Google Nest智能设备逆向姿势详解

xman

如今物联网的概念十分火热，但真正的创新没有你想象中那么多。那些所谓的“智能”相机、门锁、电灯真的没什么新意。然而物联网领域的某些厂商还是很了不起的，例如Nest Lab公司，被Google收购之后已经变成了物联网领域最富盛名的品牌之一。

如今物联网的概念十分火热，但真正的创新没有你想象中那么多。那些所谓的“智能”相机、门锁、电灯真的没什么新意。然而物联网领域的某些厂商还是很了不起的，例如Nest Lab公司，被Google收购之后已经变成了物联网领域最富盛名的品牌之一。

Protonet公司把拥有并且能够访问个人数据当作核心价值观之一，所以虽然我们对Google的技术非常崇敬，还是对它的智能家居产品只能通过云来访问这一点非常怀疑。

Google Nest摄像头

只能通过云端访问

Nest的产品中一个比较厉害的特点就是它们全部都是些只能通过Web操作的产品。而获取Nest摄像头或者恒温器数据的唯一途径就是通过Nests的云。而Nest摄像头和Nest恒温器可能会在任何端口运行着任何的服务，我们无从得知。这就会带来两个问题：

在没网的情况下你不能操作相机或者更改恒温器设置

设备上所有的数据都会持续不断地被发到Google，除非设备断网

设置的控制都能通过Web浏览器应用或者手机应用访问。我选择通过手机应用的方式，目的是要了解我们如何获取私人数据。很明显，我们要搭个VPN，然后做个假的SSL证书，再用抓包工具监听所有的HTTPS流量。

Nest恒温器

逆向流程

1. Nest摄像头

登录的过程看起来很直接，应用会发送给服务器一个JSON对象，包含email和明文的密码，然后会收到一个会话cookie。

1. POST /session HTTP/1.1
   
2. Content-Type: application/json;charset=UTF-8
   
3. User-Agent: Nest/[redacted] (Android; Obsidian) [redacted]
   
4. Host: home.nest.com
   
5. /.../
   
6. {"password":"foo", "email":"bar"}

复制代码

然后应用会用cookie与dropcam服务器创建会话。API会提供几个endpoint，例如抓取摄像头列表和它们大量的数据，如下：

1. {
   
2. "talkback_stream_host": "stream-delta.dropcam.com:443",
   
3. "is_streaming_enabled": true,
   
4. "last_connected_time": redacted,
   
5. "direct_nexustalk_host": "redacted",
   
6. "timezone": "redacted",
   
7. "id": redacted,
   
8. "live_stream_host": "redacted",
   
9. "description": "",...

复制代码

点击链接可查看完整代码

通过另一个endpoint我们还可以获取一段时间内的信息列表，即动作传感器被触发的时间点，还有的endpoint可以把当前的图像截成jpeg。本文最后有详细的相关Go代码。

2. Nest恒温器

我们现在把与其他物联网设备整合的希望都寄托在了恒温器上。向服务器发送用户、建筑和设备信息之后，我们就会收到关于恒温器信息的一系列信息，不过其中没有当前温度。

1. {
   
2.   "alt_heat_delivery": "forced-air",
   
3.   "alt_heat_source": "gas",
   
4.   "alt_heat_x2_delivery": "forced-air",
   
5.   "alt_heat_x2_source": "gas",
   
6.   "auto_away_enable": true,
   
7.   "auto_away_reset": false,
   
8.   "auto_dehum_enabled": false,
   
9.   "auto_dehum_state": false,
   
10.   "aux_heat_delivery": "forced-air",
    
11.   "aux_heat_source": "electric",...

复制代码

点击查看全部代码

访问Nest恒温器的Go代码

以下是完整代码的样本，代码的功能包括登录、下载信息、截取画面和获取恒温器信息：

1. package main
   
2. 
   
3. import (
   
4.         "bytes"
   
5.         "encoding/json"
   
6.         "errors"
   
7.         "fmt"
   
8.         flags "github.com/jessevdk/go-flags"
   
9.         "io"
   
10.         "io/ioutil"
    
11.         "net/http"
    
12.         "os"...

复制代码

查看完整代码

Nest设备在硬件工程方面非常出色，但在软件层面，在用户自己的数据周围建一个围墙还是一个可疑的举动。既然是我个人的数据，就应该能让我通过开放的API轻易地访问到，我不需要什么花招就应该能够访问。Nest在新闻公告曾经承诺要引进新的API，而它的引用文档已经有了。但是这个API相比Nest手机app中的内部API限制了很多。我们还是希望Nest能够把自己的产品做得更加开放。