随着技术的飞速发展，物联网（IoT）的概念再次兴起，人们的日常必需品，终端设备和家用电器逐渐被赋予了连接网络的能力。但是，作为广泛用于连接上述设备的重要无线互连标准之一，ZigBee技术在最近的黑帽大会（BlackHat2015）上暴露于严重的安全漏洞中，引起了业界的广泛关注。 Zigbee中的漏洞Zigbee通过两种方式分配地址。一种是在MAC层通过Assoc分配地址。 Zigbee的协调器或路由器占用一个地址空间。另一种方法是重新加入。设备会主动生成一个地址并将其注册到Zigbee网络中。此方法通常用于已经连接到网络的Zigbee设备来切换父节点。 Rejoin可用于从父节点获取路由地址。该节点可以同步刷新路由表。通常，Zigbee的重新加入是加密的，但它也支持非加密。重新加入是NWK层的方法。如果您继续向协调器发送“重新加入”命令并更改节点的MAC地址怎么办？恶意设备可能会不断伪造自己的MAC地址并生成16位短地址，然后搜索网络中的所有协调器和路由器。协调器和路由器将为此恶意设备分配路由表空间，并且该协调器的子节点表将已满，使其无法添加新设备。同样，如果发送了路由，结果将更加危险，这将导致正常节点。无法切换到其他路线。结果，将消耗整个Zigbee网络的路由表。唯一的解决方案是在Zigbee中添加一个MAC地址过滤器，以拦截一些未经身份验证的MAC。 ZigBee是当前重要的无线通信协议之一，主要用于物联网和智能硬件等领域。但是，尽管公司仍将注意力集中在上述设备的连接性和兼容性上，但他们尚未注意到某些常用通信协议在安全性方面的进展是滞后的。不，在安全帽会议结束后不久的黑帽大会上，一些安全研究人员指出，ZigBee技术的实施存在严重缺陷。该缺陷涉及多种类型的设备，并且黑客可能使用它来破坏ZigBee网络并“接管网络中所有互连设备的控制”。研究人员说，通过评估每个设备获得的实际安全性分析表明，尽管ZigBee技术的使用为设备的快速联网带来了便利，但是缺少有效的安全配置选项会导致设备在配对过程中存在漏洞。黑客将有机会从外部嗅探网络的交换密钥。 ZigBee网络的安全性完全取决于网络密钥的机密性，因此此漏洞的影响将非常严重。在对安全人员的分析中，他们指出，具体问题是ZigBee协议标准要求支持不安全的初始密钥的传输，并且制造商使用默认链接密钥，从而给黑客提供了入侵网络的机会。通过嗅探设备以破解用户配置文件，并使用默认链接密钥加入网络。但是，使用默认链接密钥会给网络密钥的机密性带来很大的风险。由于ZigBee的安全性在很大程度上取决于密钥的机密性，即加密密钥的安全初始化和传输过程，因此必须将这种默认的反向密钥使用机制视为严重的风险。安全人员说，如果攻击者可以嗅探设备并使用默认的链接密钥加入网络，则该网络使用的密钥将不再安全，并且整个网络的通信机密性也可以被判断为不安全。实际上，ZigBee协议标准本身的设计问题并不是上述漏洞的原因。指出上述漏洞的根本原因是因为制造商希望生产方便且易于使用的设备，这些设备可以与其他联网设备无缝协作，同时无论需要如何都将设备成本降至最低。为了安全。安全注意事项。安全人员总结了ZigBee漏洞。安全人员指出，在对智能灯泡，智能门锁，运动传感器，温度传感器等进行的测试中，表明这些设备的供应商仅部署了最少数量的功能，