隨著物聯網和智能終端的不斷發展，越來越多的設備智能化，未來幾年，更多的家電產品將要進入智能時代，基于數字化、三網融合、物聯網、大數據、云計算等應用技術的智能家電將是信息消費的中堅力量。

　　智能家電安全我們將從以下幾個方面進行介紹：

　　1)國內智能家電的協議

　　2)智能家電網絡拓撲圖

　　3)智能家電安全攻防

　　4)智能家電的安全加固

　　什么是智能家電？

　　智能家電就是將微處理器、傳感器技術、網絡通信技術引入家電設備后形成的家電產品，具有自動感知住宅空間狀態和家電自身狀態、家電服務狀態，能夠自動控制及接收住宅用戶在住宅內或遠程的控制指令；同時，智能家電作為智能家居的組成部分，能夠與住宅內其它家電和家居、設施互聯組成系統，實現智能家居功能。

　　2015年中國10大家電品牌排行榜

　　智能家電的主要控制方法

　　1)局域網通過Wi-Fi控制；

　　帶有安卓操作系統的智能電視普遍使用Wi-Fi進行操控，并且很少有可以遠程控制的。智能電視本身就需要連入互聯網的能力，通過Wi-Fi控制是其最佳選擇。又因為沒有遠程操控的必要所以權限控制在局域網內。

　　2)云智能遠程控制；

　　需要遠程控制的設備主要包括攝像頭、洗衣機、電飯煲等。

　　3)通過藍牙控制；

　　聯網設備系統相對較復雜，有些設備不用遠程控制，也沒有必要連入互聯網，這時通常選擇藍牙控制。智能燈泡、音響等

　　4)ZigBee控制

　　ZigBee譯為“紫蜂”，它與藍牙相類似。是一種新興的短距離無線通信技術，用于傳感控制應用。

　　5)小米智能插座(ZigBee版)以及小米網關都加入了ZigBee控制。

　　一、有線控制系統的缺陷

　　由于有線控制系統缺陷比較明顯，無線控制逐漸占據智能家電市場。

　　有線系統缺陷如下：

　　1.布線麻煩；

　　2.造價高

　　3.可擴展性差

　　4.影響美觀

　　二、三大主流無線協議對比

　　無線控制雖然比有線更有優勢，但是依舊有許多問題迸發而出，最顯而易見的問題就是業內尚未制定推選出一個智能家居無線通信的統一協議。各大廠商都渴望將自己所提倡或采納的協議作為智能家居的統一協議，但畢竟事與愿違，導致目前智能家居主流協議出現“三足鼎立”之勢。

　　無線技術參數比較

　　WiFi傳輸范圍廣，傳輸速度快，健康安全，普及程度高。成為移動終端連入互聯網的重要途徑。

　　藍牙功率低傳輸速率一般，設備連接數量少，藍牙設備具有單一連接性。

　　Zigbee沒有上面兩種技術應用廣泛，對于非技術人員而言是相對陌生的技術。其主要優點是功耗低、成本低、組網能力強，其缺點也比較明顯，傳輸速率低且有時延。

　　三、無線協議新發展

　　ZigBee聯盟最新發布的ZigBee 3.0版標準，強化低延遲與低功耗優勢，并加入網際網路通訊協定(IP)支援能力，能大幅簡化家中各種裝置互連設計的復雜度，同時實現讓用戶以IP網路進行遠端操控，因而成為打造智慧家庭的理想技術。

　　由于ZigBee 3.0完全相容IP，ZigBee設備與Wi-Fi設備類似，通常透過路由器、閘道或機上盒連接到互聯網，讓人可在世界其他地方利用連接互聯網的個人電腦、平板或智慧手機應用程式等任何其他設備實現即時控制。由于ZigBee完全相容Wi-Fi和IP，因此沒必要在手機本身插入ZigBee晶片，從而發現和控制ZigBee連接的智慧家居和物聯網設備。只要通過任何聯網中心均可讓這一切實現，這意味著，透過Wi-Fi或蜂窩網進行聯網的個人電腦和智慧手機可以作為指示板，并可毫不費力發現并與其他ZigBee設備進行通訊。

