你的地盘听你的？

大雨如期而至，伴着狂风，打在玻璃上发出噼里啪啦的声音。屋里的空气变得潮湿而又烦闷，于是去找空调的遥控器，由于坏了一个，三个空调只有两个好用的遥控机，好在两个挂机型号是一样的可以通用。

这第一次开空调想着把空气滤网清洗一下，柜机的周末已经洗过，剩下卧室的两个挂机，拆下来洗干净，装回去，主卧的空调一切顺利。

次卧空调打开，过了没多久就显示了故障码 F3。

搜了一下，发现可能是外机通讯故障。打开智驾 app，准备报修。

然而，在打开 app 的时候，提示发现新的设备可以接入，一个热水器。这就挺奇怪的，之前装的小厨宝几百块钱的东西，感觉应该不支持联网功能。看到这个提示，还是链接配置了一下，配置过程倒是很顺利，轻易就连上了家里的 wifi，远控控制了一下关机，发现没动静。

（设备已经删除了）

现在基本可以肯定这个东西不是我的了，应该是刚装修的隔壁邻居，已经装上了热水器。

并且这个热水器没有配置过，所以出于配网模式。只是这种模式现在看来，问题不少。只要开启了蓝牙和 wifi 功能，一旦扫描到设备就提示配网，这个设计的确省去了要开启配网模式的繁琐手续，但是安全性的问题也自然暴露了出来。

这种配网扫描的模式，同样会搜索周围的可配网设备，那么在设备使用期间。如果没配置过网络，那么自然这个机会就留给了别人。并且，这种模式下是设备的控制权完全到了别人手里，例如热水器温度设置，启用时间，功率设置等等。

如果是洗衣机，微波炉，电磁炉等设备，被远程启动也可能会出问题。

所以，这种支持快速配网的设备，到手之后就先配网吧，最起码连到自己的手机上，不要让别人轻易的获取了控制权。

只是现在支持联网的设备越来越多了，几乎成了标配了。那么要想恶心人其实也简单，带着手机，扫描可配网设备，都连到自己的手机上，然后就可以为所欲为了。

你说你想连的设备不在你家附近，没网？

如果有 wifi，弄个装了 kali 的系统去破解 wifi 密码吧，先搞定 wifi，然后搞定设备。甚至如果设备已经连接到这个 wifi 了，自己把电脑链接进去也可以做点别的事情。

什么连网络都没有？如果真的想搞，带个无线网卡吧，扫到设备连到你的无线网卡上一样能控制设备。反正，就是想搞点破坏或者恶作剧而已不是吗？

今天看微博，教主说，信息安全依然大有可为。这个东西的确不会过时，哪怕 ai 发展到一个很先进的成都，信息安全的问题可能依然需要人去解决。因为钻空子，或者找漏洞，不单需要技术积累，还需要一定的创造力、想象力。前几篇跟 carplay 相关的文章，真正的目的是为了开车看视频吗？其实并不是，就是想直到到底能不能行，能不能突破这个限制而已，哪怕真的能看，自己也不会开车看视频，毕竟之前小六子的车机能直接播放视频，但是却基本没看过。

等哪天到了机械公敌时代，懂点信息安全，可能活的时间也能比别人更长一些。

你的地盘听你的？

不，我可以让你的地盘听我的。