搜索

[10455] 2016-09-01_一起看看首届XPwn大会都破解了啥？

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2016-09-01_一起看看首届XPwn大会都破解了啥？ 一 起 看 看 首 届 X P w n 大 会 都 破 解 了 啥 ？ A r t h u r K i l l e r   F r e e B u f   2 0 1 6 - 0 9 - 0 1 *   F r e e B u f 官 方 报 道 ， 作 者 / A r t h u r K i l l e r ， 未 经 许 可 禁 止 转 载 8 月 月 3 1 日 ， 第 一 届 日 ， 第 一 届 X P w n 在 北 京 召 开 。 参 赛 选 手 成 功 攻 破 了 小 米 ， 索 尼 ， 思 科 ， 极 路 由 ， 西 门 子 等 众 多 厂 商 的 相 关 硬 件 设 备 在 北 京 召 开 。 参 赛 选 手 成 功 攻 破 了 小 米 ， 索 尼 ， 思 科 ， 极 路 由 ， 西 门 子 等 众 多 厂 商 的 相 关 硬 件 设 备 ， 查 找 到 数 十 个 安 全 漏 洞 ， 并 且 第 一 时 间 将 破 解 方 式 和 解 决 方 案 提 供 给 相 关 厂 商 。 ， 查 找 到 数 十 个 安 全 漏 洞 ， 并 且 第 一 时 间 将 破 解 方 式 和 解 决 方 案 提 供 给 相 关 厂 商 。 本 次 大 会 有 本 次 大 会 有 1 0 组 参 赛 选 手 ， 大 会 评 委 团 则 由 国 内 外 顶 尖 级 安 全 专 家 与 学 者 组 成 ， 分 别 来 自 蚂 蚁 金 服 、 阿 里 巴 巴 、 腾 讯 、 百 组 参 赛 选 手 ， 大 会 评 委 团 则 由 国 内 外 顶 尖 级 安 全 专 家 与 学 者 组 成 ， 分 别 来 自 蚂 蚁 金 服 、 阿 里 巴 巴 、 腾 讯 、 百 度 等 国 内 知 名 互 联 网 公 司 ， 以 及 知 名 高 校 和 网 络 安 全 研 究 团 队 。 度 等 国 内 知 名 互 联 网 公 司 ， 以 及 知 名 高 校 和 网 络 安 全 研 究 团 队 。 本 次 X P w n 大 会 的 主 题 为 「 未 来 安 全 ， 探 索 盛 会 」 。 在 大 会 开 场 白 的 时 候 ， X C o n 和   X P w n 创 始 人 王 英 键 （ 网 名 呆 神 ）   说 到 ： “ 做 安 全 就 是 做 未 来 ， 我 们 需 要 重 视 安 全 ， 关 注 安 全 和 了 解 安 全 。 未 来 的 安 全 是 什 么 ？ 它 是 以 什 么 形 态 存 在 ？ 它 所 具 备 的 威 胁 是 什 么 ？ 发 现 问 题 和 解 决 问 题 ， 这 个 是 我 们 的 目 标 ， 也 是 我 们 的 责 任 。 ” X P w n ： 老 牌 安 全 会 议 ： 老 牌 安 全 会 议 X C O N 开 开 “ 新 花 新 花 ” x P w n 是 由 X C o n 组 委 会 主 办 ， 北 京 华 永 兴 安 科 学 技 术 有 限 公 司 承 办 的 智 能 生 活 产 品 安 全 问 题 研 究 探 索 大 会 。 今 年 将 与 X C o n 安 全 焦 点 安 全 技 术 峰 会 以 及 其 他 的 一 些 安 全 活 动 联 合 举 办 。   通 过 x P w n 吸 引 国 内 外 一 流 的 极 客 、 黑 客 发 现 并 解 决 智 能 设 备 上 存 在 的 安 全 问 题 ， 推 动 厂 商 及 时 修 正 问 题 ， 更 加 重 视 安 全 问 题 ， 探 索 更 好 的 安 全 解 决 办 法 ， 从 而 提 高 产 品 安 全 质 量 。 