本文目录一览：
物联网黑客：如何再次打破智能家居
随着科技的发展，越来越多的用户开始使用物联网设备了，而且用户在购买这些设备时，往往会选择功能更先进且更丰富的产品。但是从安全社区的角度来看，我们并没有对这些逐渐“渗透”进我们生活的设备给予足够的“关怀”。
虽然近些年来已经有很多安全研究人员对联网设备进行了安全分析，但是安全威胁仍然一直存在，而这些东西肯定会让用户处于安全风险之下。今天，我们将选择一款智能集线器进行分析，这种设备具备多种用途，比如说控制家庭环境中的传感器和设备、用于能源或水利管理、安全监控或用于安全系统之中。
这种小型设备可以从所有与之相连的设备中获取信息，如果当前环境中出现了意外情况，它将会通过手机短信或电子邮件来提醒用户。有趣的是，它还可以连接到本地紧急服务，并根据情况向用户发送警告信息。所以说，如果某人能够入侵这种智能家庭系统并接管家庭控制器的话，这不仅对用户来说是可怕的噩梦，而且还会影响紧急服务的功能。
在我们的分析过程中，我们发现其中存在多个逻辑漏洞，而这些漏洞将成为攻击者可以使用的攻击向量。
物理访问
首先，我们需要检测攻击者从网络外部所能利用的漏洞。我们很容易便从网上找到了这款集线器的固件，而且还可以直接下载。所以说，任何人都可以直接对固件文件进行分析，甚至修改固件内容。
我们还发现，其中root帐号的密码存储在一个隐藏文件中，并且使用了DES算法进行加密。可能有些同学知道，DES加密算法并不安全，而且很容易破解。因此，攻击者可以通过暴力破解的方式获取到密码哈希，并破解出‘root’帐号的密码。
为了使用root权限访问设备并修改文件，或者执行恶意命令，物理访问是必须的。
我们拆开了设备的外壳，但这并不是所有攻击者都能够做到的。不过我们的进一步分析表明，我们还有其他的方法来获取到设备的远程访问权。
远程访问
在对集线器进行个性配置并检查所有连接设备时，用户可以选择使用移动端App，或通过Web页面来完成。当用户设置完成之后，所有的设置信息都会封装到config.jar文件中，而集线器将会下载并执行这些配置。
但是我们可以看到，config.jar文件是通过HTTP发送的，而设备识别符使用的是设备的序列号。所以，攻击者可以使用任意序列号来发送相同的请求，并下载配置文件。可能有的同学会觉得序列号是唯一的，但是开发人员表示：序列号并没有受到很好的安全保护，而且可以通过暴力破解的形式获取到。为了获取序列号，远程攻击者可以发送特制的伪造请求，并根据服务器端的响应信息来判断当前序列号是否已在系统中注册。
除此之外，我们的初始研究也表明，很多用户会在网上论坛中讨论他们的设备问题，或在社交网站上发布集线器的照片，这些都有可能暴露设备的序列号，就算攻击者无法破解出序列号，他们也可以通过社工技术来尝试一下。
在分析config.jar文件时，我们发现其中包含了设备的登录名和密码，而这些信息足够攻击者通过Web接口来访问用户帐号了。虽然文件中的密码经过了加密处理，但是现在有很多开源工具或开源密码数据库可以帮助攻击者进行哈希解密。最重要的是，用户在设置密码时，设备并不会要求用户输入复杂密码（没有长度和英文数字混合的要求），这从一定程度上就降低了密码破解的难度。
在我们的实验过程中，我们成功访问了目标用户的智能家庭系统，我们不仅获取到了所有的配置（包括IP地址）以及传感器信息，而且还可以修改这些数据。除此之外，jar文件中还包含了用户的隐私信息，因为用户需要上传自己的手机号来接收警告和通知。
因此，攻击者只需要生成并向服务器发送一些伪造请求，他们就有可能远程访问目标用户的智能家庭系统，而这些系统并没有采用任何的双因素身份验证。这样一来，攻击者就可以控制目标用户的“整个家”，比如说开灯关灯、打开水龙头、甚至是打开家门等等。这样看来，智能家庭生活很有可能会成为你的一个噩梦。
注：我们已经将漏洞的详细信息上报给了相关厂商，不过这些漏洞现在还没有被修复。
阳光总在风雨后
除了智能集线器之外，我们还对一款智能灯泡进行了分析。虽然这种产品没有非常严重的安全漏洞，但还是有不少安全问题让我们感到非常惊讶。
