原标题：绿盟“教”我当了一次物联网黑客
以前，为了展现物联网攻击的危害，我总是要想很多故事讲给你们听，比如小红在家洗澡，一言不合被破解后摄像头直播；老张的媳妇出轨黑客老王，老王密谋控制老张高速行驶的物联网汽车，来个紧急制动，车毁人亡，搂着媳妇把家还……
哦哟哟，这些故事都好没有节操。
于是，我打算洗心革面，重新做人。。。不，讲故事。
最近，雷锋网的同事写了一篇《刚刚，阿里宣布全面进军一条新的主赛道》，讲了讲阿里将全面进军物联网领域，就轻松达到5W+阅读量，哼，我不服！我要写一篇“怼文”：黑客到底如何对物联网发起攻击，整个攻击链是怎样。
于是，我请教了绿盟科技的几位专家（杨传安、李东宏等人）。
我：老师，如果我想当黑客攻击物联网设备，应该怎么做。
李东宏：你应该。。。现在就打消这个念头，不然我们就用技术反制你，然后和警察蜀黍打配合，抓住你。。。
我：不要这么认真，我们假设下，那些安全研究人员还教我“不知攻，焉知防”呢，是吧？（套路。。。）
李东宏：你这么说也有点道理，好吧，我们先来看下。
********
一、黑客怎么攻入你的摄像头/打印机/互联网汽车/。。。。。
第一步：设备选型
原则1：假如我是一个黑客，当然为了利益最大化，要选择选一个市场占有量较大的厂商。
原则2：寻找市场占有量较高的设备型号。如果我找到一个漏洞，能一下拿下市场上10万，甚至100万台设备，简直就是隔山打牛，坐拥肉鸡。不然，我吭哧吭哧花了五万块，结果就获益5000块，不是费力不讨好嘛。
原则3：虽然一个物联网设备厂商推出了很多型号的同类产品，但往往用的是同一套系统，不同的宏开关，比如，网络摄像头的漏洞可能在多媒体摄像机中存在。所以，黑客会关注历年漏洞信息，老漏洞新用，或者在漏洞被修复前打个时间差用一用都是有可能的。
原则4：要看厂商是否有相关的安全团队或者合作公司支持，如果我只是一个菜鸟黑客，刚学会了皮毛，就被黑客大牛反制，大概就会“出师未捷身先死”了。或者，这种物联网设备可能漏洞数量会较少，人家早发现早补完了，难道留着漏洞给你过年？
第二步：本地漏洞挖掘
选好型，拿到设备的第一手动作，当然是把设备拆开，获得固件。
目标点1：获取设备指纹，因为它将告诉一个黑客，这个设备在互联网上的资产暴露情况。
目标点2：拆解固件，找到设备的后门指令或弱口令，所谓后门口令，就是粗心的厂家在发布产品时没有把调试版本里的口令去掉，而弱口令，就是出厂口令，比如1234567、000000，但是粗心的用户没有安全意识，觉得初始口令比较好记。
目标点3：进入 WEB 界面，突破管理员限制，挖掘其中的未授权漏洞，控制物联网设备。通过WEB 界面，还可以了解用户泄露的账户信息。
目标点4：分析设备是否有对外的安全服务，利用弱口令和安全服务，就可以控制物联网设备。
目标点5：分析是否有公开漏洞测试，比如，如果是一个LINUX系统，它经常有一些漏洞公布，假如我是一个黑客，只要到网上寻找相关的漏洞和利用工具，就能开干了。
第三步：工具制作
拿下一种物联网设备，肯定是为了利益转换，那么，接下来黑客就会开始写工具了。
工具1：资产识别工具，通过对一种设备进行分析，然后扫荡整个互联网上的相同设备。
工具2：漏洞利用工具，利用现有框架，或者自己编写一个独立的漏洞利用小工具。
第四步：资产统计
这些工具做好后，黑客会进行二次扫描和情报监测，评估漏洞在互联网的可控制量，以便随后输出一个利益评估的价值体系，也就是传说中的“定价”了！
