亚博_主页

黑客破解京东微亚博体育 ios联 APP, 窗帘竟自动打开?.

2018-10-08 21:14:41  by亚博国际

黑客破解京东微亚博体育 ios联 APP, 窗帘竟自动打开?.

老王夫妇最近寝食难安.

好一阵子,他们的三岁儿子一直在抱怨有个隐形人会在晚上出来跟他讲话.一开始,他们还一直叫小孩不要乱讲,直到有一天他们真的听到陌生人的声音从他们儿子房间里安装的婴儿监视器中传出.

那个声音说:"小朋友,快起来,你爸爸在找你."

更令他们毛骨悚然的是,他们的窗帘每逢深夜12 点便会自动打开……

咳咳,以上情景为合理想象,但众多众多家庭物联网被黑的恐怖故事却真不少.

就在昨天刚刚落下帷幕的"Xpwn 2017 未来安全盛会" 上,复旦大学系统安全攻防团队的谈心、陈均衍、张源三位小哥哥演示了他们利用在京东微联APP 上发现的漏洞,控制家用电器的技术.

电影玩具总动员中所有的玩具都被赋予了思想动作,那如果黑暗中有一双手时时刻刻都操控着你的智能家居呢?

控制手段有哪种?

随着智能化时代的来临,互联网科技公司为了拯救那些懒癌晚期的人们推出了一些物联网APP ,用以帮助其控制家中空调、净化器、电饭煲、净水机、灯光、插座等智能.

拿京东微联APP 举例,用户可以通过两种方式控制家里的智能,第一种是局域网控制方式,也就是说当手机和处在同一个WIFI 内的情况下,手机APP 可以直接通过WIFI 发送加密过的控制指令给某一个(如空调),端在接收并解析消息后会执行指令(比如开),在开启后会回发状态包给手机APP ,APP 显示空调已开启.

意味着你在家中葛优瘫,只需动动手指,窗帘自动拉开,空调自动打开,灯光自动打开……666.

第二种就是远程控制.设想一下,天气炎热,刚刚下班的程序员小哥带着一身臭汗挤上了地铁,懒洋洋的打开手机,点开应用,查看了家庭里所有设施的使用,维护状况.然后打开热水器开始加温,空调开始制冷,房间窗帘自动关闭,客厅开始播放音乐,加湿器开始工作,妹子躺在床上……(OK 到此为止).

此时手机APP 与不处于同一局域网内,APP 会发出请求至云端服务器,服务器把控制请求转发给具体,进而远程操控.

然而,这里有个十分重要的问题,到底谁能够控制这些呢?试想如果隔壁的张三李四都能通过一个APP 控制你家里的智能