用Wireshark分析智能插座MQTT通信，明文密码一眼看穿
家里新买的智能插座宣传说数据加密，我不太信，抓包验证了一下。路由器开镜像口不太现实，直接手机开热点让插座连，电脑连同一个热点跑wireshark，过滤mqtt就全出来了。结果比想象的还离谱，插座连上broker之后发connect包，username和password字段明文写着设备序列号加六位数字，这密码基本等于没有。订阅主题也全看到了，功耗数据每三十秒上报一次，格式是个JSON，连开关指令都是明文下发。
我顺手用python paho模拟了个客户端，拿抓到的账号连上去，居然能直接控制开关。给厂商客服反馈，答复是会记录改进。经验就是所谓智能设备别真信宣传，买回来抓一次包，比看十篇评测都直观。家里IoT最好单独划个网段，别跟主网混在一起。
https://www.metk.cn/img/posts/mqtt_wireshark_01.jpg
页:
[1]