14may18_XXXXXL56endian49手把手玩转路由器漏洞挖掘系列-ZiggBee协议_ZAK14may18_XXXXXL56endian49ER新闻

手把手玩转路由器漏洞挖掘系列-ZiggBee协议_ZAK14may18_XXXXXL56endian49ER新闻

“七一”前夕，习近平总书记对党的建设和组织工作作出重要指示强调，要以党的政治建设为统领，扎实做好理论武装、选贤任能、强基固本、育才聚才各项工作；坚持不懈用党的创新理论统一全党思想意志行动。

1. 基本介绍ZigBee 是一种低复杂度、低功耗、低速率、低成本的近距离无线通信技术。它基于 IEEE 802.15.4 标准，主要用于短距离数据传输和监控应用。ZigBee 网络由协调器、路由器和终端设备组成，支持星型、树型和网状等多种拓扑结构。该技术广泛应用于智能家居、工业自动化、医疗监护等领域，通过低功耗和自组织网络特性，实现高效、可靠的无线数据传输。ZigBee 的传输速率在 10KB/ 秒到 250KB/ 秒之间，支持大量设备连接，具有强大的网络容量和灵活的节点配置能力。2. 协议概述2.1 栈结构ZigBee 协议组成主要涵盖了四个层次，这些层次共同构成了 ZigBee 网络协议栈的基础，确保了数据的可靠传输和网络的有效管理。以下是 ZigBee 协议组成的详细概述：物理层处理无线电硬件之间的实际通信基于 IEEE 802.15.4 标准的无线通信技术传输层管理无线链路，包括处理帧的发送、接收、超时重传、收发确认等提供了安全和管理机制，如加密、身份认证和底层设备管理网络层负责多跳网络的支持，主要包括路由选择、拓扑结构和组网等功能 ( 星型、树型和网状拓扑结构 ) 协调器、路由器和终端设备负责定义不同应用的数据格式和通信规则节点之间的路由和寻址机制，确保数据传输的可靠性和安全性不同设备之间的互相通信，允许节点在网络中相互切换2.2 数据帧2.2.1 具体分布物理层SHR - 前导序列PHR -   PSDU 长度信息PSDU - MAC 层协议数据单元传输层MHR - 控制信息、序列号、寻址信息等MSDU - 网络层和应用层数据MFR - 帧校验序列网络层网络层帧头和有效载荷应用层数据和服务2.2.2 帧结构  信标帧帧控制域序列号地址域附加安全头部超帧描述GTS 分配释放信息转发数据目标地址信息帧负载FCS  数据帧帧控制域序列号地址域附加安全头部数据帧负载FCS 校验确认帧帧控制域序列号FCS2.3 安全机制ZigBee 主要提供三个级别的安全模式 :非安全模式不采取任务安全措施 - 可重发、中间人攻击访问控制模式只允许接入的硬件设备 MAC 地址存在列表中，限制无合法节点访问获取相关数据安全模式支持 128 位 AES 加密算法进行数据通信加密Wireshark 里面提供的安全级别可支持预设密钥用于解析数据包2.4 密钥类型主密钥配合 ZigBee 对称密钥的建立 ( SKKE ) 过程来派生其它密钥，在建立网络时生成或配置的，用于后续生成网络密钥和链接密钥。网络密钥保护广播和组数据的机密性和完整性，同时也为网络认证提供保护链接密钥保护两个设备之间单播数据的机密性和完整性其他密钥除了上述主要密钥外，ZigBee 协议还可能定义其他类型的密钥，如应用主密钥、应用链接密钥等，用于特定场景下的安全通信3. 安全风险3.1 中间人攻击ZigBee 采用非安全模式，对数据传输内容没有加密，可能被窃取敏感数据内容。3.2 密钥攻击在密钥传输过程中，密钥内容会以明文形式传输，因此可能被获取密钥信息，通过密钥对数据信息进行解密或者伪造合法接入设备。4. 总结当前，针对 ZigBee 协议的攻击策略主要聚焦于其密钥安全性的薄弱环节，其密钥安全是整个 Zigbee 协议中最重要一环。

koa12jJid0DL9adK+CJ1DK2K393LKASDad

编辑:李际泰

TOP1热点：16个简单有趣的小食谱～有手就会系列

在与斯那定珠的交流会上，克里斯踌躇着问出了这样一个问题：“你是想把这里变成一个旅游景区吗？以后巴拉格宗会如何发展呢？”。

中新社记者唐小晴

TOP2热点：狂人日记

这是一场阔别5年的重逢。在欢迎仪式上，习近平主席说：“这5年，我一直关注着香港，挂念着香港。”

在岳麓书院，面对莘莘学子，习近平总书记深情地说：“希望同学们不负青春、不负韶华、不负时代，珍惜时光好好学习，掌握知识本领，树立正确的世界观、人生观、价值观，系好人生第一粒扣子，走好人生道路，为实现中华民族伟大复兴贡献聪明才智。”

