樓宇對講廠家,寶德安,樓宇對講

型號：BDA-38W

型號：BDA-38T2

       一個女孩問她男朋友：“微信里那個女的是誰?'“和朋友吃飯，男的女的?”' 你手機為什么不能給我看?” 男朋友覺得自己不被信任，女孩則說自己沒安全感。這就是安全和信任的關(guān)系。

　　網(wǎng)絡安全，本質(zhì)上也是個信任問題。一封釣魚郵件騙走公司的數(shù)據(jù)資料，一個釣魚網(wǎng)站竊取了賬號密碼，一個虛假 WiFi 劫持了通訊流量。這些都和受害者太過相信對方，“安全感” 太強有關(guān)。

　　“假設(shè)所有的人、設(shè)備、環(huán)境都是不可信的”，這其實已成為了網(wǎng)絡攻防上一個常規(guī)的理念。個人對周圍環(huán)境的 “過度信任”，可能讓自己被黑，而服務提供商出現(xiàn) ' 過度信任 “，則不僅坑自己，更坑用戶。一個智能家居的提供商一旦被黑，可能導致他們的用戶連生活都將無法自理。

　　“安全源于信任，而黑ke打破信任?！?這是上周日(3 月 25 日)安恒信息安全研究院的副院長王欣在云盾先知白帽大會上的演講議題。他嘗試從攻擊者的角度上，剖析智能家居的 “過度信任” 帶來的安全問題。通過幾個智能設(shè)備被黑的例子，他讓雷鋒網(wǎng)編輯了解到一個道理 —— 對智能家居的過度信任，真的可能讓你被黑到生活不能自理!

一個女孩問她男朋友：“微信里那個女的是誰?'“和朋友吃飯，男的女的?”' 你手機為什么不能給我看?” 男朋友覺得自己不被信任，女孩則說自己沒安全感。這就是安全和信任的關(guān)系。

　　網(wǎng)絡安全，本質(zhì)上也是個信任問題。一封釣魚郵件騙走公司的數(shù)據(jù)資料，一個釣魚網(wǎng)站竊取了賬號密碼，一個虛假 WiFi 劫持了通訊流量。這些都和受害者太過相信對方，“安全感” 太強有關(guān)。

　　“假設(shè)所有的人、設(shè)備、環(huán)境都是不可信的”，這其實已成為了網(wǎng)絡攻防上一個常規(guī)的理念。個人對周圍環(huán)境的 “過度信任”，樓宇對講，可能讓自己被黑，樓宇對講安裝，而服務提供商出現(xiàn) ' 過度信任 “，則不僅坑自己，更坑用戶。一個智能家居的提供商一旦被黑，可能導致他們的用戶連生活都將無法自理。

　　“安全源于信任，而黑ke打破信任。” 這是上周日(3 月 25 日)安恒信息安全研究院的副院長王欣在云盾先知白帽大會上的演講議題。他嘗試從攻擊者的角度上，剖析智能家居的 “過度信任” 帶來的安全問題。通過幾個智能設(shè)備被黑的例子，他讓雷鋒網(wǎng)編輯了解到一個道理 —— 對智能家居的過度信任，真的可能讓你被黑到生活不能自理!

      一般的智能家居設(shè)備大多有這么一個流程：

      在局域網(wǎng)中，智能網(wǎng)關(guān)和終端設(shè)備之間利用藍牙、WiFi 等方式進行無線通訊。手機在同一個局域網(wǎng)中可以直接去下指令到智能網(wǎng)關(guān)再到終端設(shè)備。終端設(shè)備的相關(guān)信息再通過智能網(wǎng)關(guān)傳回用戶的手機，供用戶查看。

　　如果需要遠程遙控家中的設(shè)備，智能網(wǎng)關(guān)則利用無線路由器把數(shù)據(jù)發(fā)送到云端，在云端和手機通信，然后執(zhí)行同樣執(zhí)行類似上述的工作流程。

　　其中每個環(huán)節(jié)都涉及到相互信任的問題，而 “過度信任” 則可能讓任何一個環(huán)節(jié)成為攻擊者的突破口。王欣在現(xiàn)場通過幾個攻破智能設(shè)備的例子，解釋了這一觀點：

　　1. 智能家居網(wǎng)關(guān)對云端的信任

　　當一個智能網(wǎng)關(guān)需要升級固件時，用戶的手機會收到升級提示，只要用戶在手機上點擊升級，云端就會向具體的智能網(wǎng)關(guān)發(fā)送更新指令。

　　問題就在于，有些智能設(shè)備和網(wǎng)關(guān)對云端 IP 地址是完全信任的，智能設(shè)備也沒有對更新回來的固件進行校驗。

      通過觀察設(shè)備的控制、存儲芯片，可以了解到芯片類型。通過相關(guān)資料，可以了解它使用的操作系統(tǒng)、固件的存儲路徑等相關(guān)信息。然后就可以根據(jù)它的操作系統(tǒng)進行相關(guān)編譯，從而察看到操作系統(tǒng)的內(nèi)存分區(qū)，了解到內(nèi)存分區(qū)的長度、啟動代碼以及 WiFi、音樂播放等各種功能區(qū)的代碼。

