型号：bda-38s1

型号：bda-38s

型号：bda-38q1

? ? ? 在过去一年的发展过程中，智能家居一直处于“金山”还是“泡沫”的舆论之中。一方认为：智能家居能实现远程控制、场景设置、安全防范、智慧联动等等，而另一方面：技术门槛高、标准不统一、成本太高为众人诟病……有推动的力量，有反对的声音，智能家居就这样走进2017。

接下来的2017，智能家居将有哪些新契机?

? ? ?人工智能与智能家居注定“三生三世”

? ? ?在ces 2017上，李彦宏亲赴ces现场，可视门铃，为度秘推出的人工智能操作系统dueros站台，重点提及dueros在未来智能家居等方向的应用。此外，如谷歌的google home、微软cortana、亚马逊alexa等类似的语音智能产品也悉数登常随着人工智能的成熟，2017年将是人工智能从前沿科技走进实用的重要一年，其中人工智能+智能家居充满了想象空间。

? ? ??智能家居即将迈进的是实现全自动、自学习、自感知的智能家居系统。也就是扔掉手机，给智能家居装上更为智能的人工大脑，完全解放人为控制家居，让所有家居拥有明白用户心思的能力。“做得再多 不如懂你”某种程度上是智能家居的真实写照。

? ? ? 在智能家居这个战场上，既有高通、英特尔、ti等老牌科技企业，谷歌、苹果、微软这些互联网巨头，也有海尔、三星、lg这些家电厂商，及广电、移动这类运营商。整个行业由巨头牵头制定标准，中小玩家踊跃参与，并逐渐发展壮大。

? ? ?拔尖的智能家居安防单品花落谁家?

? ? ? 插座、安防、监控、门锁、空气监测、智能音箱、家务类服务机器人、小家电、大家电等众多智能家居品类中，可视门铃价格，在过去的一年中单品热点交替，但是并未突出亮点。

? ? ?据市场研究公司abi research预测，到2020年，经常性的服务在智能家居市场营收中的占比将由目前的不足20%增长至接近25%。而与这客观的市场增长相对比的是智能单品特色不足，难以扛起这面大旗。在卖场中虽能看到智能家居的身影，却鲜有问津。

? ? ?如何将产品diy落地，成为众多智能家居企业的首当其冲。所以集成成为智能家居发展的必经之道。智能家居如果不能实现功能更优和操作更简，再多单品也是枉然。

? ? ?健康和安全 智能家居的情感牌

? ? ?智能家居似乎遭遇这样的尴尬：智能家居很火，但是我却不想着急入手。智能家居这就尴尬了。尴尬来自于智能家居并非“刚需”。

? ? ? 如何让智能家居要想真的落地?秘诀就是打感情牌，健康和安全是两个关键词。当人们外出越来越频繁，家中无人看管成为紧要关注的问题。而儿女常年在外，家中老人的健康自然成为热点。

? ? ?智能安防和智能健康作为智能家居的两个子系统，既能契合目前消费者的消费需求，也能以此带动其他智能产品在用户心目中的地位。可以说，健康和安全是智能家居的两个突破口。

? ? ? 智能家居虽好，但是要真正做到推广和普及才是智能家居长久发展之道。“智能家居发展元年”2014年已过两载有余，种类丰富发智能家居产品若继续不能到达用户手中，智能家居面临的挑战不小。

型号：bda-68c2

型号：bda-68x1

型号：bda-68x

型号：bda-68v

型号：bda-68t

? ? ? ?家里安装自动化控制系统，相信很多人都会说不，但随着科技的发展，这种不可能也随之而来被颠覆。无论是新购置的商品房还是老旧小区改造，门禁对讲系统对大家以不再陌生。

? ? ? ?据调查显示，在未来五年可视对讲出货量将增长7.5，不排除与越来越多的新建商品房等有直接关系。由原来的音频到现在可视化门禁对讲，技术的进步给安防市场带来不少福利。而该市场的增加也是驱动集成市场增长的一个重要因素。看一看你家门禁对讲机是否也具备了可视化功能。

? ? ? ?有些家居控制系统搭载了耗电量跟踪模块，它能够清楚地为用户计算电灯、空调每天、每周耗电量情况。也有的系统使用动态传感器，其主要分配日常耗电量相对较大的家电，以均衡其功耗。国内外专注智能家居的企业都意识到这样一个问题，家庭自动化控制系统仍然是一套。

