那些所谓的“智能”相机、门锁、电灯真的没什么新意。

然而物联网领域的某些厂商还是很了不起的，例如Nest Lab公司，被Google收购之后已经变成了物联网领域较富盛名的品牌之一。

Protonet公司把拥有并且能够访问个人数据当作核心价值观之一，所以虽然我们对Google的技术非常崇敬，还是对它的智能家居产品只能通过云来访问这一点非常怀疑。

Google Nest摄像头只能通过云端访问Nest的产品中一个比较厉害的特点就是它们全部都是些只能通过Web操作的产品。

而获取Nest摄像头或者恒温器数据的唯一途径就是通过Nests的云。

而Nest摄像头和Nest恒温器可能会在任何端口运行着任何的服务，我们无从得知。

这就会带来两个问题：在没网的情况下你不能操作相机或者更改恒温器设置设备上所有的数据都会持续不断地被发到Google，除非设备断网设置的控制都能通过Web浏览器应用或者手机应用访问。

我选择通过手机应用的方式，目的是要了解我们如何获取私人数据。

很明显，我们要搭个VPN，然后做个假的SSL证书，再用抓包工具监听所有的HTTPS流量。

Nest恒温器逆向流程1. Nest摄像头登录的过程看起来很直接，应用会发送给服务器一个JSON对象，包含email和明文的密码，然后会收到一个会话cookie。

POST/sessionHTTP/1.1Content-Type:application/json;charset=UTF-8User-Agent:Nest/[redacted](Android;Obsidian)[redacted]Host:home.nest.com/.../{"password":"foo","email":"bar"}然后应用会用cookie与dropcam服务器创建会话。

API会提供几个endpoint，例如抓取摄像头列表和它们大量的数据，如下：{"talkback_stream_host":"stream-delta.dropcam.com:443","is_streaming_enabled":true,"last_connected_time":redacted,"direct_nexustalk_host":"redacted","timezone":"redacted","id":redacted,"live_stream_host":"redacted","description":"",...点击链接可查看完整代码通过另一个endpoint我们还可以获取一段时间内的信息列表，即动作传感器被触发的时间点，还有的endpoint可以把当前的图像截成jpeg。

本文较后有详细的相关Go代码。

2. Nest恒温器我们现在把与其他物联网设备整合的希望都寄托在了恒温器上。

向服务器发送用户、建筑和设备信息之后，我们就会收到关于恒温器信息的一系列信息，不过其中没有当前温度。

{"alt_heat_delivery":"forced-air","alt_heat_source":"gas","alt_heat_x2_delivery":"forced-air","alt_heat_x2_source":"gas","auto_away_enable":true,"auto_away_reset":false,"auto_dehum_enabled":false,"auto_dehum_state":false,"aux_heat_delivery":"forced-air","aux_heat_source":"electric",...点击查看全部代码访问Nest恒温器的Go代码以下是完整代码的样本，代码的功能包括登录、下载信息、截取画面和获取恒温器信息：packagemainimport("bytes""encoding/json""errors""fmt"flags"github.com/jessevdk/go-flags""io""io/ioutil""net/http""os"...Nest设备在硬件工程方面非常出色，但在软件层面，在用户自己的数据周围建一个围墙还是一个可疑的举动。

既然是我个人的数据，就应该能让我通过开放的API轻易地访问到，我不需要什么花招就应该能够访问。

Nest在新闻公告曾经承诺要引进新的API，而它的引用文档已经有了。

但是这个API相比Nest手机app中的内部API限制了很多。

我们还是希望Nest能够把自己的产品做得更加开放。