智能灯泡可以连接WiFi，随后用户便能够通过移动App来控制它了。因此，用户需要下载移动App（Android或iOS），打开灯泡，连接到灯泡所创建WiFi热点，并给灯泡提供本地WiFi网络的SSID和密码。
通过App，用户可以开灯或关灯，设置定时器，或修改灯光的亮度和颜色。而我们的研究目标是为了弄清楚攻击者如何利用智能灯泡中的漏洞来获取本地网络的访问权。进行了多次尝试之后，我们通过移动端应用获取到了灯泡的固件，而有趣的是，灯泡并不会直接跟移动端应用进行交互。实际上，灯泡和App都需要连接到一个云服务，并通过云服务来进行交互。
我们发现，灯泡会向服务器发送固件更新请求，并通过HTTP协议下载更新文件，这明显是不安全的。如果攻击者处于同一网络，中间人攻击就变得轻而易举了。
通过固件侦查以及闪存数据提取技术，我们不仅访问到了固件文件，而且还获取到了用户数据。不过进一步分析表明，设备或内部网络中并没有任何的敏感数据。不过，我们发现了目标灯泡之前所连接过的所有WiFi网络的凭证，这些信息会永久存储在设备的闪存中，而且没有经过加密，即使按下了“reset”按钮也无法将其清除。
以上由物联传媒转载，如有侵权联系删除
跪求破解物联网净水机远程控制
首先破解是无法的，其次是如果只有一台需要破解使用的话，破解的费用要远高于重新购买一台净水机的费用，最后就是解决的方法有很多的。
解密，黑客到底如何对物联网进行攻击
谁会想要攻击智能家居？原因为何？这么做对黑客有何好处？由于物联网 IoT ,Internet of Thing）装置有别于 PC 和智能手机，并非全都采用相同的操作系统 (至少目前市场现况是如此)。然而这一点小小的差异，就会让黑客更难以发动大规模的攻击。除此之外，想要破解物联网装置的安全机制也需要相当的知识和适当的工具。
近年来，信息安全研究人员早已证明智能装置确实可能遭到黑客入侵。当初研究人员骇入这些装置的用意，只是希望引起厂商们注意产品的安全性。
但就在去年，趋势科技研究人员以实验证明黑客确实能够从远程撷取智能车辆的数据，甚至篡改自动化油表的油量。为了降低伤害的风险，这些实验都是在控制的条件下进行，但歹徒可就不会这么体贴。
现在我们已知道物联网装置有可能遭骇，那么，歹徒骇入这些功能单纯的家用智能装置要做什么？以下列举了一些可能攻击物联网的非典型嫌犯，以及他们的动机和他们攻击智能家居的机率有多大。
网络犯罪集团
对网络犯罪集团来说，其攻击的动机永远都是为了钱。随着越来越多物联网 装置进入家庭当中，网络犯罪集团盯上这些装置以及这些装置所连接的智能家居网络是迟早的事。网络犯罪集团一旦骇入智能家居网络，他们就可能发动勒索病毒攻击或者将装置锁住来勒索赎金。此外，他们也可能窃取敏感的用户数据，然后用来勒索被害人，或者拿到地下市集贩卖。
不肖分子
不肖分子很少有正当的攻击动机，他们总是大费周章地试图得到他们想要的。对这些人来说，他们有可能利用家庭物联网装置来跟踪、尾随、伤害受害人，甚至恶意破坏竞争对手的生意来取得优势。
黑客激进分子
不论是为了宣扬政治理念、表达不满，或者动员人群以达到某种目的，黑客激进分子向来偏爱能够让他们制造最大宣传效果的管道。随着越来越多人开始拥抱智能家居，黑客激进分子很可能会考虑利用这些装置来扩大他们的地盘。
政府机关
当牵涉到国家安全和个人隐私权时，政府对人民的监控一向是个引起争议的话题。媒体一再爆料，政府机构经常为了国家和人民安全的理由而监听私人通讯以追查可疑嫌犯。因此，一些具备声音和视讯传输功能的智能家居装置就可能成为政府机关用于监控国家安的工具。
恐怖分子
尽管恐怖分子的主要目标是散播恐惧，但他们不太可能会利用智能家居装置来达到这项目的。但随着各式各样的企业都在营业系统和重大基础架构当中导入物联网技术，恐怖分子应该会盯上这些更有效果的攻击目标。
企业机构
严格来说，企业机构不算是黑客，但每当有厂商推出全新的热门物联网装置时，就会引起社会大众某种程度的不安。这通常都和隐私权有关。因此，正在考虑购买的客户，就会想要知道这些智能装置用起来到底安不安全。凡是会经手客户信息的任何企业，都必须坦白说明他们会搜集何种资料、如何搜集、储存在哪里、用途为何，以及还有谁会存取这些数据。若未正确告知客户这些相关细节，就是厂商的不对。