　　藍牙4.2標準最大特性在于：數據傳輸更快、隱私功能更強大，Ipv6網絡支持。

　　這種標準下，如果沒有用戶的許可，藍牙信號將無法連接和追蹤用戶設備，極大的保護了用戶的隱私。可以放心的使用在可穿戴設備上，而不用擔心被跟蹤。新標準最大的改進還在于支持6LoWPAN，藍牙4.2設備可以直接通過IPv6和6LoWPAN接入互聯網。這一技術允許多個藍牙設備通過一個終端接入互聯網或者局域網，這樣，大部分智能家居可以拋棄相對復雜的WiFi連接，改用藍牙傳輸，讓個人傳感器和家庭間的互聯更加便捷快速。

　　Zigbee以及藍牙都在設法支持IPv6，連入互聯網。Wi-Fi技術也在不斷發展，主要從高速以及低功耗兩方面進行改進。5Gwifi已經逐漸推向市場，5G wifi將大大提高wifi的速率。除此之外，一種新的名為Li-Fi的無線互聯網技術具有令人咋舌的超快速度，它可以讓你“在1秒鐘內下載23部DVD電影”。

　　功耗方面，美國華盛頓大學計算機科學家和電子工程師近日研發出一種新型的WiFi技術--無源WiFi。這種無源WiFi設備可以利用極其微弱的電能實現傳統WiFi設備的傳輸功能，而耗電量僅為傳統WiFi設備的耗電量的萬分之一。

　　四、新的協議Thread

　　現在比較常用的網絡協議有WiFi、藍牙、ZigBee，不過都有不足：WiFi的功耗比較大，適合傳輸大量的數據；藍牙功耗比較低，但現在還存在藍牙2.0與藍牙4.0并存的混亂局面，且不支持IPv6；ZigBee布線比較復雜，更適合商用。

　　三星、ARM、Nest三家公司，強強聯手，推出Thread，改進了上述協議中的不足，通過6LoWPAN技術支持IPv6。Thread可支持250個以上設備同時聯網，能夠覆蓋到家中所有的燈泡、開關、傳感器和智能設備。優化了功耗，超低能耗，設備可以運行數年。此外，Thread是基于ZigBee的，也就是說原有的ZigBee設備只需更新軟件即可兼容Thread。

　　前兩期智能家電破解介紹了智能家電的安全體系和智能家電所使用的協議。從本期開始會分別介紹智能家電的網絡拓撲結構、安全漏洞和修補方案建議。

　　一、智能家電網絡拓撲圖

圖1：智能家電網絡拓撲圖

　　(1)智能家電分為兩種類型，第一種類型是安裝Android操作系統的智能家電，比如冰箱、電視等帶有智能操作系統的智能家電。設備可以和云端交互，用戶手機端的APP可以對設備進行控制和管理。

　　(2)第二種類型的智能家電沒有安裝操作系統，但是可以和云端交互，并且用戶的APP可以通過向云端發送指令后對設備進行控制和管理。如洗衣機和空調等。

　　(3)不同類型的智能家電由于使用的控制模式以及和云端的通訊方式不同，所面臨的安全威脅也不同。

　　二、智能家電安全加固方案

　　基于http協議的攻擊大多數是利用指令捕獲，然后使用電腦進行指令重放，最后對指令進行個性化改造嘗試各種可能性。

　　1.使用https協議傳輸數據，https的數據包經過了加密處理，看不到有意義的明文信息，那么攻擊者很難獲取指令信息，也無法進行指令重放攻擊。

　　2.避免弱密鑰的使用，當攻擊者遇到相對復雜的密碼時一般很難以繼續進行下去。

　　3.服務器不要返回過多沒必要的信息，攻擊者往往需要根據服務器的返回信息進行測試以確認一些信息

　　4.盡量避免明文傳送信息，可以使用私有加密算法對信息進行加密

　　5.每次指令都需要對指令來源進行身份認證，可以加入設備信息。