搜索

[17324] 2016-06-22_“无所不黑”的谢君，为何誓做智能硬件的守护者？（附漏洞详解）

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-18
2016-06-22_“无所不黑”的谢君，为何誓做智能硬件的守护者？（附漏洞详解） “ 无 所 不 黑 ” 的 谢 君 ， 为 何 誓 做 智 能 硬 件 的 守 护 者 ？ （ 附 漏 洞 详 解 ） 安 在 - 叶 健   G e e k P w n   2 0 1 6 - 0 6 - 2 2 本 文 为 安 在 与 极 棒 合 作 项 目 ， 旨 在 为 活 跃 在 G e e k P w n 舞 台 上 的 “ 极 棒 少 年 ” 们 提 供 一 个 展 示 形 象 的 平 台 ， 后 续 还 会 持 续 推 出 更 多 来 自 G e e k P w n 的 优 秀 白 帽 子 ， 敬 请 关 注 ！ 在 2 0 1 5 年 的 “ 极 棒 ” 比 赛 上 ， 谢 君 攻 破 了 一 个 插 座 。   在 “ 万 物 互 联 ” 时 代 ， 能 够 连 上 W i F i 的 “ 智 能 插 座 ” 成 了 畅 销 品 。 但 谢 君 发 现 ， 黑 客 可 以 通 过 破 解 插 座 ， 窃 取 用 户 隐 私 。 他 的 这 次 “ 小 试 牛 刀 ” ， 无 疑 给 智 能 硬 件 行 业 敲 响 了 警 钟 ： 仅 仅 是 一 个 插 座 ， 也 可 能 潜 藏 着 威 胁 极 大 的 漏 洞 仅 仅 是 一 个 插 座 ， 也 可 能 潜 藏 着 威 胁 极 大 的 漏 洞 。   现 在 ， 谢 君 已 经 成 为 阿 里 安 全 研 究 实 验 室 的 负 责 人 。 这 个 僻 处 杭 州 西 溪 的 园 区 风 景 如 画 ， 极 为 适 合 潜 心 研 究 的 技 术 人 员 。 在 这 里 ， 谢 君 正 在 向 新 的 目 标 进 发 。   他 发 现 了 超 过 他 发 现 了 超 过 5 0 0 0 个 智 能 硬 件 的 漏 洞 个 智 能 硬 件 的 漏 洞  
一 年 一 度 的 “ 极 棒 ” 比 赛 ， 总 是 让 稍 有 安 全 意 识 的 企 业 “ 如 坐 针 毡 ” ， 因 为 谁 也 不 想 让 自 家 的 产 品 成 为 白 帽 秒 破 的 “ 靶 子 ” 。   这 一 回 ， 谢 君 选 择 的 “ 靶 子 ” ， 是 两 款 极 为 畅 销 的 智 能 产 品 ： 插 座 和 音 响 。 它 来 自 一 个 成 长 迅 速 的 新 锐 品 牌 ， 秒 破 的 事 实 证 明 ， 这 些 产 品 的 安 全 水 平 远 不 及 其 文 案 水 平 过 硬 。   很 多 人 或 许 会 好 奇 ， 插 座 、 音 箱 又 不 是 手 机 ， 里 面 能 藏 着 什 么 重 要 隐 私 吗 ？ 即 使 被 攻 破 ， 又 会 有 什 么 影 响 呢 ？   当 记 者 抛 出 这 个 疑 问 后 ， 谢 君 默 默 掏 出 了 手 机 ， 展 示 了 这 款 智 能 插 座 的 A P P 。 上 面 显 示 ， 谢 君 的 手 机 连 接 着 超 过 1 0 0 0 个 插 座 ， 这 些 插 座 都 已 经 被 他 破 解 并 控 制 了 。 这 还 只 是 一 部 分 ， 谢 君 团 队 粗 略 地 扫 描 一 遍 后 发 现 ， 至 少 有 一 万 多 个 智 能 插 座 暴 露 在 公 共 网 络 上 。   对 于 这 些 暴 露 在 公 网 的 智 能 插 座 ， 黑 客 可 以 远 程 植 入 恶 意 固 件 代 码 ， 然 后 就 可 以 轻 松 地 窃 取 用 户 隐 私 ， 包 括 W i F i 密 码 、 手 机 I M E I 号 、 个 人 信 息 等 。   