AI 内容查询

针对高校宿舍热水系统的安全测试显示，该系统由小程序、云端和蓝牙水表构成。水表固件具备可靠的防护能力，依靠随机挑战、指令消息认证码与设备令牌的三重校验，能有效抵御指令重放、参数篡改和假云端伪造攻击；开阀依赖云端密钥运算，脱离官方程序仅能实现合规中继，无法绕过计费。

相反，云端接口防线薄弱，服务端完全未执行签名校验，且长达七天的认证凭证在移动端明文存储，存在任意重放与调用风险。此外，计费机制仅按通话时长估算而非采集物理水流，导致异常未出水时仍会扣费。系统整体暴露出水表固件严密、云端防线虚设且计费与物理事实脱钩的“哑铃错位”问题。