Google Nest智能设备逆向姿势详解

如今物联网的概念十分火热，但真正的创新没有你想象中那么多。那些所谓的“智能”相机、门锁、电灯真的没什么新意。然而物联网领域的某些厂商还是很了不起的，例如Nest Lab公司，被Google收购之后已经变成了物联网领域最富盛名的品牌之一。

Protonet公司把拥有并且能够访问个人数据当作核心价值观之一，所以虽然我们对Google的技术非常崇敬，还是对它的智能家居产品只能通过云来访问这一点非常怀疑。

Google Nest摄像头

只能通过云端访问

Nest的产品中一个比较厉害的特点就是它们全部都是些只能通过Web操作的产品。而获取Nest摄像头或者恒温器数据的唯一途径就是通过Nests的云。而Nest摄像头和Nest恒温器可能会在任何端口运行着任何的服务，我们无从得知。这就会带来两个问题：

在没网的情况下你不能操作相机或者更改恒温器设置

设备上所有的数据都会持续不断地被发到Google，除非设备断网

设置的控制都能通过Web浏览器应用或者手机应用访问。我选择通过手机应用的方式，目的是要了解我们如何获取私人数据。很明显，我们要搭个科学，然后做个假的SSL证书，再用抓包工具监听所有的HTTPS流量。

Nest恒温器

逆向流程

1. Nest摄像头

登录的过程看起来很直接，应用会发送给服务器一个JSON对象，包含email和明文的密码，然后会收到一个会话cookie。

POST /session HTTP/1.1 Content-Type: application/json;charset=UTF-8 User-Agent: Nest/[redacted] (Android; Obsidian) [redacted] Host: home.nest.com /.../ {"password":"foo", "email":"bar"}

然后应用会用cookie与dropcam服务器创建会话。API会提供几个endpoint，例如抓取摄像头列表和它们大量的数据，如下：

{  "talkback_stream_host": "stream-delta.dropcam.com:443",  "is_streaming_enabled": true,  "last_connected_time": redacted,  "direct_nexustalk_host": "redacted",  "timezone": "redacted",  "id": redacted,  "live_stream_host": "redacted",  "description": "",...

点击链接可查看完整代码

通过另一个endpoint我们还可以获取一段时间内的信息列表，即动作传感器被触发的时间点，还有的endpoint可以把当前的图像截成jpeg。本文最后有详细的相关Go代码。

2. Nest恒温器

我们现在把与其他物联网设备整合的希望都寄托在了恒温器上。向服务器发送用户、建筑和设备信息之后，我们就会收到关于恒温器信息的一系列信息，不过其中没有当前温度。

{   "alt_heat_delivery": "forced-air",   "alt_heat_source": "gas",   "alt_heat_x2_delivery": "forced-air",   "alt_heat_x2_source": "gas",   "auto_away_enable": true,   "auto_away_reset": false,   "auto_dehum_enabled": false,   "auto_dehum_state": false,   "aux_heat_delivery": "forced-air",   "aux_heat_source": "electric",...

点击查看全部代码

访问Nest恒温器的Go代码

以下是完整代码的样本，代码的功能包括登录、下载信息、截取画面和获取恒温器信息：

package main   import (        "bytes"        "encoding/json"        "errors"        "fmt"        flags "github.com/jessevdk/go-flags"        "io"        "io/ioutil"        "net/http"        "os"...

查看完整代码

Nest设备在硬件工程方面非常出色，但在软件层面，在用户自己的数据周围建一个围墙还是一个可疑的举动。既然是我个人的数据，就应该能让我通过开放的API轻易地访问到，我不需要什么花招就应该能够访问。Nest在新闻公告曾经承诺要引进新的API，而它的引用文档已经有了。但是这个API相比Nest手机app中的内部API限制了很多。我们还是希望Nest能够把自己的产品做得更加开放。