TOP3热点：这才是最绝望的死法！全程不盖被子打扑克视频大全

制作：王勇生张丽娜赵梦阳

埃塞智库政策研究所所长贝耶内·彼得罗斯强调，共建“一带一路”合作为埃塞带来广泛社会经济效益，尤其是公路、铁路等各类基建项目。

TOP4热点：用ai开挂跟姥爷下象棋，姥爷直呼过瘾！不得不佩服姥爷下赢了伽罗翻白眼流口水流眼泪全身照

◇2023年4月，习近平总书记在广东考察时再次对粤港澳大湾区建设作出指示和要求：粤港澳大湾区在全国新发展格局中具有重要战略地位。广东要认真贯彻党中央决策部署，把粤港澳大湾区建设作为广东深化改革开放的大机遇、大文章抓紧做实，摆在重中之重，以珠三角为主阵地，举全省之力办好这件大事，使粤港澳大湾区成为新发展格局的战略支点、高质量发展的示范地、中国式现代化的引领地。

1979年，桑地诺民族解放阵线（桑解阵）领导的人民武装推翻独裁统治尼加拉瓜40多年的亲美政权索摩查家族。为继续控制这个国家，美国政府开始在尼境内资助反政府武装，不仅为他们训练士兵、提供武器，还鼓动其在尼重要港口布设水雷，导致多艘外国商船损毁。此外，美国还煽动尼反政府武装发动内战，致使该国深陷战乱泥潭，沦为西半球最贫穷的国家之一。

TOP5热点：《 从 来 如 此 ， 便 对 么 ？》精产国品一二三产品区别在哪里

你用忠诚守护祖国的平安

跨海来相会，共叙两岸情。

TOP6热点：末日求生，一到八大合集。时长考虑，建议蹲坑观看！！！西方44大但人文艺术

同时，深信服确保数据不出境，不同用户的数据充分隔离不互通。

自2021年两地签署深度协作框架协议之后，深圳、汕头企业交流日趋频繁。比亚迪、立讯精密、中海信、天安数码城等深圳企业落地汕头，深汕协同创新科技园加快建设，深圳市汕头商会科技园、深汕数字科创产业园等落地，汕头—前海数字贸易（跨境电商）产业园试运营。

TOP7热点：《爆破鬼才》做了学生想做而不敢做的事（上篇）tobu7tobu8学生18

在固始县2023年举办的第三届青少年科学运动会上，获得奖项最多的是一所乡镇小学。这所乡小为何成为一匹“黑马”，让科学流行起来最重要的要素又是什么？

7月2日，“2023全球数字经济大会-人工智能高峰论坛”在北京举办。度小满CTO许冬亮等嘉宾受邀发表演讲，并围绕“AI大模型应用的‘发展之道’”话题展开讨论。

TOP8热点：【王老菊】热心师傅领进门 | 天国拯救2-0212may18_XXXXXL56endian49

“共产党怎么能成功呢？当年在石库门，在南湖上那么一条船，那么十几个人，到今天这一步。这里面的道路一定要搞清楚，一定要把真理本土化。”在岳麓书院考察调研时，习近平总书记望着檐上“实事求是”匾额，久久凝思。

7月2日，“2023全球数字经济大会-人工智能高峰论坛”在北京举办。度小满CTO许冬亮等嘉宾受邀发表演讲，并围绕“AI大模型应用的‘发展之道’”话题展开讨论。

TOP9热点：新手跟老手过水管的区别亚洲一线产区和二线产区的

中国医学科学院北京协和医院支玉香教授总结指出，我国当前过敏性鼻炎、过敏性哮喘的发病率呈持续上升趋势，针对过敏性疾病的精准诊疗势在必行。随着对过敏性疾病发病机制研究的不断深入，AIT的临床经验不断丰富，AIT与新型生物制剂的联合应用方式将成为新趋势，有利于获得1+1＞2的临床疗效，AIT与单抗类药物的联合应用值得进一步探索。

自2021年两地签署深度协作框架协议之后，深圳、汕头企业交流日趋频繁。比亚迪、立讯精密、中海信、天安数码城等深圳企业落地汕头，深汕协同创新科技园加快建设，深圳市汕头商会科技园、深汕数字科创产业园等落地，汕头—前海数字贸易（跨境电商）产业园试运营。

TOP10热点：《Cry for me》你们最喜欢哪一个版本？乌克兰大但人文艺术摄影师是谁

听着讲解员口中那些历史趣闻和典故传说，外国青年博主们不时发出惊叹。“如果真有沈万三的聚宝盆，我们可以放很多好吃的进去，这样就有更多的美食了”，对淮扬菜情有独钟的俄罗斯青年克利姆挑了挑眉毛说，他的“吃货”言论引起伙伴们一阵笑声，不过也纷纷表示赞同。毕竟，哪个“老外”能抵抗中华美食的魅力呢？

作为上海市首批家庭病床医生，全国优秀共产党员、上海市静安区彭浦镇社区卫生服务中心全科团队长严正已经在彭浦镇“走街串巷”行医27年，累计上门服务近5万人次。