看我如何自制安全的远程控制工具

不过今天我要聊内容，确实和《生活大爆炸》有关系。 

在第一季开播时，这部剧里就有非常炫酷的一幕——几个室友凑在一起用电脑远程控制了家里的家居（本文中提到的远程控制都是指自己控制自己的设备，而不是别人的）。

看这一连串的骚操作，让信号围绕世界转了一圈，最后他们成功的点亮了自家的……灯

远程控制的成功让这4个宅男瞬间兴奋。期间，谢耳朵还试图向他们的美女邻居Penny解释这件事让他们兴奋的原因:

“看这多酷啊！”

而Penny对此却毫无兴趣…

Penny尴尬的回应 

以此我们可以推断出——宅技术们和妹子有很深的代沟。

不偏题了，下面我要跟大家分享的内容，正好和上面讲到非常类似。

一个自制的远程控制工具

熟悉我的朋友应该知道，上个月我写了一篇文章——

探针盒子？不用怕！手把手教你打造专属隐私保护工具 （有兴趣的朋友可以去回顾一下）

那篇文章的主要讲了如何用 树莓派+通信模块 来制造一个小 工具 来帮助我们避免信息泄漏。

树莓派+EC20通信模块，能实现自动转发短信

今天我就延续上次的思路，围绕树莓派来讲如何通过它来进行 远程控制。

前段时间，我们知道创宇404实验室的大佬rungobier给我甩过来一个视频，在视频里他酷炫的给我演示了如何 通过微信使用语音来远程控制他的树莓派 。

除了可以用语音控制还可以用 shell 指令执行和直接发文字来控制。

shell指令执行和文字控制界面

并且还能远程控制树莓派发送短信和拨打电话。

控制截图

为什么要制作这个装置？

可能刚刚这些功能在大家眼里看来很弱鸡，这不就是个遥控器？智能家居？有啥意思呀？

弱鸡的原因是确实现在我们只是在 初步试验阶段 ，目前只用来控制一些最基础的东西。

电影《超体》截图

这一点大佬rungobier其实早想到了，所以在一开始制作时就 预留了扩充指令的配置 ，使得这个工具可以有非常多的扩展思路！等扩展起来后，功能的进化也就如同超体一般…

比如：

和电脑结合 ——远程控制家里电脑下载权力的游戏（回家就能看上热乎乎的剧！）

和智能门锁结合 ——远程控制家里开关大门（再也不怕出门后纠结自己关门没！）

和摄像头结合 ——加入动态识别或随时指令回传照片（家里进入了奇怪的东西，马上给你回传照片！）

和家用NAS设备结合 ——远程唤醒（到家前就先给我准备好！ ）

更多扩展方法欢迎大家留言分享 。

然而就是这个看起来弱鸡的控制工具，它却要比传统的家用智能家居和一些物联网设备要安全很多。这就是我们制作这个装置的原因之一—— 安全 。

除此之外，我们也想通过这个装置向大家展示， 其实物联网设备是完全可以被远程控制的 。

这就意味着，如果你没有及时更新升级家里的物联网设备，等某一天漏洞爆发，它很有可能就成为了攻击者的目标。导致的结果自然就是你的生活隐私被轻松窃取，并且这些设备有可能变成攻击者的“帮凶”，成为他们发起网络攻击的肉鸡。

那么它是如何实现，并且做到安全的？

先给大家看一个我画的示意图：

远程控制工具运作示意图（看不清可点击看大图）

我就照着这个图来给大家讲讲，它是怎么实现的。

1.使用手机通过微信发出指令给VPS

我们用VPS来中转指令的原因是——树莓派在公网是没有开直接的端口。不知道端口是什么的同学，你们可以把它理解为这是联系树莓派的途径。就好像我们联系别人的途径有电话、短信、微信等…

所以如果我们不采用这种端口映射的方式，就很难找到我们的树莓派。（好比你的朋友关掉的手机，拉黑了你微信，让你找不到她）

这时的 VPS其实充当了邮局的角色 。在没有通信设备的以前，我要找到一个人是很难的。但是如果我们通过写信的方式，让邮局去帮我找这个人，就容易多啦～

最重要的是，我们 对这台VPS做了防护和伪装 。 用配置文件的方式将它伪装成了nginx。如果不对这台VPS进行伪装，它 特征明显的服务会很轻松通过我们的网络空间搜索引擎ZoomEye搜索到 。

但是在伪装成nginx后，我们在ZoomEye里面搜索nginx，得到了超过7200万条的数据，并且这个数据还一直在增加。

ZoomEye搜索nginx截图

这样就能让我们的VPS化为一滴水，融入茫茫的信息大海，让它不再轻易被搜索到。

2. 树莓派对暗号

其实我们的树莓派在运行的时候从来就没有休息过，因为它一直在找VPS对暗号。

“歪歪歪，VPS你在吗？暗号是‘天王盖地虎’请问有我的消息吗？”

有暗号的好处就是，我们下达的指令 不会被轻易窃取 。当我们还没有给VPS发送指令时（也就没有步骤1时）爬虫和我们的暗号访问得到的信息是一样的，而当我们有指令发出时，就只有暗号才能访问到我们推给VPS的指令。

3. 当指令送达VPS并且树莓派的暗号对上时

树莓派：”天王盖地虎！“

VPS：”宝塔镇河妖！OK，暗号对上了，给，这是你的指令请查收“。

4.树莓派：“收到指令，开始执行！”

5.树莓派执行完指令后，会通过微信或邮件将信息传回手机

这部分的原理，就和上一篇文章里“转发短信”的原理是一样的。利用树莓派中的通信模块，给我们的手机推送微信或是发邮件。

以上就是一整套的控制流程，通过这样的方式我们才算真正做到了数据可控。 因为信息都经过加密并通过我们的自己的通信信道来传递，避免了数据被截取。

具体的代码和调试过程都已经放到GitHub啦，需要自取。 项目地址： https://github.com/knownsec/gsm

总结

其实当我们停下来仔细回想这些过程时，会觉得有点“细思极恐”。

随着5G和物联网时代的来临，未来我们的生活中将不可避免的被渗透越来越多的物联网设备，而这样的设备一多，潜在的威胁也跟着多了起来 。

远程控制，数据截取等等都是现实中存在的风险。为此我们也在一直研究物联网安全方面相关问题，只为在未来能让物联网更加安全。

最后感谢404实验室大佬rungobier为文章提供的技术内容。

*本文作者：知道创宇KCSC——芝士，转载请注明来自FreeBuf.COM