可视门铃、可视门铃产品、宝德安 优质商家

型号：BDA-38W

型号：BDA-38T2

       一个女孩问她男朋友：“微信里那个女的是谁?'“和朋友吃饭，男的女的?”' 你手机为什么不能给我看?” 男朋友觉得自己不被信任，女孩则说自己没安全感。这就是安全和信任的关系。

　　网络安全，本质上也是个信任问题。一封钓鱼邮件骗走公司的数据资料，一个钓鱼网站窃取了账号密码，一个虚假 WiFi 劫持了通讯流量。这些都和受害者太过相信对方，“安全感” 太强有关。

　　“假设所有的人、设备、环境都是不可信的”，这其实已成为了网络攻防上一个常规的理念。个人对周围环境的 “过度信任”，可能让自己被黑，而服务提供商出现 ' 过度信任 “，则不仅坑自己，更坑用户。一个智能家居的提供商一旦被黑，可能导致他们的用户连生活都将无法自理。

　　“安全源于信任，而黑ke打破信任。” 这是上周日(3 月 25 日)安恒信息安全研究院的副院长王欣在云盾先知白帽大会上的演讲议题。他尝试从攻击者的角度上，剖析智能家居的 “过度信任” 带来的安全问题。通过几个智能设备被黑的例子，他让雷锋网编辑了解到一个道理 —— 对智能家居的过度信任，真的可能让你被黑到生活不能自理!

一个女孩问她男朋友：“微信里那个女的是谁?'“和朋友吃饭，男的女的?”' 你手机为什么不能给我看?” 男朋友觉得自己不被信任，女孩则说自己没安全感。这就是安全和信任的关系。

　　网络安全，本质上也是个信任问题。一封钓鱼邮件骗走公司的数据资料，一个钓鱼网站窃取了账号密码，一个虚假 WiFi 劫持了通讯流量。这些都和受害者太过相信对方，“安全感” 太强有关。

　　“假设所有的人、设备、环境都是不可信的”，可视门铃系统，这其实已成为了网络攻防上一个常规的理念。个人对周围环境的 “过度信任”，可能让自己被黑，而服务提供商出现 ' 过度信任 “，则不仅坑自己，更坑用户。一个智能家居的提供商一旦被黑，可能导致他们的用户连生活都将无法自理。

　　“安全源于信任，而黑ke打破信任。” 这是上周日(3 月 25 日)安恒信息安全研究院的副院长王欣在云盾先知白帽大会上的演讲议题。他尝试从攻击者的角度上，剖析智能家居的 “过度信任” 带来的安全问题。通过几个智能设备被黑的例子，他让雷锋网编辑了解到一个道理 —— 对智能家居的过度信任，真的可能让你被黑到生活不能自理!

      一般的智能家居设备大多有这么一个流程：

      在局域网中，智能网关和终端设备之间利用蓝牙、WiFi 等方式进行无线通讯。手机在同一个局域网中可以直接去下指令到智能网关再到终端设备。终端设备的相关信息再通过智能网关传回用户的手机，供用户查看。

　　如果需要远程遥控家中的设备，智能网关则利用无线路由器把数据发送到云端，在云端和手机通信，然后执行同样执行类似上述的工作流程。

　　其中每个环节都涉及到相互信任的问题，而 “过度信任” 则可能让任何一个环节成为攻击者的突破口。王欣在现场通过几个攻破智能设备的例子，可视门铃定制，解释了这一观点：

　　1. 智能家居网关对云端的信任

　　当一个智能网关需要升级固件时，用户的手机会收到升级提示，只要用户在手机上点击升级，云端就会向具体的智能网关发送更新指令。

　　问题就在于，有些智能设备和网关对云端 IP 地址是完全信任的，智能设备也没有对更新回来的固件进行校验。

      通过观察设备的控制、存储芯片，可以了解到芯片类型。通过相关资料，可以了解它使用的操作系统、固件的存储路径等相关信息。然后就可以根据它的操作系统进行相关编译，从而察看到操作系统的内存分区，了解到内存分区的长度、启动代码以及 WiFi、音乐播放等各种功能区的代码。

