#smart-lock

共收录 2 条相关安全情报。

← 返回所有主题
👥 作者: Hussein Hazazi, Mohamed Shehab

本文以最终用户视角,系统性地探讨了智能锁在可用性、安全性与隐私方面的现状。研究背景在于智能锁作为智能家居的重要组成部分,其安全性不仅取决于技术实现,还深受用户使用行为与感知的影响;然而现有研究多侧重于协议分析或攻击面挖掘,对用户体验与安全实践之间的张力关注不足。作者提出了一种以用户为中心的研究框架,通过问卷调查、用户访谈或可用性测试等方式,收集用户对智能锁设置、日常使用、权限管理、故障处理等环节的真实反馈。核心方法包括:设计针对智能锁功能特性的可用性量表,评估用户对安全提示和隐私政策的理解程度,以及分析用户为追求便利而可能采取的规避安全机制的行为。主要贡献包括:识别出智能锁在用户界面设计、默认配置、通知机制等方面存在的可用性障碍;揭示用户对智能锁数据收集与共享范围的普遍误解;总结出若干可能由用户误操作或低安全意识引发的实际安全风险场景。论文还提出了改进智能锁产品设计、用户引导和隐私披露方式的建议,以在不牺牲安全性的前提下提升用户体验。该研究适合智能锁厂商、智能家居安全研究人员、人机交互(HCI)与隐私领域学者以及负责消费级IoT安全评估的蓝队人员阅读,有助于从人因角度补充传统技术漏洞分析所忽略的风险面。

💡 推荐理由: 智能锁已进入家庭和企业场景,其安全短板常源于用户误操作或认知偏差;本论文从最终用户视角揭示可用性设计与安全隐私实践的冲突,可指导蓝队评估智能锁的实际风险面。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
推荐 9.5
Conf: 50%
👥 作者: Abdullah Zubair Mohammed, Alok K. Singh, Gökçen Yilmaz Dayanikli, Ryan M. Gerdes, Mani Mina, Ming Li 0003

该论文针对物联网智能锁设备,从信息物理安全角度提出了一种利用有意电磁干扰(IEMI)实现‘无线尖峰攻击’的方法。作者首先对一款市售智能锁进行逆向工程,识别其电子控制电路的关键攻击点(如电源线、信号线等),然后设计了特定的攻击信号波形,通过外部电磁场耦合到锁具内部电路,从而在无需物理接触或认证的情况下触发开锁动作。论文详细阐述了攻击向量开发的全流程:从硬件拆解、电路分析、信号注入点到波形设计与发射。实验成功演示了对目标锁具的非授权开锁。该研究揭示了IoT设备在电磁兼容性(EMC)方面的潜在脆弱性,即传统上认为安全的物理隔离可通过电磁手段被绕过。作者强调,此类攻击对智能家居安全构成威胁,并呼吁厂商在设计中考虑电磁屏蔽与滤波等防护措施。论文适合信息安全研究员、硬件安全工程师以及智能家居设备厂商阅读。

💡 推荐理由: 首次系统性地证明通过电磁干扰(IEMI)可无线攻破商用智能锁,突破了传统网络安全边界,促使业界关注物理层电磁攻击对物联网设备安全的影响。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)