搜索

[10801] 2016-12-06_频繁“被破解”，从“背锅侠”特斯拉看IoT安全

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2016-12-06_频繁“被破解”，从“背锅侠”特斯拉看IoT安全 频 繁 “ 被 破 解 ” ， 从 “ 背 锅 侠 ” 特 斯 拉 看 I o T 安 全 A r t h u r K i l l e r   F r e e B u f   2 0 1 6 - 1 2 - 0 6 前 言 前 言 1 1 月 月 2 4 日 左 右 ， 大 量 媒 体 发 文 说 特 斯 拉 日 左 右 ， 大 量 媒 体 发 文 说 特 斯 拉 A P P 存 在 漏 洞 ， 导 致 特 斯 拉 汽 车 可 被 他 人 盗 取 。 最 近 存 在 漏 洞 ， 导 致 特 斯 拉 汽 车 可 被 他 人 盗 取 。 最 近 F B 编 辑 也 刚 好 有 时 间 ， 于 是 就 编 辑 也 刚 好 有 时 间 ， 于 是 就 对 这 个 事 件 做 了 一 个 详 细 的 调 查 对 这 个 事 件 做 了 一 个 详 细 的 调 查 — — 某 些 不 负 责 任 媒 体 及 号 称 安 全 媒 体 的 某 些 不 负 责 任 媒 体 及 号 称 安 全 媒 体 的 “ 炒 作 炒 作 ” 、 、 “ 故 事 会 故 事 会 ” 背 后 ， 真 相 往 往 并 不 是 你 背 后 ， 真 相 往 往 并 不 是 你 “ 看 到 看 到 ” 的 那 样 。 的 那 样 。 我 们 先 看 一 下 特 斯 拉 A P P 的 功 能 。 根 据 特 斯 拉 官 网 的 描 述 ， 该 A P P 有 着 以 下 功 能 。 无 钥 匙 驾 驶 ： 忘 记 携 带 车 钥 匙 时 也 可 以 解 锁 并 驾 驶   T e s l a 。 里 程 状 态 ： 检 查 当 前 里 程 数 、 充 电 状 态 并 接 收 充 电 完 成 提 醒 。 温 度 控 制 ： 远 程 启 动 天 窗 通 风 或 温 度 控 制 系 统 。 G P S   定 位   ： 再 也 不 会 忘 记 您 停 车 的 位 置 。 注 ： 在 使 用 移 动 应 用 程 序 之 前 ， 请 确 保 您 的   T e s l a   已 经 交 付 ， 并 且 在 中 央 触 摸 屏 的 设 置 菜 单 中 启 动 了 “ 远 程 访 问 ” 功 能 。 攻 击 过 程 攻 击 过 程 可 以 说 这 个 特 斯 拉 A P P 基 本 上 可 以 完 美 替 代 车 钥 匙 。 但 是 这 个 A P P 的 漏 洞 在 哪 里 ？ 先 让 我 们 观 看 一 下 P r o m o n 团 队 针 对 特 斯 拉 A P P 的 安 全 检 测 过 程 ， 视 频 已 经 做 过 汉 化 处 理 。
观 看 完 视 频 后 ， 可 以 总 结 出 他 们 的 测 试 过 程 如 下 ： P r o m o n 一 名 安 全 人 员 搭 建 了 一 个 W i - F i 钓 鱼 网 络 。 特 斯 拉 的 车 主 使 用 的 是 A n d r o i d 手 机 ， 连 接 钓 鱼 网 络 后 下 载 了 恶 意 A P P 。 恶 意 A P P 重 新 打 包 了 特 斯 拉 的 A P P ， 植 入 了 恶 意 代 码 ， 并 且 完 成 静 默 安 装 。 当 该 用 户 再 次 登 陆 伪 造 的 特 斯 拉 A P P 时 ， 他 的 登 陆 账 号 和 密 码 就 被 发 向 了 P r o m o n 安 全 研 究 人 员 。 