跳至内容
深圳市捷比信实业有限公司 · 产品选型与采购咨询联系业务人员
采样电阻捷比信 · 专业器件主题站

腾讯在LoRaWAN中发现了第一个安全漏洞,该漏洞可能影响全球数亿个IoT设备

最近,Semtech的CTO Nicolas Sornin向全球主流的物联网协议的LoRa核心技术专利的所有者,也是LoRa联盟的发起者之一致了感谢信。的安全平台团队感谢他发现LoRaWAN并将其报告给Semtech。协议栈LoRaDawn中的一个常见安全漏洞,并期待与腾讯刀片团队的未来合作。据报道,这也是在LoRaWAN协议栈实现软件中发现的第一个具有广泛影响的一般安全漏洞。致中文译文的感谢信:亲爱的腾讯刀片团队:作为Semtech的首席技术官(CTO),我很高兴您发现并报告了安全漏洞,并与Semtech合作解决了此问题,从而制作了与LoRa相关的产品更高的安全性。 2020年4月14日,您向Semtech仔细披露了LoRaMAC节点堆栈实施中的潜在缓冲区溢出问题,提供了完整的风险分析文档,并指出了解决此问题的可能性。我很高兴地宣布Semtech的技术团队已确认此问题并将其修复为最新发布的软件堆栈。您私下将安全问题报告给Semtech,并提供了对该问题的清晰详细的分析。这是行为的典范,充分展示了腾讯刀片团队的诚信。为了感谢您对改善我们产品安全性的支持,在此我要正式感谢腾讯刀片团队,并希望将来与您继续合作。首席技术官Semtech公司Nicolas Sornin报告说,腾讯发现的LoRaDawn安全漏洞主要存在于LoRaMac-Node(Semtech开发的LoRaWAN协议栈。当前的LoRa漏洞可能带来危害:-当LoRa软件解析下行数据包时,存在严重的安全隐患。 -可能会破坏LoRa协议的安全保护机制,并在LoRa节点上发起远程攻击-目前,市场上的大多数LoRa节点设备都将受到影响,并且这种威胁非常严重。较高的公共安全风险。幸运的是,针对LoRaDawn造成的安全风险,腾讯刀片团队提供了相应的修复建议,包括为恶意数据包添加过滤机制,增强协议栈的安全性等。由Semtech正式确认,并以最新发布的版本发布在Repair中。21ICists注意到了这一点。自从Semtech在2013年发布第一代商用LoRa芯片以来,由于其低功耗,长距离和其他技术优势,LoRa技术近年来已在全球物联网行业中使用。被广泛使用的。 2015年,LoRa联盟由Semtech,Actility,Cisco,IBM和许多其他供应商共同发起。 LoRaWAN协议是LoRa联盟推广的低功耗广域网协议。 LoRaWAN已标准化,以确保不同国家的LoRa网络可以互操作,并且腾讯也是LoRa联盟的主要成员之一。根据公开数据,截至2019年底,LoRaWAN网络下有7.3亿个设备连接,使用场景丰富。目前,LoRa还已经在中国形成了一个丰富的生态系统,其中包括中国联通和中国铁塔等运营商,腾讯,阿里巴巴和京东等互联网公司,以及解决方案提供商,模块提供商和网关制造商。 -END-& nbsp;纯中国制造!可与i5 Machine 3499媲美! & nbsp;美国商务部的新法规已正式发布,但它们是“有条件的”! & nbsp;详细披露:美的创始人被勒索勒索案,初步调查!