物联网能破解社区o2o死亡迷局吗
自2015年9月开始在微信朋友圈里流传的O2O死亡名单，每隔几天就会有一两个公司加入进来。如果说前两年是O2O创业的爆发期，那么
2015年特别是下半年开始则是O2O由盛而衰的败局期。这成为了18日召开的以“破局创业创新”的亿欧城市论坛中，最为核心的话题。
尤其是社区O2O，无论是从顺丰嘿客到叮咚小区这类平台级O2O，还是从雷军加持的烧饭饭到上门美发应用时尚猫这类垂直型O2O，死亡的阴影都
在不断的下落。而今年7月，美国家政O2O鼻祖Homejoy在运营三年后宣布关闭，似乎在预示着，社区O2O玩不转，其实是一个全球问题。
考拉社区如何成为社区O2O中的异类？
在论坛上，十余个公司的负责人各出奇谋，为社区O2O把脉，而其中亦多次提及了近期“智慧社区”为主打的考拉社区在逆势中野蛮生长的案例。
其在短短数月间，就实现用户超1300万，线上覆盖60多个城市。线下深耕苏州、上海两个城市，利用物联网技术协助社区物业向智慧社区服务升级
转型500个。同时，覆盖周边社区1700个；社区覆盖服务面积近1亿方。并于9月末拿下软银中国领投的3000万人民币 A 轮融资。
何以考拉社区能够成为“异类”呢？“O2O这块现在的确不太好拿钱，但我们这轮融资进展的还挺顺利的。这个领域里大家都在找高频入口，讲的都是
先垂直后平台的故事，但很多人对商业模式都没想清楚。”考拉社区创始人黄俊对外的解读看似有点绕口，但说直白点就是考拉社区是先做社区，再去垂直。
仅仅是反其道行之吗？显然，考拉社区的这种模式，也并非其独有。早前的顺丰嘿客也在社区里大量布局线下门店，然而耗资10亿的这场试验，最终草草收场。而社区001则更因其创始人邵元元所谓“做超市的搬运工”的思维，而被人广为诟病。
经营社区，绝不仅仅是在社区里有个接单的门面那么简单。而考拉社区作为从好屋中国分离出来的一家互联网创业公司，其在社区 O2O 上的发力点，则选择了另一条难走之路——物联网，以及依托物联网而构建的智慧社区体系。
或可以概括为，不在社区里先做加法，而是在社区里先做减法。
加法？减法？其实就是触及刚需
深耕社区，以往的社区O2O选择的是做更多的高附加值，如嘿客、社区OO1都选择让社区居民能够更方便的购买到商品，结果陷入了和电商比拼价格
和物流的窘境。这是一个先做加法的模式，而众多垂直O2O们，也恰恰是提供了一些对于社区居民来说，比较鸡肋，也比较不太需要的服务，如上门大厨、上门理
发等。
减法思维则是给社区减负。考拉社区首先玩的是和物业公司携手，为物业减负。比如说考拉社区面向物业抛出的智能硬件诱饵，这些智能硬件包括了社区
建设所需的停车系统、访客系统、门禁体系，由考拉社区自有人员对现有硬件产品进行二次开发和优化后投入市场，通过物联网技术实现了数据互联。
这种智能硬件的“无偿”植入，其实就解放了物业公司及其社区管理人员的双手，也让其无论在运营成本还是人力成本上都能做到更大的减负。而在这个减负的同时，社区居民因为智能硬件的便捷性，会主动尝试介入考拉智慧社区，形成一个强有力的入口吸力。
其实从这个角度上来看，面向物业进行的减法，其实对于居民来说，也是加法，只是这个增加的并非附加值，而是对居民日常社区生活之中的刚性需求提供更大便利。
至于考拉社区提供的CRM管理平台等服务，则是继续深入的帮助物业做减法。当然，结果也就是让更多的物业心甘情愿的成为伙伴。以此，也就不难想见，考拉社区逆势成长的根源所在。
“这其中的逻辑是：在线下通过物联网智能硬件植入社区行业，在线上提供品质服务获取居民用户，然后通过邻里社区里的互动娱乐元素提高用户黏
性。”黄俊的说法中，其实也就包含了考拉社区的玩法。然而，在浮躁的社区O2O中，想过用物联网破局的不再少数，但真正在用物联网进军社区的却少之又少。
原因很简单，在社区里搞物联网，往往是一个费力不讨好的苦力活，对于总是强调轻的社区O2O公司来说，这个负担太重了。而对于考拉社区来说，这就是诚意问题了。
创业破局，其实真的很考验诚意……