这 只 是 开 始 。 接 下 来 ， 黑 客 还 可 以 顺 藤 摸 瓜 ， 侵 入 与 这 家 企 业 同 处 一 个 生 态 的 其 它 硬 件 产 品 。 因 为 这 家 企 业 不 仅 生 产 音 箱 、 空 气 净 化 器 、 远 程 控 制 设 备 等 ， 还 将 智 能 芯 片 出 售 给 其 他 企 业 。   此 外 ， 该 企 业 不 够 完 善 的 固 件 升 级 机 制 、 多 此 一 举 的 “ 一 键 销 毁 ” 功 能 ， 都 给 黑 客 留 出 了 可 乘 之 机 。   事 实 上 ， 谢 君 发 现 的 智 能 硬 件 漏 洞 超 过 事 实 上 ， 谢 君 发 现 的 智 能 硬 件 漏 洞 超 过 5 0 0 0 个 ， 拿 去 参 赛 的 只 是 冰 山 一 角 。 个 ， 拿 去 参 赛 的 只 是 冰 山 一 角 。   谢 君 理 解 目 前 智 能 硬 件 行 业 “ 漏 洞 百 出 ” 的 现 状 ： “ 很 多 厂 商 都 是 初 创 企 业 ， 对 它 们 而 言 ， 功 能 是 首 要 满 足 的 需 求 ， 安 全 则 是 最 后 再 考 虑 的 。 ”   对 他 而 言 ， 这 正 是 用 武 之 地 。   通 过 反 汇 编 ， 他 彻 底 搞 懂 了 迅 雷 的 原 理 通 过 反 汇 编 ， 他 彻 底 搞 懂 了 迅 雷 的 原 理
人 们 用 “ 发 烧 友 ” 来 形 容 对 某 一 领 域 的 痴 迷 者 ， 谢 君 就 是 一 个 “ 漏 洞 发 烧 友 ” 。   谢 君 接 触 网 络 的 时 间 并 不 早 。 上 高 一 的 时 候 ， 他 才 在 网 吧 第 一 次 上 网 。 从 那 时 起 ， 他 就 被 黑 客 世 界 深 深 吸 引 。 尽 管 还 没 有 自 主 编 程 的 能 力 ， 但 他 热 衷 于 在 网 上 四 处 寻 找 破 解 工 具 — — 也 就 是 所 谓 的 “ 工 具 党 ” 。   由 于 沉 迷 网 络 ， 谢 君 的 高 考 成 绩 并 不 理 想 ， 最 后 去 了 一 所 二 流 大 学 。 在 这 所 学 校 学 了 四 年 ， 他 甚 至 都 没 有 去 拿 毕 业 证 。 那 时 ， 他 把 所 有 的 精 力 都 花 在 精 研 编 程 技 术 上 ， 开 始 了 “ 以 梦 为 马 ” 的 黑 客 生 涯 。   谢 君 心 中 自 有 对 黑 客 的 一 套 标 准 ： “ 首 先 要 非 常 痴 迷 技 术 ， 愿 意 付 出 时 间 和 精 力 来 钻 研 ； 其 次 还 要 有 耐 心 ， 能 够 耐 得 住 寂 寞 ， 因 为 有 时 候 付 出 也 不 一 定 有 回 报 ； 最 后 当 然 是 要 非 常 享 受 攻 克 难 题 后 的 成 就 感 ， 哪 怕 无 人 分 享 。 ”   “ 那 么 你 算 不 算 黑 客 呢 ？ ”   “ 当 然 算 。 ” 他 非 常 肯 定 地 说 。   出 于 对 技 术 的 狂 热 ， 有 时 候 ， 谢 君 会 干 出 在 别 人 看 来 有 点 “ 轴 ” 的 事 。 2 0 1 1 年 ， 他 一 度 对 迅 雷 产 生 了 好 奇 ： “ 它 的 下 载 速 度 为
