Flume水表监测器加密被攻破

Flume Water Monitor 915 MHz Security Is Pretty Good

Flume Water Monitor是一款广泛使用的消费级设备，通过915 MHz频段将水表数据加密传输至家庭Wi-Fi网关。我利用Steve Crosby的逆向工程成果，结合软件定义无线电LimeSDR Mini，成功解调并破译了其加密通信。研究发现，该设备采用2-FSK调制和AES-128 ECB模式，但密钥推导存在缺陷，有效密钥空间仅44位。通过GPU暴力破解，我仅用不到10美元的成本和一天时间便恢复了明文数据。尽管Flume方面已确认将改进安全机制，但当前漏洞仍可能被用于伪造消息或恶意固件更新。