X P w n 2 0 1 6 总 的 奖 金 池 5 0 0 万 人 民 币 ， 并 且 部 分 获 奖 优 秀 选 手 ， 除 了 能 获 得 奖 金 和 荣 誉 外 ， 组 委 会 另 设 立 一 项 独 家 奖 励 机 制 ： 导 师 + 天 使 基 金 为 破 解 技 术 提 供 孵 化 能 力 ， 让 技 术 产 品 化 、 商 业 化 ， 让 好 的 技 术 和 人 才 能 够 创 造 更 大 的 价 值 获 得 更 多 的 回 报 。 X P w n 的 关 注 方 向 为 智 能 终 端 ， 智 能 穿 戴 ， 智 能 家 居 ， 智 能 交 通 ， 生 活 O 2 O 和 未 来 安 全 。 X P w n 的 电 子 身 份 凭 证 有 着 一 股 强 烈 的 极 客 范 儿 ！
X P w n 大 会 上 面 两 枚 漂 亮 的 欧 洲 “ 妹 纸 ” ， 有 着 一 种 说 不 出 的 雅 典 风 味 。
磁 悬 浮 X P w n 标 志 ， “ 黑 科 技 ” 味 十 足 。 在 现 场 就 坐 的 参 会 人 员 。
X P w n 大 会 上 负 责 现 场 直 播 的 美 女 主 播 们 。 X P w n 前 台 接 待 人 员
参 赛 细 节 参 赛 细 节 智 能 家 居 设 备 （ 相 关 品 牌 ： 小 米 ） 智 能 家 居 设 备 （ 相 关 品 牌 ： 小 米 ） 小 米 的 智 能 硬 件 生 态 包 含 多 个 智 能 设 备 ， 如 智 能 插 座 、 多 功 能 网 关 等 。 为 便 于 管 理 ， 小 米 为 这 些 产 品 设 计 了 一 整 套 基 础 协 议 框 架 ， 统 一 实 现 设 备 接 入 、 数 据 传 输 与 控 制 管 理 。 但 是 由 于 某 个 环 节 设 计 不 当 ， 导 致 小 米 的 智 能 设 备 可 被 攻 击 者 远 程 控 制 。 小 米 相 关 负 责 人 表 示 该 漏 洞 目 前 已 经 修 复 ， 并 且 表 达 了 对 该 研 究 人 员 的 感 谢 。
路 由 器 （ 相 关 品 牌 ： 路 由 器 （ 相 关 品 牌 ： i k u a i ， 极 路 由 和 思 科 ） ， 极 路 由 和 思 科 ） 在 这 个 参 赛 环 节 ， 参 赛 人 员 展 示 了 i k u a i ， 极 路 由 和 思 考 三 款 路 由 器 的 漏 洞 利 用 。 针 对 极 路 由 的 漏 洞 ， 用 户 只 需 点 击 攻 击 者 编 写 的 恶 意 网 页 ， 攻 击 者 就 可 以 获 得 路 由 器 的 S S H   S h e l l 权 限 。 该 漏 洞 涉 及 到 c s r f 攻 击 ， d n s 劫 持 ， 远 程 种 马 ， 远 程 获 取 r o o t 权 限 等 。 自 从 “ 影 子 经 纪 人 ” 爆 出 N S A 的 泄 露 文 件 后 ， 小 编 认 为 近 几 个 月 不 再 会 有 思 科 的 0 d a y 出 现 。 但 是 在 X P w n 大 会 上 ， S l i p p e r 和 K e l w i n 展 示 了 针 对 思 考 防 火 墙 的 命 令 执 行 漏 洞 ， 引 起 了 众 多 评 委 的 注 意 。
笔 记 本 电 脑 （ 相 关 品 牌 ： 索 尼 ） 笔 记 本 电 脑 （ 相 关 品 牌 ： 索 尼 ） B I O S 是 电 脑 底 层 的 一 个 操 作 系 统 ， 在 X P w n 大 会 上 ， 4 0 4   T e a m 研 究 人 员 发 现 索 尼 的 B I O S 系 统 对 B I O S 密 码 采 用 了 6 4 位 R S A 加 密 ， 非 常 容 易 遭 到 破 解 。 专 家 评 委 王 英 键 （ 呆 神 ） 评 价 道 ： “ 一 般 人 的 电 脑 都 不 会 设 置 B I O S 密 码 ， 但 是 如 果 有 人 对 电 脑 设 置 B I O S 密 码 ， 那 么 他 们 的 电 脑 内 一 般 都 有 非 常 重 要 的 资 料 。 ” 贩 卖 机 贩 卖 机