什 么 能 那 么 快 ？ ” 于 是 ， 利 用 工 作 之 余 ， 谢 君 一 点 点 地 对 迅 雷 进 行 逆 向 分 析 。 尽 管 软 件 里 包 含 了 很 多 模 块 、 每 个 模 块 内 又 包 含 了 大 量 函 数 ， 但 通 过 不 断 地 反 汇 编 ， 谢 君 彻 底 弄 清 了 迅 雷 的 原 理 。 他 承 认 ， 这 确 实 非 常 耗 费 时 间 和 精 力 ， 也 不 会 有 什 么 回 报 ， 但 他 乐 在 其 中 。   如 今 ， 他 仍 旧 喜 欢 在 工 作 之 余 琢 磨 新 想 法 。 最 近 ， 他 把 所 有 业 余 时 间 都 用 来 研 究 探 测 气 球 ： “ 我 希 望 做 一 款 探 测 气 球 ， 通 过 装 载 控 制 系 统 和 监 测 设 备 ， 让 它 飞 上 几 万 米 的 高 空 去 搜 集 数 据 。 ”   永 不 告 别 技 术 战 场 永 不 告 别 技 术 战 场   找 漏 洞 已 经 成 为 谢 君 生 命 的 一 部 分 。 2 0 1 3 年 ， 在 北 美 工 作 期 间 ， 谢 君 年 ， 在 北 美 工 作 期 间 ， 谢 君 “ 意 外 意 外 ” 地 发 现 了 惠 普 、 富 士 和 施 乐 打 印 机 的 漏 洞 。 通 过 这 个 漏 洞 ， 黑 客 不 仅 可 以 远 地 发 现 了 惠 普 、 富 士 和 施 乐 打 印 机 的 漏 洞 。 通 过 这 个 漏 洞 ， 黑 客 不 仅 可 以 远 程 控 制 打 印 机 ， 而 且 可 以 获 知 打 印 的 内 容 。 程 控 制 打 印 机 ， 而 且 可 以 获 知 打 印 的 内 容 。   他 还 发 现 一 个 车 辆 控 制 A P P 的 漏 洞 ， 通 过 这 个 漏 洞 ， 黑 客 不 仅 能 远 程 控 制 5 0 多 款 不 同 型 号 奔 驰 汽 车 的 车 门 与 音 响 等 设 备 ， 还 可 以 看 到 车 主 的 家 庭 住 址 、 信 用 卡 号 等 隐 私 信 息 。   2 0 1 5 年 4 月 ， 谢 君 和 他 的 团 队 发 现 了 第 一 个 通 过 攻 击 智 能 设 备 牟 利 的 案 例 。 他 们 发 现 ， 黑 产 组 织 “ 蜥 蜴 黑 客 组 织 （ L i z a r d S q u a d ） ” 利 用 了 家 庭 路 由 器 漏 洞 ， 发 送 垃 圾 邮 件 和 色 情 广 告 ， 并 以 此 牟 利 。 经 过 近 一 个 月 的 跟 踪 和 分 析 ， 谢 君 团 队 搜 集 了 大 量 威 胁 情 报 与 全 球 受 害 节 点 的 评 估 ， 甚 至 还 利 用 阿 里 的 大 数 据 技 术 ， 找 出 了 黑 产 组 织 的 成 员 姓 名 。   当 年 那 个 只 会 在 网 上 下 工 具 的 少 年 ， 如 今 已 经 具 备 了 在 安 全 战 场 上 冲 锋 陷 阵 的 能 力 。   谢 君 享 受 技 术 ， 似 乎 只 有 在 攻 防 的 战 场 上 拼 杀 ， 才 能 让 他 兴 奋 。 在 不 少 人 眼 中 ， 码 农 吃 的 是 “ 青 春 饭 ” ， 年 纪 渐 长 后 就 应 该 考 虑 转 管 理 岗 或 者 创 业 。 但 3 4 岁 的 谢 君 从 未 考 虑 告 别 技 术 ： “ 我 明 确 地 知 道 ， 我 就 是 想 做 安 全 。 不 管 未 来 行 业 如 何 发 展 ， 安 全 才 是 我 的 兴 趣 。 ”   他 的 梦 想 是 他 的 梦 想 是 “ 阿 里 阿 里 i n s i d e ” 在 安 全 行 业 ， 谢 君 可 算 是 “ 出 身 名 门 ” 。 离 开 学 校 不 久 ， 他 就 进 入 了 绿 盟 ， 那 是 国 内 最 好 的 安 全 公 司 之 一 ； 接 着 ， 他 来 到 迈