　完成了前期的准备工作后，攻击者可以在局域网做一个 DNS 解析，仿网络请求，将一个带恶意后门的固件刷入到设备之中。一旦受害者的网关固件被刷入恶意固件，就相当于放在家里的一颗危险人物，攻击者随时都可以引爆它。

　　2. 智能家居对自我的信任

　　王欣说，他在分析另一款智能网关时，发现它开放了一个端口，这个端口原本是为了方便技术人员做调试。通常情况下，许多厂商为了后期维护方便，会使用相同或者有规律的密码。

　　于是王欣通过 Binwalk (一个固件分析工具)去读取它的存储芯片，在它文件系统中加载一些内容，然后通过解包、逆向工程的方法获取了它的密码。

　　由于密码相同或者有规律，只要搞定一个设备的密码，就可以任意登录该系列产品的所有设备，这就是厂商对于自我过于信任导致的安全问题。

　　3. 智能家居网关对用户的信任

　　此外，王欣还发现一些更加欠缺安全考虑的做法：有的厂商会直接开放 ssh 远程登录给用户，然后将的 ssh 密码设置成统一的 12345678 等弱口令。

　　“或许厂商觉得世上好人比坏人多” 王欣对此表示非常无奈。因为只要存在一个 “坏人”，他就能

　　轻而易举地利用该问题搞定其他用户的设备。

　　4. 智能设备对 APP 的信任

　　王欣介绍了他在网上看到一个例子：一个外国研究者分析一款无人机时，发现设备开放了一些端口用于和手机 APP 进行交互。然后问题又出现了，无人机对手机 APP 过度信任，通过对 APP 进行逆向，发现它在 APP 里面藏着一个固定的密码。

　　通过对设备固件进行降级操作，可以让无人机还原到存在安全问题的固件版本，从而成功拿到控制权限。这其中较关键的问题就在于，智能设备默认手机 APP 是安全的，对 APP“过于信任”。

　　5. 智能网关对智能终端的信任

　　智能网关和智能终端设备通信时，可视门铃产品，会使用很多无线协议，其中 ZigBee 协议由于低成本、低耗电而被广泛应用。

　　王欣说，测试 ZigBee 安全的关键点在于找到它的加密密钥。通常可以在鉴权或者传输过程中，利用被动和主动的方式获取。有的厂商担心传输过程中出现问题，可能会把加密密钥在设备出厂时进行设置，通过逆向终端设备固件的方式同样可能获得加密密钥。总之，对于智能网关来说，终端设备也并不一定完全可信。

　　总之，智能家居安全性涉及的东西非常广泛。但 “信任” 问题，总是较关键的，对于安全研究人员来说，每一个涉及到 “信任” 的环节都值得质疑和推敲，因为任何一次 “过度信任” 都可能导致安全问题。

型号：BDA-38S

型号：BDA-38F

型号：BDA-38C

型号：BDA-38P2

      提起智能家居，以前大多数人都会觉得很陌生，即使是现在，多数人还是认为家居智能化是遥不可及的，其实，可视门铃，智能家居已经悄然走进了我们的生活。无论是智能安防系统，还是智能环境监控系统，抑或是智能背景音乐系统，越来越多的家庭开始和智能家居打上交道。随着人们对时尚便捷生活的追求，智能家居正在被越来越多的人所认可，悄然改变我们的生活方式。

     消费者对市场之所以反应比较冷淡，较根本的原因是广大普通消费者对智能家居的作用没有直观感受到，这些智能设备也只是冷冰冰的机器。要想让智能家居系统在生活中的应用越来越广泛，首先就得让消费者了解它究竟有什么作用呢?能为日常生活带来什么样的直观、舒适、便捷体验?下面笔者从几个方面介绍智能家居能为咱普通大众带来的实实在在的好处。

