搜索

[14482] 2019-08-18_以某家用摄像头测评入手谈物联网智能家居安全

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2019-08-18_以某家用摄像头测评入手谈物联网智能家居安全 以 某 家 用 摄 像 头 测 评 入 手 谈 物 联 网 智 能 家 居 安 全 原 创   弹 指 江 山   F r e e B u f   2 0 1 9 - 0 8 - 1 8 随 着 技 术 的 发 展 、 步 入 随 着 技 术 的 发 展 、 步 入 5 G 时 代 万 物 互 联 ， 物 联 网 应 用 渗 透 到 工 作 和 生 活 的 方 方 面 面 。 智 能 摄 像 头 作 为 身 份 认 证 时 代 万 物 互 联 ， 物 联 网 应 用 渗 透 到 工 作 和 生 活 的 方 方 面 面 。 智 能 摄 像 头 作 为 身 份 认 证 和 安 防 等 重 要 环 节 ， 在 智 能 家 居 、 汽 车 、 无 人 机 、 机 器 人 、 和 安 防 等 重 要 环 节 ， 在 智 能 家 居 、 汽 车 、 无 人 机 、 机 器 人 、 A R   等 已 有 广 泛 使 用 。 同 时 ， 有 不 法 分 子 利 用 一 些 等 已 有 广 泛 使 用 。 同 时 ， 有 不 法 分 子 利 用 一 些 智 能 摄 像 头 存 在 的 安 全 漏 洞 ， 窥 视 他 人 家 庭 隐 私 生 活 ， 录 制 后 在 网 上 公 开 贩 卖 。 智 能 摄 像 头 存 在 的 安 全 漏 洞 ， 窥 视 他 人 家 庭 隐 私 生 活 ， 录 制 后 在 网 上 公 开 贩 卖 。 从 “ 水 滴 直 播 ” 到 “ 失 控 的 摄 像 头 ” ， 智 能 摄 像 头 的 安 全 问 题 层 出 不 穷 ， 也 越 来 越 受 到 人 们 的 关 注 。 本 文 从 最 近 拿 到 的 一 款 家 用 智 能 摄 像 头 入 手 ， 结 合 安 全 测 评 过 程 发 现 的 部 分 安 全 问 题 ， 简 要 分 析 目 前 智 能 家 居 的 安 全 架 构 。 目 前 ， 市 面 上 普 遍 的 智 能 摄 像 头 架 构 都 包 含 设 备 终 端 、 手 机 A P P 终 端 和 云 服 务 平 台 。 下 列 测 评 重 点 主 要 围 绕 设 备 终 端 展 开 ， 围 绕 设 备 本 身 存 放 的 一 些 设 备 密 码 、 与 云 端 交 互 的 数 据 流 等 信 息 。 从 网 络 流 量 开 始 分 析 很 容 易 可 以 看 到 和 云 端 的 交 互 基 本 都 是 明 文 传 输 的 ， 未 见 一 点 T L S 加 密 流 量 。 开 机 加 联 网 流 程 简 单 抓 一 波 流 程 ， 很 容 易 有 一 些 意 外 之 喜 。 如 图 很 容 易 看 到 一 些 显 眼 的 P U T 方 法 的 H T T P 的 交 互 请 求 ， 经 过 分 析 发 现 该 摄 像 头 是 通 过 P U T 方 法 把 监 控 的 视 频 和 照 片 上 传 到 云 端 。 由 于 未 加 密 ， 可 以 很 容 易 提 取 到 监 控 的 照 片 和 视 频 。
继 续 分 析 下 流 量 ， 可 以 看 到 设 备 与 云 端 认 证 和 的 过 程 及 绑 定 用 户 信 息 ， 而 且 弱 口 令 认 证 设 备 。
以 及 上 传 至 云 端 的 视 频 和 图 片 地 址 。 经 测 试 这 些 历 史 图 片 和 视 频 信 息 对 U R L 生 成 有 相 对 较 严 格 的 过 程 ， 无 访 问 控 制 限 制 ， 且 设 备 解 绑 后 历 史 记 录 均 可 查 看 ， 很 多 设 备 和 云 端 的 控 制 交 互 信 息 都 比 较 容 易 抓 取 重 放 。 由 于 流 量 未 加 密 ， 其 实 流 量 分 析 相 对 比 较 顺 利 ， 暂 时 无 需 从 手 机 A P P 端 入 手 分 析 ， 接 下 来 看 看 摄 像 头 设 备 本 身 。 熟 悉 的 端 口 都 开 了 ， 看 了 下 开 启 的 W E B 端 口 ， 并 没 负 载 什 么 业 务 ， 不 过 之 前 就 分 析 固 件 获 取 到 了 固 件 系 统 用 户 名 和 密 码 ， 很 容 易 t e l n e t 进 去 设 备 ， 所 以 也 就 没 必 要 在 W E B 上 费 工 夫 了 。