克 菲 ， 那 又 是 世 界 上 最 好 的 安 全 公 司 之 一 ； 而 今 ， 他 又 来 到 阿 里 。 对 于 志 趣 只 在 安 全 的 谢 君 来 说 ， 他 心 心 念 念 的 是 ， 如 何 在 中 国 最 大 的 电 商 企 业 中 ， 用 安 全 创 造 价 值 。   目 前 ， 谢 君 拥 有 一 支 4 个 人 的 团 队 。 这 支 规 模 不 大 的 团 队 ， 正 在 试 图 成 为 安 全 能 力 的 输 出 者 。 在 谢 君 看 来 ， 随 着 “ 万 物 互 联 ” 时 代 的 来 临 ， 物 联 网 安 全 将 会 使 这 支 团 队 大 有 用 武 之 地 。 就 如 千 万 台 电 脑 上 “ i n t e l   i n s i d e ” 的 l o g o 那 样 ， 他 也 梦 想 着 把 “ 阿 里 i n s i d e ” 贴 到 每 个 合 作 品 牌 的 产 品 上 — — 这 将 意 味 着 ， 这 个 品 牌 不 仅 质 量 好 ， 而 且 很 安 全 。   阿 里 的 生 态 圈 为 谢 君 提 供 了 宽 广 的 平 台 ， 从 淘 宝 众 筹 到 云 O S 生 态 ， 有 足 够 多 的 智 能 硬 件 和 物 联 网 设 备 等 着 他 们 去 挑 战 。   但 是 ， 相 比 电 商 或 云 等 主 营 业 务 ， 谢 君 的 安 全 业 务 还 是 略 显 “ 非 主 流 ” 。 因 此 ， 他 需 要 主 动 去 寻 找 客 户 ， 并 证 明 自 己 的 能 力 ， “ 简 直 和 创 业 没 两 样 。 ” 他 笑 道 。   如 他 所 言 ， “ 阿 里 i n s i d e ” 已 经 起 航 。 “ 极 棒 ” 上 的 表 现 ， 就 是 一 句 有 力 的 开 场 白 。 附 ： B r o a d l i n k 智 能 生 态 系 列 漏 洞 详 解 智 能 生 态 系 列 漏 洞 详 解 作 者 ： 谢 君 随 着 消 费 电 子 器 件 快 速 发 展 和 物 联 网 在 生 活 中 的 快 递 推 进 ， 促 使 芯 片 产 商 和 大 量 的 智 能 设 备 创 业 团 队 在 智 能 生 活 领 域 加 大 投 入 ， 芯 片 产 商 针 对 各 种 生 活 场 景 提 供 有 针 对 性 的 整 套 S o C ( S y s t e m   O n   C h i p ) 方 案 。 这 对 小 的 智 能 设 备 创 业 团 队 降 低 了 进 入 该 领 域 的 门 槛 ， 小 团 队 可 以 快 速 的 利 用 芯 片 产 商 提 供 的 解 决 方 案 ， 可 以 定 制 化 硬 件 设 备 产 品 ， 自 己 可 以 不 关 心 硬 件 集 成 的 问 题 ， 自 己 只 需 要 利 用 芯 片 产 商 提 供 的 S D K 开 发 平 台 开 发 自 已 的 上 层 应 用 即 可 。 今 天 我 将 深 入 介 绍 物 联 网 应 用 中 智 能 设 备 的 一 些 设 计 架 构 和 安 全 问 题 上 的 问 题 ， 我 们 将 以 B r o a d l i n k 的 智 能 插 座 作 为 研 究 目 标 来 窥 探 整 个 博 联 智 能 生 态 网 络 的 安 全 问 题 ， 该 系 列 安 全 漏 洞 在 2 0 1 5 年 的 G e e k P W N 智 能 设 备 破 解 上 进 行 演 示 过 。 0 × 0 1 初 识 智 能 插 座 初 识 智 能 插 座 今 天 我 选 择 分 析 研 究 的 这 款 插 座 是 博 联 的 S P 2 ( s m a r t   p l u g ) ， 为 什 么 选 择 这 款 插 座 ， 这 款 插 座 现 在 应 用 比 较 多 ， 而 且 使 用 的 元 器 件 产 商 m a r v e l l 提 供 的 s m a r t   e n e r g y 在 国 内 的 创 业 团 队 中 也 应 用 的 比 较 多 ， 据 悉 小 米 插 座 也 使 用 了 m a r v e l l 的 解 决 方 案 。 外 观 如 下 图 ， 是 我 们 今 天 研 究 的 主 角 。   通 过 拆 解 插 座 我 们 得 知 它 使 用 的 一 些 芯 片 和 元 器 件 ， 下 图 插 座 核 心 模 块 . C o r t e x - M 3 处 理 器 + W I F I 模 块 ， 具 体 芯 片 是 m a r v e l l 的 8 8 M C 2 0 0 + 8 8 W 8 7 8 2
