्वास है कि उसके स्मार्ट उपकरण सुरक्षित हैं और खतरों के प्रति संवेदनशील नहीं हैं।
पोस्ट के अनुसार, "कुंजी को केवल डिवाइस को नेटवर्क से जोड़ने के दौरान ही इंटरसेप्ट किया जा सकता है।" “यह केवल प्रारंभिक स्थापना प्रक्रिया के दौरान किया जाता है, इसलिए गृहस्वामी या स्थापना पेशेवर उपस्थित रहेंगे जब अवरोधन का प्रयास किया जाएगा, और उन्हें सुरक्षा स्तर के नियंत्रक से एक चेतावनी प्राप्त होगी बदला हुआ।"
ज़ेड-वेव तकनीक के निर्माता, सिलिकॉन लैब्स ने डिजिटल ट्रेंड्स को एक ईमेल में आगे स्पष्ट किया।
"ऐसा करने के लिए, खराब अभिनेता को किसी डिवाइस को जोड़ने में लगने वाले बहुत ही कम समय के दौरान उसके करीब रहना होगा (हम बात कर रहे हैं) मिलीसेकेंड) या उनके पास ऐसे उन्नत उपकरण हैं जिनकी बैटरी लाइफ इतनी है कि वे घर पर इस घटना के घटित होने के लिए लंबे समय तक प्रतीक्षा कर सकें," a प्रवक्ता ने नोट किया। “और फिर, अलर्ट के कारण गृहस्वामी को पता चल जाएगा। इस प्रकार के खतरे को शुरू करने के लिए विशिष्ट, समन्वित स्थितियों की आवश्यकता होती है और इस वजह से आज तक कोई वास्तविक दुनिया का उदाहरण सामने नहीं आया है, ”कंपनी ने कहा। "कोई भी Z-वेव डिवाइस जो पहले से स्थापित और युग्मित है, खतरे के प्रति संवेदनशील नहीं है।"
संपादकों की सिफ़ारिशें
- अमेरिकी सरकार 2024 में स्मार्ट घरेलू उपकरणों के लिए एक नया साइबर सुरक्षा कार्यक्रम शुरू करेगी
- आपके Google स्मार्ट होम उपकरण अब बहुत कम बातूनी हो गए हैं
- CES 2023 में अनावरण किया गया मनमोहक स्मार्ट होम रोबोट आपके परिवार के लिए एक बढ़िया अतिरिक्त हो सकता है
- क्या आपका स्मार्ट होम बच्चों के लिए सुरक्षित है?
- अपने स्मार्ट घर को स्थानांतरित करना एक बुरा सपना क्यों हो सकता है?
अपनी जीवनशैली को उन्नत करेंडिजिटल ट्रेंड्स पाठकों को सभी नवीनतम समाचारों, मजेदार उत्पाद समीक्षाओं, व्यावहारिक संपादकीय और एक तरह की अनूठी झलक के साथ तकनीक की तेज़ गति वाली दुनिया पर नज़र रखने में मदद करता है।
