近日，全球主流物聯(lián)網(wǎng)協(xié)議LoRa核心技術專利的擁有者、LoRa聯(lián)盟發(fā)起者之一Semtech公司CTO Nicolas Sornin，專程向騰訊安全平臺團隊Tencent Blade Team發(fā)來感謝信，致謝其發(fā)現(xiàn)并向Semtech報告的LoRaWAN協(xié)議棧通用安全漏洞——LoRaDawn，并期待未來與Tencent Blade Team的合作。
據(jù)悉，這也是目前首個在LoRaWAN協(xié)議棧實現(xiàn)軟件中發(fā)現(xiàn)的、影響范圍極其廣泛的通用安全漏洞。
作為 Semtech的首席技術官(CTO)，我很高興你們通過發(fā)現(xiàn)和報告安全漏洞，并與 Semtech 合作解決這個問題，使得我們和LoRa相關的產(chǎn)品變得更加安全。
2020年4月14日，你們謹慎地向 Semtech 披露了 LoRaMAC-node 堆棧實現(xiàn)中的潛在緩沖區(qū)溢出問題，提供了完整的風險分析文檔，并指出了修復該問題的可能性方案。我很高興地宣布，Semtech 的技術團隊已經(jīng)確認了這個問題，并在最新發(fā)布的軟件棧中修復了它。
你們將安全問題私密報告給Semtech ，并針對這個問題提供清晰詳細的分析，堪稱行為的典范，高度展示了Tencent Blade Team的正直誠信。為了感謝你們對提高我們產(chǎn)品安全性的支持，我謹正式感謝Tencent Blade Team，并期待著在未來與你們繼續(xù)合作。
據(jù)悉，騰訊發(fā)現(xiàn)的LoRaDawn安全漏洞主要存在于LoRaMac-Node(由Semtech開發(fā)的LoRaWAN協(xié)議棧實現(xiàn),目前LoRa該漏洞可能帶來的危害：
-LoRa軟件在解析下行數(shù)據(jù)包的時候，存在嚴重缺陷，會導致內(nèi)存被破壞。
-該漏洞可以突破LoRa協(xié)議的安全防護機制，對LoRa節(jié)點發(fā)起遠程攻擊。
-目前，市場上絕大部分的LoRa節(jié)點設備都將受到影響，具有極高的公共安全風險。
所幸，針對LoRaDawn造成的安全風險，Tencent Blade Team提供了相應的修復建議，包括增加對惡意數(shù)據(jù)包的過濾機制，增強協(xié)議棧的安全性等。目前漏洞已被Semtech官方確認并在最新發(fā)布的版本中進行修復。
21IC家注意到，從2013年Semtech公司發(fā)布第一代商用LoRa芯片以來，LoRa技術憑借其低功耗、遠距離等技術優(yōu)勢，近幾年在全球物聯(lián)網(wǎng)行業(yè)被廣泛應用。2015年，由Semtech聯(lián)合Actility、Cisco和IBM等多家廠商共同發(fā)起創(chuàng)立LoRa聯(lián)盟，LoRaWAN協(xié)議是由LoRa聯(lián)盟推動的一種低功耗廣域網(wǎng)協(xié)議，將LoRaWAN進行了標準化，以確保不同國家的LoRa網(wǎng)絡可以互操作，騰訊也是LoRa 聯(lián)盟的主要成員之一。
據(jù)公開數(shù)據(jù)顯示，截至2019年底，在LoRaWAN網(wǎng)絡下已有7.3億的設備連接，使用場景豐富。目前，LoRa在中國也已形成了中國聯(lián)通、中國鐵塔等運營商、騰訊、阿里、京東等互聯(lián)網(wǎng)企業(yè)以及解決方案商、模塊提供商和網(wǎng)關制造商等在內(nèi)的豐富生態(tài)體系。
免責聲明：本文內(nèi)容由21ic獲得授權后發(fā)布，版權歸原作者所有，本平臺僅提供信息存儲服務。文章僅代表作者個人觀點，不代表本平臺立場，如有問題，請聯(lián)系我們，謝謝！
下載文檔