第五步：利益转换
一般来说，黑客会售卖利用工具、设备信息、控制设备。
二、物联网设备哪里最弱
假如我是一个黑客，肯定会寻找设备最弱的地方开始突破。
弱点1：在第二步“本地漏洞挖掘”中，其实拆开硬件设备后，会出现两个接口：JTAG 和 串口。
JTAG 会控制 CPU 的状态，进行代码调试，也可以发起程序，加载固件等。为了提升效率，会使用串口进行调试，调试信息可通过串口打印到屏幕上，可包含内核的加载地址、内存大小、文件系统的加载地址和文件系统的大小等。
弱点2：弱口令。
弱口令的诞生一般是因为用户没有修改厂商初始密码，或者用户自行设置的弱密码，攻击者可以搜集用户名和密码列表，也就是把常用的用户名和密码找出来，放到扫描工具和代码中。
划重点来了：不要把自己的生日设置成密码，尤其是不满8位数的密码，这等于送羊入虎口。
弱点3：信息泄露
设备信息包含设备型号、平台、操作系统、硬件版本，会泄露用户认证信息，比如用户名和加密密码算法。
拿到用户名和密码算法，黑客会到 CMD5 网站或者通过运算进行暴力破解，获得加密密码的明文，从而控制设备。
弱点4：未授权访问
直连模式直接获得最高权限，后门账户可让黑客直接登录后台。还有一点是，设计缺陷可能让黑客直接无认证进入操作平台，软件漏洞也可导致攻击者越权访问。
弱点5：远程代码执行
输入参数没有严格过滤与校验。
弱点6：中间人攻击
黑客可利用两种模式：监听模式和篡改模式，现在有些物联网设备由于计算能力限制，导致通讯以明文传输方式进行，监听模式可以拿到一些数据，比如账户认证信息，而用得比较多的篡改方式是 HTTPS 解密。
弱点7：云(端)模式
现在为了便利，一些设备可通过手机连上云端控制设备，黑客可对云平台进行安全测试，拿到弱口令等，还可通过中间人攻击模拟终端给云端发送指令。
三、安全建议
当然，“教我当黑客”只是一个玩笑，换位思考看，如果我是一名攻击者，竟然能有这么多方法搞到设备+获利，反推一下，如果要保护自家物联网设备安全，应该针对这些可能的攻击措施做些什么？
1.对用户：
修改初始口令以及弱口令，加固用户名和密码的安全性；
关闭不用的端口，如FTP（21端口）、SSH（22端口）、Telnet（23端口）等；
修改默认端口为不常用端口，增大端口开放协议被探测的难度；
升级设备固件；
部署厂商提供的安全解决方案
2.对物联网厂商：
对于设备的首次使用可强制用户修改初始密码，并且对用户密码的复杂性进行检测；
提供设备固件的自动在线升级方式，降低暴露在互联网的设备的安全风险；
默认配置应遵循最小开放端口的原则，减少端口暴露在互联网的可能性；
设置访问控制规则，严格控制从互联网发起的访问；
与安全厂商合作，在设备层和网络层进行加固。
（以上建议摘选自绿盟科技发布的《2017物联网安全年报》）
四、思考
在雷锋网同事发出的那篇阿里新赛道的文章中，我发现阿里云也在物联网领域方面进行了安全能力的建设。
再加上之前小米、百度、360、腾讯等在物联网安全上的动作，我总觉得一个“时候”到了。
但是，我想起了曾经采访过的威胁猎人 CEO 老毕的故事。
2014 年下半年，老毕做了第二个创业项目：物联网安全。但他很快发现，这个其实在商业上面很难落地。“这个行业有很多问题，有些在某个阶段没有商业价值。我接触到这个行业，发现这个行业是很苦逼的状态。很多公司拿了上百万人民币，这个产品能最终做出来，再卖那么一两批，已经不错了。你跟他说加一个什么安全，他觉得你疯了。”老毕说。
