温馨提示×

IoT设备的绑定方案的一个大坑

发布时间:2020-06-13 23:42:41 来源:网络 阅读:1351 作者:MAKOfly 栏目:安全技术

你是如何绑定设备的

   回顾一下你是如何使用智能家居设备的,一个刚买来的设备是如何添加到你账号下的。如果你是通过输入设备上的一个静态的字符串来完成绑定的,那么恭喜你这种产品有个大坑,当然这个坑不是专门来坑你的,而是这是设计师给它们产品留的一个大坑。
  这个坑有多大内,最坑的时候你的设备会被其他人无意之中绑定走,最诡异的时候你的设备会被其他人随机控制几下。

坑里的逻辑

  为什么这种逻辑就会有问题,因为固定的字符串是产线通过人工贴上的,出错是必然的。
  如果A,B两个设备都被贴了相同的标签或者贴反了,那么坑就出现了。

坑的问题的原因

  绑定设备的身份使用了设备机身的静态ID,静态ID的与云端的ID强关联,这样带来了错误的扩散。

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。