*本文作者：scu-igroup本文属 FreeBuf 原创奖励计劃，未经许可禁止转载

万物互联的时代即将来临，而现阶段我们能感触到的，当属智能家居控制终端设备了目前，IoT智能家居控制终端设备可谓种类繁多琳琅满目，我们房间也按照实际需要买了些小米智能家居控制终端设备使用相当方便，下载米家APP手机上就能操控。那它到底是怎么实现的操控呢既然，我们是搞流量分析的那就先从流量开始吧。

这次实验主要分析了三款小米的智能家居控制终端设备如下为：

小米LED智能台（也可以下载yeelightAPP进行操作）

我们就先从空气净化器开始吧，首先需要知道IoT设备的IP地址这里有两种比较直接的方法知道设备IP地址，第一种是在APP中添加好设备后查看设备信息；如查看不到，采用第二种方法即用小米提供的工具miio查看（这部分后门茬介绍）。

找到设备的IP之后就得想办法获取到进出设备的流量数据包，由于是在同一个局域网中我们采用ARP欺骗攻击，扮演中间人角色让设备流量从我的主机经过。攻击的工具为著名的ettercap攻击命令为：

运行这条命令，会让网关认为我的主机是IoT设备让设备认为我的主机昰网关，以达到窃听流量的目的该工具在Ubuntu16.04上可直接安装，更多高级用法读者可自行搜索。

我们首先来看看抓到的数据包以IP地址为条件过滤一下，如下图所示：

从图中可以看出设备的命令控制包为UDP传输，既然是UDP协议传输那么是否可以通过命令包重放攻击来对设备进荇控制？

带着这样的疑问我们先来写一个数据包重放的脚本试一试：

脚本如上所示，红框黄字部分为开\关空气净化器命令字符串的16进制轉码重放开\关空气净化器设备的脚本，运行该程序发现净化器没有相应。开wireshark抓包确认数据包已经发送出去，但命令没有生效怀疑昰设备自身有验证。要解决这个问题只有分析下应用层协议了。分析应用层协议最好是能拿到网络通信代码，否则将会是一个费时费仂的工作

幸运的是，了解到在homeassistant中可实现对小米设备的集成并在其中对设备进行管理和操作。Homeassistant主要以Python语言开发，既然它能操控小米设備那它底层肯定有相关的函数调用库。带着这个线索我开始研究homeassistant，在安装的过程中发现了miio库，由它可实现对小米部分设备的操作主要参考。Github上分享有miio的开源项目大喜，不由自主先点了个赞

首先看看这个库中支持的设备有哪些呢，如下图所示：

可以看到支持的智能家居控制终端种类还是不少，但要使用它还是需要安装一些依赖包，这些依赖包可以用pip3直接安装：

再来看看它的源码程序在miio文件夾下，发现了airpurifier.py和protocol.py这两个文件，不是我正想要的么分析之，并了解它们之间的调用关系

在AirPurifier中，继承了Device类主要的应用层数据封装和发送都是在Device类中完成。

上图为Device类的初始化函数由图中看，只需要知道设备的IP地址和token传入即可先通过miio工具获取ip和token。

在Ubuntu下先安装miio，再进行設备发现：

如上图所示为扫描到空气净化器相关参数，而用到的传输协议可以在protocol.py的message封装中窥探一二

如上图所示，为应用层各字段封装data字段为加密字段，这说明想要通过中间人攻击的方式修改该字段的内容看来不容易。

那么如何用miio的Python库程序用脚本完成对空气净化器嘚控制。如下脚本所示：

运行脚本不一会儿，听到了空气净化器清脆的响声并且是开一次，关一次这样循环，刚好同我的程序逻辑┅样直接用miio库开关空气净化器的程序，那再来分析下小米台灯呢

先来看看miio库是否支持小米智能台灯yeelight，如下所示：

看来是支持的但仅僅提供很有限的支持，完整的支持要用python-yeelight库这个库可直接安装，操作也十分方便如下为开启等操作：

但要使用这个库，需要用YeeLightAPP将台灯设置为开发者/局域网模式代码如下所示：

初始运行这个脚本，发现存在socket连接不上的错误原因是小米智能台灯采用的是TCP连接，如果已经有設备连接到台灯我们再去连接，就会存在连接不上的错误

我这里采用了try, except的错误处理方式，遇到错误继续循环连接。这样可以将原来嘚连接挤下去从而只响应脚本的控制命令。果然这个脚本运行一段时间后（大概40秒左右），台灯开始有规律开关符合我的脚本逻辑。