下 图 是 插 座 的 继 电 器 模 块 ， 主 要 功 能 是 用 于 开 关 插 座 ， 具 体 器 件 是 Y 1 4 F - S S - 1 0 5 L M W - 1 1 5 下 图 是 电 量 计 量 模 块 ， 用 于 记 录 电 量 使 用 情 况 ， 具 体 器 件 是 A T T 7 0 2 1 C U 从 使 用 的 这 几 个 模 块 来 看 ， 基 本 上 我 们 能 够 确 定 一 些 关 联 ， 微 控 制 器 是 核 心 的 控 制 中 心 ， 管 理 W I F I 模 块 用 于 联 网 和 通 信 ， 管 理 继 电 模 块 物 理 开 关 插 座 ， 从 计 电 传 感 器 读 取 电 量 的 使 用 情 况 ， 以 上 的 微 控 制 模 块 是 我 们 今 天 研 究 的 重 点 。 0 × 0 2 . 系 统 架 构 系 统 架 构 我 们 将 从 硬 件 架 构 和 软 件 系 统 来 对 这 款 插 座 进 行 详 细 介 绍 。 2 . 1   硬 件 架 构 硬 件 架 构 这 里 我 们 将 详 细 介 绍 该 核 心 控 制 系 统 的 硬 件 和 软 件 架 构 ， 上 面 我 们 提 到 了 微 控 制 芯 片 m a r v e l l 的 8 8 M C 2 0 0 和 W I F I 模 块 8 8 W 8 7 8 2 ， 这 两 芯 片 组 合 就 是 M a r v e l l 提 供 的 s m a r t   E n e r g y 解 决 方 案 。 下 图 是 硬 件 组 合 功 能 图
简 单 介 绍 这 两 片 芯 片 的 特 性 ： 8 8 M C 2 0 0 ： ： A R M   C o r t e x   M 3 的 核 ， 处 理 器 时 钟 高 达 2 0 0 M h z ， 5 1 2 K B   S R A M ， 1 M B   F l a s h 片 上 存 储 空 间 ， 1 2 8 位 A E S 加 密 算 法 引 擎 ， C R C 算 法 引 擎 . 8 8 W 8 7 8 2 ： ： 集 成 M a r v e l l   F e r o c e o n   C P U ( A R M v 5 T E - c o m p l i a n t ) 高 达 1 2 8 M h z 处 理 器 时 钟 ， 兼 容 8 0 2 . 1 1   a / b / g / n ， 支 持 W I F I - D i r e c t 和 s t a t i o n s 模 式 ( 后 面 会 详 细 介 绍 ， 传 说 中 的 S m a r t C o n f i g ) 2 . 2   软 件 系 统 架 构 软 件 系 统 架 构 该 插 座 的 软 件 系 统 基 于 M a r v e l l 的 E a s y - C o n n e c t   S D K 开 发 平 台 来 完 成 ， 产 商 通 过 M a r v e l l 提 供 的 开 发 平 台 来 开 发 属 于 自 己 的 上 层 应 用 ， 通 过 m a r v e l l 提 供 的 信 息 来 看 ， 我 们 可 知 该 插 座 的 软 件 系 统 的 一 些 特 性 ， 下 图 是 m a r v e l l 提 供 的 开 发 板 。 