
10 月,安全研究机构公开了对某消费级视频门铃及其配套家庭基站的完整逆向分析结果。研究者发现,门铃与基站之间通过一个隐藏的无线网络通信,该网络使用 WPA2 加密,但其网络名称可以被设备外部直接识别;更关键的是,这个"内部使用"的网络并没有与家庭主网络做隔离——只要连上它,就能经由用户路由器自由上网,并且可以访问同一局域网内的其他设备。研究者还还原了用于设备配对的声波同步协议,据此可以伪造接入点,诱使门铃主动连入;同时演示了无需破解加密,仅用去认证帧即可静默打断门铃向基站与手机端的音视频传输。
门铃安装在门口,暴露面天然在外,一旦它与家庭网络之间的边界形同虚设,门口的终端就变成了进入全屋网络的入口。而用信号干扰遮蔽告警的做法,则直接架空了"看得见"这一最核心的安防价值——物理入侵者可以在不被察觉的情况下接近设备。
这一案例再次说明,"内部网络所以不必加密、不必隔离"的设计前提并不可靠。相关安全技术规范对通信模块提出的可信信道与信息流控制能力,以及智能家电整机标准中关于通信安全、整机与内部通信模块建立绑定关系的要求,针对的正是这条链路。用户在选购联网安防设备时,也可关注厂商是否明确说明设备内部通信的隔离策略。