I o T 设 备 中 固 件 是 承 担 神 经 中 枢 的 操 作 系 统 ， 固 件 认 证 机 制 不 足 各 类 串 口 甚 至 像 t e l n e t 或 s s h 服 务 开 启 被 利 用 ， 很 容 易 被 用 来 查 找 敏 感 信 息 和 d u m p 固 件 ， 从 而 导 致 各 类 安 全 问 题 。 正 常 拿 到 云 平 台 的 地 址 和 控 制 端 A P P 之 后 ， 可 以 进 一 步 对 W E B 服 务 及 业 务 流 程 做 进 一 步 的 分 析 测 评 ， 除 了 I o T 部 分 特 殊 业 务 功 能 外 ， 如 设 备 添 加 、 绑 定 等 ， 其 他 都 是 常 规 测 评 流 程 ， 不 再 详 述 。 I o T 技 术 应 用 虽 然 复 杂 ， 但 是 从 逻 辑 上 可 以 把 它 的 技 术 架 构 分 为 云 平 台 、 设 备 终 端 和 手 机 终 端 三 个 方 面 。 能 实 现 的 流 程 是 通 过 手 机 端 下 载 A P P 与 云 端 进 行 通 信 ， 发 送 控 制 指 令 ， 再 由 云 端 转 发 控 制 指 令 到 设 备 终 端 ， 这 样 就 能 够 实 现 在 任 何 环 境 下 控 制 一 台 连 接 互 联 网 的 智 能 设 备 。 以 智 能 家 居 为 例 ， 从 逻 辑 上 具 有 十 分 明 晰 的 “ 端 - 管 - 云 ” 体 系 架 构 。 端 ： 智 能 家 居 终 端 包 括 各 种 智 能 设 备 、 家 庭 网 关 、 家 居 控 制 终 端 等 。 管 ： 智 能 家 居 的 网 络 传 输 管 道 ， 随 着 网 络 连 接 技 术 呈 多 样 化 、 宽 带 化 、 融 合 化 发 展 ， 传 输 管 道 充 分 利 用 综 合 布 线 、 网 络 通 信 （ 3 G / 4 G / 5 G 、 N B - I o T 、 W i F i 、 Z i g b e e 、 蓝 牙 等 等 ） 、 自 动 控 制 等 技 术 组 成 家 庭 内 部 局 域 网 及 对 外 通 信 传 输 网 络 通 道 ， 将 各 类 智 能 家 居 设 备 、 传 感 器 等 与 家 庭 成 员 连 通 形 成 互 联 网 络 ， 帮 助 智 能 终 端 实 现 和 云 端 的 数 据 交 互 ， 从 而 实 现 智 能 家 居 生 态 的 智 慧 互 联 。 云 ： 越 来 越 多 的 智 能 硬 件 设 备 组 建 智 能 云 服 务 ， 智 能 家 居 的 云 服 务 端 会 对 其 所 对 应 的 智 能 终 端 设 备 数 据 进 行 存 储 、 分 析 、 反 馈 ， 并 为 对 应 智 能 设 备 提 供 更 多 的 拓 展 功 能 服 务 。 同 时 ， 正 是 由 于 云 平 台 的 存 在 ， 从 而 实 现 智 能 家 居 内 部 各 智 能 设 备 与 互 联 网 资 源 形 成 端 云 联 动 。
目 前 I o T 安 全 建 模 基 本 都 围 绕 上 述 “ 端 - 管 - 云 ” 架 构 展 开 ， 另 外 在 智 能 家 居 场 景 下 ， 智 能 家 庭 网 关 作 为 其 中 重 要 的 一 个 中 枢 ， 智 能 家 庭 网 关 安 全 也 是 一 个 重 要 的 分 支 。 智 能 家 庭 网 关 作 为 连 接 公 网 与 家 庭 局 域 网 的 枢 纽 , 承 担 着 家 庭 内 部 对 云 端 的 访 问 和 交 互 、 远 程 操 控 用 户 通 过 云 端 对 家 庭 网 络 的 访 问 和 控 制 , 以 及 家 庭 内 部 设 备 的 互 联 、 互 控 等 操 作 。 智 能 家 庭 网 关 是 智 慧 家 庭 的 “ 中 枢 神 经 系 统 ” , 通 过 智 能 网 关 可 以 实 现 信 息 采 集 、 信 息 输 入 、 信 息 输 出 、 集 中 控 制 、 远 程 操 作 联 动 操 控 等 功 能 。 （ 图 示 为 国 家 标 准 《 信 息 安 全 技 术   智 能 家 居 安 全 通 用 技 术 要 求 》 中 对 智 能 家 居 的 安 全 模 型 ） 智 能 家 庭 网 关 除 了 面 临 着 与 智 能 家 居 终 端 同 样 的 安 全 风 险 ， 还 有 网 络 接 入 带 来 的 入 侵 风 险 ， 网 络 恶 意 流 量 带 来 的 安 全 风 险 等 。 随 着 5 G 时 代 的 来 临 ， 以 智 能 网 关 作 为 切 入 智 能 家 居 市 场 的 入 口 竞 争 可 能 会 越 发 激 烈 ， 其 安 全 赋 能 可 能 也 越 来 越 重 要 ， 下 次 有 机 会 思 考 和 探 讨 下 以 安 全 网 关 为 切 入 点 的 安 全 防 护 。 参 考 文 档 ： 1 . 国 家 标 准 《 信 息 安 全 技 术   智 能 家 居 安 全 通 用 技 术 要 求 》 征 求 意 见 稿 2 . 智 慧 家 庭 信 息 安 全 白 皮 书 3 . 《 智 能 硬 件 安 全 》 电 子 工 业 出 版 社 ， 刘 健 皓   王 奥 博   贾 文 晓 等 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： 弹 指 江 山 ， 本 文 属 于 弹 指 江 山 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理