操 作 系 统 操 作 系 统 ： F r e e R T O S T C P I P 协 议 栈 协 议 栈 ： L w I P ( 一 个 轻 量 级 的 T C P I P 协 议 栈 的 实 现 ) 简 单 介 绍 一 下 嵌 入 式 操 作 系 统 F r e e R T O S ， 这 是 一 款 开 源 的 跨 平 台 的 迷 你 实 时 操 作 系 统 ， 第 一 次 知 道 这 个 操 作 系 统 要 从 硅 谷 有 一 家 做 智 能 手 表 的 公 司 叫 p e b b l e   w a t c h 说 起 ， 他 们 是 从 美 国 众 筹 网 站 k i c k s t a r t e r 上 融 到 钱 做 智 能 手 表 的 ， 他 们 就 是 用 的 F r e e R T O S 。 它 的 特 点 就 是 短 小 精 悍 ， 最 小 的 F r e e R T O S 核 心 仅 包 含 3 个 . C 文 件 ( t a s k . c , q u e u e . c ,   l i s t . c ) 和 少 量 的 头 文 件 ， 精 简 编 绎 的 二 进 制 文 件 可 以 小 到 1 0 几 K ， 非 常 适 合 做 这 种 低 功 耗 的 智 能 设 备 的 操 作 系 统 ， 博 联 的 这 个 插 座 的 整 个 系 统 的 f i r m w a r e 才 2 6 0 多 K B ， 里 面 包 括 整 个 硬 件 初 始 化 ， F r e e R T O S 系 统 和 T C P I P 协 议 栈 ， 无 线 管 理 ， 上 层 业 务 逻 辑 等 等 ， 使 用 F T F S 精 简 文 件 系 统 ， 显 得 非 常 紧 簇 和 精 简 ， 下 面 我 们 将 介 绍 插 座 的 启 动 过 程 。 2 . 2 . 1   系 统 引 导 过 程 系 统 引 导 过 程 我 们 从 一 些 途 径 获 取 到 了 该 插 座 的 更 新 固 件 ( B L _ S P 2 - 2 7 - 3 . b i n ) ， 因 此 我 们 可 以 获 知 它 的 内 部 系 统 运 行 的 流 程 和 功 能 ， 下 图 是 该 固 件 的 结 构 分 析 图 。
该 固 件 的 头 部 0 × 2 8 个 字 节 包 含 头 部 标 识 ， 固 件 长 度 ， 和 加 载 地 址 ， 固 件 校 验 等 信 息 。 对 于 8 8 M C 2 0 0 的 芯 片 启 动 过 程 来 讲 ， 我 们 有 必 要 附 上 整 个 硬 件 系 统 的 内 存 分 布 图 ， 来 详 细 介 绍 其 启 动 过 程 ， 它 使 用 的 是 C o r t e x - M 3   3 2 位 的 处 理 器 ， 使 用 A R M v 7 - M 架 构 ， 使 用 的 指 令 集 T h u m b - 2 ( 1 6 / 3 2 位 混 用 ) ， 由 于 代 码 密 度 高 ， 所 以 编 绎 出 来 的 体 积 小 。 简 单 介 绍 一 下 硬 件 系 统 部 分 地 址 空 间 分 布 ： 1 . 地 址 空 间 0 × 0 0 0 0 - 0 × 1 0 0 0 0 0 ， 片 上 1 M B   f l a s h 存 储 ， 0 × 0 ~ 0 × 1 0 0 0 为 B o o t   R O M ， B o o t R O M 的 功 能 主 要 是 把 f l a s h 上 面 存 储 的 固 件 加 载 到 起 始 地 址 为 0 × 1 0 0 0 0 0 的 静 态 内 存 上 去 。 2 . 