标签
作者详细描述了如何通过从闪存中提取静态32字节密钥，并使用libhydrogen secretbox参数，解密Flume水监测器的MQTT流量，揭示了尽管固件中存在noise密钥交换代码，但并未涉及会话密钥。
一位安全研究人员分析了Flume Water Monitor的915 MHz射频链路，花费中等程度的努力成功破解了其加密，并认为该设备的安全性对于消费者产品而言是合理的。