智能家居离不开的ZigBee，真的有漏洞吗

哪种无线通信协议最适合智能家居ZigBee当仁不让。近年来，为了争夺潜力无限的智能家居市场，
围绕各类无线协议标准的争论不断，但不可否认，ZigBee赚足了眼球，颇受关注和信赖。在智能家居领域，相较于蓝牙、WiFi、Z-Wave、射频等技
术协议，ZigBee一直光彩夺目，鲜有负面消息，可谓有口皆碑，深得人心，并被很多人默认为目前最适宜智能家居的协议标准。
而之所以如此，一方面与ZigBee协议本身分不开，另一方面则要感谢一些企业的大力热捧和宣扬。
——技术层面，ZigBee不是为智能家居而生，却为智能家居而长。智能家居设备需要拥有足够的安全性、稳定性、 *** 作流畅性、较强的设备承载能
力和较低的功耗，而ZigBee都能满足，且满足得很到位，因而即便ZigBee最初主要应用于工业领域，如今也丝毫不影响它在智能家居领域的魅力。
——推广层面，不少知名企业纷纷采纳，一些实力公司大力宣扬。如果说村里某些人使用ZigBee协议了，你可能嗤之以鼻，呵呵不语，更谈不上信
赖，但如果说三星、LG、德州仪器、罗技、飞利浦、小米等知名企业都采用了呢对ZigBee会不会产生好感不仅如此，一些企业的大力宣传也很关键，如
ZigBee联盟董事会成员、国内较早采用ZigBee的物联网领军企业物联传感在宣传推广方面会着重强调ZigBee的高级加密算法，使其安全性在消费
者心中根深蒂固，为ZigBee树立良好的口碑，从而推动ZigBee在中国区的发展。
所以，无论从哪个角度来看，ZigBee协议都有足够的理由受到智能家居厂商的欢迎。然而，就在ZigBee联盟宣布三星旗下品牌
SmartThings成为继物联传感后又一位董事会成员之后不足一周，黑帽子大会给泼了一盆冷水，拔凉拔凉的冷水：采用 ZigBee
协议的智能家居设备存在严重漏洞。
话说安全研究人员(Cognosec公司)发现，采用ZigBee协议的设备存在严重漏洞，有多严重呢黑客有可能入侵智能家居，随意 *** 控联网
门锁、报警系统，甚至能够开关灯泡。按以往的新闻来看，这种事应该发生在WiFi、蓝牙或Z-Wave身上，ZigBee怎么就中招了呢这其中有
Cognosec公司和“小编”(原文作者)的功劳。
——黑帽子大会(Black Hat
Conference)被公认为世界信息安全行业的最高盛会和最具技术性的信息安全会议，每年都会有不少专业团队和民间高手参加。他们可以尽情地黑一切科
技产品，无需手下留情，当然目的还是为了技术交流和提高企业产品的安全性。而Cognosec公司在这次大会上发表了论文，指出 ZigBee
协议实施方法中的一个缺陷。该公司称，该缺陷涉及多种类型的设备，黑客有可能以此危害 ZigBee 网络，并“接管该网络内所有互联设备的控制权”。
——若是Cognosec公司倒也不会如此，军功章还有那篇文章作者的一大半，尤其是题目取的非常妙——《黑帽大会爆料，采用 ZigBee
协议的智能家居设备存在严重漏洞》(具体内容请自行百度脑补)，读者看不看内容没有关系，只要看一眼标题就明白了：ZigBee智能家居设备存在严重漏
洞。
ZigBee协议智能家居设备存在严重漏洞，看样子ZigBee协议是难逃一劫了，但这种想法是“懒人”的想法，充分证明“标题党”的胜利。向来较为可靠的ZigBee怎么存在严重问题呢只看标题不行，关键还要仔细看内容。
显而易见，标题就是会让我们快速联想到ZigBee协议有问题的，但实际完全没有ZigBee协议太多啥事儿。这点原文作者和Cognosec公司实际上都在最后给出了说明。
“该漏洞的根源更多被指向制造商生产方便易用、能与其它联网设备无缝协作的设备、同时又要压低成本的压力，而不是 ZigBee 协议标准本身的设计问题。”——这是作者的分析。
“我们在 ZigBee
中发现的短板和局限是由制造商造成的，各家公司都想制造最新最棒的产品，眼下也就意味着能够联网。灯泡开关这样的简单元件必须和其它各种设备兼容，毫不意
外的是，很少会考虑安全要求——更多的心思都放在如何降低成本上。不幸的是，在无线通信标准中最后一层安全隐患的严重程度非常高。”——这是
Cognosec公司研究人员的汉化版原话。
其实，不难发现，向来可靠的智能家居协议ZigBee，并没有给黑帽子黑掉，而是被一些急功近利的制造商“坑掉了”。那么现在问题又来了，除却人为不作为因素(故意忽略标准安全性)，ZigBee协议被攻破的几率有多大呢
“在zigbee的通用安全级别中，一般有两个key
。一个是信任中心的key。另一个是实际进行网络传输数据时的网络key。最终想破解zigbee 网络，必须要获取后者16个字节强密码网络key
。由于zigbee 采取的是AES 128加密算法。在不知道这个网络key的情况下，想暴力破解目前没有可能。也没有破解先例。
暴力破解的速度是极其低下的。一般只有300key / s，就算采取所谓的GPU加速，速度也不过是10000 key / s，对于一个8位数字 字母 字符的复杂密码破解时间都需要2900年!即使采用100台分布式，也需要29年!
何况zigbee 的key 是16个字节强密码。”
上面是一名来自对ZigBee协议安全性拥有足够信心的物联传感的物联网安全专家给出的答案。不要问为什么是这样排的，原采访邮件中的内容就是
这样的，不过足可以说明只要前期工夫做的好，黑客想破解ZigBee智能家居设备，难!至于“采用 ZigBee
协议的智能家居设备存在严重漏洞”，有一个前提条件：制造厂商不负责或技术不到位。
最后一个问题。近日，国民新晋老公宁泽涛在第16届游泳世锦赛夺冠了，项目是男子100米自由泳，创造了亚洲人神迹，突破了黄种人极限，影响力
被认为堪比刘翔首夺110米跨栏。显然，小鲜肉宁泽涛具备了100米自由泳夺冠能力，但是倘若给他安排80米的赛道，没有夺冠，难道能说明他100米不
行
假如ZigBee有100的安全设置手法，一些厂商只用80或只能做到90，结果设备被破解了，就是ZigBee协议安全性就有问题这答案或许与最后一个问题的答案类似吧。