安 全 研 究 人 员 利 用 这 个 登 陆 凭 证 登 陆 了 正 常 的 特 斯 拉 A P P 对 车 辆 进 行 定 位 。 最 后 找 到 汽 车 所 在 位 置 ， 再 利 用 A P P 进 行 解 锁 ， 然 后 开 车 走 人 。 这 个 锅 真 该 特 斯 拉 背 ？ 这 个 锅 真 该 特 斯 拉 背 ？ P r o m o n 是 位 于 挪 威 O s l o 城 市 的 一 个 研 究 所 ， 由 S I N T E F 和 O s l o 大 学 资 助 和 组 织 ， 主 要 是 致 力 于 A P P 安 全 的 研 究 领 域 ， 并 且 号 称 已 经 保 护 了 数 百 万 的 A P P 应 用 。 虽 然 如 此 ， 但 是 这 次 针 对 特 斯 拉 的 实 验 非 常 的 不 严 谨 。 如 果 要 满 足 P r o m o n 视 频 中 的 攻 击 结 果 ， 那 么 需 要 满 足 以 下 条 件 。 1 .   用 户 必 须 连 接 到 钓 鱼 热 点 2 .   用 户 必 须 安 装 P r o m o n 制 作 的 钓 鱼 A P P 3 .   用 户 的 A n d r o i d 系 统 必 须 是 A n d r o i d   6 以 下 的 版 本 4 .   用 户 必 须 开 启 特 斯 拉 远 程 访 问 功 能 实 际 上 ， 这 个 按 理 来 说 不 应 该 是 特 斯 拉 A P P 的 漏 洞 ， 主 要 是 由 于 A n d r o i d   6 以 下 的 版 本 存 在 漏 洞 ， 所 以 说 攻 击 者 主 要 是 利 用 A n d r o i d 老 版 本 的 漏 洞 。 利 用 钓 鱼 热 点 将 G o o g l e 商 店 定 向 到 了 一 个 虚 假 的 地 址 。 所 以 当 用 户 以 为 自 己 是 在 G o o g l e   P l a y 下 载 的 A P P ， 实 际 上 他 们 下 载 的 是 一 个 恶 意 软 件 。 而 且 因 为 A n d r o i d 低 版 本 所 存 在 的 漏 洞 ， 将 导 致 恶 意 A P P 可 以 提 升 自 己 的 权 限 ， 从 而 跨 目 录 访 问 和 修 改 其 它 A P P 的 文 件 。 估 计 伊 隆 · 马 斯 克 看 完 这 个 视 频 后 是 十 分 蒙 B 的 ， 莫 名 其 妙 的 躺 枪 了 。 然 后 特 斯 拉 立 刻 发 表 声 明 称 这 个 不 是 特 斯 拉 的 漏 洞 ， 这 个 锅 我 们 不 背 ！
或 许 迫 于 媒 体 压 力 和 公 关 压 力 ， P r o m o n 官 方 主 页 在 1 1 月 2 5 日 发 表 了 一 篇 文 章 ， 说 明 这 个 并 不 是 特 斯 拉 的 漏 洞 ， 这 个 攻 击 方 法 可 以 针 对 所 有 的 A n d r o i d   A P P 。 同 时 特 斯 拉 官 方 也 对 这 个 视 频 做 出 了 回 应 ： 这 份 安 全 报 告 和 视 频 并 未 指 出 特 斯 拉 A P P 存 在 任 何 漏 洞 。 视 频 只 不 过 演 示 了 一 个 再 明 白 不 过 的 道 理 ， 如 果 手 机 本 身 已 经 被 黑 掉 了 ， 那 么 这 部 手 机 上 的 A p p 就 不 可 能 再 是 安 全 的 。 这 些 研 究 人 员 只 是 想 告 诉 大 家 请 更 新 自 己 的 安 卓 系 统 ， 不 然 一 旦 安 装 恶 意 A P P ， 就 会 危 及 所 有 安 卓 系 统 内 的 A P P ， 当 然 也 包 括 特 斯 拉 的 A P P 。 