经验5417 米
威望199 米
在线时间225 小时
版本8.1.30
积分 7764, 距离下一级还需 12236 积分
积分 7764, 距离下一级还需 12236 积分
机型小米手机6
签到次数139
MIUI版本8.1.30
本帖最后由 偶是摆摆鱼 于
11:50 编辑
前言：& && & 2014年，是智能家居萌芽的一年，越来越多的厂商开始进入到智能家居的行列，这些各种各样的智能产品，在一定程度上，已经为我们打开了智慧生活的大门，也让我们的普通生活开始变得简单而有趣，这也许就是智能科技的魅力吧。2015年才刚刚开始，网易也许看到了智能家居的未来，竟然也推出了自己的智能摄像头，显然是要试水智能家居硬件的节奏啊，下面就由笔者带来这款网易的第一款智能硬件——网易青果WIFI智能摄像头。
▼网易青果WIFI智能摄像头采用纯白色纸盒设计，整体简洁，清爽，配以简单网易青果的logo，显出了一丝小清新的味道。
1.jpg (385.25 KB, 下载次数: 1)
2.jpg (364.48 KB, 下载次数: 1)
▼包装盒背面是网易青果WIFI智能摄像头的各种产品标示。
3.jpg (405.12 KB, 下载次数: 0)
4.jpg (344.21 KB, 下载次数: 0)
▼背面信息可以看出网易青果WIFI智能摄像头的主要功能：720P实时视频、7天免费云录像、警报GIF推送、TF卡本地存储、自动红外夜视、易信社交分享。
5.jpg (462.89 KB, 下载次数: 0)
▼直接打开盖子，可以看到我们的网易青果WIFI智能摄像头主体静静的平放着。
6.jpg (342.91 KB, 下载次数: 0)
7.jpg (419.72 KB, 下载次数: 0)
8.jpg (394.91 KB, 下载次数: 0)
▼拿出网易青果WIFI智能摄像头主体，可以看到其他配件。
9.jpg (440.73 KB, 下载次数: 0)
▼接下来看看这些配件，最上面的是产品的使用说明书。
11.jpg (453 KB, 下载次数: 0)
▼说明书背面则是彩色印刷的文案，做的很漂亮，赞一个。
10.jpg (755.05 KB, 下载次数: 0)
▼保修卡。
12.jpg (429.08 KB, 下载次数: 0)
▼拿完纸质的上面的说明书和保修卡后，其他配件全部显露出来，先看看电源，5V1.5A的电源，说明该摄像头应该可以使用移动电源作为电源。这个充电电源的做工比较扎实，质量看起来还是不错的。
13.jpg (380.87 KB, 下载次数: 0)
14.jpg (384.17 KB, 下载次数: 0)
▼数据线长度超过2米，而且从线材来说，比一般的数据线略粗。
15.jpg (386.07 KB, 下载次数: 0)
16.jpg (380.31 KB, 下载次数: 0)
▼除了这些配件以外，还搭配了膨胀螺钉，方便安装在墙上，非常周到。
17.jpg (459.38 KB, 下载次数: 0)
▼接下来再来看看主角——网易青果WIFI智能摄像头。
18.jpg (243.95 KB, 下载次数: 0)
▼立起来展示一下，网易青果WIFI智能摄像头的外观还是非常小巧可爱的。
19.jpg (382.15 KB, 下载次数: 0)
▼最后再来看看网易青果WIFI智能摄像头的全家福。
20.jpg (409.49 KB, 下载次数: 0)
细节：▼开箱虽然完成，但是产品外观的介绍还没有结束，让我们来看看网易青果WIFI智能摄像头的各个细节吧。
21.jpg (197.4 KB, 下载次数: 0)
▼网易青果WIFI智能摄像头背面是一个网易青果logo形状的二维码不干胶，右下方的REST位置是初始化的小孔，既然有小孔，竟然再配件里没有找到顶针，这不科学……
22.jpg (498.16 KB, 下载次数: 0)
▼网易青果WIFI智能摄像头的底部。