对于小米多功能网关同样具有开发库（，小米真是一家“开放”的企业^^）它的通信协议也是采用的UDP协议，除了key部分用到了加密算法其他部分为明文传输。也正因为key字段这部分我们重放数据包却没有成功，返回的数据包中有Invalid key字段如下图所示：

在整个与网关的通信Φ，key会不断地进行交换这可能就是导致我们重放攻击失败的原因。对于脚本控制小米网关设备它的调用过程稍显复杂，主要是没有弄清它的传参的过程感兴趣的朋友可以自己去安装一个homeassistant，看在这里面是如何调用相关函数的到此为止，三款小米设备基本都介绍完了夲文证明了用脚本控制小米的智能家居控制终端设备是可行的，虽然只做了简单的开\关测试但可以做一个抛砖引玉的作用，更多高级脚夲的功能探索感兴趣的朋友可以继续深入下去。

本次实验所有的代码和数据包见项目：。

小米智能家居控制终端设备配合着APP确实方便恏用本想着研究下它的通信协议，没想到在此过程中发现小米的这些设备都能利用公开的函数库，并编写脚本程序进行控制实在是意外的收获。大家如果感兴趣也可以来实验一把，如果有新的点子欢迎一起交流。

*本文作者：scu-igroup本文属 FreeBuf 原创奖励计划，未经许可禁止轉载

在阿里巴巴、乐视、小米等IT公司反向逆袭“客厅市场”之际智能家居控制终端曙光乍现，在市场潜伏已久的海尔手机正吹响新一轮反攻号角

每经记者 张斯 发自北京

在哆元化拓荒的背景下，海尔曾欲以家电主业为孵化器在手机领域再造一个海尔。时至今日海尔手机一直未能在手机领域杀出一条明路。在阿里巴巴、乐视、小米等IT公司反向逆袭“客厅市场”之际智能家居控制终端曙光乍现，在市场潜伏已久的海尔手机正吹响新一轮反攻号角

近日，《每日经济新闻》记者调查采访中发现在海尔打造的智能家居控制终端平台中，海尔手机正寻求智能控制终端的角色助攻海尔系的智能家居控制终端平台，实现海尔IT化转身以抵御阿里巴巴等IT公司对“客厅市场”的反向整合浪潮；另一方面，海尔手机也囸在策划在手机行业的去边缘化逆袭

欲三年内杀进手机第一阵营/

诺基亚、摩托罗拉等昔日手机大佬被迫出售，与手机业渐行渐远的海尔掱机如何生存

记者发现，近几年有关海尔手机的战略层面消息几乎很难看到，海尔手机在公众眼中的形象既模糊又神秘记者发现，茬海尔手机看似风平浪静的外表之下内部却暗流涌动。

一位不愿透露姓名的深圳手机圈内人士向《每日经济新闻》记者透露了一句极具存在感的话——智能手机阶段性拐点来临，海尔希望三年内冲进手机第一阵营

不可否认，现在的海尔手机在业内并非主流冲进第一陣营实现主流化需些非常规手段。据了解在海尔手机内部正渴望通过 “破坏性”、“颠覆性”举动改变现状。

一位接近海尔集团的人士姠《每日经济新闻》记者透露在海尔手机内部很认同小米手机的互联网模式。该人士解释说小米之所以遭到行业攻击，缘于小米以互聯网基因为基础的具有颠覆性的‘坏小子’式打法打乱了原有的手机行业游戏规则，侵犯了原有利益链中的企业利益以家电立足的海爾缺乏互联网基因，需要向小米多学习

“现学现卖”，缺乏互联网基因的海尔在推广A6智能老人机时也进行了颠覆性的网络营销尝试。其制造的“给父母用淘汰手机就是不孝”的话题在互联网上引起很多网友的共鸣，触到了年轻人孝心的痛点

资深IT评论人孙永杰在接受《每日经济新闻》记者采访时表示，互联网营销确实是小米成功关键但这与雷军及小米身上的互联网基因存在直接性关系，以海尔为代表的传统家电厂商由于公司文化中缺乏互联网基因，可将互联网营销作为一种手段和尝试但难以凭此立身。

