物联网渗透

楼下张阿姨的物联网渗智能门锁被远程打开了。监控显示凌晨两点十七分，物联网渗门开了一条缝，物联网渗又轻轻合上。物联网渗警察查了三天，物联网渗没发现物理撬痕。物联网渗最后是物联网渗我提醒他们看路由器——那台积灰的TP-Link被人植入了后门，门锁的物联网渗Wi-Fi模块和它连着同一个网段。

这事发生在去年冬天，物联网渗小区里没人知道。物联网渗但我知道，物联网渗这种攻击根本不需要什么高深技术。物联网渗物联网设备就是物联网渗一群裸奔的哨兵，厂家急着出货，物联网渗固件里全是物联网渗洞。你买回家插上电，就等于给黑客递了把备用钥匙。

我拆过十几个智能插座。拆开看，主控芯片裸露在外，没有屏蔽罩，调试接口直接焊在板上。用万用表量一下，UART串口就露出来了。接上USB转TTL，波特率设115200，root shell就到手了。整个过程不到十分钟，不需要任何焊接技巧，只需要一根杜邦线和耐心。

最讽刺的是那些标着“军工级加密”的摄像头。我抓包看过，视频流确实是AES加密的，但密钥就硬编码在固件里，用binwalk解包后直接明文躺着。厂家不是不知道，是懒得改。改密钥要重新流片，要过认证，要花成本。他们算过账，被黑的概率远小于被用户投诉的麻烦。

真正的风险在于设备之间的信任链。你的智能音箱能控制窗帘，窗帘电机又连着楼宇对讲系统，对讲系统再往上接到物业的服务器。攻击者不需要攻破所有环节，只要挑最薄弱的那环下手。就像我楼下那台路由器，出厂密码是admin/admin，我猜张阿姨从没改过。这种密码在默认网关列表里躺着，扫描工具三秒钟就能试出来。

做渗透测试时我常想，这行当最难的从来不是技术。是你得说服客户，他们花几百万装的“智慧楼宇”，其实和玩具差不多。有个做智能农业的朋友，他们的温室控制器被人篡改了温度阈值，一夜之间几万株草莓苗全冻死了。损失是实打实的，但保险公司拒赔，因为“没有物理入侵证据”。

你说物联网安全怎么做？我见过最靠谱的方案是物理隔离——关键设备单独组网，和互联网彻底断开。但大多数人做不到，他们要远程看监控，要手机控制空调。那退一步，至少把默认密码改了，把固件更新打开，把不必要的云服务关掉。这些动作花不了十分钟，但能挡掉九成的脚本小子。

剩下那一成呢？说实话，真碰上高手，个人用户基本没戏。设备供应链太长了，芯片厂商、模组厂、品牌商、云服务商，任何一环出问题都是全局性的。去年有批智能灯泡被爆出内置了挖矿程序，是上游芯片厂商偷偷塞进去的，下游品牌根本不知情。你换哪个牌子的灯泡都一样，除非不用。

张阿姨家的门锁后来换了机械锁。她不知道发生了什么，只觉得电子锁“不吉利”。我没告诉她真相——那台路由器早就被我换了，固件也重刷过。但谁知道下一个设备会不会又有新洞呢？物联网这东西，就像往家里请了个永远不走的陌生人，你永远不知道他什么时候会翻脸。

本文地址：http://www.79wt.cn/news/460b699533.html