23.jpg (394.65 KB, 下载次数: 0)
▼其实上面这个不算是真正的摄像头底部，这个盖子是可以很轻易的拔开的。
24.jpg (391.21 KB, 下载次数: 0)
▼打开底盖，才看到网易青果WIFI智能摄像头真正的底部，底部突出的六个橡胶小圆片能有效起到防滑的作用。
25.jpg (404.39 KB, 下载次数: 0)
▼独特的转轴设计，可以360度任意方向的调整，笔者在这里还注意到，在这个位置的插销帽依然采用了青果logo的外形。
26.jpg (393.8 KB, 下载次数: 0)
27.jpg (388.87 KB, 下载次数: 0)
▼网易青果WIFI智能摄像头的摄像头主体依然采用和小蚁相同的安置方式，摄像头主体都可以取下。
27.5.jpg (517.43 KB, 下载次数: 0)
▼摄像头支架为金属材质，放在手里沉甸甸的感觉，给人一种感觉扎实。
28.jpg (451.34 KB, 下载次数: 0)
▼取下的摄像头主体表面有一层保护膜。
29.jpg (369.09 KB, 下载次数: 0)
▼撕掉保护膜，可以看到全玻璃镜头，该镜头支持720P的视频摄录，摄像头下方的小灯应该是光线感应器吧。
30.jpg (340.78 KB, 下载次数: 0)
▼在摄像头侧面的正下方，是电源接口。
31.jpg (378.86 KB, 下载次数: 0)
▼电源接口向右的45度角位置是tf卡插槽。
32.jpg (271.6 KB, 下载次数: 0)
33.jpg (520.34 KB, 下载次数: 0)
▼因为和小蚁的摄像头主体太过相似，所以就来几张对比图吧。外观大致相似，指示灯都放在摄像头下面，不过网易青果多了光线感应。
36.jpg (434.25 KB, 下载次数: 0)
▼左小蚁，右青果。从侧面看，网易青果比小蚁更厚一点。
37.jpg (330.9 KB, 下载次数: 0)
▼完全不同的支架，但都采用金属材质，网易青果略显小巧一点。
38.jpg (494.63 KB, 下载次数: 0)
▼同时点亮，网易青果的指示灯亮度更低，加上全身黑色的外观，更不容易被察觉到。
IMG_624.jpg (407 KB, 下载次数: 0)
用户体验：
34.jpg (571.93 KB, 下载次数: 0)
▼接上电源，网易青果WIFI智能摄像头就会自动工作，如果没有联网的话，是可以直接存储在tf卡里的。当然作为一个智能摄像头，还是需要接入手机APP完成更多智能功能。APP的安装十分简单，首先需要在手机的应用商城下载网易易信。
101.jpg (226.82 KB, 下载次数: 0)
▼打开易信以后，依然需要先登录账号。
104.jpg (197.03 KB, 下载次数: 0)
▼然后需要点击右上方“+”号进入易信的扫一扫功能，用此功能对准网易青果摄像头背面的二维码，就可以在易信下自动添加青果应用。
105.jpg (180.34 KB, 下载次数: 0)
▼接着需要继续配对，设置wifi密码。
106.jpg (103.28 KB, 下载次数: 0)
▼设置完成后，就进入app主界面了，在我的摄像头里点击画面，可以直接进入远程视频功能。点击分享还可以把你的摄像头画面分享给你的好友，让大家一起远程观看，如果两边同时都有一个网易青果的话，就可以直接视频通话了哦。
108.jpg (282.21 KB, 下载次数: 0)
▼点击全屏就可以用手机全屏观看，更加直观，方便。
109.png (565.97 KB, 下载次数: 0)
▼这里为了更直观的让你感受到网易青果的拍摄能力，笔者将网易青果和小蚁的远程截图画面同时展示出来，在清晰度都为高清的模式下，一同展示。两款摄像头虽然都是广角，从截图可以看出，小蚁的可视画面比网易青果更大，当然畸变也更加严重。而网易青果虽然可视画面不如小蚁广角，但是清晰度更高，畸变更小，颜色也更加接近于实物，小蚁画面的颜色经过app优化严重，与实物颜色有很大差别。上图为网易青果，下图为小蚁。同一位置拍摄进行，网易青果拍摄的玩偶是不是更大，更清晰呢？
