一說到“查水表”，混跡網(wǎng)絡(luò)社區(qū)已久的老司機們一定心領(lǐng)神會。不過今天，“查水表”這個詞兒可能會又多一層含義，那就是，用水表把你的隱私信息查個底兒掉。

　　這層含義緣起于美國著名的賭城——拉斯維加斯，美國時間8月11日，360無線電安全研究院的安全專家展示了一種新的攻擊方式，通過劫持水表數(shù)據(jù)傳輸，完成對住戶的隱私習(xí)慣分析，甚至下發(fā)惡意指令。同時，他們也針對該攻擊方式，給出了相應(yīng)的防護措施。

　　說到拉斯維加斯，很多人第一時間想到的估計都是紙醉金迷和賭城風(fēng)云，但每到盛夏來臨，這里就搖身一變成了全球黑客與極客們的“圣地”，因為被稱為“黑客秘密大派對”的Defcon大會在這里開幕。

　　從西裝革履的頂級互聯(lián)網(wǎng)企業(yè)安全專家，到頭發(fā)蓬亂、衣服邋遢但一出手就震驚業(yè)界的黑客大神，成千上萬的技術(shù)大佬與安全愛好者們匯聚于此，一同探索網(wǎng)絡(luò)安全與技術(shù)的極致境界。

　　既然是世界級的安全盛會，怎能少得了中國團隊的身影。360作為國內(nèi)最大的互聯(lián)網(wǎng)安全公司，在今年的BlackHat和Defcon大會上，攜7大議題出席，成為入選議題最多的國內(nèi)企業(yè)。此外，他們還在現(xiàn)場設(shè)立展臺，上演IOT破解大戲，展示中國團隊領(lǐng)先的安全攻防技術(shù)。

　　如何入侵蘋果、微軟、谷歌等各大公司系統(tǒng)與瀏覽器，或者是如何控制千里之外的汽車，甚至現(xiàn)場教你控制無人機潛入白宮，這些有點匪夷所思的事情都曾在往屆大會上出現(xiàn)過，技術(shù)大神的手段也簡直開掛到讓人懷疑人生。

　　而今年360團隊入選的議題，相比以往，則似乎更加關(guān)注“物聯(lián)網(wǎng)”的應(yīng)用與安全，比如WIFI攻擊、芯片漏洞、智能合約、智能水表等等，覆蓋了現(xiàn)代生活家居的方方面面，不僅走在了互聯(lián)網(wǎng)“萬物互聯(lián)”的風(fēng)口上，又很好的與普通用戶的生活聯(lián)系在了一起。

　　就拿360獨角獸安全團隊的Lora智能水表議題來說，簡直是有根網(wǎng)線就能“查水表”的節(jié)奏!大會現(xiàn)場，團隊代表展示了如同“外掛”般的技術(shù)：通過偽造網(wǎng)關(guān)節(jié)點,嗅探無線中的射頻信號，竟直接獲取了智能水表的全部數(shù)據(jù)，甚至連水表附近用戶的數(shù)據(jù)也能一并獲取!不僅如此，這些數(shù)據(jù)還可以通過技術(shù)手段被人為偽造和篡改。

　　有人說，獲取個水表數(shù)據(jù)，或者偽造篡改用水數(shù)據(jù)，無非就是多花點水費的事情，有那么可怕嗎?當然有!家里幾點有人用水、每次用水量是多少，通過這些詳細的水表數(shù)據(jù)，直接就能分析出住戶的生活起居，并推算出職業(yè)、性別、偏好等諸多的身份信息。這么一看，可能涉及千家萬戶Lora智能水表系統(tǒng)，真是細思極恐：隨意篡改數(shù)據(jù)，可能分分鐘讓你支付天價水費;個人信息泄露還有可能讓你深陷精準詐騙等惡性事件……

　　360無線電安全研究院安全專家曾穎濤表示，該攻擊方式的發(fā)現(xiàn)，對智能設(shè)備廠商起到了警示的作用。為了防御這種攻擊，可以采用對所有傳輸?shù)臄?shù)據(jù)內(nèi)容進行加密處理，在傳輸?shù)臄?shù)據(jù)中加入計數(shù)值和簽名等措施。

　　隨著智能家居、智慧社區(qū)以及智慧城市建設(shè)的不斷推進，水表等智能家居產(chǎn)品會越來越普及，并逐漸成為日常生活中的一部分。360獨角獸安全團隊此次議題，就是利用技術(shù)手段，不斷探索著水表等智能家居產(chǎn)品的安全邊界，為未來的城市建設(shè)排查可能存在的安全隱患，同時也為硬件廠商提供切實有效的安全建議，從數(shù)據(jù)安全上為即將到來的萬物互聯(lián)時代保駕護航。