2015 年中旬，老毕在这个创业项目上仓皇撤退。
3 月 27 日，绿盟科技物联网专家杨传安告诉我，绿盟的物联网解决方案布局在这三方面：一是持续的安全检查，漏洞和弱密码检查与固件升级的闭环管理；二是针对蠕虫传播，在网络上进行阻断和入侵防护，避免更多节点被感染，并清洗恶意的攻击流量；三是接入层的准入控制，最后是物联网的态势感知平台。
我立马问了他一个问题：你们主要是赚谁的钱，在哪些行业落地？
事实上，他们在上面那份白皮书中早已有一份“可能”的列表：物联网设备提供商、物联网平台提供商、物联网网络提供商（运营商）、物联网应用提供商、物联网用户等。
但是，杨告诉我：“目前看，近年来由政府主导的视频监控项目，类似天网工程，对设备终端有强准入控制要求，对安全风险管控也有明确要求，这个方案落地极快；另外，运营商建设物联网专网，也会有类似移动互联网对公共网络的安全监管要求，同时运营商自营物联网业务的安全运营需求，也会是项目落地的主方向。”
这个答案没有超出我的预期。三年后，大若绿盟，在物联网安全领域，依然在艰难地开垦，to C 的钱暂时不要想，to B 的钱依然难赚但有前景，to G 则是撬动这个市场的一个入口。
杨认可了这一点。但这并不是绿盟一家在开垦物联网安全市场时遇到的困境，而是市场大环境如此。他依然充满信心，希冀通过 G 端能够在物联网安全上有所建树，他相信，引路人的工作不可缺少，未来有一天人们会越了解及认可物联网安全的重要性。
谁说不可能呢？我们终将进入一个万物互联的未来。
雷锋网注：绿盟科技物联网专家张星、刘弘利、刘文懋等对此次采访亦有贡献。
,绿盟“教”我当了一次物联蜗壳 网黑客相关：
冲顶大会也有“外挂”查询速度飞快自2007年iPhone发布后，我们进入了“触控智能手机”时代。横向来看，目前市面上的手机基本都是“触控”操作，现在是“触控手机”时代是毋庸置疑的。但是我们是在“智能”手机时代吗？ 在vivo眼花缭乱的AI功能中，我个人最喜欢“智慧识屏”功能--在对话界面、新闻应用界面网页浏览界面长按文本，“智慧识屏”会将你按住的那一段文字按照语义拆分成易于选取的独立的字或词，随你选择，可直接翻译、搜索、复制、分享，并提..
西安逐步形成亲清的营商环境原标题：西安逐步形成亲清的营商环境 昨日,西安开元名都大酒店总经理张文说，作为开元集团的下属酒店，2016年3月份开业以来，深切地感受到这两年旅游大发展及社会各项事业的大发展，印象比较深刻的是，西安的文化旅游有了非常大的提升，2017年国内游的客人达到1.8亿人次，这是非常惊人的数字。今年春节，西安向世界亮出“西安年·最中国”的亮丽名片，一系列节庆活动赢得了社会各界广泛赞誉，在全国引起了极大反响，140..
清明档8部影片上映原标题：清明档8部影片上映 随着4月来临，电影市场将迎来“清明档”。记者获悉，目前已经定档的影片有8部，其中国产片方面有最符合清明节氛围的恐怖片《中邪》、青年导演忻钰坤的新作《暴裂无声》，以及回族题材的口碑之作《清水里的刀子》、爱情喜剧《奇葩朵朵》、青年导演丁仕昀执导的《疯狂这一年》。 此外，还有一部来自印度的《起跑线》，以及《猫与桃花源》《冰雪女王3：火与冰》两部动画片。 与往年..