114.png (524.19 KB, 下载次数: 0)
113.png (479.34 KB, 下载次数: 0)
▼当到天黑时，网易青果的红外夜视可以自动打开，夜间防护，不留隐患！这可是很多智能摄像头都不具备的功能，网易青果却考虑到了夜间的防护，让人更感安全。
14.png (534.43 KB, 下载次数: 0)
▼在摄像头主界面的我的收藏里，还可以看到其他人设置的公共摄像头，也就是说，如果你把自己的摄像头设置成公共摄像头以后，任何人都是可以看到你的哦。在这里可以看到很多公共的摄像头，同时在切换摄像头的画面也是充满了立体的感觉。
110.png (400.2 KB, 下载次数: 0)
▼随意点击一个公共摄像头，就可以远程观看了，同样支持全屏播放哦。
111.png (729.43 KB, 下载次数: 0)
112.png (870.17 KB, 下载次数: 0)
▼网易青果WIFI智能摄像头还有一个更好的功能，来防护你关注的地方——GIF图片预警，这个功能当然需要先在设置里开启，然后智能摄像头就马上变身成为你的安防护卫，当网易青果WIFI智能摄像头智能监测到运动物体以后，会第一时间将监测到的物体生成GIF图片，并发送到您的手机上，而且还可以调节三种不同的灵敏度模式，让你不会错过安防报警的最佳时间。
18.png (255.8 KB, 下载次数: 0)
35.jpg (558.35 KB, 下载次数: 0)
优点：& &&&1、&&网易青果WIFI智能摄像头从主体到支架，再到各种配件，都能看出做工扎实，让人放心。& &&&2、&&采用高质量的720p高清WIFI摄像头，拍摄视频色彩还原准确，并且更加清晰，就算在低网速下依然流畅运行。& &&&3、& & 智能报警功能，其他智能摄像头大多采用消息模式，或者单一的图片模式提醒用户，网易青果更加贴心的直接生成GIF画面实时手机提醒，赋予用户更高的安全感。& &&&4、&&拥有公共摄像头功能，可以更多的分享自己的监控乐趣。& &&&5、&&集成在易信里，和易信互联，让网易青果摄像头也拥有更多的社交功能，更利于分享。
建议：1、&&关于硬件：在摄像头接口位置，希望数据线能全部插入，而不是插入一半。2、 在使用体验方面，这就是一个半成品，没有语音通话，没有app历史回放，可能需要时间吧啊，希望尽快上线。3、&&没有附赠顶针。4、&&既然已经有云服务了，希望可以开放电脑端的监控。5、&&偶现大白天也是黑白录像，说明光线感应灵敏度有待加强，软件优化应该可以修复。6、&&希望增加青果单独app，能最快方式进入监控画面，从易信进入略显复杂。7、&&在网络上找了一下网易青果的广角，应该不是他们说的112度，在包装上也没有找到，从拍摄画面可以看出，广角不如小蚁的111度，所以推算得出应该在100度广角左右，希望这个可以在包装上明示。8、&&摄像头既然拥有喇叭，一次都没听它说过一次话，建议在配对过程中，增加语音提醒，让消费者更觉贴心，更容易安装完成，让摄像头语音说话，也会感觉更加智能。当摄像头上线的时候，可以播放“青果摄像头上线了”，在断开网络后可以播放：连接服务器失败，请查看网络。9、&&可以设置青果摄像头的录像时间区间，有些时候不想他工作。
& && &网易青果WIFI智能摄像头外形小巧并做工扎实，简单易用并画面清晰的网络智能摄像头，整个安装过程十分简单，可以非常方便的对监控画面进行远程观看和监控预警，整个录制画面的清晰度达到了比较高的水准，并且在4M网速下依然能够流畅远程查看，如今唯一遗憾的是，网易青果因为部分功能还未上线所以未正式开放购买，相信再经过几次优化，就应该会投入市场了吧，如果感兴趣的朋友敬请期待哦。
分享到微信朋友圈
打开微信，点击底部的“发现”，使用 “扫一扫” 即可将网页分享到我的朋友圈。
已有&2&人评分