　完成了前期的準備工作后，攻擊者可以在局域網(wǎng)做一個 DNS 解析，仿網(wǎng)絡請求，將一個帶惡意后門的固件刷入到設(shè)備之中。一旦受害者的網(wǎng)關(guān)固件被刷入惡意固件，就相當于放在家里的一顆危險人物，攻擊者隨時都可以引爆它。

　　2. 智能家居對自我的信任

　　王欣說，他在分析另一款智能網(wǎng)關(guān)時，發(fā)現(xiàn)它開放了一個端口，這個端口原本是為了方便技術(shù)人員做調(diào)試。通常情況下，許多廠商為了后期維護方便，會使用相同或者有規(guī)律的密碼。

　　于是王欣通過 Binwalk (一個固件分析工具)去讀取它的存儲芯片，在它文件系統(tǒng)中加載一些內(nèi)容，然后通過解包、逆向工程的方法獲取了它的密碼。

　　由于密碼相同或者有規(guī)律，只要搞定一個設(shè)備的密碼，就可以任意登錄該系列產(chǎn)品的所有設(shè)備，這就是廠商對于自我過于信任導致的安全問題。

　　3. 智能家居網(wǎng)關(guān)對用戶的信任

　　此外，王欣還發(fā)現(xiàn)一些更加欠缺安全考慮的做法：有的廠商會直接開放 ssh 遠程登錄給用戶，然后將的 ssh 密碼設(shè)置成統(tǒng)一的 12345678 等弱口令。

　　“或許廠商覺得世上好人比壞人多” 王欣對此表示非常無奈。因為只要存在一個 “壞人”，他就能

　　輕而易舉地利用該問題搞定其他用戶的設(shè)備。

　　4. 智能設(shè)備對 APP 的信任

　　王欣介紹了他在網(wǎng)上看到一個例子：一個外國研究者分析一款無人機時，發(fā)現(xiàn)設(shè)備開放了一些端口用于和手機 APP 進行交互。然后問題又出現(xiàn)了，無人機對手機 APP 過度信任，通過對 APP 進行逆向，發(fā)現(xiàn)它在 APP 里面藏著一個固定的密碼。

　　通過對設(shè)備固件進行降級操作，可以讓無人機還原到存在安全問題的固件版本，從而成功拿到控制權(quán)限。這其中最關(guān)鍵的問題就在于，智能設(shè)備默認手機 APP 是安全的，對 APP“過于信任”。

　　5. 智能網(wǎng)關(guān)對智能終端的信任

　　智能網(wǎng)關(guān)和智能終端設(shè)備通信時，會使用很多無線協(xié)議，其中 ZigBee 協(xié)議由于低成本、低耗電而被廣泛應用。

　　王欣說，測試 ZigBee 安全的關(guān)鍵點在于找到它的加密密鑰。通常可以在鑒權(quán)或者傳輸過程中，利用被動和主動的方式獲取。有的廠商擔心傳輸過程中出現(xiàn)問題，樓宇對講設(shè)備，可能會把加密密鑰在設(shè)備出廠時進行設(shè)置，通過逆向終端設(shè)備固件的方式同樣可能獲得加密密鑰?？傊瑢τ谥悄芫W(wǎng)關(guān)來說，終端設(shè)備也并不一定完全可信。

　　總之，智能家居安全性涉及的東西非常廣泛。但 “信任” 問題，總是最關(guān)鍵的，對于安全研究人員來說，每一個涉及到 “信任” 的環(huán)節(jié)都值得質(zhì)疑和推敲，因為任何一次 “過度信任” 都可能導致安全問題。

型號：BDA-68C2

      人類對未來的暢想從未停歇，尤其近代以來，科學技術(shù)飛躍發(fā)展，使得人類對未來充滿信心和奇思妙想。科技讓生活更美好，是人們對未來預設(shè)的主心骨。未來生活，即日起從寶德安開始預訂！

      美好，從便利開始。每天都在煩惱要買什么菜？以后可以在手機上搞定；客人來訪還要上下樓嗎？用寶德安樓宇對講系統(tǒng)就可以幫你解決問題。遇到緊急情況時，手機沒電、沒有信號，樓宇對講廠家，用寶德安樓宇對講系統(tǒng)可以直接呼叫物業(yè)；客人來訪時，您還要為一點小事天天上下樓嗎？有寶德安樓宇對講，住戶可以操作室內(nèi)分機進行呼叫物業(yè)管理人員，減少住戶許多不必要的麻煩。門口主機也可以隨時接收住戶報警信號傳給值班主機通知小區(qū)保衛(wèi)人員，系統(tǒng)不僅增強了高層住宅安全保衛(wèi)工作，而且大大方便了住戶，減少許多不必要的上下樓麻煩，溝通更方便快捷安全可靠。

型號：BDA-38C

型號：BDA-38B

       功能特點：機身顏色、鏡片印花量大可定做 ；內(nèi)置4”黑白液晶屏，超薄機身設(shè)計；帶緊急報警功能，可監(jiān)視單元門口情況；可接二次確認門口機 ；經(jīng)典和炫音鈴聲 ；創(chuàng)新的電路設(shè)計，圖像清晰，通話音質(zhì)效果 ；分機接線口采用字母對插線接口，方便用戶拆卸后可自行安裝；防寒、防塵、防高溫、手感好。