原创<br> 研究人员发现Zipato智能网关漏洞，可被利用打开智能门锁( 二 )_智东西编|赵佳蕊导语：据外媒最新报道

安全研究人员Dardaman和Wheeler几个月之前开始研究克罗地亚Zipato公司开发的一个智能网关ZipaMicro，在这三个安全漏洞被修复之后他们公布了研究成果。

研究人员发现，他们可以从设备上的存储卡中提取智能网关中的私有SSH密钥，用于获取“root”(具有最高访问权限的用户账户)，任何拥有密钥的人在不需要密码情况下就能访问设备。

在随后的研究中，他们还发现私有SSH密钥被硬编码在每个销售给客户的网关中，这使得每个安装了这样网关的家庭都面临风险。

研究人员使用这个SSH私钥从设备中下载了一个文件，其中包含了用于访问这个网关的加密密码。他们发现智能网关使用了一个叫做“pass-the-hash”的认证系统，这个认证系统不需要知道用户的明文密码，只需要知道SSH私钥就可以欺骗智能网关，去打开智能网关控制的智能门锁。

攻击者只要几行代码，创建一个脚本，就可以发送一个命令让智能门锁打开或者关闭。

原创<br> 研究人员发现Zipato智能网关漏洞，可被利用打开智能门锁( 二 )