MIUI 因你更精彩！
MIUI 因你更精彩！
经验9524 米
在线时间213 小时
版本7.11.23
MIUI 7荣誉开发组
机型小米手机5
签到次数103
MIUI版本7.11.23
通过手机发布
好文章支持
经验1474 米
在线时间54 小时
版本V8.5.2.0.MXDCNED
积分 1726, 距离下一级还需 274 积分
积分 1726, 距离下一级还需 274 积分
机型小米手机4
MIUI版本V8.5.2.0.MXDCNED
现在的智能摄像头竞争激烈啊，本人在用小蚁智能摄像机。
经验59419 米
威望914 米
在线时间1567 小时
版本V9.0.6.0.NCACNEI
我自信，我快乐！
机型小米手机6
签到次数103
MIUI版本V9.0.6.0.NCACNEI
哎呦，不错哦O(∩_∩)O~
经验2554 米
在线时间34 小时
积分 2797, 距离下一级还需 2203 积分
积分 2797, 距离下一级还需 2203 积分
机型小米手机5S
签到次数84
MIUI版本8.3.1
通过手机发布
经验1413 米
在线时间35 小时
积分 1698, 距离下一级还需 302 积分
积分 1698, 距离下一级还需 302 积分
机型小米手机5
签到次数48
MIUI版本7.3.2
通过手机发布
前段时间也看过啦！都是和别人合作的，网易动作一向慢
经验1413 米
在线时间35 小时
积分 1698, 距离下一级还需 302 积分
积分 1698, 距离下一级还需 302 积分
机型小米手机5
签到次数48
MIUI版本7.3.2
通过手机发布
网易就是个寡怂
经验4553 米
在线时间131 小时
机型小米手机6
签到次数181
MIUI版本8.3.7
怎么现在都在出这个东西
经验7714 米
在线时间233 小时
版本7.9.27
每天进步一点点
积分 8684, 距离下一级还需 11316 积分
积分 8684, 距离下一级还需 11316 积分
机型小米手机4
签到次数64
MIUI版本7.9.27
经验19597 米
在线时间406 小时
版本8.3.15
机型小米手机4
签到次数123
MIUI版本8.3.15
感谢楼主分享！
静静的等待星期五
MIUI 3000万
MIUI 3000万发烧友纪念勋章
MIUI 2000万
MIUI 2000万发烧友纪念勋章
MIUI三周年
MIUI三周年纪念勋章
已关注微信
已关注极客秀微信
关注腾讯微博
已关注腾讯微博
关注新浪微博
已关注新浪微博
MIUI 100周
100周发布纪念勋章
MIUI 7纪念勋章
MIUI五周年
MIUI五周年纪念勋章
发烧友俱乐部
发烧友俱乐部
MIUI 300周
MIUI 300周更新纪念勋章
为奥运加油勋章
为奥运加油勋章
MIUI 8纪念勋章
MIUI 8纪念勋章
1000万用户纪念勋章
MIUI1000万用户纪念勋章
参加流量购买活动
小米平板首发纪念勋章
小米平板首发纪念勋章
百万壁纸评审纪念勋章
MIUI歪歪管理组
MIUI歪歪管理组
小米手机元器件合体活动勋章
小米求合体勋章
一周年纪念勋章
一周年纪念勋章
MIUI六周年
MIUI六周年纪念勋章
MIUI 9纪念勋章
小火箭勋章
神舟11号 话题活动
小米5发布会
参加小米5发布会直播页大转盘抽奖获得
2018新年勋章
参与回帖活动
MIUI真实车主勋章
参与回帖活动
2017圣诞节勋章
参与回帖活动
MIUI3亿用户纪念勋章
参与回帖活动
感恩节勋章
参与回帖活动
万圣节勋章
参加回帖活动
米兔月饼勋章
参加回帖活动
MIUI七夕鹊桥勋章
MIUI七周年
小米众筹2周年
参加回帖活动
新版论坛APP
更新新版APP
小米7周年勋章
2017米粉节晒单赢专属勋章
“澎湃S1 ”芯片纪念勋章
参与活动回帖可得
参与红米Note 4X活动
2017年小金鸡勋章
回复2016年度评选活动贴
