你并不孤单：胶囊旅馆黑客

胶囊旅馆在美国并不少见，但在亚洲尤其是日本旅行过的人可能都遇到过。你得到的是一个小胶囊，而不是房间，只比一张单人床大。在入住这样一家酒店后，LEXFO 的安全顾问 Kya Supa 做了任何安全研究人员都会做的事情——入侵系统。

您在胶囊旅馆的家外之家是一系列物联网设备——例如控制灯光、通风甚至床位的 iPad。在里面黑帽在拉斯维加斯的一次会议上，这位安全忍者解释了他如何设法“控制所有卧室并报复吵闹的邻居”。

探索物联网

Soba 注意到您使用 NFC 徽章进入酒店楼层并使用 iPod touch 控制房间。他说：“这一切的安全呢？” “iPod 使用蓝牙和 Wi-Fi 连接。必须有一种通信方式。我觉得它很酷。也许我可以破解它并控制酒店！”

当隔壁房间的一个 Jammeh 同事坚持在凌晨 2 点打电话时，即使被告知停止通话，Soba 的动机也升级了。他相信入侵系统可以让他对烦人的邻居（他称之为鲍勃）耍花招。

作为一种侦察，他清点了房间内所有连接的设备。他找到了一个壁挂式应急灯，用于地震预警。有趣的是，他发现了一个来自 Nasnos 的遥控器，它使用无线电波来控制百叶窗、灯光和通风。他找到了一个伺服电机，旨在将床变成沙发和靠背，由 Nasnos 控制。

Soba 看不到它，但使用他自己的设备，他发现每个房间的墙壁上都安装了 Nasnos Wi-Fi 路由器。该路由器接收 Wi-Fi 信号并将其转换为无线电波命令，因此您可以使用智能手机而不是遥控器。

“现在我们知道外面有什么，我们可以利用它，”索巴说。 iPod touch 应用程序可让您改变床的位置、控制灯光和打开风扇。但我无法退出应用程序或关闭 iPod。”

通过一些研究，他发现 iPod 受一项称为引导访问的功能的控制。引导式访问的要点在于您可以锁定设备以运行单个应用程序，然后将其安全地交付给孩子。您无法关闭设备以退出此模式，但已发现您可以将电池电量归零并重新启动，这完全没问题。

有了对 iPod 的完全访问权，Sopa 决定 Nasnos 网络使用的是旧硬件网络加密保安系统。他尝试了许多可能的方法来破解这种加密，但最终了解了足够多的 WEP 密钥，可以使用蛮力攻击破解它。

通过创建文件中间的人使用笔记本电脑，他能够准确地接收遥控器的每个动作所指示的命令。有了这些信息，他就可以模拟这些命令，不仅适用于他自己的卧室，也适用于酒店 119 间客房中的任何一个。好吧，在找到一种方法来破解每个人的钥匙之后。

荞麦面没有忘记那个讨厌的邻居。有了所有房间的 WEP 密钥，他只需要知道 Bob 房间的匹配密钥。为了建立这种联系，他一直等到酒店的客人开始营业，然后开始用每个可用的开关打开和关闭灯，直到他到达合适的房间。荞麦笑道：“我写了一个剧本，演了一夜，把他的床改成了沙发和他的背，开灯关灯。”

Soba 最后指出，他需要六个明显的弱点来控制所有卧室。他就他的发现联系了纳斯诺斯和酒店。幸运的是，酒店认真对待这个问题并改用了新的（更安全的）建筑设计。至于鲍勃，嗯，他现在可能相信鬼魂了。