“玩主”于谦： 认真读书 玩出门道原标题：“玩主”于谦： 认真读书 玩出门道 作为郭德纲的金牌搭档，于谦除了在中国曲艺界名声赫赫，同样以“爱玩”出名，他养动物、演电影、收集古玩，还把这些爱好写了一本书，叫作《玩儿》，因为卖得太好，该书日前正式推出再版。29日中午，于谦接受了记者的微信采访，严肃谈及读书、写作、相声与喜剧等话题，他将“玩儿”升级为一个颇具人生哲学的话题，“玩儿是一种心态，也是一种修行。我专注的‘玩儿’是要把自..
米兰和都灵欲联合 申办2026年冬奥会原标题：米兰和都灵欲联合 申办2026年冬奥会 新华社电 意大利奥委会29日表示，他们已就米兰和都灵两个城市联合申办2026年冬奥会向国际奥委会致函，介绍了相关计划。 以前奥运会一般只能由一个城市申办，但根据国际奥委会的最新规定，这一规则变得更有弹性，使得奥运会由更多城市联合举办成为可能，当然，最终他们还是可以选择其中一个城市的名字作为该届奥运会的主办城市名称。 意大利奥委会表示，他们会..
京东创新资源花落西安原标题：京东创新资源花落西安 本报讯 （记者 张松）为丰富西安本地“双创”服务，京东云携手京东众筹、京东智能、京东商城3C品类、京东云仓、农村金融等京东自身资源优势，29日在西安成功举办“2018陕西京东众筹创新与孵化产业交流会&京东云东路演”活动。 记者在活动现场看到，有近百个项目参与众筹，其中20个优质创新项目参与由京东云创新空间（西安）主办的“东路演”。这次活动为陕西省科技创新和文化创新..
银杏风华原标题：银杏风华 刘尚海 远远空旷的轻风、和风、狂风 缈缈苍天的细雨、润雨、骤雨 隽秀之峰或山崖沟壑 宏壮之殿或南麓书院 庶民之舍或良禽栖居 苍葱古银杏树的风骨在天地间摇曳 聆听了千百年的大风之歌 春风的气息芬芳 万绿丛中欲滴碧绿油光 夏色斑斓流火溢彩 高大挺拔的身躯遮挡烈日的鞭笞 秋华果实十里飘红 金灿灿的黄叶雍容华贵 ..
全国排舞教练裁判培训班开班原标题：全国排舞教练裁判培训班开班 本报讯 （记者 闫斌） 昨日，为期3天的全国排舞教练员、裁判员培训班在西安开班，共有来自全国的近200人参加了此次培训。 全国排舞广场舞推广中心常务副秘书长单缨在开班仪式上表示，此次培训班的举办，对于促进排舞运动在陕西的发展有重要意义。省体操协会副会长兼秘书长蒲石在接受记者采访时说：“本次培训班之所以在我省举行，也说明排舞项目在我省发展势头良好，普及..
秦农银行高陵、临潼、阎良支行 正式揭牌开业原标题：秦农银行高陵、临潼、阎良支行 正式揭牌开业 本报讯 （记者 王赫） 3月30日，陕西秦农农村商业银行股份有限公司（简称秦农银行）临潼支行、高陵支行、阎良支行同时举行开业揭牌仪式。秦农银行总行领导，临潼、高陵、阎良区委、区政府领导及相关部门负责同志，三家支行班子成员及客户代表参加了开业仪式。 秦农银行负责人表示，将以三家支行揭牌开业为契机，认真贯彻落实陕西省委、省政府战略部署，充..
国务院同意创新企业 境内上市试点原标题：国务院同意创新企业 境内上市试点 国务院已经同意证监会《关于开展创新企业境内发行股票或存托凭证试点的若干意见》（以下简称《若干意见》）。 创新企业应达到相当规模 《若干意见》指出，为进一步加大资本市场对实施创新驱动发展战略的支持力度，按照市场化、法治化原则，借鉴国际经验，开展创新企业境内发行股票或存托凭证试点。试点企业应当是符合国家战略、掌握核心技术、市场认可度高，属于..