高级模式   | 热搜 : 资讯  安全  漏洞  工具  系统安全 
查看: 725 | 回复: 0
只看楼主
离线
yfmxo(好ID:4444885)   发表于 2016-01-27 17:07:53     
1#

如今物联网的概念十分火热,但真正的创新没有你想象中那么多。那些所谓的“智能”相机、门锁、电灯真的没什么新意。然而物联网领域的某些厂商还是很了不起的,例如Nest Lab公司,被Google收购之后已经变成了物联网领域最富盛名的品牌之一。

Protonet公司把拥有并且能够访问个人数据当作核心价值观之一,所以虽然我们对Google的技术非常崇敬,还是对它的智能家居产品只能通过云来访问这一点非常怀疑。

 

Google Nest摄像头

只能通过云端访问

Nest的产品中一个比较厉害的特点就是它们全部都是些只能通过Web操作的产品。而获取Nest摄像头或者恒温器数据的唯一途径就是通过Nests的云。而Nest摄像头和Nest恒温器可能会在任何端口运行着任何的服务,我们无从得知。这就会带来两个问题:

在没网的情况下你不能操作相机或者更改恒温器设置

设备上所有的数据都会持续不断地被发到Google,除非设备断网

设置的控制都能通过Web浏览器应用或者手机应用访问。我选择通过手机应用的方式,目的是要了解我们如何获取私人数据。很明显,我们要搭个VPN,然后做个假的SSL证书,再用抓包工具监听所有的HTTPS流量。

 

Nest恒温器

逆向流程

1. Nest摄像头

登录的过程看起来很直接,应用会发送给服务器一个JSON对象,包含email和明文的密码,然后会收到一个会话cookie。

POST /session HTTP/1.1

Content-Type: application/json;charset=UTF-8

User-Agent: Nest/[redacted] (Android; Obsidian) [redacted]

Host: home.nest.com

/.../

{"password":"foo", "email":"bar"}

然后应用会用cookie与dropcam服务器创建会话。API会提供几个endpoint,例如抓取摄像头列表和它们大量的数据,如下:

{

 "talkback_stream_host": "stream-delta.dropcam.com:443",

 "is_streaming_enabled": true,

 "last_connected_time": redacted,

 "direct_nexustalk_host": "redacted",

 "timezone": "redacted",

 "id": redacted,

 "live_stream_host": "redacted",

 "description": "",...

点击链接可查看完整代码

通过另一个endpoint我们还可以获取一段时间内的信息列表,即动作传感器被触发的时间点,还有的endpoint可以把当前的图像截成jpeg。本文最后有详细的相关Go代码。

2. Nest恒温器

我们现在把与其他物联网设备整合的希望都寄托在了恒温器上。向服务器发送用户、建筑和设备信息之后,我们就会收到关于恒温器信息的一系列信息,不过其中没有当前温度。

{

  "alt_heat_delivery": "forced-air",

  "alt_heat_source": "gas",

  "alt_heat_x2_delivery": "forced-air",

  "alt_heat_x2_source": "gas",

  "auto_away_enable": true,

  "auto_away_reset": false,

  "auto_dehum_enabled": false,

  "auto_dehum_state": false,

  "aux_heat_delivery": "forced-air",

  "aux_heat_source": "electric",...

点击查看全部代码

访问Nest恒温器的Go代码

以下是完整代码的样本,代码的功能包括登录、下载信息、截取画面和获取恒温器信息:

package main

 

import (

        "bytes"

        "encoding/json"

        "errors"

        "fmt"

        flags "github.com/jessevdk/go-flags"

        "io"

        "io/ioutil"

        "net/http"

        "os"...

查看完整代码

Nest设备在硬件工程方面非常出色,但在软件层面,在用户自己的数据周围建一个围墙还是一个可疑的举动。既然是我个人的数据,就应该能让我通过开放的API轻易地访问到,我不需要什么花招就应该能够访问。Nest在新闻公告曾经承诺要引进新的API,而它的引用文档已经有了。但是这个API相比Nest手机app中的内部API限制了很多。我们还是希望Nest能够把自己的产品做得更加开放。

* 参考来源:[b]Tumblr,erutluv编译,转载请注明来自OFTEFS - SOSF (VCCCC.CN)[/i]

赞 0
    最近浏览:

huller1
2017-08-30

dawner
2016-01-27

yfmxo
2016-01-27
 
Mersion社区版权声明1、本主题所有言论和图片纯属会员个人意见,与本论坛立场无关。
2、本站所有主题由该帖子发布者发表,该帖子作者发布者享有帖子相关版权。
3、其他单位或个人使用、转载或引用本文时必须同时征得该帖子作者的同意。
4、帖子作者与发布者须承担一切因本文发表而直接或间接导致的民事或刑事法律责任。
5、本帖部分内容转载自其它媒体,但并不代表本站赞同其观点和对其真实性负责。
6、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意。
7、文字管理员和版主有权不事先通知发贴者而删除本文。
 
你需要登录入才可以回帖  登入  |  会员注册

备案号: 版权所有:Mersion社区
当前时间:UTC+8:00, 2019-06-26 01:54:34