老王夫婦最近寢食難安。

好一陣子，他們的三歲兒子一直在抱怨有個(gè)隱形人會(huì)在晚上出來(lái)跟他講話。一開始，他們還一直叫小孩不要亂講，直到有一天他們真的聽到陌生人的聲音從他們兒子房間里安裝的嬰兒監(jiān)視器中傳出。

那個(gè)聲音說(shuō)：“小朋友，快起來(lái)，你爸爸在找你?！?/p>

更令他們毛骨悚然的是，他們的窗簾每逢深夜12點(diǎn)便會(huì)自動(dòng)打開……

咳咳，以上情景為合理想象，但眾多眾多家庭物聯(lián)網(wǎng)設(shè)備被黑的恐怖故事卻真不少。

就在昨天剛剛落下帷幕的“Xpwn 2017未來(lái)安全盛會(huì)”上，復(fù)旦大學(xué)系統(tǒng)安全攻防團(tuán)隊(duì)的談心、陳均衍、張?jiān)慈恍「绺缪菔玖怂麄兝迷诰〇|微聯(lián)APP上發(fā)現(xiàn)的漏洞，控制家用電器的技術(shù)。

電影玩具總動(dòng)員中所有的玩具都被賦予了思想動(dòng)作，那如果黑暗中有一雙手時(shí)時(shí)刻刻都操控著你的智能家居呢？

控制手段有哪種？

隨著智能化時(shí)代的來(lái)臨，互聯(lián)網(wǎng)科技公司為了拯救那些懶癌晚期的人們推出了一些物聯(lián)網(wǎng)APP，用以幫助其控制家中空調(diào)、凈化器、電飯煲、凈水機(jī)、燈光、插座等智能設(shè)備。

拿京東微聯(lián)APP舉例，用戶可以通過(guò)兩種方式控制家里的智能設(shè)備，第一種是局域網(wǎng)控制方式，也就是說(shuō)當(dāng)手機(jī)和設(shè)備處在同一個(gè)WIFI內(nèi)的情況下，手機(jī)APP可以直接通過(guò)WIFI發(fā)送加密過(guò)的控制指令給某一個(gè)設(shè)備（如空調(diào)），設(shè)備端在接收并解析消息后會(huì)執(zhí)行指令（比如開），在設(shè)備開啟后會(huì)回發(fā)狀態(tài)包給手機(jī)APP，APP顯示空調(diào)已開啟。

意味著你在家中葛優(yōu)癱，只需動(dòng)動(dòng)手指，窗簾自動(dòng)拉開，空調(diào)自動(dòng)打開，燈光自動(dòng)打開……666。

第二種就是遠(yuǎn)程控制設(shè)備。設(shè)想一下，天氣炎熱，剛剛下班的程序員小哥帶著一身臭汗擠上了地鐵，懶洋洋的打開手機(jī)，點(diǎn)開應(yīng)用，查看了家庭里所有設(shè)施的使用，維護(hù)狀況。然后打開熱水器開始加溫，空調(diào)開始制冷，房間窗簾自動(dòng)關(guān)閉，客廳開始播放音樂，加濕器開始工作，妹子躺在床上……（OK到此為止）。

此時(shí)手機(jī)APP與設(shè)備不處于同一局域網(wǎng)內(nèi)，APP會(huì)發(fā)出請(qǐng)求至云端服務(wù)器，服務(wù)器把控制請(qǐng)求轉(zhuǎn)發(fā)給具體設(shè)備，進(jìn)而遠(yuǎn)程操控設(shè)備。

然而，這里有個(gè)十分重要的問題，到底誰(shuí)能夠控制這些設(shè)備呢？試想如果隔壁的張三李四都能通過(guò)一個(gè)APP控制你家里的智能設(shè)備，豈不是讓人毛骨悚然？那么APP是如何確保只有設(shè)備真正的主人才能控制這些設(shè)備的呢？

