击碎电波——曝露 Z-Wave 新漏洞
密码学与安全
2020-01-24 v1
摘要
本文描述了针对 Z-Wave 协议的两种拒绝服务攻击及其对智能家居网关的影响。两者均利用在入网阶段和正常运行期间使用的经修改的未加密数据包。这些数据包为 Nonce Get/S2 Nonce Get 与 Find Nodes In Range 命令。本文展示了如何操纵这两者并用于阻塞 Z-Wave 网关的通信处理,从而禁用与其连接的整个 Z-Wave 网络。
引用
@article{arxiv.2001.08497,
title = {Crushing the Wave -- new Z-Wave vulnerabilities exposed},
author = {Noureddine Boucif and Frederik Golchert and Alexander Siemer and Patrick Felke and Frederik Gosewehr},
journal= {arXiv preprint arXiv:2001.08497},
year = {2020}
}