圣诞节勋章
参与圣诞活动
APP 1000万
MIUI论坛APP注册用户突破1000万纪念勋章
Copyright (C) 2017 MIUI
京ICP备号 | 京公网安备34号 | 京ICP证110507号智能硬件漏洞挖掘入门指导—安全小课堂第五十三期
随着科技的发展，智能硬件逐渐进入人们的生活。比如扫地机器人、智能冰箱、智能音箱等。一方面智能硬件给人们的生活带来了前所未有的便利，但另一方面智能硬件也潜藏着安全危险，智能硬件网络安全方面的漏洞是导致危险的一个重要因素。
JSRC 安全小课堂第五十三期，我们来邀请讲师分享了关于智能硬件网络安全方面的漏洞挖掘的一些知识。
感谢讲师陆羽、0xgg师傅的分享，感谢JSRC白帽子px1624、東.、胖猴粉、数据流、苦逼司马、沦沦、1ce、DragonEgg的讨论。
智能硬件存在的漏洞类型有哪些呢？
讲师：陆羽、0xg
我们知道智能硬件一般包含：硬件、固件、App、云平台这几大部分。相应的从攻击面可以分为：固件漏洞、App漏洞、云端漏洞、通信协议漏洞。
在固件、App、云服务这几个点上，都会涉及数据存储，所以都可能存在数据存储不安全的漏洞（明文存储默认用户名、密码，身份认证信息，明文存储配置信息等）。
固件漏洞网上路由器的例子很多了。App漏洞通常也包括传统的web漏洞，比如任意用户注册、用户信息泄露、越权、撞库等等。
智能硬件常见的通信协议HTTP、HTTPS、Zigbee、蓝牙、websocket、XMPP、COAP、MQTT，协议比较多，大家搞web的，HTTP、HTTPS这些应该比较清楚
智能硬件的操作系统有Android、linux、VxWorks、FreeRTOS等。
这些方面都有可能存在问题。
白帽子观点：vxworks是嵌入式设备的居多吧 。
白帽子提问:好像还有的协议是自己的 不公开的，是不是？
讲师：陆羽、0xgg
有些是厂商自己开发的私有协议，但如果设计时考虑不周全，可能安全问题更多。当然也不能一棍子打死了，不过开发私有协议，能保证好安全性，还是很有难度的。
白帽子观点:主要你都不知道他是啥协议，还得去分析，所以很多人搞未知协议 为了节省时间，都是直接模糊测试。
智能硬件漏洞的危害会有多大呢？
讲师：陆羽、0xgg
从个人层面讲，比如智能摄像头远程控制漏洞、越权访问漏洞会导致用户被监控、隐私泄露，可能会遭遇财产损失。如果智能汽车出现漏洞，可能直接导致交通事故，威胁人身安全。从企业层面讲，如果企业生产的智能硬件出现漏洞，被黑客批量控制实施攻击行动，会给企业产生很大的负面影响；去年新闻比较多了，大家应该知道。
如果智能工厂出现安全漏洞，被黑客攻击控制，可能导致生产中断、生产事故，给企业造成严重的财产损失。
从国家层面讲，重要的国家企事业单位中，如果使用的智能硬件存在漏洞，被黑客控制就可能导致泄露国家机密，如果黑客控制大量物联网设备，也可能对重要的网络设施实施DDos攻击，这些都可能威胁国家安全。所以现在，国家也很重视网络安全。
掘智能硬件漏洞需要具备什么样的基础能力呢？
讲师：陆羽、0xgg
1.需要了解智能硬件的架构、工作原理。
2.需要熟悉常见二进制、App、Web、通信协议等各种漏洞及原理，可以先深入学习一个方向。
分析固件漏洞，需要熟悉智能硬件的操作系统，如Android、linux、VxWorks、FreeRTOS等。
逆向分析固件也需要掌握ARM、MIPS汇编知识、硬件开发基础知识。
分析App漏洞，则要学习Android、IOS App逆向知识及漏洞。
分析云平台漏洞，则需要学习Web相关安全知识。
3.分析通信协议漏洞，也需要学习常见的通信协议HTTP、HTTPS、Zigbee、蓝牙、websocket、XMPP、COAP、MQTT及网络数据分析工具burp、wireshark的使用。
可以根据自己特长，选一个比较熟悉的方向进行学习、研究。