在 X P w n 大 会 上 ， 来 自 百 度 的 小 灰 灰 为 我 们 展 示 了 某 贩 卖 机 厂 商 的 安 全 漏 洞 。 据 了 解 ， 该 贩 卖 机 占 据 了 国 内 百 分 之 八 十 的 份 额 ， 漏 洞 危 害 十 分 广 泛 。 这 个 参 赛 漏 洞 也 是 全 场 奖 金 最 高 的 ， 该 研 究 人 员 获 得 了 十 余 万 元 人 民 币 的 奖 金 。 该 贩 卖 机 采 用 了 安 卓 系 统 对 其 进 行 控 制 ， 研 究 人 员 首 先 对 控 制 A P P 进 行 了 一 个 逆 向 分 析 ， 查 找 到 了 相 关 的 接 口 和 服 务 器 地 址 ， 随 后 进 行 相 关 的 漏 洞 挖 掘 。 该 贩 卖 机 存 在 以 下 几 个 漏 洞 。 漏 洞 一 ： 支 付 逻 辑 漏 洞 漏 洞 二 ： 后 台 权 限 绕 过 访 问 漏 洞 三 ： 升 级 漏 洞 导 致 官 方 A P P 可 被 任 意 替 换 漏 洞 四 ： 大 量 敏 感 信 息 泄 露 漏 洞 五 ： w i f i 劫 持 漏 洞 六 ： 3 G / 4 G 流 量 劫 持 漏 洞 七 ： 物 理 绕 过 工 控 工 控 4 . 0 和 交 换 机 （ 相 关 厂 商 ： 西 门 子 ） 和 交 换 机 （ 相 关 厂 商 ： 西 门 子 ） X P w n 参 赛 研 究 人 员 发 现 ， 西 门 子 的 工 控 4 . 0 设 备 存 在 设 计 缺 陷 。 研 究 人 员 展 示 了 西 门 子 P L C 控 制 器 之 间 的 恶 意 代 码 传 播 。 其 次 还 有 西 门 子 的 交 换 机 存 在 漏 洞 ， 发 送 恶 意 数 据 包 即 可 让 交 换 机 部 分 功 能 瘫 痪 。 这 个 两 个 设 备 在 工 业 控 制 领 域 十 分 广 泛 ， 其 影 响 也 不 可 忽 视 。
固 件 中 的 安 全 思 考 （ 相 关 品 牌 ： 锤 子 手 机 ） 固 件 中 的 安 全 思 考 （ 相 关 品 牌 ： 锤 子 手 机 ） 来 自 百 度 安 全 实 验 室 的 胡 明 现 场 演 示 了 如 何 绕 过 锤 子 手 机 的 底 层 固 件 ， 安 装 第 三 方 系 统 。 大 会 亮 点 大 会 亮 点 i O S   1 0   b e t a 越 狱 演 示 越 狱 演 示 在 大 会 上 ， 犇 众 信 息 联 合 创 始 人 陈 小 波 （ D M ） 现 场 演 示 了 i O S   1 0   b e t a 的 越 狱 视 频 。 通 过 演 示 视 频 ， 小 编 了 解 到 他 们 首 先 是 在 i O S   1 0
b e t a 上 安 装 一 个 低 权 限 的 第 三 方 A P P 。 打 开 该 A P P 后 ， 它 会 通 过 相 关 i O S 漏 洞 获 得 r o o t 权 限 ， 并 且 成 功 安 装 C y d i a 。 银 行 银 行 A P P 安 全 检 测 安 全 检 测 在 现 场 ， 某 位 安 全 研 究 人 员 还 演 示 了 国 内 众 多 银 行 的 A P P 漏 洞 。 该 研 究 人 员 首 先 是 填 写 指 定 转 款 人 姓 名 ， 联 系 方 式 ， 银 行 账 户 ， 短 信 验 证 码 等 常 规 操 作 。 看 似 非 常 安 全 和 正 常 的 操 作 ， 但 是 到 最 后 钱 却 转 到 了 另 外 一 个 人 的 账 户 上 。 由 于 该 漏 洞 过 于 敏 感 ， 会 议 上 并 没 有 披 露 漏 洞 的 细 节 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理