? ? ? 对讲机系统建设在基本的通讯功能至上，可视对讲电话是其焦点。与家庭自动化报警相同的是，这种可视对讲只是在单纯地服务，还没有整合到智能家居控制系统中。有业内人士指出，可视对讲安装很少能够与家庭自动化控制进行联动，大多数对讲机由物业提供并安装，家里的智能化设备不在同一服务范畴。

? ? ? 如果统一由智能家居厂商负责，其昂贵的布线也给消费者带来很大负担。居住在社区的用户认为门禁对讲是个非必需品，如果警卫能够负起责任，对讲机不过是一个辅助工具。从国内产品来看，对讲机所涉及的功能仅仅是门禁对讲，并没有和家庭控制系统结合起来。确切地说，物业与厂商之间没有沟通，目前仍属于两个模块，缺乏整合。

? ? ? 也有一些企业开始将可视对讲设计得更时尚、更具有现代感，让其融合更多功能。只不过还需要很长一段时间。好消息是，依靠房地产业的发展，对讲市场得到了的关注，是目前在民用安防领域增长快的安防子系统。

? ? ? 关于成本因素，一套成熟的智能家居系统恐怕也得几万元，而普通的智能控制又起不到很好的作用，这一矛盾该如何化解，商家需要多动动脑筋。要想进一步推广家庭制动化控制系统或智能家居系统，还要充分站在用户的角度去思考。

型号：bda-38w

型号：bda-38t2

? ? ? ?一个女孩问她男朋友：“里那个女的是谁?'“和朋友吃饭，男的女的?”' 你手机为什么不能给我看?” 男朋友觉得自己不被信任，女孩则说自己没安全感。这就是安全和信任的关系。

　　网络安全，本质上也是个信任问题。一封钓鱼邮件骗走公司的数据资料，一个钓鱼网站窃取了账号密码，一个虚假 wifi 劫持了通讯流量。这些都和受害者太过相信对方，“安全感” 太强有关。

　　“假设所有的人、设备、环境都是不可信的”，这其实已成为了网络攻防上一个常规的理念。个人对周围环境的 “过度信任”，可能让自己被黑，而服务提供商出现 ' 过度信任 “，则不仅坑自己，更坑用户。一个智能家居的提供商一旦被黑，可能导致他们的用户连生活都将无法自理。

　　“安全源于信任，而黑ke打破信任。” 这是上周日(3 月 25 日)安恒信息安全研究院的副王欣在云盾先知白帽大会上的演讲议题。他尝试从攻击者的角度上，剖析智能家居的 “过度信任” 带来的安全问题。通过几个智能设备被黑的例子，他让雷锋网编辑了解到一个道理 —— 对智能家居的过度信任，真的可能让你被黑到生活不能自理!

一个女孩问她男朋友：“里那个女的是谁?'“和朋友吃饭，可视门铃设备，男的女的?”' 你手机为什么不能给我看?” 男朋友觉得自己不被信任，女孩则说自己没安全感。这就是安全和信任的关系。

　　网络安全，本质上也是个信任问题。一封钓鱼邮件骗走公司的数据资料，一个钓鱼网站窃取了账号密码，一个虚假 wifi 劫持了通讯流量。这些都和受害者太过相信对方，“安全感” 太强有关。

　　“假设所有的人、设备、环境都是不可信的”，这其实已成为了网络攻防上一个常规的理念。个人对周围环境的 “过度信任”，可能让自己被黑，而服务提供商出现 ' 过度信任 “，则不仅坑自己，更坑用户。一个智能家居的提供商一旦被黑，可能导致他们的用户连生活都将无法自理。

　　“安全源于信任，而黑ke打破信任。” 这是上周日(3 月 25 日)安恒信息安全研究院的副王欣在云盾先知白帽大会上的演讲议题。他尝试从攻击者的角度上，剖析智能家居的 “过度信任” 带来的安全问题。通过几个智能设备被黑的例子，他让雷锋网编辑了解到一个道理 —— 对智能家居的过度信任，真的可能让你被黑到生活不能自理!