物联网是新一代信息技术的重要组成部分，也是“信息化”时代的重要发展阶段。其英文名称是：“Internet of things（IoT）”。顾名思义，物联网就是物物相连的互联网。这有两层意思：其一，物联网的核心和基础仍然是互联网，是在互联网基础上的延伸和扩展的网络；其二，其用户端延伸和扩展到了任何物品与物品之间，进行信息交换和通信，也就是物物相息。物联网通过智能感知、识别技术与普适计算等通信感知技术，广泛应用于网络的融合中，也因此被称为继计算机、互联网之后世界信息产业发展的第三次浪潮。
物联网是互联网的应用拓展，与其说物联网是网络，不如说物联网是业务和应用。因此，应用创新是物联网发展的核心，以用户体验为核心的创新20是物联网发展的灵魂。
ZigBee技术（>以下答案，仅供参考：
按照本人多年的工作经历，ZigBee产品的形态大体分为四类：ZigBee芯片、嵌入式ZigBee模块、ZigBee设备、ZigBee网关。大体功能如下：
1 ZigBee芯片。这属于ZigBee产品的最上端了，主要由芯片厂商推出，比如TI、Freescale等，主要是面对下游集成厂商，通过外围电路开发，做出成品。当然也会有一些大的厂商直接用ZigBee芯片做产品，节省开支。但是所耗时间较长。
2 嵌入式ZigBee模块。这个是目前市面上流行最广的了，都是通过采用ZigBee芯片做的外围电路开发，功能、尺寸等等，都有很大变化。国内比较知名的厂商有：顺舟科技、赫立讯（目前已倒闭）、南京物联等。主打工业、化工、安防、环境监测等，近两年比较流行的物联网应用，则使ZigBee模块更火，比如智能家居、智能照明、智慧城市等。
3 ZigBee设备，这个是集成好的ZigBee产品，主要是通过串口（232/485/USB）、网口（NET）进行封装好的产品，客户不需要二次开发，拿来就可以用，比较适合项目类应用。
4 ZigBee网关。这个目前在国内的厂商很少有人在做，包括国外，也很少。通过集成其他无线技术，做到跨无线技术的集成，比如ZigBee & GPRS网关（SZ11-03）、ZigBee & Wi-Fi网关（SZ12-03）就实现了跨网间的数据同步。
回到问题本身，ZigBee的具体应用，更多的是看项目或产品的需求本身，然后选择合适的形态。

百度百科上对于ZigBee的介绍是这样的：

ZigBee是基于IEEE802154标准的低功耗局域网协议。根据国际标准规定，ZigBee技术是一种短距离、低功耗的无线通信技术。这一名称（又称紫蜂协议）来源于蜜蜂的八字舞，由于蜜蜂(bee)是靠飞翔和“嗡嗡”(zig)地抖动翅膀的“舞蹈”来与同伴传递花粉所在方位信息，也就是说蜜蜂依靠这样的方式构成了群体中的通信网络。其特点是近距离、低复杂度、自组织、低功耗、低数据速率。主要适合用于自动控制和远程控制领域，可以嵌入各种设备。

zigbee技术和wifi、蓝牙可以有个对比。注重低功耗、短距离、低速率。应用现在不广泛，主要在工业物联网和智能家具这两大块。

蓝牙现在最多只能1对8，不能自由组网。而且芯片还贵，不能穿墙。不能群控，工业用不行。单对单的工业用来干什么？wifi成本的问题，加上功耗大。

zigbee工业用很方便，就是现在开发配套的少，因为出的时间晚。现在和蓝牙、wifi在“斗狠”，因后两者在手机上的普及，使得zigbee发展略微“艰苦”。最新的蓝牙标准也实现了超底功耗，wifi也在努力，这让zigbee面临严重的压力。还好，zigbee是开源的，可以自己修改协议，这点算是优势吧。我老师说，物联网中，zigbee不是最好的选择，最好的当然是蓝牙和wifi(这就是市场占有率的优势！)，可是在资源有限的情况下，zigbee是最好的选择。

ZigBee网络一般由协调器、路由器、终端三部分组成。
ZigBee是一个自组的、无线的、局域网。它同时是一个物联网，整个ZigBee网络的中心是协调器，它负责将数据传输收集起来；终端是传感器，用于感知物联网的各种数据（例如温度数据、湿度数据、水质数据等等）；如果终端和协调器之间距离或者需要多点联系，就需要路由器进入串联。
需要特别提出的，终端和协调器在硬件上是一致的，协调器相当于被选出来的一个“将”，进行“号召”，“自行”组网。
总之，ZigBee是物联网组网中的一部分，重点解决终端感知传递数据到协调器这里，最终由协调器通过无线传输数据到云端。

---