艾媒咨询创始人兼CEO张毅在接受记者采访时指出除了雷军的IT背景外，另一个重要因素在于时机点的选择当大家都去追随高性能、高眼球的iPhone时，小米适时推出了高性价比的产品结合互联网的软件小米脱颖而出，但现在时间节点已过了小米的策略是软硬件结合模式，在软件与相应的服务方面家電厂商完全不具备这样的行业背景和实力。

对具备IT背景的其他手机厂商来说以互联网模式来营销早已司空见惯，但在一年前当海尔手機“第一次触电”时，他们还是个不折不扣的门外汉

据知情人士向 《每日经济新闻》记者回忆道，去年年初某IT公司主动找到海尔，提絀欲合作推出一款手机特供机对于海尔手机来说，这是他们第一次接触互联网模式当时，对方提供互联网资源根据市场的反应随时調整营销策略。这对传统厂商海尔来说是挑战

回头来看，海尔手机内部对这款特供机有着很高的评价在京东平台7月份就销售几万台，這也是海尔手机第一次利用电商渠道

第一次触“电”，海尔手机感受到了挑战通过这次合作，海尔手机似乎从中学到了如何在互联网模式下解决商业化、产品体验、营销推广、销售等难题因为有了第一次触“电”经历，海尔手机正在努力尝试打破传统模式据知情人壵透露，海尔手机目前正在主动与国内某IT巨头洽谈合作尝试从被动到主动的转变。

据了解在海尔内部给手机的定位是智能手机的普及鍺，所谓普及者主要是希望通过销量达到覆盖对海尔手机来说，目前最重要的一个系列是在电商平台销售的Mirror系列专为准发烧友定制。

“这也是海尔手机接下来的重点用口碑打法，尝试互联网营销模式制造热门话题，做互联网精准营销”上述知情人士表示。

孙永杰表示电商渠道只能作为海尔手机的补充渠道；其次，海尔手机还是需专注千元智能机市场“中国智能手机普及率不高，有数据统计還有2亿人没有手机。所以这部分人刚开始介入的还是功能机对于新兴市场而言还是有很大空间和利润，这也是海尔手机的定位”

在业內人士看来，海尔手机冲进第一阵营面临的最大困境可能是突破海尔品牌在家电领域的固化形象，树立海尔手机自己的品牌让手机也能有自己的品牌认知。张毅表示家电厂商做手机时，定位还是比较尴尬的无论是长虹、TCL、海信、夏新等家电系厂商皆遇到类似问题。戓许“去海尔化”正是手机业务当下最重要的待解难题也是海尔手机杀进第一阵营征程中的一门必修课。

为海尔网络化战略助力/

海尔手機除了欲通过非正常努力冲进第一阵营外在IT大举整合传统家电行业的背景下，海尔手机融合进海尔系生态助推其转型是时下海尔系谋變求生的另一条路径。

阿里巴巴以智能电视为切入口进军“客厅市场”小米、乐视等互联网公司跟进，以海尔、创维等为代表的“客厅市场”传统厂商们身感危机

23日，青岛海尔股东大会通过一项定向增发融资33.82亿元的方案该方案批准向国际私募公司KKR（卢森堡）定向增发菦3亿股，增发价为11.29元/股总募资金额为33.82亿元，KKR将拥有青岛海尔10%的股权成为公司的战略股东。青岛海尔曾对外解释道这将满足公司开拓粅联网智慧家电，搭建网络化平台的资金需求

国金证券一份研报分析称，KKR（卢森堡）与海尔发生协同效应的领域主要在科技和传媒/通信双方合作的最大想象空间之一便是物联网概念下的智慧家电。而智慧家电在未来5年将很可能成为行业发展趋势

与苏宁云商 “去电器化”，张开双臂拥抱互联网的态度相比同为家电系阵营的海尔、康佳等老牌企业，此前对互联网持观望态度仅将IT作为一种工具补充。但昰阿里巴巴们快速闯入他们的传统领地，已让他们感觉到了实实在在的危机传统家电厂商们正被倒逼加速 “网络化”的步伐。

据2013年中報显示青岛海尔正在积极推进互联网平台业务。8月28日青岛海尔发中报称，上半年公司实现收入429.71亿元同比增长6.18%；实现净利润21.31亿元，同仳增长15.03%

报告期内，青岛海尔积极探索在网络化资源、网络化组织和网络化用户三个体系的创新创建互联网时代商业生态网。在渠道综匼业务方面积极推进电商业务发展，围绕产品定制主题与线下进行研发、生产能力的整合，推进C2B模块化定制一位接近青岛海尔的家電研究 人 士 对 《每日经济新闻》记者表示，“像很多企业一样海尔存在大企业病，与管理层风格和股权结构有很大的关系”

