主页 / 领域 > 时尚 > 正文

联想智能净化器曝漏洞 服务器返回密码

2015-07-06 13:25:15   来源:科技生活在线   评论:0   [收藏]   [评论]
导读:小编按:使用错误的设备密码调用联想X330净化器的特定接口,服务器会返回正确的密码,利用这个正确的设备密码,就可以控制在线的X330设备。由于使用了同款App,该漏洞同时影响到Luftmed多款净化器设备。
\

  7月6日,有用户“宋兵甲”在国内安全网络反馈平台WooYun(乌云)发布消息称,联想X330空气净化器绕过用户绑定可任意控制他人设备漏洞。这一漏洞危害等级被标注为“高”。

  WooYun称,该漏洞细节目前已通知厂商。截至目前,该漏洞状态仍处于等待厂商处理中。

  具体来说,该漏洞是使用错误的设备密码调用联想X330净化器的特定接口,服务器会返回正确的密码,利用这个正确的设备密码,就可以控制在线的X330设备。由于使用了同款App,该漏洞同时影响到Luftmed多款净化器设备。

  自从特斯拉被多次破解以来,智能硬件安全问题已引起行业内人的注意。猎豹移动安全专家李铁军表示,智能硬件漏洞挖掘将成为新热点,并提示要谨慎看待智能家居产品。

  事实上,“宋兵甲”此前也曾提交小米智能摄像机小蚁存在远程命令执行漏洞。该摄像头应用管理程序存在远程命令执行漏洞,可以通过Web界面以Root权限执行任意系统命令(无需任何Web授权)。

  漏洞作者提交了漏洞证明。截至目前,该漏洞状态目前为“已通知厂商但厂商忽略漏洞”。与此同时,厂商的回应是“无影响”。(腾讯科技)

  资料+

  2014年7月24日下午,联想在北京发布了互联网创业平台--联想NBD(New Business Development),与此同时发布的还有由NBD平台推出的三类新品:智能眼镜、智能空气净化器和智能路由器。

  其中,发布会上亮相的三款智能空气净化器分别是LUFTMED D300、LUFTMED D600及new air X330,售价分别为4800元、8800元、1999元。由联想及德国Luftmed公司推出,其对PM2.5颗粒的过滤效率超过99%,可以实现每小时最高500立方米的空气流通量。

  空气净化器内置液晶显示屏,可实时侦测空气质量和滤网寿命。用户还可以通过手机、平板等设备进行远程操作。

  从性能上看,联想发布的三款空气净化器跟市面上其他产品并没有形成明显的差异化,通过远程遥控操作也不新奇,显然离用户心中的智能家居相差甚远。

  当我们打开联想NBD平台官网你会发现,这个组织主要涉及智能家居和智能穿戴领域,这也不难解释为什么此次发布会上会发布智能空气净化器了,但我们仍认为这几款产品仅是联想NBD平台的一次试水,真正的杀手锏产品会在后期发布。

  链接+

  近年来,空气净化器是热门产品,很多人花费不菲的价钱把它搬回家。不过,北京市工商局日前通报,净化器市场存在认证资质混乱、虚标数据、夸大宣传等现象。业内专家表示,消费者在挑选净化器时,不要盲目追求高价格、洋品牌,实际上一般净化器的合理价格应在3000元以内。

  净化器成虚假宣传重灾区

  据北京市工商局稽查总队总队长薄宗林介绍,检查中发现的主要问题多数属于夸大或不实宣传。同时,企业认证资质乱,有些产品虚标商品性能、获得的荣誉等。很多品牌顶着“洋品牌”,标价过万,但其实是效果一般的国产品牌。

  记者走访空气净化器市场发现,“99%强效去甲醛”、“pm2.5去除率>99%”、“除菌性能>99%”等夸大或不实宣传比比皆是。此外,几乎产品都宣称自己具有独特的空气净化技术,并贴出了各种五花八门的认证证书,同时号称自己是“畅销产品”、“最佳品牌”等。

  有的净化器还号称自己“CADR空气净化率高达302m/h”。国家室内环境及环保产品质量监督检验中心主任宋广生介绍,去除颗粒物、气态污染物(甲醛等)是净化器的标准功能。根据国家标准,净化器产品应分别标注这两种指标的CADR值。而很多净化器产品上,只标一个“CADR”数值,未区分各项指标。如去除颗粒物的CADR值达400m/h,但去除甲醛的功效并未达此数值,不能混谈。

  宋广生表示,空气中的有毒气体物质其实很难过滤,净化器除气态污染物的技术,还在研究阶段。目前市场上销售的80%的空气净化器,去除甲醛、二氧化硫等气态污染物的效果都不好。

  不要迷信洋品牌

  那么,消费者如何在眼花缭乱的净化器市场里挑选出一款合适的净化器呢?宋广生建议,可从以下几个方面进行挑选。

  首先,最好是买复合型的净化器,具备去除甲醛、PM2.5、杀菌等多项功能。

  其次,筒式空气净化器比片式好,一个筒式空气净化器相当于5~10个片式净化器的净化效果,且最好放在室内的中间,不要靠墙边放,以利于气流流通。

  再次,不要迷信“洋品牌”和“越贵越好”,空气净化器的成本不超过1000元,售价应该不超过3000元。

  最后要注意看CADR值,CADR值越高,空气净化效果越好。要达到净化空气效果,CADR值至少要大于等于60立方米;想要除甲醛效果好,CADR值至少在100立方米以上。

  望京医院皮肤科主任李广瑞也提醒,面对市场上五花八门的认证证书,消费者千万不要轻信生产厂家各种神乎其神的促销说辞,建议选择中国质量认证中心认证的产品生产厂家。在购买时,要看产品有没有卫生许可批件、相关的国家生产工商注册等资质,并核对品牌、规格、型号与卫生批件是否相符,必要时可上中国卫生监督网查询核实。同时,尽量选择一些规模较大的正规厂家产品。

分享到:
责任编辑:

网友评论