揭秘“查水表”陷阱!

这篇文章感觉是在炫耀黑客技术，又象是在抨击LORA，也象在说“大数据”时代下的隐私问题，而我看到了人性——高雅麟导读

来源：环球表计

一说到“查水表”，混迹网络社区已久的老司机们一定心领神会。不过今天，“查水表”这个词儿可能会又多一层含义，那就是，用水表把你的隐私信息查个底儿掉。

　　这层含义缘起于美国著名的赌城——拉斯维加斯，美国时间8月11日，360无线电安全研究院的安全专家展示了一种新的攻击方式，通过劫持水表数据传输，完成对住户的隐私习惯分析，甚至下发恶意指令。同时，他们也针对该攻击方式，给出了相应的防护措施。

　　今年360团队入选的议题，相比以往，则似乎更加关注“物联网”的应用与安全，比如WIFI攻击、芯片漏洞、智能合约、智能水表等等，覆盖了现代生活家居的方方面面，不仅走在了互联网“万物互联”的风口上，又很好的与普通用户的生活联系在了一起。

　　就拿360独角兽安全团队的Lora智能水表议题来说，简直是有根网线就能“查水表”的节奏!大会现场，团队代表展示了如同“外挂”般的技术：通过伪造网关节点,嗅探无线中的射频信号，竟直接获取了智能水表的全部数据，甚至连水表附近用户的数据也能一并获取!不仅如此，这些数据还可以通过技术手段被人为伪造和篡改。

　　有人说，获取个水表数据，或者伪造篡改用水数据，无非就是多花点水费的事情，有那么可怕吗?当然有!家里几点有人用水、每次用水量是多少，通过这些详细的水表数据，直接就能分析出住户的生活起居，并推算出职业、性别、偏好等诸多的身份信息。这么一看，可能涉及千家万户Lora智能水表系统，真是细思极恐：随意篡改数据，可能分分钟让你支付天价水费;个人信息泄露还有可能让你深陷精准诈骗等恶性事件……

　　360无线电安全研究院安全专家曾颖涛表示，该攻击方式的发现，对智能设备厂商起到了警示的作用。为了防御这种攻击，可以采用对所有传输的数据内容进行加密处理，在传输的数据中加入计数值和签名等措施。

　　随着智能家居、智慧社区以及智慧城市建设的不断推进，水表等智能家居产品会越来越普及，并逐渐成为日常生活中的一部分。360独角兽安全团队此次议题，就是利用技术手段，不断探索着水表等智能家居产品的安全边界，为未来的城市建设排查可能存在的安全隐患，同时也为硬件厂商提供切实有效的安全建议，从数据安全上为即将到来的万物互联时代保驾护航。