“我现在正躺在一个每晚 85 美元的酒店房间里。就在刚刚，作为一名硅谷的程序员，我通过逆向工程，仅用 90 秒就破解了房间的门锁。更令人毛骨悚然的是，右上角那个烟雾探测器也在使用同一套协议——那个闪烁的红色小灯，根本不是电池指示灯。”
90秒的“开门”实验
“我打开 Claude Code，输入了第一条指令：
「扫描范围内的每一台蓝牙和无线设备。告诉我哪些设备在与哪些设备通信。」
系统迅速锁定了 19 台无线设备，其中 18 台表现正常，但第 19 台设备彻底暴露了致命漏洞：
这是一个 BLE（低功耗蓝牙）控制器，其固件自 2014 年以来从未修复过。更可怕的是，电子门锁、烟雾探测器、恒温器和房间保险箱，这四台设备共用这一个控制器，运行着同一种协议，整整 10 年没有任何安全更新。
我让 Claude Code 分析这套协议，整个过程仅耗时 90 秒：
- 门锁漏洞：门锁仅使用一个 4 字节的滚动密钥，且没有会话令牌。Claude Code 在第三次尝试时，就成功生成了一个有效的主密钥。我躺在床上，清晰地听见门锁“咔哒”一声被打开。
- 烟雾探测器的真相：它连接在同一条总线上。照片里那个红色小灯，其实是控制器的状态指示灯，它根本不监测烟雾。它每隔 8 秒闪烁一次，仅仅是在确认与门锁系统之间的 BLE 握手。”
️ 致命的“8秒握手”
“这意味着，任何处于蓝牙覆盖范围内的人（无论是走廊、隔壁房间还是停车场），只需要一条提示词和 90 秒，就可以：
- 悄无声息地打开你的房门；
- 关闭房间内的警报系统；
- 直接打开你的保险箱。
而头顶的烟雾探测器，还会通过那个小小的红色闪烁，向外界确认连接状态。”
️ 2分钟安全自查指南
“下次入住酒店时，请务必在打开行李前执行以下操作：
- Step 1：打开 Claude Code，粘贴本文提供的扫描提示词。
- Step 2：等待它扫描覆盖范围内的每一台 BLE 设备，并标记出存在未修复固件的设备。
- Step 3：如果发现漏洞，立即要求更换房间，并明确要求换到配有机械门闩的房间，然后只使用该房间。”
行业现状：全球约 30% 的酒店存在此漏洞
“每一家使用 2018 年之前生产的 ASSA ABLOY 或 Onity 门锁的酒店连锁，都存在这个问题。这大约占全球酒店的 30%。我本周亲自测试了 3 家酒店，3 家全部存在该漏洞。
看看照片右上角，那个每隔 8 秒闪烁一次的红点。那不是安全的象征，那是危险的握手信号。
保存这条提示词。下次入住酒店时，先运行它，再打开行李。”
需要我帮你把这段内容改写成更偏安全科普风格的版本吗？