片 上 静 态 内 存 ( S R A M ) ， 大 小 5 1 2 K B 分 为 4 个 段 ， 跨 代 码 和 数 据 段 ， 分 别 是 ( R A M 0 / 1 / 2 / 3 ) ， 地 址 空 间 和 大 小 可 以 通 过 系 统 控 制 存 器 标 志 位 可 配 ， 默 认 配 置 如 下 ： 0 x 1 0 0 0 0 0 - 0 x 1 2 f f f f     R A M 0   1 9 2 K B   ( 用 于 存 储 代 码 和 数 据 ) 0 x 1 2 f f f f - 0 x 1 5 f f f f     R A M 1   1 9 2 K B   ( 用 于 存 储 代 码 和 数 据 ) 0 x 2 0 0 0 0 0 0 0 - 0 x 2 0 0 1 0 0 0 0     R A M 2   6 4 K B   ( 运 行 时 栈 空 间 ) 0 x 2 0 0 1 0 0 0 0 - 0 x 2 0 0 2 0 0 0 0     R A M 3   6 4 K B   ( B o o t R O M 运 行 时 栈 空 间 ) 3 . A O N   D o m a i n 静 态 内 存 ， 0 x 4 8 0 c 0 0 0 0 - 0 x 4 8 0 c 1 0 0 0     4 K B   A O N   D o m a i n ( 用 于 存 储 一 些 即 使 系 统 断 电 后 关 键 的 信 息 ， 上 电 唤 醒 后 还 能 继 续 使 用 ) 启 动 过 程 如 下 ： 1 . B o o t R O M   从 0 地 址 读 4 个 字 节 数 据 作 为 初 始 M S P ( 主 堆 栈 ) 的 值 ， 然 后 从 0 × 0 4 地 址 取 值 作 为 指 令 执 行 的 入 口 接 管 M C U ( 微 控 制 器 ) ， 通 过 S P I 控 制 器 读 取 W I F I   F l a s h 固 件 到 内 存 空 间 ， 并 且 W I F I 固 件 代 码 接 管 控 制 权 。 2 . W I F I 固 件 代 码 把 f l a s h 上 面 的 系 统 固 件 加 载 到 静 态 内 存 0 × 1 0 0 0 0 0 处 ， 然 后 跳 到 0 × 1 0 0 0 0 0 读 取 4 个 字 节 值 作 为 M S P 的 初 始 值 ， 读 0 × 1 0 0 0 0 4 作 为 P C 的 初 始 值 并 开 始 执 行 代 码 ， 此 处 是 向 量 表 中 的 r e s e t 执 行 函 数 3 . 初 始 化 电 源 管 理 单 元 ( P M U ) 4 . 初 始 化 u a r t 和 w a t c h d o g 5 . 从 f l a s h 里 面 读 取 系 统 之 前 运 行 的 配 置 数 据 信 息 并 校 验 6 . 初 始 化 w l a n ( 包 括 t c p i p 协 议 栈 ， w i f i 芯 片 的 驱 动 ， 无 线 网 络 管 理 ) 、 G P I O 和 P I N _ M U X 7 . 初 始 化 A E S 加 密 算 法 引 擎
8 . 初 始 化 插 座 的 业 务 逻 辑 等 这 里 我 们 将 重 点 介 绍 业 务 逻 辑 。 设 备 配 置 设 备 配 置 智 能 设 备 运 行 起 来 并 且 使 用 它 之 前 必 须 用 户 对 它 进 行 配 置 联 网 并 手 机 关 联 帐 号 等 步 骤 ， 联 网 之 前 必 须 告 之 智 能 设 备 家 里 使 用 的 W I F I 帐 号 和 密 码 ， 这 个 过 程 是 通 过 手 机 来 完 成 ， 具 体 方 式 通 过 S m a r t C o n f i g 或 者 D I R E C T   W I F I 来 实 现 。 先 说 S m a r t C o n f i g 模 式 ， 该 模 式 是 让 设 备 的 W I F I 模 块 处 于 监 听 模 式 ， 这 样 设 备 可 以 收 到 原 始 的 8 0 2 . 