ZONE.CI 全球网

本文分析Govee智能取暖器H7135的IoT安全研究，发现其OTA固件更新通过明文HTTP传输，同网攻击者可MitM替换固件并控制物理行为。攻击链包括DNS劫持、伪造版本响应、重算校验和与HMAC、修改UART协议。设备使用RTL8710C模组，调试口可访问，HMAC密钥存于固件头且安全启动未开启。建议OTA采用HTTPS与非对称验签，关注密钥来源与启动校验路径。