     智汇家是控制中心，它可以管理控制家中所有的电源开关、灯光、家用电器、安防设备等，除了对家里设备的控制功能外，如果再加入影音、游戏娱乐功能等，还省去了电视盒子，实现了一机多用，让家庭环境更简洁。

      能远程控制，外出路上，突然想起家里有电器设备忘记关闭，可通过客户端远程把电器关掉;到家前，通过客户端将空调打开，并调制舒适的温度，想想都十分惬意。

      智能场景控制，通过智能情景设置，可以在你指ding的时间实现你想要的情景，比如：早晨七点，设定好的提示起床的音乐想起，然后卧室窗帘自动拉开，事先准备好的电饭煲启动开始煮饭，等你洗漱完安顿好，美味的早点也准备好了。另外，还可以设定家中舒适的空气、温湿度环境，当系统检测到异常，会自动启动空气净化器或空调等家电设备，随时保持居住环境舒适安心，是不是发现生活原来可以更美好。

      此外，还可设置晚餐模式，开启什么样的灯光，播放什么音乐等，很轻松就能实现你想要的温馨、浪漫格调;还有起夜模式，只开启智能人感灯，人来灯亮，人走灯灭，完全告别摸瞎，还不影响其他人休息。

型号：BDA-38P2

型号：BDA-38Q1

型号：BDA-38Q

型号：BDA-38F

型号：BDA-38E

型号：BDA-38J

型号：BDA-38T

型号：BDA-38S

型号：BDA-38L

型号：BDA-38S1

      智慧社区引出的市场

      在智慧城市建设的推动下，智慧社区呈现出如火如荼的发展局面。随着国家重视和加强社区公共服务信息化建设，积极构建'智慧社区'，安防作为智慧社区重要组成部分从中受益。相关安防企业也需要抓住此次机遇，致力于智慧社区的建设中。

      智慧社区的发展引出了不少的商机，首先是与社区安全关系密切的对讲门禁、视频监控、停车场管理设备的厂家带来了商机；其次，作为智慧社区的基本单元智能家居也成为新的热点。进入智能家居领域较早的楼宇对讲、智能家电、通信运营商、中控系统等厂商加大了相关系统和产品开发力度。社区安全与智慧社区的关联比较直接，我们重点关注智能家居的变化。

      家电控制在智能家居中占有举足轻重的地位，对家电进行自动控制可以实现对家庭环境的改善，提高生活质量，有效防止火灾事件等危险事件发生。从智能单品来看，目前发展较快的是智能电视作为上网和智能家居中控装置。数据显示，截至去年5月，智能电视的渗透率已经接近70%，已经为消费者所接受并得到普及，已成为中国家庭首批集中购置的智能家电。

       智能家居的重要入口——楼宇对讲

       智慧社区已经成为安防行业的重要发展方向，与出入口控制相关的人脸识别、声纹识别等先进生物识别技术通过与楼宇对讲系统的融合，可以有效的提高社区出入口的出入效率，给业主带来更多的生活便利。作为智能家居的**入口——楼宇对讲的生产商更是是较早进入智能家居的企业。

      楼宇对讲系统是新建住宅的*系统，承载着保卫家庭、社区安全的重要责任。系统由于深入住户家中，24小时开机，占据社区和家庭的出入口，具备一定的用户粘性，特别是实现网络化的楼宇对讲系统在承载智慧社区和智慧城市的落地应用方面，具有**的优势。

      从技术方面来看，可视对讲数字化、网络化后可以很好地解决模拟系统很难解决的两个联网主要问题：长距离的音视频传输问题和联网多通道问题，并且能够以数字可视终端作为节点，实现与家居报警、家居照明系统、家电控制系统的整合。此外，目前国家的带宽建设也为楼宇对讲发展智慧社区提供了很好的带宽基础。

      智慧社区的建设提速，为安防系统，特别是楼宇对讲系统的开发和市场拓展打开了更大的空间。楼宇对讲与智慧社区、智能家居的结合，应当引起相关企业应当关注。在未来，怎样把握这千载难逢的机会，生产更多消费者喜爱的产品，也是楼宇对讲行业应该考虑的事情。