1 1 的 数 据 帧 ， 手 机 把 w i f i 帐 号 信 息 通 过 随 机 数 据 长 度 编 码 的 方 式 告 之 给 设 备 ， 完 成 W I F I 配 网 ， 具 体 流 程 如 下 ： 上 图 完 成 整 个 W I F I 配 网 和 手 机 和 设 备 配 对 的 过 程 。 D I R E C T   W I F I 的 方 式 更 加 简 单 ， 智 能 设 备 把 自 己 变 成 一 个 W I F I 的 A P ， 让 手 机 用 户 连 接 上 去 ， 手 机 用 户 告 之 设 备 家 庭 W I F I 的 帐 号 信 息 即 可 完 成 配 网 过 程 ， 手 机 配 对 过 程 同 上 。 控 制 插 座 的 客 户 端 与 插 座 之 间 会 协 商 一 个 1 6 字 位 的 A E S 密 钥 ， 该 密 钥 的 生 成 基 于 插 座 的 系 统 时 钟 来 生 成 ， 该 密 钥 将 用 于 业 务 控 制 逻 辑 ， 比 如 手 机 远 程 控 制 设 备 的 开 关 等 操 作 ， 云 端 只 进 行 转 发 和 定 位 设 备 网 络 链 路 ， 该 密 钥 存 储 于 手 机 端 和 设 备 端 ， 云 端 并 不 存 储 该 信 息 ， 所 有 的 设 备 都 是 M A C 地 址 进 行 索 引 。 B r o a d l i n k 智 能 设 备 生 态 智 能 设 备 生 态 博 联 智 能 设 备 生 态 分 两 类 ， 第 一 类 就 是 博 联 通 过 自 己 的 物 联 网 解 决 方 案 开 发 的 属 于 自 己 的 智 能 设 备 产 品 ， 比 如 如 下 的 智 能 插 座 ， 万 能 遥 控 ， 智 能 音 响 ， 属 于 自 己 的 产 品 。 第 二 类 是 第 三 方 设 备 产 商 通 过 博 联 的 物 联 网 解 决 方 案 加 入 到 它 的 智 能 生 态 中 来 的 设 备 产 商 ， 其 中 包 括 传 统 的 家 居 制 造 商 和 一 些 智 能 设 备 产 商 ， 如 下 图 示 。
博 联 提 供 的 物 联 网 解 决 方 案 包 括 硬 件 和 软 件 两 方 面 ， 硬 件 就 是 上 面 我 们 提 到 的 M a r v e l l 的 智 能 家 居 方 案 ， 软 件 包 括 M a r v e l l 提 供 的 低 功 耗 嵌 入 式 操 作 系 统 方 案 和 博 联 提 供 的 手 机 A p p   S D K ， 网 络 管 理 逻 辑 和 云 端 通 信 存 储 方 案 （ 可 选 ， 因 为 有 的 产 商 是 自 己 建 立 云 端 ） ， 而 设 备 的 控 制 逻 辑 由 产 商 开 发 完 成 ， 整 体 解 决 方 案 按 照 设 备 收 取 每 个 设 备 9 . 9 9 9 元 。 B r o a d l i n k 设 备 漏 洞 设 备 漏 洞 1 . 控 制 端 缺 乏 严 格 的 认 证 导 致 设 备 可 被 攻 击 者 所 控 制 ， 由 于 设 备 与 控 制 端 的 认 证 体 系 的 脆 弱 ， 设 备 没 有 对 控 制 端 进 行 可 信 性 认 证 ， 导 致 设 备 可 能 会 被 恶 意 攻 击 者 所 控 制 ， 由 于 大 部 分 智 能 设 备 都 在 家 庭 网 络 里 面 使 用 ， 由 于 路 由 器 的 关 系 ， 所 以 危 害 性 得 以 缓 解 ， 但 是 在 通 过 我 们 全 球 扫 描 过 程 中 发 现 仍 有 大 约 1 0 0 0 0 左 右 的 设 备 暴 露 在 公 网 中 （ 包 括 第 三 方 产 商 的 智 能 设 备 ） ， 大 部 分 在 中 国 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理