前言

IT技术、互联网的发展引领着产业的变革和跨界融合，随之而来的是，智能化的浪潮向家居、可穿戴设备、汽车、制造等领域快速延伸，这引起全世界高科技企业、投资机构的广泛关注，智能化浪潮也随即成为全球经济新的增长点。尽管物联网的概念提出已久，但它真正在产品上的表现则主要在最近两年内才实现。随着智能硬件产业的火爆发展，很多科技、IT、互联网、制造业巨头纷纷涌入这个产业。

2014年1月，谷歌32亿美元收购Nest；同年2月，美国可穿戴运动摄像机制造商GoPro向SEC递交IPO文件，并于6月正式登陆纳斯达克；2015年6月，被称为全球智能穿戴领域第一股的FitBit成功登陆美国资本市场，这一系列新科技与资本关系的演绎中出现的巨额变现能力让人们感知到这个市场的发展潜力巨大。百度、小米、乐视、京东、奇虎等一大批互联网企业积极布局智能硬件，聚焦技术和商业模式融合创新，推出了智能手机、智能电视、盒子、手环、路由器等一系列智能硬件产品，同时孵化培育了一批创新型企业，初步形成了良好的智能硬件产业生态圈。

智能产品的普及源于移动互联网技术的突破，借助于产品的智能化、互联网化，给人们的生活、工作、学习、社交、购物等方面带来便利。显然，智能产品的爆发得益于现代网络技术的高速发展，多种多样的数据传输方式和传输速度将一个大大的世界变成小小的地球村，时空实现了穿越和倒转；云计算带来社会计算资源利用率的提高和计算资源获得的便利，推动以互联网为基础的物联网迅速发展，更加有效地提升人类感知世界、认识世界的能力，促进经济发展和社会进步；大数据在众多领域掀起变革的巨浪，物联网、云计算、移动互联网、车联网、手机、平板电脑、PC以及遍布地球各个角落的各种各样的传感器，无一不是数据来源或者承载的方式，大数据的商业价值和市场需求成为推动信息产业持续增长的新引擎。

但是在2013年~2014年，虽然非常多的公司在试水智能硬件，但是几乎没有拿得上台面并且实现量产的产品。一是客观环境使然，软件及硬件、产业链等各种问题牵制了这些产品的量产，并且很难有很好的产品设计与体验。二是大部分的智能硬件都只是鸡肋，根本无法与之前的设想相比。无论是眼镜、手表、手环，还是音响、戒指，大部分功能只是围绕着手机的基础功能做延展，这些硬件多数无法形成新的需求，无法做到让人使用得如鱼得水，难以割舍。

但经过近两年的摸索、尝试、创新，以及产业链技术的不断成熟，可以说物联网时代的关键终端载体，也就是智能硬件将步入正轨，并呈现新一轮的爆发增长，一切的终端、产品、设施都将智能化，并借助于互联网、移动互联网技术实现万物互联的物联网时代。随之而来，智能硬件的安全将会成为一个新的危机点。过去由于互联网的快速发展，基于互联网的系统、网络、PC等环节的安全困扰着使用者，也由此每年给各种组织、机构、用户带来了巨大的损失；而进入移动互联网时代之后，各种安全问题伴随着互联网技术向移动互联网技术转移而转移，显然，当前基于智能手机的移动互联网安全成为用户、企业、黑客的焦点。

随着移动互联网向物联网转移，这些物联网时代的关键载体，也就是这些硬件终端将成为黑客的下一个关注焦点。可以说，物联网时代的安全问题更为复杂，终端智能硬件产品本身、通信传输环节、系统平台、大数据平台、云服务平台等任何一个环节都可能成为黑客攻击的对象。本书正是基于即将爆发的智能硬件安全问题进行探讨，之所以取名为“硬黑客”，也正是基于过去在软环境中所存在的安全隐患将伴随着物理实体的智能硬件出现而转移，由过去的软系统层面向当前的硬产品层面转移。智能硬件能否一路顺利地发展，并且真正造福人类，其中一个关键的要素就是智能产品本身的使用安全性，可以说，硬件安全将会是智能硬件接下来的一场生死之战。

智能产品是继智能手机之后的一个科技概念，是通过软硬件结合的方式，对传统的设备进行改造，进而让其拥有智能化的功能。改造的对象可能是电子设备，例如手表、电视和其他电器；也可能是以前没有电子化的设备，例如门锁、茶杯、汽车，甚至房子。智能化之后，硬件具备连接的能力，实现互联网服务的加载，形成“云+端”的典型架构，具备大数据等附加价值。

智能硬件已经从智能手机、可穿戴设备延伸到智能电视、智能家居、智能汽车、医疗健康、智能玩具、机器人等领域。比较典型的智能硬件包括Google Glass、三星Gear、FitBit、麦开水杯、咕咚手环、Tesla、乐视电视等。

2014年，移动互联、大数据、云计算、物联网等技术为个人生活带来了便利，为企业发展提供了技术上的支持。但是“水能载舟，亦能覆舟”，在过去的一年全球互联网安全也摊上不少大事：“Heartbleed”和“Bash”漏洞震惊全球，数据泄露事故似乎已经成为家常便饭，ATP攻击事件层出不穷，DDoS黑客活动的频率与手法不断升级，甚至出现了史上流量最大的攻击。安全是智能产品永恒的主题，无论是对开发者、生产者还是使用者。智能产品的设计、生产、销售、使用、销毁，每一个环节都存在安全隐患。如何构筑智能产品的安全屏障，考虑到与智能产品安全的相关程度，我认为应该关注以下几个方面，并从这几个方面做出实际的安全工作：

·云计算的安全、大数据的安全。

·智能产品硬件的安全、智能产品操作系统使用的安全、智能产品无线网络使用的安全。

·智能手机的安全、移动支付的安全。

新技术、新攻击令人眼花缭乱，企业如何能在这场日益复杂并且不断变化的“战争”中领先一步，是时候拨开云雾，一探未来安全趋势，从而有的放矢了。

而写这本书的目的便是试图站在智能产品产业链的各个关键环节来揭秘智能产品这一科技宠儿的安全大事。