首页 > 代码库 > Smart config风险分析与对策
Smart config风险分析与对策
Smart config风险分析与对策
1、简介:
Smart config是一种将未联网设备快速连接wifi的技术,大概原理如下图所示:
2、业务需求:
要求实现真正意义上的设备一键自动化wifi配置,不损失用户体验。
3、风险分析:
风险1:wifi密码被窃取。
由于手机使用无线通信告诉设备要连接的wifi的密码,而手机发射的无线信号具有一定覆盖范围(7-8米或更远),因此,在此过程中,存在wifi密码被窃取的问题,此问题在独栋住宅并不明显,但在商品房或群租环境中则比较明显,如下图所示:
风险2:设备被恶意添加。
同理,在手机无线信号能够覆盖的区域内,如果存在一台待添加和绑定用户的设备,那么这台设备就有可能被恶意设置连接到攻击者指定的wifi上,然后添加到攻击者的账户,导致隐私泄露,如下图所示:
4、目前解决方案分析
方案1、使用独立唯一的设备密钥进行加密通信
设备出厂时为每个设备分配一个足够安全的独立密钥,用户在使用一键wifi配置功能时要求输入密钥,并使用对称加密算法进行加密,由于设备本身拥有该密钥,故可以对加密信息进行解密。
优点:能同时解决风险1和风险2。
缺点:单向通信,用户体验差(特别是密钥复杂时),也不满足业务一键配置的需求。
衍生方案:使用固定密钥加密,但很容易遭逆向破解获取密钥。
流程图如下:
方案2:使用近场通信或信号屏蔽性好的技术。
声波具有难穿墙的特点,NFC具有超短距离通信特点,等等。
优点:能同时解决风险1和风险2。
缺点:需要增加硬件或专利费用等成本。
方案3:设置时间窗口降低风险。
为刚启动上电或刚重置的设备设置一个可以设置wifi的时间窗口(比如15分钟),超过时间窗口后,需要拔电重启或重置设备才可以再此给设备设置wifi。
优点:能降低设备被恶意设置wifi和添加的风险,且不增加成本,用户体验损失小。
缺点:未能解决风险1的wifi口令泄漏问题。
备注:方案1的衍生方案(即使用固定密钥)和本方案结合使用可降低风险,且不增加成本和降低用户体验。
方案4:使用softAP
即将设备模拟成一个wifi热点,移动客户端可以连接该热点和设备直接通信,这样便可以形成双向的通信,让使用公钥加密算法(比如:ECC)成为可能,流程图如下:
优点:双向通信,可采用公开密钥体制算法(比如:ECC),解决风险1描述的数据保密性问题,同时不损失用户体验。
缺点:未能解决风险2的恶意添加的问题,同时由于softAP产生的SSID暴露了设备的存在性,可能使得该问题变得更加严重。
备注:
1、 连接设备softAP时,采用硬编码的口令,即所有设备的softAP口令都一样,这也意味着攻击者是可以逆向破解获得口令的,因此,该方案必须假设此风险的存在性。
2、 当手机客户端连接上设备softAP后,相当于手机客户端可访问设备上的端口和服务,此无形增加了风险,因此需要一些措施进行缓解防止攻击者恶意连接设备进行攻击,比如:当设备在连接wifi的状态下应关闭softAP,以及在softAP模式下,设备只接受设置wifi的请求,不响应其它服务请求等。
3、 此方案可以和方案3一起使用降低风险2。
Smart config风险分析与对策