如今物联网的概念十分火热，但真正的创新没有你想象中那么多。那些所谓的“智能”相机、门锁、电灯真的没什么新意。然而物联网领域的某些厂商还是很了不起的，例如Nest Lab公司，被Google收购之后已经变成了物联网领域较富盛名的品牌之一。
Protonet公司把拥有并且能够访问个人数据当作核心价值观之一，所以虽然我们对Google的技术非常崇敬，还是对它的智能家居产品只能通过云来访问这一点非常怀疑。
Google Nest摄像头
只能通过云端访问
Nest的产品中一个比较厉害的特点就是它们全部都是些只能通过Web操作的产品。而获取Nest摄像头或者恒温器数据的途径就是通过Nests的云。而Nest摄像头和Nest恒温器可能会在任何端口运行着任何的服务，我们无从得知。这就会带来两个问题：
在没网的情况下你不能操作相机或者更改恒温器设置
设备上所有的数据都会持续不断地被发到Google，除非设备断网
设置的控制都能通过Web浏览器应用或者手机应用访问。我选择通过手机应用的方式，目的是要了解我们如何获取私人数据。很明显，我们要搭个VPN，然后做个假的SSL证书，再用抓包工具监听所有的HTTPS流量。
Nest恒温器
逆向流程
1. Nest摄像头
登录的过程看起来很直接，应用会发送给服务器一个JSON对象，包含email和明文的密码，然后会收到一个会话cookie。
POST /session HTTP/1.1
Content-Type: application/json;charset=UTF-8
User-Agent: Nest/[redacted] (Android; Obsidian) [redacted]
Host: home.nest.com
/.../
{"password":"foo", "email":"bar"}
然后应用会用cookie与dropcam服务器创建会话。API会提供几个endpoint，例如抓取摄像头列表和它们大量的数据，如下：
{
"talkback_stream_host": "stream-delta.dropcam.com:443",
"is_streaming_enabled": true,
"last_connected_time": redacted,
"direct_nexustalk_host": "redacted",
"timezone": "redacted",
"id": redacted,
"live_stream_host": "redacted",
"description": "",...
点击链接可查看完整代码
通过另一个endpoint我们还可以获取一段时间内的信息列表，即动作传感器被触发的时间点，还有的endpoint可以把当前的图像截成jpeg。本文较后有详细的相关Go代码。
2. Nest恒温器
我们现在把与其他物联网设备整合的希望都寄托在了恒温器上。向服务器发送用户、建筑和设备信息之后，我们就会收到关于恒温器信息的一系列信息，不过其中没有当前温度。
{
"alt_heat_delivery": "forced-air",
"alt_heat_source": "gas",
"alt_heat_x2_delivery": "forced-air",
"alt_heat_x2_source": "gas",
"auto_away_enable": true,
"auto_away_reset": false,
"auto_dehum_enabled": false,
"auto_dehum_state": false,
"aux_heat_delivery": "forced-air",
"aux_heat_source": "electric",...
点击查看全部代码
访问Nest恒温器的Go代码
以下是完整代码的样本，代码的功能包括登录、下载信息、截取画面和获取恒温器信息：
package main import ( "bytes" "encoding/json" "errors" "fmt" flags "github.com/jessevdk/go-flags" "io" "io/ioutil" "net/http" "os"...
Nest设备在硬件工程方面非常出色，但在软件层面，在用户自己的数据周围建一个围墙还是一个可疑的举动。既然是我个人的数据，就应该能让我通过开放的API轻易地访问到，我不需要什么花招就应该能够访问。Nest在新闻公告曾经承诺要引进新的API，而它的引用文档已经有了。但是这个API相比Nest手机app中的内部API限制了很多。我们还是希望Nest能够把自己的产品做得更加开放。
