物联网 – IoT前哨站

怎样用WebThings Gateway管控你的智能家居

普通计算机联网要普通网关，物联网设备联网要用物联网网关。

物联网网关，作为一个新的名词，在物联网时代将会扮演非常重要的角色，它将成为连接感知网络与传统通信网络的纽带。作为网关设备，它可以感知网络与通信网络，以及不同类型感知网络之间的协议转换．既可以实现广域互联．也可以实现局域互联。

我们这次就在树莓派上搭一个物联网网关。

WebThings Gateway是一款面向智能家居的物联网网关，来自国际知名的Web浏览器厂商Mozilla。

安装所需要的核心零件：

1、树莓派

2、SD卡

3、支持ZigBee或Z-Wave协议的USB适配器

WebThings Gateway 镜像地址：

https://github.com/mozilla-iot/gateway/releases/download/0.8.1/gateway-0.8.1.img.zip

安装步骤：

1、刷卡

2、插入USB适配器

3、通电

注：第一次启动可能要等2-3分钟，后面会快一些。

启动系统后，你会在Wi-Fi连接中看到一个名为 “WebThings Gateway XXXX” 的SSID，连上去。

此时会自动跳转到网关的Web管理页面，如果没有自动跳转，就在浏览器里输入“http://192.168.2.1”

然后你必须再次设置Wi-Fi连接，以便物联网网关能接到你家无线路由器上。

将Webthings联网后，系统会问你要不要创建个子域名。

下一步就是添加设备的环节了。

你可以把家里的智能灯泡、插座、门锁……都加进去。

一般的添加过程：

选择要添加的设备，并为其配对。这方面Zigbee和Z-Wave的都差不多。

灯泡拧入(配对时应点亮灯泡)，插头插好。

电池驱动的设备，如门/窗传感器、运动探测器、按钮、调光开关、检漏器、温度传感器等等，也都要先通电。

远程控制和规则设置：

添加完相关智能设备后，你可以在手机或平板电脑上直接控制它们。在浏览器中输入WebThings的域名或IP，然后用你设置的用户名密码登录即可。

也可以在“规则”栏里面做设置，比如你想让卧室灯在晚上10点后自动熄灭。

当然，你也可以随时删除它们。

好了，开始享受物联网时代的智能家居生活吧！下一篇文章我再给大家讲WebThings的高级用法。

作者：王文文

Mozilla 推出物联网平台项目 WebThings

Mozilla 物联网团队宣布去年发布的物联网开放平台项目 Project Things 脱离实验阶段，并正式更名为 Mozilla WebThings。

Mozilla 的使命是确保互联网是一个全球公共资源，对所有人开放，所有人都可以访问。互联网将真正把人民放在第一位，个人能获得赋权、安全和独立。而 Mozilla 物联网团队的使命则是创建一种 Web of Things 实现去体现那些价值，帮助推动制定物联网的安全、隐私和互操作标准。

秉承了使命的产物 Mozilla WebThings 志在打破大厂只想绑架消费者使用自家路由器的局面，改变当前物联网生态的破碎现状，从而进一步降低市场物联网设备的售价。此前 Mozilla WebThings 已经历了两年的开发和七个季度的更新，已经引起了开发者和制造商社区的极大兴趣。

WebThings 让用户可以通过网页监控设备，它包括WebThings Gateway和WebThings Framework两个部分。其中，WebThings Gateway 是用于家庭智能网关的软件发行版，专注于隐私、安全和互动；WebThings Framework 可以帮助开发者构建可重复利用的软件组件集。

在宣布推出 WebThings 后，Mozilla 发布了新版本 WebThings Gateway 0.8。新版让用户可以私密记录并监控智能家居设备的数据，还添加了警报、日志的功能和网络设置 UI。

此外，Mozilla 还透露团队正在构建基于 OpenWrt（针对嵌入式设备的 Linux 操作系统）的 WebThings Gateway 版本。该版本将针对消费级无线路由器，本身就可以充当 Wi-Fi 接入点，而不仅仅是作为客户端连接到现有的无线网络。

有兴趣对项目进一步了解，可查阅 WebThings 官网。

关于什么是物联网网关：

http://v.qq.com/x/page/r0867d7i4xq.html

蓝牙加密漏洞曝光：可在未配对情况下访问设备

据外媒报道，最近曝出的一个加密错误（Crypto Bug），对苹果、博通、英特尔、高通等硬件供应商的蓝牙实施和操作系统程序都产生了较大的影响。其原因是支持蓝牙的设备无法充分验证“安全”蓝牙连接期间使用的加密参数。更准确的说法是，配对设备不能充分验证用在 Diffie-Hellman 密钥交换期间，生成公钥的椭圆曲线参数。

该 bug 导致了弱配对，使得远程攻击者有机会获得设备使用的加密密钥，并恢复在“安全”蓝牙连接中配对的两个设备之间发送的数据。

以色列理工学院的科学家 Lior Neumann 和 Eli Biham 发现了该漏洞：

其追溯编号为 CVE-2018-5383，可知蓝牙标准的‘安全简单配对’过程和低功耗蓝牙（Bluetooth LE）的‘安全连接’配对过程都受到了影响。

计算机应急响应小组（CERT / CC）昨晚发布了一份安全通报，其中包含了针对该漏洞的如下说明：

蓝牙利用基于椭圆曲线 Diffie-Hellman（ECDH）的密钥交换配对机制，实现设备之间的加密通信。ECDH 的密钥对，由私钥和公钥组成。且需交换公钥，以产生共享配对密钥。

此外，设备还必须统一所使用的椭圆曲线参数。然而之前涉及‘无效曲线攻击’的工作表明，ECDH 参数在用于计算结果和共享密钥之前，并不总会经过验证。

这样可以减少攻击者获取受攻击设备私钥的工作量 —— 如果在计算被分享的密钥前，并未部署验证所有参数的话。

在某些实施方法中，椭圆曲线参数并非全部由加密算法实现验证。

这使得无线范围内的远程攻击者们，可以通过注入无效的公钥，从而高概率地确定会话密钥。然后这些攻击者可以被动地拦截和解密所有设备信息，或者伪造和注入恶意消息。

苹果、博通、英特尔和高通公司，已经确认蓝牙实施和操作系统驱动程序层面都受到了影响。

万幸的是，前三家公司已经发布了针对该漏洞的修补程序。至于高通，该公司发言人在一封致 Bleeping Computer 的电子邮件中称，他们也已经部署了修复程序。

CERT / CC 专家尚未确定 Android / Google 设备、或者 Linux 内核是否也受到了影响。不过微软表示，自家设备并未受到本次 Crypto Bug 的影响。

负责监督蓝牙标准发展的 SIG 也发表了一份声明：

为了使攻击成功，攻击设备需要处于两个易受攻击的蓝牙设备的无线范围内。如果只有一方设备存在漏洞，则攻击不会得逞。

此外攻击设备需要通过阻止每一次的传输、向发送设备确认，然后在窄时间窗口内将恶意数据包注入接收设备，才能拦截公钥交换。

SIG 表示，该组织已经更新了官方的蓝牙规范，要求所有配对设备验证用于基于密钥的加密蓝牙连接的所有参数，即便当前暂无野外攻击的报道。

至于 CVE-2018-5383 的补丁，将通过操作系统或驱动程序的更新（面向台式机、笔记本电脑、智能手机），或者通过固件来实现（面向物联网 / 智能设备）。

[编译自：Bleeping Computer ]