不用全部掌握，可以先挑一两个擅长的方向，先动手练起来，等掌握了一个方向后，再往其他方向发展。先搞自己擅长的，容易有成就感，这样比较容易继续学习下去。不要直接挑个硬骨头去啃，容易打击信心。
能不能举个例子讲一讲如何挖掘智能硬件漏洞呢？
讲师：陆羽、0xgg
比如，分析一款智能电视，我们先要了解它架构和业务流程。
智能电视使用Android系统，带Wifi功能，通过网络连接云端服务器获得视频节目。
智能电视还有一个安卓App，可以通过手机app来控制电视换台、调节音量、开关电视、查看历史观看记录等等，了解了这些之后，我们可以分析智能电视的安卓系统是不是存在已知漏洞，是不是开启了adb远程调试接口，如果开启了，是不是在暴露在公网上，如果是，则可被远程安装安卓木马。
然后我们可以逆向分析安卓app，查看是否有注册功能，是否输入界面存在sql注入。可以把app常见漏洞试一下，比如任意用户注册、用户信息泄露、越权、撞库。
比如绑定设备功能校验逻辑是否有问题，可绑定别人的电视。(https://www.secpulse.com/archives/57757.html)
还可以对App通信进行抓包，分析发送控制电视的指令，是否可重放，是否存在越权。
白帽子观点：有的还得熟悉网络这块的东西，的确门槛挺高。
白帽子提问：有相关书籍推荐吗？
讲师：陆羽、0xgg
《智能硬件安全》、《硬件安全攻防大揭秘》都可以作为入门书籍，入门之后，剩下的就是多在网上看看技术文章了。网上会有比较新的资料，写到书里面的都会晚一两年，看雪有个智能硬件板块(https://www.secpulse.com/archives/57757.html)
作为企业需要怎样做以避免智能硬件出现漏洞呢？
讲师：陆羽、0xgg
首先企业要重视安全问题，提高技术人员的安全知识或招募相关安全人才。
从设计时就要做好安全设计，比如重要数据需要加密存储，通信需要使用安全协议并加密传输数据，需要有身份认证、业务授权功能等等。
开发时，开发人员需要了解常见安全漏洞及原理，了解如何开发才能避免出现这些漏洞。测试时，需要进行安全测试，检测是否存在安全漏洞。很多智能硬件漏洞，主要还是设计时就没有考虑到安全问题。
白帽子提问1：某些摄像头刚开始是不联网的，最开始app跟摄像头绑定的时候 通过声音来实现的，然后app操作让摄像头联网，这个过程通信是用蓝牙 还是啥？声波那个是啥通信方式？
讲师：陆羽、0xgg
配对用的那个声波就是声音。具体协议不知道，类似摩斯电码一样的。直接传输的铭文的wifi热点名字和密码，然后摄像头直接识别后配对，连接网络。APP并没有通过蓝牙、红外或者nfc让设备联网，密码是通过声波直接传输给摄像头的。
白帽子提问2：是不是噪音大就会干扰？
讲师：陆羽、0xgg
是的。噪音大的时候会导致无法识别密码，无法配对，所以要保持周边安静。
还有什么补充吗？
手机和智能设备之间的通讯主要靠云端传输，硬件连接云端接口，手机也连接云端接口。这样完成通讯，很少智能硬件使用直连的。目前还有另外集中配对方式，蓝牙、zigbee、wifi热点方式，蓝牙不用解释大家都理解，zigbee跟蓝牙类似。但是成本更低功耗更低。但是有一定的安全风险，能抓到配对过程中的明文密码。wifi热点方式就是设备自建一个wifi，默认没有密码，或者默认密码，初次配对后通过wifi内网http接口从手机把wifi密码直接推送给智能硬件，完成联网配置。联网后手机和硬件之间就是通过云端接口通信了，目前蓝牙4.0以上的安全性还是不错的，再次配对开启wifi通常需要手动插针或者按钮几秒，完成初始化才可以再次配对。NFC不是所有手机都有的。所以这种配对方式不会广泛应用。
白帽子提问：关于使用声波配对，周边有噪音也能成功，是因为做了降噪处理了？
陆羽：是的。另外使用的频段本身也不太会有噪音。有可能真正用到的声音频段耳朵未必能听见。电子 元器件可以接受到。吱吱声不一定就是数据本身，使用更低的频段可以避免和自然噪声冲突的问题。
