作者继续其对Flume水表监测器流量解密的安全研究，此前已逆向工程了网桥固件并识别出LibHydrogen的Noise N密钥交换实现。他们探索了通过在中继中实现完整密钥交换来进行被动解密的可能性，但发现仅使存储密钥失效会导致服务器拒绝连接，而非暴露会话密钥协商细节。
背景
Flume是一款智能水表监测系统，通过传感器网桥与云服务器的加密MQTT通信。这项后续研究建立在作者先前对设备通信架构和加密机制的分析工作之上。
- 来源
- Lobsters
- 发布时间
- 2026年8月13日 00:40
- 评分
- 6.0 / 10