分享嘉宾：刘健皓，着名黑客，360 *** 平安攻防实验室资深研究员。曾经在2014年破解特斯拉汽车，2015年协助举行HACKPWN黑客大会，破解了市面上主流的智能硬件，包罗摄像头，洗衣机，烤箱，智能安防等装备。

【刘健皓】

作为一名破解了无数智能产物的黑客，怎么看315晚会的“黑客秀”？

315晚会露出出来的问题主要分两个方面：

一部门是智能硬件自身的问题，

另有一大部门是 *** 环境和应用的问题。

从黑客的角度来看，这两个方面是有区别的。我以为这个晚会披露了这些破绽的目的就是为了让我们身边的智能硬件更平安。央视为了提高国民的平安意识，接纳这种手段曝光是可以明白的。

从我的角度来看，315露出出来的都是一些在圈内已为人知的隐秘。（其实在我手里，另有许多的隐秘，就不告诉你~就不告诉你~~）

【315晚会上，黑客展示黑掉一架无人机】

我们身边的智能产物存在哪些平安问题？

我研究许多智能硬件以来，总结出来了一些纪律，一样平常智能硬件在接见控制，身份验证，加密传输这三点泛起的问题最多。另有一些是在硬件层面，设计层面泛起的问题。

我们破解的大多数智能硬件都是由于在手机终端和云端直接没有加密传输。或者加密强度不够，密钥封装在APK里。这样我们就可以还原整个上岸，通讯，控制的流程，然后举行剖析，从而挟制控制智能装备。这个是针对智能硬件纵向的破解。（这种挟制是指：在非授权控制的情况下，通过控制挟制获得与授权上岸用户有同样的控制权限。）

发现能够控制到智能硬件自身之后，我们就会想办法看看能不能横向影响到其它装备。横向的控制就是去看，装备的身份认证标识是怎么设计的。许多智能硬件厂商是拿MAC地址做为身份认证的唯一标识的。然而MAC地址的纪律是可循的，以是可以通过遍历MAC地址控制这个厂家的所有装备。另外，智能硬件的接见控制措施欠妥，也可以造成横向大面积的控制某个智能硬件。