智能家居無(wú)線(xiàn)通信技術(shù)Zigbee一馬當先

成都弱電公司訊：

哪種無(wú)線(xiàn)通信協(xié)議最適合智能家居？ZigBee當仁不讓。近年來(lái)，為了爭奪潛力無(wú)限的智能家居市場(chǎng)，圍繞各類(lèi)無(wú)線(xiàn)協(xié)議尺度的爭論不斷，但不可否認，ZigBee賺足了眼球，頗受關(guān)注和信賴(lài)。在智能家居領(lǐng)域，相較于藍牙、WiFi、Z-Wave、射頻等技術(shù)協(xié)議，ZigBee一直光彩奪目，鮮有負面消息，可謂有口皆碑，深得人心，并被很多人默認為目前最適宜智能家居的協(xié)議尺度。

而之所以如此，一方面與ZigBee協(xié)議本身分不開(kāi)，另一方面則要感謝一些企業(yè)的大力熱捧和宣揚。

——技術(shù)層面，ZigBee不是為智能家居而生，卻為智能家居而長(cháng)。智能家居設備需要擁有足夠的平安性、穩定性、操作流暢性、較強的設備承載能力和較低的功耗，而ZigBee都能滿(mǎn)足，且滿(mǎn)足得很到位，因而即便ZigBee最初主要應用于工業(yè)領(lǐng)域，如今也絲毫不影響它在智能家居領(lǐng)域的魅力。

——推廣層面，不少知名企業(yè)紛紛采納，一些實(shí)力公司大力宣揚。假如說(shuō)村里某些人使用ZigBee協(xié)議了，您可能嗤之以鼻，呵呵不語(yǔ)，更談不上信賴(lài)，但假如說(shuō)三星、LG、德州儀器、羅技、飛利浦、小米等知名企業(yè)都采用了呢？對ZigBee會(huì )不會(huì )產(chǎn)生好感？不僅如此，一些企業(yè)的大力宣傳也很關(guān)鍵，如ZigBee聯(lián)盟董事會(huì )成員、國內較早采用ZigBee的物聯(lián)網(wǎng)領(lǐng)軍企業(yè)物聯(lián)傳感在宣傳推廣方面會(huì )著(zhù)重強調ZigBee的高級加密算法，使其平安性在消費者心中根深蒂固，為ZigBee樹(shù)立良好的口碑，從而推動(dòng)ZigBee在區的發(fā)展。

所以，無(wú)論從哪個(gè)角度來(lái)看，ZigBee協(xié)議都有足夠的理由受到智能家居廠(chǎng)商的歡迎。然而，就在ZigBee聯(lián)盟宣布三星旗下品牌SmartThings成為繼物聯(lián)傳感后又一位董事會(huì )成員之后不足一周，黑帽子大會(huì )給潑了一盆冷水，拔涼拔涼的冷水：采用ZigBee協(xié)議的智能家居設備存在嚴重漏洞。

話(huà)說(shuō)平安研究人員(Cognosec公司)發(fā)現，采用ZigBee協(xié)議的設備存在嚴重漏洞，有多嚴重呢？黑客有可能入侵智能家居，隨意操控聯(lián)網(wǎng)門(mén)鎖、報警系統，甚至能夠開(kāi)關(guān)燈泡。按以往的新聞來(lái)看，這種事應該發(fā)生在WiFi、藍牙或Z-Wave身上，ZigBee怎么就中招了呢？這其中有Cognosec公司和“小編”(原文作者)的功勞。

——黑帽子大會(huì )(BlackHatConference)被公認為世界信息平安行業(yè)的最高盛會(huì )和最具技術(shù)性的信息平安會(huì )議，每年都會(huì )有不少專(zhuān)業(yè)團隊和民間高手參加。他們可以盡情地黑一切科技產(chǎn)品，無(wú)需手下留情，當然目的還是為了技術(shù)交流和提高企業(yè)產(chǎn)品的平安性。而Cognosec公司在這次大會(huì )上發(fā)表了論文，指出ZigBee協(xié)議實(shí)施方法中的一個(gè)缺陷。該公司稱(chēng)，該缺陷涉及多種類(lèi)型的設備，黑客有可能以此危害ZigBee網(wǎng)絡(luò )，并“接管該網(wǎng)絡(luò )內所有互聯(lián)設備的控制權”。

