黑客能不能控制灯泡(黑客能不能控制灯泡亮)

hacker|
103

请问黑客打开我的笔记本电脑摄像头灯会亮吗 黑客可以让他不亮吗

如果你把摄像头关了的 那么他是打不开摄像头的。。我意思是外置的。。那种有开关的

如果你开这的话必然一直亮着。。

如果是笔记本的话那么必然的会亮

黑客只是就相当于是远程操作吧。。。就是他打开了你电脑的摄像头然后拍照。。或者把你电脑的东西通过软件传送到他电脑 或者邮箱 什么的。

就是你用QQ时候用远程求助。那种,,别人可以在远程动你电脑的东西

物联网黑客:如何再次打破智能家居

随着科技的发展,越来越多的用户开始使用物联网设备了,而且用户在购买这些设备时,往往会选择功能更先进且更丰富的产品。但是从安全社区的角度来看,我们并没有对这些逐渐“渗透”进我们生活的设备给予足够的“关怀”。

虽然近些年来已经有很多安全研究人员对联网设备进行了安全分析,但是安全威胁仍然一直存在,而这些东西肯定会让用户处于安全风险之下。今天,我们将选择一款智能集线器进行分析,这种设备具备多种用途,比如说控制家庭环境中的传感器和设备、用于能源或水利管理、安全监控或用于安全系统之中。

这种小型设备可以从所有与之相连的设备中获取信息,如果当前环境中出现了意外情况,它将会通过手机短信或电子邮件来提醒用户。有趣的是,它还可以连接到本地紧急服务,并根据情况向用户发送警告信息。所以说,如果某人能够入侵这种智能家庭系统并接管家庭控制器的话,这不仅对用户来说是可怕的噩梦,而且还会影响紧急服务的功能。

在我们的分析过程中,我们发现其中存在多个逻辑漏洞,而这些漏洞将成为攻击者可以使用的攻击向量。

物理访问

首先,我们需要检测攻击者从网络外部所能利用的漏洞。我们很容易便从网上找到了这款集线器的固件,而且还可以直接下载。所以说,任何人都可以直接对固件文件进行分析,甚至修改固件内容。

我们还发现,其中root帐号的密码存储在一个隐藏文件中,并且使用了DES算法进行加密。可能有些同学知道,DES加密算法并不安全,而且很容易破解。因此,攻击者可以通过暴力破解的方式获取到密码哈希,并破解出‘root’帐号的密码。

为了使用root权限访问设备并修改文件,或者执行恶意命令,物理访问是必须的。

我们拆开了设备的外壳,但这并不是所有攻击者都能够做到的。不过我们的进一步分析表明,我们还有其他的方法来获取到设备的远程访问权。

远程访问

在对集线器进行个性配置并检查所有连接设备时,用户可以选择使用移动端App,或通过Web页面来完成。当用户设置完成之后,所有的设置信息都会封装到config.jar文件中,而集线器将会下载并执行这些配置。

但是我们可以看到,config.jar文件是通过HTTP发送的,而设备识别符使用的是设备的序列号。所以,攻击者可以使用任意序列号来发送相同的请求,并下载配置文件。可能有的同学会觉得序列号是唯一的,但是开发人员表示:序列号并没有受到很好的安全保护,而且可以通过暴力破解的形式获取到。为了获取序列号,远程攻击者可以发送特制的伪造请求,并根据服务器端的响应信息来判断当前序列号是否已在系统中注册。

除此之外,我们的初始研究也表明,很多用户会在网上论坛中讨论他们的设备问题,或在社交网站上发布集线器的照片,这些都有可能暴露设备的序列号,就算攻击者无法破解出序列号,他们也可以通过社工技术来尝试一下。

在分析config.jar文件时,我们发现其中包含了设备的登录名和密码,而这些信息足够攻击者通过Web接口来访问用户帐号了。虽然文件中的密码经过了加密处理,但是现在有很多开源工具或开源密码数据库可以帮助攻击者进行哈希解密。最重要的是,用户在设置密码时,设备并不会要求用户输入复杂密码(没有长度和英文数字混合的要求),这从一定程度上就降低了密码破解的难度。

在我们的实验过程中,我们成功访问了目标用户的智能家庭系统,我们不仅获取到了所有的配置(包括IP地址)以及传感器信息,而且还可以修改这些数据。除此之外,jar文件中还包含了用户的隐私信息,因为用户需要上传自己的手机号来接收警告和通知。

