物联网丢弃锁：利用被入侵智能锁进行无线指纹窃取
密码学与安全
2022-10-11 v2
摘要
电子锁可提供增强安全性与便利性的功能，指纹读取器在这些产品中日益常见。当配备无线射频模块时，它们便成为智能锁，并加入到遍布世界的数十亿物联网设备之中。然而，此类能力也可被用于将被入侵的智能锁转变为指纹采集器，在当事人不知情的情况下危及个人安全。我们将此命名为丢弃锁（droplock）攻击。本文演示了该采集技术的运作方式，表明现成智能锁可被无形修改以实施此类攻击，讨论了其对智能设备设计与使用的影响，并呼吁制造商与公众更好地应对此问题。
引用
@article{arxiv.2208.13343,
title = {IoT Droplocks: Wireless Fingerprint Theft Using Hacked Smart Locks},
author = {Steve Kerrison},
journal= {arXiv preprint arXiv:2208.13343},
year = {2022}
}
备注
Submitted and accepted into 2022 IEEE International Conferences on Internet of Things (iThings) and IEEE Green Computing & Communications (GreenCom) and IEEE Cyber, Physical & Social Computing (CPSCom) and IEEE Smart Data (SmartData) and IEEE Congress. Submitted version: 10 pages, 8 figures