——若是Cognosec公司倒也不會(huì )如此，軍功章還有那篇文章作者的一大半，尤其是題目取的非常妙——《黑帽大會(huì )爆料，采用ZigBee協(xié)議的智能家居設備存在嚴重漏洞》(具體內容請自行百度腦補)，讀者看不看內容沒(méi)有關(guān)系，只要看一眼標題就明白了：ZigBee智能家居設備存在嚴重漏洞。

ZigBee協(xié)議智能家居設備存在嚴重漏洞，看樣子ZigBee協(xié)議是難逃一劫了，但這種想法是“懶人”的想法，充分證明“標題黨”的勝利。向來(lái)較為可靠的ZigBee怎么存在嚴重問(wèn)題呢？只看標題不行，關(guān)鍵還要仔細看內容。

顯而易見(jiàn)，標題就是會(huì )讓我們快速聯(lián)想到ZigBee協(xié)議有問(wèn)題的，但實(shí)際完全沒(méi)有ZigBee協(xié)議太多啥事兒。這點(diǎn)原文作者和Cognosec公司實(shí)際上都在最后給出了說(shuō)明。

“該漏洞的根源更多被指向制造商生產(chǎn)方便易用、能與其它聯(lián)網(wǎng)設備無(wú)縫協(xié)作的設備、同時(shí)又要壓低成本的壓力，而不是ZigBee協(xié)議尺度本身的設計問(wèn)題?！薄@是作者的分析。

“我們在ZigBee中發(fā)現的短板和局限是由制造商造成的，各家公司都想制造最新最棒的產(chǎn)品，眼下也就意味著(zhù)能夠聯(lián)網(wǎng)。燈泡開(kāi)關(guān)這樣的簡(jiǎn)樸元件必須和其它各種設備兼容，毫不意外的是，很少會(huì )考慮平安要求——更多的心思都放在如何降低成本上。不幸的是，在無(wú)線(xiàn)通信尺度中最后一層平安隱患的嚴重程度非常高?！薄@是Cognosec公司研究人員的漢化版原話(huà)。

其實(shí)，不難發(fā)現，向來(lái)可靠的智能家居協(xié)議ZigBee，并沒(méi)有給黑帽子黑掉，而是被一些急功近利的制造商“坑掉了”。那么現在問(wèn)題又來(lái)了，除卻人為不作為因素(故意忽略尺度平安性)，ZigBee協(xié)議被攻破的幾率有多大呢？

在zigbee的通用平安級別中，一般有兩個(gè)key。一個(gè)是信任中心的key。另一個(gè)是實(shí)際進(jìn)行網(wǎng)絡(luò )傳輸數據時(shí)的網(wǎng)絡(luò )key。最終想破解zigbee網(wǎng)絡(luò )，必須要獲取后者16個(gè)字節強密碼網(wǎng)絡(luò )key。由于zigbee采取的是AES128加密算法。在不知道這個(gè)網(wǎng)絡(luò )key的情況下，想暴力破解目前沒(méi)有可能。也沒(méi)有破解先例。

暴力破解的速度是極其低下的。一般只有300key/s，就算采取所謂的GPU加速，速度也不過(guò)是10000key/s，對于一個(gè)8位數字字母字符的復雜密碼破解時(shí)間都需要2900年！即使采用100臺分布式，也需要29年！

何況zigbee的key是16個(gè)字節強密碼。

上面是一名來(lái)自對ZigBee協(xié)議平安性擁有足夠信心的物聯(lián)傳感的物聯(lián)網(wǎng)平安專(zhuān)家給出的答案。不肯問(wèn)為什么是這樣排的，原采訪(fǎng)郵件中的內容就是這樣的，不過(guò)足可以說(shuō)明只要前期工夫做的好，黑客想破解ZigBee智能家居設備，難！至于“采用ZigBee協(xié)議的智能家居設備存在嚴重漏洞”，有一個(gè)前提條件：制造廠(chǎng)商不負責或技術(shù)不到位。

最后一個(gè)問(wèn)題。近日，國民新晉老公寧澤濤在第16屆游泳世錦賽奪冠了，項目是男子100米自由泳，創(chuàng )造了亞洲人神跡，突破了黃種人極限，影響力被認為堪比劉翔首奪110米跨欄。顯然，小鮮肉寧澤濤具備了100米自由泳奪冠能力，但是倘若給他安排80米的賽道，沒(méi)有奪冠，難道能說(shuō)明他100米不行？

假如ZigBee有100的平安設置手法，一些廠(chǎng)商只用80或只能做到90，結果設備被破解了，就是ZigBee協(xié)議平安性就有問(wèn)題？這答案或許與最后一個(gè)問(wèn)題的答案類(lèi)似吧。