本期JSRC 安全小课堂到此结束。更多内容请期待下期安全小课堂如果还有你希望出现在安全小课堂内容暂时未出现，也欢迎留言告诉我们。安全小课堂的往期内容开通了自助查询，回复“安全小课堂”或者点击阅读原文进行查看。
1、论安全响应中心的初衷；
2、安全应急响应中心之威胁情报探索；
3、论安全漏洞响应机制扩展；
5、浅谈企业SQL注入漏洞的危害与防御；
6、信息泄露之配置不当；
7、XSS之攻击与防御；
8、电商和O2O行业诈骗那些事儿（上）；
9、电商和O2O行业诈骗那些事儿（下）；
10、CSRF的攻击与防御；
11、账户体系安全管理探讨；
12、远程代码执行漏洞的探讨；
13、服务器安全管控的探讨；
14、畅谈端口安全配置；
15、谈一谈github泄露；
16、撞库攻击是场持久战；
17、url重定向攻击的探讨；
18、聊聊弱口令的危害（一）;
19、聊聊弱口令的危害（二）；
20、聊聊XML注入攻击；
21、聊聊暴力破解；
22、谈谈上传漏洞；
24、聊聊短信验证码安全；
必填（保密）
快来写下你的想法吧！
文章数：37
京东安全应急响应中心
(C) 安全脉搏&&|&&责编：勾蕊
&&&&如果说智能家居高价格是困扰用户购买的一大因素，那么听到下面这个消息，消费者或许真的碰到&免费&午餐了。据悉，360董事长兼CEO周鸿祎表示，360的智能硬件将免费，首个免费的产品是智能摄像头&小水滴&，即将推出夜视版，定位360智能云摄像机，彻底免费，前期将送出100万台。&&&&看到这里是不是要震惊了，曾经靠免费杀毒软件打出一片天下的360，如今在智能家居领域再次推出免费产品。而周鸿祎表示：&智能硬件需要颠覆创新，我决定推送硬件免费，用免费的硬件来培养用户使用云服务&。▲免费仅是硬件&推广云服务才是目的&&&&曾几何时，用户既担心电脑感染病毒，但又不想在杀毒软件上话费金钱，而360免费杀毒一出，立即横扫PC端杀毒市场，为自己赢得了大量的用户，同样也让用户养成了使用360杀毒软件和安全卫士的习惯，让360迅速占领了PC端杀毒市场。360将推免费智能硬件（图片来自周鸿祎微博截图）&&&&而此次360在智能硬件领域推广免费硬件，旨在为自己培养用户使用云服务的习惯。从智能云摄像机的定位不难看出，设备所录制的视频、图片都将存储在360云服务器中，用户可随时通过自己的帐号在服务器中在线观看或下载所需的视频或图片，但想要获得更大的存储空间，只能交费升级了。&&&&当然，这仅仅是一种猜测，最后具体如何运作，产品肯定不会白白的送给大家。但也有网友留言表示，消费者已经习惯于硬件收费，而其他一切服务免费。但不管是云服务收费还是增值服务，起码用户接触产品的门槛又降低了些，在市场推广角度来看，确实可以为产品赢得用户关注。
提示：支持键盘“← →”键翻页
投诉欺诈商家:
天津重庆哈尔滨沈阳长春石家庄呼和浩特西安太原兰州乌鲁木齐成都昆明贵阳长沙武汉郑州济南青岛烟台合肥南京杭州东莞南宁南昌福州厦门深圳温州佛山宁波泉州惠州银川
本城市下暂无经销商
4￥3995￥396￥1897￥1098￥799￥27910￥169周鸿祎：360智能硬件将免费 摄像头是第一个|周鸿祎|小水滴_凤凰科技
周鸿祎：360智能硬件将免费 摄像头是第一个
用微信扫描二维码分享至好友和朋友圈
凤凰科技讯 7月22日消息，在由新京报主办的寻找中国创客7月论坛&智能硬件引领潮流&活动上，360公司董事长兼CEO周鸿祎表示，360的智能硬件将免费，首个免费的产品是智能摄像
