研究人員示範利用汽車或無人機，以蠕蟲入侵智慧燈泡控制明滅

來自以色列魏茨曼科學研究學院（Weizmann Institute of Science）與加拿大戴爾豪斯大學（Dalhousie University）的幾名研究人員在上周發表的研究報告中展示了如何以無人機在飛利浦的Philips Hue智慧燈泡上植入蠕蟲，進而控制燈泡的明滅。

已有不少資安專家警告物聯網（IoT）裝置擁有龐大的安全隱憂，而且有大量的IoT裝置已成為殭屍網路部隊，然而，這些被殭屍網路利用的IoT裝置多半只是因採用預設憑證、缺乏韌體更新而帶來安全風險，最新研究則證明了就算是採用嚴謹安全技術的IoT裝置都難逃被駭命運。

研究人員企圖證實透過蠕蟲可感染相鄰的IoT裝置，並以Philips Hue作為實驗對象，他們必須接近這些智慧燈泡的網路，並找到ZigBee無線傳輸協定的安全漏洞，理論上這類的攻擊可形成連鎖反應，影響整個城市所安裝的上萬個或更多的智慧燈泡。

ZigBee為一低速、低耗電、低成本、短距且支援大量網路節點的無線網路協定，其傳輸距離約為50至300米。研究人員先找到了ZigBee導入Touchlink控制系統時的安全漏洞，再開發出可萃取飛利浦用來加密及認證新韌體之全球金鑰的設備，以更新Philips Hue韌體並植入蠕蟲，再以汽車與無人機接近Philips Hue網路，成功完成攻擊示範。

燈泡為例，一般人認定它的發明人是愛迪生（Thomas Alva Edison），其實，這是錯誤的。英國人史磺（Joseph Swan）在 1860 年就開始了這一項研究，一直到 19 年後才成功，毅力可嘉。而愛迪生在 1878 年 9 月到次年的 10 月奮力鑽研，雖然很快地追上，但還是晚了九個月。

他們的成品都是把碳絲放在真空的玻璃燈泡內，通過電流來發光，並各自設工廠生產，同時互相訴訟，以致專利權歸屬難解難分。最後雙方協定，合資組成公司。至於燈泡中的碳絲改用高強度的鎢，已經是以後的事了。

Zigbee War Flying