Nest恒温控制器惨遭破解安全问题让人担忧

http://www.wuliannanjing.com 2015年09月26日        

  虽然大家不见得对GTVHacker的名号有印象,但他们曾破解的可都是些颇有名气的产品,像是GoogleTV、Chromecast与Roku。而现在,他们的破解清单中又多了一项,就是被Google买下公司所推出的NestLearningThermostat智能恒温控制器。

  借由破解,使用者将可以在控制器上执行一些原本受限制的事情,甚至可以完全取代Nest的软件系统;而这样的情况若是被用到偏门的方向,那么原本可以帮助使用者增进生活品质的感测器,如动态、烟雾、温度感测与链接的相关开关等,便都有机会变成恶作剧或恶意用途了啊(担心)。跳转后通过视频看看他们是怎么掌控这个智慧恒温控制器的。

  首先,可以确定的是,这样的破解必须要在装置上插线才可以达成--这点官方倒是也在后续回应表示,并没有远端破解的可能(这样有安心一点吗?)--GTVHacker以特制的boot-loader并加入破解用的SSH服务器来达成接管装置的步骤。整体而言看起来就像是个简单的固件升级工作而已,不过却可以给有心人开启一个大大的后门,能在使用者未察觉的状况下接管你家中的智慧家电装置。

  当然,对于想要更深入掌控自己手上的恒温控制器的朋友,这就是个Root的方法而已。GTVHacker亦放上了完整的运作方式资料在部落格上,并提供了支持Linux的一键破解文件供下载(Windows版本也快要登场)。看来...在做好下载的准备之后,所需要的就仅是一部电脑与接线的简单步骤而已了--最近也许各位要多多留心造访家中的客人啊。

[上一个物联网新闻]:生活节奏加快 智能家居省...
阅读技巧:键盘方向键 ←左 右→ 翻页
[下一个物联网新闻]:软硬兼施空调智能化拐点 ...