? ? ??一般的智能家居设备大多有这么一个流程：

? ? ? 在局域网中，智能网关和终端设备之间利用蓝牙、wifi 等方式进行无线通讯。手机在同一个局域网中可以直接去下指令到智能网关再到终端设备。终端设备的相关信息再通过智能网关传回用户的手机，供用户查看。

　　如果需要远程遥控家中的设备，智能网关则利用无线路由器把数据发送到云端，在云端和手机通信，然后执行同样执行类似上述的工作流程。

　　其中每个环节都涉及到相互信任的问题，而 “过度信任” 则可能让任何一个环节成为攻击者的突破口。王欣在现场通过几个攻破智能设备的例子，解释了这一观点：

　　1. 智能家居网关对云端的信任

　　当一个智能网关需要升级固件时，用户的手机会收到升级提示，只要用户在手机上点击升级，云端就会向具体的智能网关发送更新指令。

　　问题就在于，有些智能设备和网关对云端 ip 地址是完全信任的，智能设备也没有对更新回来的固件进行校验。

? ? ??通过观察设备的控制、存储芯片，可以了解到芯片类型。通过相关资料，可以了解它使用的操作系统、固件的存储路径等相关信息。然后就可以根据它的操作系统进行相关编译，从而察看到操作系统的内存分区，了解到内存分区的长度、启动代码以及 wifi、音乐播放等各种功能区的代码。

　完成了前期的准备工作后，攻击者可以在局域网做一个 dns 解析，仿网络请求，可视门铃产品，将一个带恶意后门的固件刷入到设备之中。一旦受害者的网关固件被刷入恶意固件，就相当于放在家里的一颗危险人物，攻击者随时都可以引爆它。

　　2. 智能家居对自我的信任

　　王欣说，他在分析另一款智能网关时，发现它开放了一个端口，这个端口原本是为了方便技术人员做调试。通常情况下，许多厂商为了后期维护方便，会使用相同或者有规律的密码。

　　于是王欣通过 binwalk (一个固件分析工具)去读取它的存储芯片，在它文件系统中加载一些内容，然后通过解包、逆向工程的方法获取了它的密码。

　　由于密码相同或者有规律，只要搞定一个设备的密码，就可以任意登录该系列产品的所有设备，这就是厂商对于自我过于信任导致的安全问题。

　　3. 智能家居网关对用户的信任

　　此外，王欣还发现一些更加欠缺安全考虑的做法：有的厂商会直接开放 ssh 远程登录给用户，然后将的 ssh 密码设置成统一的 12345678 等弱口令。

　　“或许厂商觉得世上好人比坏人多” 王欣对此表示非常无奈。因为只要存在一个 “坏人”，他就能

　　轻而易举地利用该问题搞定其他用户的设备。

　　4. 智能设备对 app 的信任

　　王欣介绍了他在网上看到一个例子：一个外国研究者分析一款无人机时，发现设备开放了一些端口用于和手机 app 进行交互。然后问题又出现了，无人机对手机 app 过度信任，通过对 app 进行逆向，发现它在 app 里面藏着一个固定的密码。

　　通过对设备固件进行降级操作，可以让无人机还原到存在安全问题的固件版本，从而成功拿到控制权限。这其中关键的问题就在于，智能设备默认手机 app 是安全的，对 app“过于信任”。

　　5. 智能网关对智能终端的信任

　　智能网关和智能终端设备通信时，会使用很多无线协议，其中 zigbee 协议由于低成本、低耗电而被广泛应用。

　　王欣说，测试 zigbee 安全的关键点在于找到它的加密密钥。通常可以在鉴权或者传输过程中，利用被动和主动的方式获取。有的厂商担心传输过程中出现问题，可能会把加密密钥在设备出厂时进行设置，通过逆向终端设备固件的方式同样可能获得加密密钥。总之，对于智能网关来说，终端设备也并不一定完全可信。

　　总之，智能家居安全性涉及的东西非常广泛。但 “信任” 问题，总是关键的，对于安全研究人员来说，每一个涉及到 “信任” 的环节都值得质疑和推敲，因为任何一次 “过度信任” 都可能导致安全问题。

可视门铃设备、宝德安、可视门铃由佛山市安凯安防设备有限公司提供。佛山市安凯安防设备有限公司（www.）位于广东省佛山市禅城区轻工三路16号厂内自编8号楼东侧二层。在市场经济的浪潮中拼博和发展，目前宝德安在可视对讲中拥有较高的知名度，享有良好的声誉。宝德安取得全网商盟认证，标志着我们的服务和管理水平达到了一个新的高度。宝德安全体员工愿与各界有识之士共同发展，共创美好未来。