360&小水滴&摄像头 凤凰科技讯 7月22日消息，360董事长兼CEO周鸿祎今日宣布，旗下产品智能摄像头&小水滴&永久免费，售价为零。他表示，本月内会推出售价199元、新增夜视功能的&小水滴&，如果用户愿意付费使用其配套的云端录像等云服务，该产品也将免费销售。 他还称，将先向100万用户免费提供新版的智能摄像头，如果试验成功，360智能硬件中的儿童安全手表、行车记录仪等也将采用免费购买的方式。不过，在硬件售价为零的情况下，360将会进行前向收费（向使用者收费）或后向收费（向第三方公司收费），以服务费或第三方补贴的形式来获取收益。 周鸿祎在微博中也写道，智能硬件需要颠覆式创新，决定推动硬件免费，以此培养用户对360云服务的使用。而关于360的手机产品是否会免费，他则直言，自己现在做手机的成本还是挺高的，如果要做到价格为零的免费，还需要借助互联网的力量，但未想出具体的实现方式。 此外，他还透露，智能摄像头中专门用来看家看店的产品会去掉拍摄内容对外直播的功能，所有的照片和视频在传到360的云端前，在摄像头端全都进行加密。 360做硬件的思路 周鸿祎称，360做硬件遵循两个思路：第一，只做安全相关的硬件，比如儿童安全手表、智能摄像头、以及行车记录仪；第二，做硬件要做得非常垂直、非常深，而且因为硬件越来越难以变成独立的业务，硬件销售的利润越来越薄，只做孤立的硬件很难成为独立的商业模式，因此还需要在硬件把用户带来后，探索后续可以增加用户粘性的服务。 他还直言， 360跟绝大多数创客都不会产生竞争，&因为我们没有一个帝国梦，我就是只想做一个安静的美男子&。 &定位理论&重回 从移动互联网到万物互联，周鸿祎认为，&定位理论又回来了&，比如一款手机APP，让用户在品牌上无法产生认知，即使诱导用户点击，或者进行预装，用户也不会用。 他指出，定位理论在智能硬件上的体现更加典型，&因为智能硬件再怎么样，用户是要真金白银花钱买回去的。积累用户实际上是一个一个积累的，再牛的智能硬件公司，也不可能说一天就卖出去一百万的硬件。& 因此，周鸿祎表示，创业者做智能硬件的最大机会不在于竞争，而是要找到一个小众市场，建立其中的用户对自己品牌和产品的认知。 智能硬件的&刚需&问题 给创业者提完了做智能硬件的真正问题不在于竞争的建议，周鸿祎又指出，很多智能硬件，甚至一些智能硬件的巨头和自己都犯了一些错误，&就是大家其实是做了一些产品，不是刚需，解决的不是痛点，甚至它的（使用）频度都非常不高，有的时候它违背用户的习惯，所以我觉得这是今天大家应该去反思的问题&。 周鸿祎举例称，四年前的手机行业，做手机不需要谈颜值、谈设计，因为很多没用过智能手机的人需要换手机，存在的是刚需，&手机是智能硬件里最刚需的东西&。然而如今，智能硬件领域的竞争太激烈，他透露，曾犹豫过是否要与乐视合作做电视，但自己的实际体验是乐视送了自己电视，自己仍然愿意用手机来看视频，&架不住不方便&。 帮乐视&打广告& 刚说完用乐视电视不如用手机方便，周鸿祎转而就在谈硬件分类时就称赞起了乐视电视的模式。 他表示，硬件分为两类，一类为解决刚需、有痛点，一类为难做成独立业务的。比如针对特定人群的智能钢琴，不需要打价格战，把服务和体验做好即可，而科技公司做的插线板，只能是一个工具，产生广告效应，但难与用户产生连接的关系，在他看来，这样的产品不叫互联网硬件，只是搭载了互联网服务的硬件。 关于难做成独立业务的硬件类型，周鸿祎则称，未来手机、电视、盒子，甚至手表，可能都是&卖硬件不再是一个生意&的这类产品，即只能用来帮助覆盖绝大多数用户，产品本身会越来越没有利润，但如果变成了与用户之间的桥梁，就会带来其他价值。 他指出，乐视TV就是最典型的一个例子，传统电视厂商把电视售出后，并没有与用户建立连接，用户只是&一次性客户&而非终身用户。而乐视通过补贴低价销售其电视，用户通过乐视提供的视频服务与产品进行互动，乐视就可以收取互联网的增值服务费。&像这样一类产品，我认为它就特别适合来互联网化&。
更多科技资讯及产业热评，欢迎扫描上方二维码或搜索公众号（ifeng_tech）关注凤凰科技官方微信。
[责任编辑：王蕊]
用微信扫描二维码分享至好友和朋友圈
凤凰科技官方微信
播放数：5808920
播放数：129539
播放数：289755
播放数：5808920
48小时点击排行