據(jù)雷鋒網(wǎng)了解，京東微聯(lián)APP的用戶在控制設(shè)備前需要先對(duì)設(shè)備進(jìn)行授權(quán)，以建立用戶與設(shè)備的對(duì)應(yīng)關(guān)系。如果一個(gè)未授權(quán)的設(shè)備與向他發(fā)起授權(quán)請(qǐng)求的終端或者APP在同一個(gè)局域網(wǎng)內(nèi)，那該設(shè)備會(huì)處理該請(qǐng)求，當(dāng)授權(quán)成功后，這個(gè)設(shè)備就會(huì)被APP所控制。而設(shè)備一旦被授權(quán)就不會(huì)被局域網(wǎng)內(nèi)其他終端或者APP再次授權(quán)，且今后只能被該用戶控制。

這就相當(dāng)于設(shè)備認(rèn)定了一個(gè)主人就不會(huì)再認(rèn)別的主人。

但是，萬(wàn)萬(wàn)沒想到，京東微聯(lián)APP的授權(quán)機(jī)制其實(shí)存有漏洞，惡意攻擊者可以通過(guò)這些漏洞任意控制屬于其他用戶的設(shè)備。

腫么做到任意操控他人設(shè)備？

來(lái)自復(fù)旦大學(xué)系統(tǒng)攻防安全團(tuán)隊(duì)的談心、陳均衍、張?jiān)慈滑F(xiàn)場(chǎng)演示了對(duì)京東微聯(lián)平臺(tái)上使用Joylink或者Broadlink協(xié)議的設(shè)備的攻破。

演示現(xiàn)場(chǎng)模擬了一個(gè)真實(shí)的攻擊場(chǎng)景，某個(gè)家庭成員的手機(jī)上安裝了一個(gè)重打包的游戲軟件，這個(gè)軟件看上去和普通的游戲軟件無(wú)異，但其實(shí)其中包含了惡意的代碼，當(dāng)這個(gè)游戲運(yùn)行時(shí)，惡意代碼會(huì)接受攻擊者服務(wù)器發(fā)出的指令，對(duì)同一個(gè)WIFI中的智能設(shè)備發(fā)起攻擊。

雷鋒網(wǎng)了解到，第一批受害者是使用Joylink協(xié)議的公牛智能插座和蘇泊爾智能壓力鍋。攻擊者通過(guò)外網(wǎng)服務(wù)器向惡意APP發(fā)送攻擊命令，APP會(huì)神不知鬼不覺的利用協(xié)議的漏洞對(duì)目標(biāo)設(shè)備進(jìn)行授權(quán)操作，竊取控制權(quán)限，隨后攻擊者分別對(duì)壓力鍋發(fā)出開機(jī)指令及對(duì)插座發(fā)出打開插座指令，從現(xiàn)場(chǎng)大屏幕可以看到壓力鍋啟動(dòng)燈處于閃爍狀態(tài)，插座燈亮表示已經(jīng)啟動(dòng)，攻擊者已經(jīng)可以于千里之外任意控制這兩臺(tái)設(shè)備。

儼然是一場(chǎng)重新認(rèn)主套路。

另外，針對(duì)使用BroadLink協(xié)議的設(shè)備如窗簾和古北插座，攻擊者也可以在進(jìn)入目標(biāo)設(shè)備局域網(wǎng)后，發(fā)起攻擊獲得窗簾和插座的控制。當(dāng)演示人員點(diǎn)擊服務(wù)器屏幕上的打開按鈕后，現(xiàn)場(chǎng)中央的窗簾果然緩緩開啟。

想象一下夜深人靜的漆黑夜晚，在黑客的遠(yuǎn)程操控之下，你家中的窗簾莫名其妙的緩緩打開，客廳燈詭異的閃爍，廚房里的電壓鍋、微波爐、榨汁機(jī)突然開始工作，你還敢獨(dú)自入睡嗎？

當(dāng)然，不僅是現(xiàn)場(chǎng)演示的這幾種設(shè)備，據(jù)雷鋒網(wǎng)了解，目前使用Joylink協(xié)議控制的設(shè)備超過(guò)133種，使用Broadlink協(xié)議控制的設(shè)備超過(guò)116種。涉及兩百多個(gè)型號(hào)，逾20家知名廠商的上萬(wàn)臺(tái)設(shè)備已經(jīng)進(jìn)入千家萬(wàn)戶，這也意味著數(shù)萬(wàn)家庭的智能設(shè)備面臨被不法分子攻擊、控制的可能。

萬(wàn)籟俱寂，你沉浸在脫單的美夢(mèng)中，窗簾慢慢打開了……

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。