因此,攻击者只需要生成并向服务器发送一些伪造请求,他们就有可能远程访问目标用户的智能家庭系统,而这些系统并没有采用任何的双因素身份验证。这样一来,攻击者就可以控制目标用户的“整个家”,比如说开灯关灯、打开水龙头、甚至是打开家门等等。这样看来,智能家庭生活很有可能会成为你的一个噩梦。

注:我们已经将漏洞的详细信息上报给了相关厂商,不过这些漏洞现在还没有被修复。

阳光总在风雨后

除了智能集线器之外,我们还对一款智能灯泡进行了分析。虽然这种产品没有非常严重的安全漏洞,但还是有不少安全问题让我们感到非常惊讶。

智能灯泡可以连接WiFi,随后用户便能够通过移动App来控制它了。因此,用户需要下载移动App(Android或iOS),打开灯泡,连接到灯泡所创建WiFi热点,并给灯泡提供本地WiFi网络的SSID和密码。

通过App,用户可以开灯或关灯,设置定时器,或修改灯光的亮度和颜色。而我们的研究目标是为了弄清楚攻击者如何利用智能灯泡中的漏洞来获取本地网络的访问权。进行了多次尝试之后,我们通过移动端应用获取到了灯泡的固件,而有趣的是,灯泡并不会直接跟移动端应用进行交互。实际上,灯泡和App都需要连接到一个云服务,并通过云服务来进行交互。

我们发现,灯泡会向服务器发送固件更新请求,并通过HTTP协议下载更新文件,这明显是不安全的。如果攻击者处于同一网络,中间人攻击就变得轻而易举了。

通过固件侦查以及闪存数据提取技术,我们不仅访问到了固件文件,而且还获取到了用户数据。不过进一步分析表明,设备或内部网络中并没有任何的敏感数据。不过,我们发现了目标灯泡之前所连接过的所有WiFi网络的凭证,这些信息会永久存储在设备的闪存中,而且没有经过加密,即使按下了“reset”按钮也无法将其清除。

以上由物联传媒转载,如有侵权联系删除

(急急)黑客们注意了:会不会设置开启笔记本的摄像头而摄像头指示灯不亮!!会不会???

呃, 这个是硬件的设置, 摄像头工作信号是和LED亮灯指示电路连接的

不是软件控制, 你找黑客也是没辙的

你得找硬件大师才行

方法1: 黑胶布伺候

方法2: 拆开显示屏, 找到摄像头, 然后断开LED灯

请问黑客打开我的摄像头会亮吗 黑客可以让他不亮吗

假如是真正懂得控制肉鸡操作系统级别的黑客,可以让你的电脑如同在他手里把玩差不多,所以你的问题回答为肯定可以。

假如是那些一知半解搞了个木马渗透过免杀到你的计算机,但自己又不懂得如何深入的使用,则很可能按照你预先设定好的摄像头设置,无意的打开了摄像采光灯。

需要视频聊天之前,你可以把自己的防火墙功能全开,杀毒工具事先更新病毒库后扫描一遍,但这仅仅只对那些过不了免杀的木马有作用,假如是比较新的病毒则无法第一时间捕捉到。

原因很简单:我们要是开发一个免杀过防的木马,肯定不会用网上现成的木马,因为90%以上的木马特征库都被各大安全公司采集到标本,并设置了应对机制下发到病毒更新包或者个人防火墙的安全策略里了,只要你及时更新这些安全防护软件,解决不是问题。

真正能够长期潜伏在你电脑不被发现的,我们称之为僵尸木马,开发比较复杂所以一般出现在重要的官方网站后台,这是另一个层面的问题了!

希望对你有帮助~

怎样用电脑控制整栋楼的灯?

1、你是不是黑客电脑看多了,首先如果你想要控制整栋楼的灯,你要侵入到楼的电力管理系统(你要确认你这楼有管理系统)。

2、如果你是很厉害的黑客你也可以侵入国家电网,丢攻击目标进行攻击。

3、.非法入侵是违法的,最好三思后行,否则后果严重,而且你这种设想基本是不可能的

1条大神的评论

  • avatar
    访客 2022-12-28 下午 03:23:20

    打开灯泡,连接到灯泡所创建WiFi热点,并给灯泡提供本地WiFi网络的SSID和密码。通过App,用户可以开灯或关灯,设置定时器,或修改灯光的亮度和颜色。而我们的研究目标是为了弄清楚攻击者如何利用智能灯泡中

发表评论