以某家用摄像头测评入手谈物联网智能家居安全

2019 年 8 月 18 日 FreeBuf

随着技术的发展、步入5G时代万物互联，物联网应用渗透到工作和生活的方方面面。智能摄像头作为身份认证和安防等重要环节，在智能家居、汽车、无人机、机器人、AR 等已有广泛使用。同时，有不法分子利用一些智能摄像头存在的安全漏洞，窥视他人家庭隐私生活，录制后在网上公开贩卖。

从“水滴直播”到“失控的摄像头”，智能摄像头的安全问题层出不穷，也越来越受到人们的关注。本文从最近拿到的一款家用智能摄像头入手，结合安全测评过程发现的部分安全问题，简要分析目前智能家居的安全架构。

目前，市面上普遍的智能摄像头架构都包含设备终端、手机APP终端和云服务平台。下列测评重点主要围绕设备终端展开，围绕设备本身存放的一些设备密码、与云端交互的数据流等信息。

从网络流量开始分析

很容易可以看到和云端的交互基本都是明文传输的，未见一点TLS加密流量。

开机加联网流程简单抓一波流程，很容易有一些意外之喜。

如图很容易看到一些显眼的PUT方法的HTTP的交互请求，经过分析发现该摄像头是通过PUT方法把监控的视频和照片上传到云端。由于未加密，可以很容易提取到监控的照片和视频。

继续分析下流量，可以看到设备与云端认证和的过程及绑定用户信息，而且弱口令认证设备。

以及上传至云端的视频和图片地址。

经测试这些历史图片和视频信息对URL生成有相对较严格的过程，无访问控制限制，且设备解绑后历史记录均可查看，很多设备和云端的控制交互信息都比较容易抓取重放。

由于流量未加密，其实流量分析相对比较顺利，暂时无需从手机APP端入手分析，接下来看看摄像头设备本身。

熟悉的端口都开了，看了下开启的WEB端口，并没负载什么业务，不过之前就分析固件获取到了固件系统用户名和密码，很容易telnet进去设备，所以也就没必要在WEB上费工夫了。

IoT设备中固件是承担神经中枢的操作系统，固件认证机制不足各类串口甚至像telnet或ssh服务开启被利用，很容易被用来查找敏感信息和dump固件，从而导致各类安全问题。

正常拿到云平台的地址和控制端APP之后，可以进一步对WEB服务及业务流程做进一步的分析测评，除了IoT部分特殊业务功能外，如设备添加、绑定等，其他都是常规测评流程，不再详述。

IoT技术应用虽然复杂，但是从逻辑上可以把它的技术架构分为云平台、设备终端和手机终端三个方面。能实现的流程是通过手机端下载APP与云端进行通信，发送控制指令，再由云端转发控制指令到设备终端，这样就能够实现在任何环境下控制一台连接互联网的智能设备。

以智能家居为例，从逻辑上具有十分明晰的“端-管-云”体系架构。

端：智能家居终端包括各种智能设备、家庭网关、家居控制终端等。

管：智能家居的网络传输管道，随着网络连接技术呈多样化、宽带化、融合化发展，传输管道充分利用综合布线、网络通信（3G/4G/5G、NB-IoT、WiFi、Zigbee、蓝牙等等）、自动控制等技术组成家庭内部局域网及对外通信传输网络通道，将各类智能家居设备、传感器等与家庭成员连通形成互联网络，帮助智能终端实现和云端的数据交互，从而实现智能家居生态的智慧互联。

云：越来越多的智能硬件设备组建智能云服务，智能家居的云服务端会对其所对应的智能终端设备数据进行存储、分析、反馈，并为对应智能设备提供更多的拓展功能服务。同时，正是由于云平台的存在，从而实现智能家居内部各智能设备与互联网资源形成端云联动。