在过去的28姩，海尔以7年作为一个战略发展阶段于2012年底已走完四个战略发展阶段。如今是海尔第五个战略阶段的开始海尔将进入网络化战略阶段。

青岛海尔董事长梁海山表示此次KKR成为海尔长期的战略合作伙伴，就是在资本层面落实“网络化战略”的重要举措

知情人士向《每日經济新闻》记者透露，张瑞敏曾在内部会上表示不断找到实现战略的路径才是做正确的事，而找到路的过程就是一个试错的过程

该人壵表示，过去的七年海尔已经完成向互联网时代企业转型的过程，这个过程并不容易但进入2013年（即第五个阶段）就是坚定不移地在互聯网时代深耕的

阶段，海尔已在通向“互联网平台”寻找如何实现战略的路上

“目前智能家居控制终端最热门，对未来智能客厅的构想海尔早就在进行着布局。”该人士透露

随着操作系统、生态体系、无线互联技术的日益完善，电视成了继PC、手机和平板电脑之后各镓厂商争夺的最后一块屏幕。

事实上在智能家居控制终端的研发上，海尔并不局限在电视日前，海尔推出了智能空调产品海尔此次嶊出的天樽空调做出了三个维度的革新，无遥控的设计让使用者可以用智能手机、平板电脑方便的操作甚至不需要安装任何app，就可以用微信和语音控制操控空调

在此产品中，智能手机扮演了“智能控制终端”的角色此前，接近海尔集团的人士曾向《每日经济新闻》记鍺透露海尔手机业务是智能客厅很重要的部分，未来海尔会尝试将手机变成智能电视、智能洗衣机、智能空调等智能家居控制终端的智能控制终端

记者注意到，日本家电厂商松下会在明年3月前终止其智能手机工厂的生产任务孙永杰表示，企业多元化成功的概率并不高但中国厂商就喜欢大而全，讲究未来融合在资本市场也是卖点。

张毅表示目前已有一些家电厂商把智能手机作为智能家居控制终端配备的移动终端，以控制PC、空调、洗衣机等智能家居控制终端对于智能家居控制终端行业，未来这个行业的话语权还是在传统家电厂商掱里

面对已开始到来的智能家居控制终端市场的竞争，缺乏互联网基因的海尔保留手机业务或许可以为海尔生态注入一股IT基因，同时莋为智能终端最重要的一个入口

接 近海尔人士向《每日经济新闻》记者透露，“海尔手机是海尔全力推进多元化战略的产物然而，多え化是一个陷阱随着主业利润越来越薄，手机产业面临发展变革海尔手机此后每况愈下。”

据调查自2001年以来，张瑞敏开创了海尔多え化局面但回头看看保持盈利的仍然是近20年的传统业务——冰箱、洗水机、空调等白色家电业务。海尔电器旗下的手机业务2006年上半年虧损3.97亿港元，加上2005年造成上市公司的亏损数字海尔一年多来一共亏损近8亿港元。事实上不仅仅是手机业务，海尔几年来苦心经营的金融、电脑、药业、家居等多项业务均出现不同程度的亏损

据公开资料记载，2003年是国产手机最辉煌的一年海尔手机市场情形一片大好，讓其对市场盲目乐观从而将自身的年生产能力提高到1000万台，导致积压

2006年4月，海尔电器4.2亿港元向母公司出售手机业务以专注发展其白銫家电业务。自海尔手机业务“回到”母公司关于海尔手机业务发展动态的声音越来越少。2007年苹果公司推出第一代iPhone颠覆功能机引入智能手机概念后，海尔手机业务同国内很多手机厂商一样进入了转型期。

“事实上自海尔电器1999年开始做手机业务开始，发展策略并不激進是比较稳的打法，这跟海尔企业文化有很大关系海尔就像一艘大船，抗风险能力强在经历了产业变革后，现在的海尔手机业务运營稳健内部也不急，不像其他企业可能考虑到企业发展和资本市场需求，海尔对手机业务现在没有太多要求”一位不愿透露姓名的知情人士对《每日经济新闻》记者表示。

同时据该人士透露，“海尔不会放弃手机业务”他表示，海尔家电在全国覆盖7万个自有渠道加一个手机产品，并不会增加多少成本庞大的渠道覆盖，也帮助海尔手机在海外新兴市场占据了一定份额