一說到“查水表”，混迹網絡社區已久的老司機們一定心領神會。不過今天，“查水表”這個詞兒可能會又多一層含義，那就是，用水表把你的隐私信息查個底兒掉。

這層含義緣起于美國著名的賭城——拉斯維加斯。

美國時間8月11日，360無線電安全研究院的安全專家展示了一種新的攻擊方式，通過劫持水表數據傳輸，完成對住戶的隐私習慣分析，甚至下發惡意指令。同時，他們也針對該攻擊方式，給出了相應的防護措施。

說到拉斯維加斯，很多人第一時間想到的估計都是紙醉金迷和賭城風雲，但每到盛夏來臨，這裡就搖身一變成了全球黑客與極客們的“聖地”，因為被稱為“黑客秘密大派對”的Defcon大會在這裡開幕。

從西裝革履的頂級互聯網企業安全專家，到頭發蓬亂、衣服邋遢但一出手就震驚業界的黑客大神，成千上萬的技術大佬與安全愛好者們彙聚于此，一同探索網絡安全與技術的極緻境界。

既然是世界級的安全盛會，怎能少得了中國團隊的身影。360作為國内最大的互聯網安全公司，在今年的BlackHat和Defcon大會上，攜7大議題出席，成為入選議題最多的國内企業。此外，他們還在現場設立展台，上演IOT破解大戲，展示中國團隊領先的安全攻防技術。

如何入侵蘋果、微軟、谷歌等各大公司系統與浏覽器，或者是如何控制千裡之外的汽車，甚至現場教你控制無人機潛入白宮，這些有點匪夷所思的事情都曾在往屆大會上出現過，技術大神的手段也簡直開挂到讓人懷疑人生。

而今年360團隊入選的議題，相比以往，則似乎更加關注“物聯網”的應用與安全，比如WIFI攻擊、芯片漏洞、智能合約、智能水表等等，覆蓋了現代生活家居的方方面面，不僅走在了互聯網“萬物互聯”的風口上，又很好的與普通用戶的生活聯系在了一起。

就拿360獨角獸安全團隊的Lora智能水表議題來說，簡直是有根網線就能“查水表”的節奏！大會現場，團隊代表展示了如同“外挂”般的技術：通過僞造網關節點,嗅探無線中的射頻信号，竟直接獲取了智能水表的全部數據，甚至連水表附近用戶的數據也能一并獲取！不僅如此，這些數據還可以通過技術手段被人為僞造和篡改。

有人說，獲取個水表數據，或者僞造篡改用水數據，無非就是多花點水費的事情，有那麼可怕嗎？當然有！家裡幾點有人用水、每次用水量是多少，通過這些詳細的水表數據，直接就能分析出住戶的生活起居，并推算出職業、性别、偏好等諸多的身份信息。這麼一看，可能涉及千家萬戶Lora智能水表系統，真是細思極恐：随意篡改數據，可能分分鐘讓你支付天價水費；個人信息洩露還有可能讓你深陷精準詐騙等惡性事件……

360無線電安全研究院安全專家曾穎濤表示，該攻擊方式的發現，對智能設備廠商起到了警示的作用。為了防禦這種攻擊，可以采用對所有傳輸的數據内容進行加密處理，在傳輸的數據中加入計數值和簽名等措施。

随着智能家居、智慧社區以及智慧城市建設的不斷推進，水表等智能家居産品會越來越普及，并逐漸成為日常生活中的一部分。360獨角獸安全團隊此次議題，就是利用技術手段，不斷探索着水表等智能家居産品的安全邊界，為未來的城市建設排查可能存在的安全隐患，同時也為硬件廠商提供切實有效的安全建議，從數據安全上為即将到來的萬物互聯時代保駕護航。

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!