运用无线电东西重放信号开锁

网络通讯安全风险

（1）原理分析

有的智能门锁直接经过WIFI信号联接到互联网，而其它通讯方法的门锁联接到相应的网关后，也会经过WIFI信号联接到互联网，与此一起，手机APP在家时，也会经过WIFI联接到智能门锁和云端服务器。考虑到许多的智能门锁通讯协议选用明文传输，或许加密传输进程中存在缝隙，经过侵犯WIFI路由器、智能家居网关，或许截持WIFI信号，可以完毕对智能门锁的控制。

（2）案例分析

某品牌智能门锁存在规划缝隙（缝隙编号CNVD-2016-12586）。检验人员经过WIFI信号抓取，分分出APP与智能门锁云端服务之间的通讯是明文传输，并辨认出智能门锁开门和关门的特定数据包。

检验人员在劫持WIFI信号后，即可经过WIFI信号重放侵犯的方法，完毕对门锁的控制。