至 始 至 终 ， 感 觉 这 个 实 验 完 全 就 是 一 场 乌 龙 闹 剧 。   不 过 这 次 实 验 也 反 应 了 特 斯 拉 A P P 在 设 计 中 的 一 些 缺 陷 。 1 .   特 斯 拉 特 斯 拉 A P P 没 有 针 对 低 版 本 安 卓 提 供 任 何 形 式 的 防 护 措 施 没 有 针 对 低 版 本 安 卓 提 供 任 何 形 式 的 防 护 措 施 根 据 P r o m o n 的 官 方 统 计 ， 从 2 0 1 5 年 至 今 ， 全 球 大 约 只 有 2 4 % 的 安 卓 设 备 是 A n d r o i d   6 的 版 本 ， 而 7 5 % 的 安 卓 设 备 用 的 是 A n d r o i d   6 以 下 的 版 本 。 视 频 中 演 示 的 手 机 型 号 为 三 星 G a l a x y   A 5 ， 并 且 未 对 设 备 进 行 r o o t 。 2 .   特 斯 拉 特 斯 拉 A P P 的 的 O A u t h 授 权 文 件 是 以 明 文 存 储 的 授 权 文 件 是 以 明 文 存 储 的
据 悉 特 斯 拉 A P P 在 用 户 登 录 成 功 后 会 生 成 一 个 O A u t h 令 牌 ， 之 后 全 部 的 请 求 都 会 带 入 这 个 令 牌 ， 也 就 是 说 拥 有 O A u t h 令 牌 你 可 以 实 时 定 位 ， 解 锁 和 驾 驶 特 斯 拉 等 。 据 悉 特 斯 拉 A P P 的 O A u t h 令 牌 是 有 效 的 为 9 0 天 。 9 0 天 时 间 已 经 足 够 干 很 多 事 情 了 。 谁 来 背 这 个 谁 来 背 这 个 “ 锅 锅 ” ？ ？ 了 解 入 侵 步 骤 后 ， 大 部 分 读 者 都 认 为 这 个 安 全 问 题 不 在 于 特 斯 拉 ， 而 是 在 于 用 户 本 身 。 但 是 正 如 P r o m o n 报 告 中 所 述 ， 全 球 大 约 有 百 分 之 7 5 的 安 卓 设 备 还 存 在 安 全 问 题 ， 主 要 原 因 是 制 造 商 并 未 针 对 这 些 设 备 制 定 相 关 的 更 新 R O M ， 如 果 用 户 要 对 这 些 设 备 进 行 更 新 ， 需 要 自 己 去 刷 相 关 R O M 。 关 于 I o T 安 全 防 控 方 面 ， 大 部 分 厂 商 都 采 取 主 动 式 安 全 策 略 ， 比 如 设 置 防 火 墙 ， 威 胁 预 警 建 模 等 等 。 但 是 可 否 换 一 个 思 路 将 主 动 式 安 全 和 被 动 式 安 全 结 合 起 来 ？ 在 这 里 i O S 做 的 就 很 不 错 。 使 用 i O S 设 备 的 朋 友 都 清 楚 ， 在 下 载 A P P 的 时 候 ， 有 些 A P P 对 系 统 版 本 有 特 定 的 要 求 ， 如 果 你 的 系 统 版 本 过 低 ， 需 要 自 己 对 系 统 进 行 升 级 才 可 以 使 用 。 但 是 A n d r o i d 系 统 却 一 直 没 有 引 用 i O S 系 统 这 种 安 全 机 制 。 换 个 思 维 来 看 ， 在 I o T 控 制 端 启 动 的 时 候 ， 可 否 在 S e c u r e   b o o t i n g （ 安 全 启 动 机 制 ） 上 下 功 夫 。 首 先 是 主 动 式 安 全 策 略 ， 当 控 制 端 启 动 的 时 候 会 检 查 系 统 的 相 关 环 境 ， 在 满 足 特 定 的 情 况 下 才 可 以 顺 利 启 动 控 制 端 。 实 际 上 ， 针 对 I o T 的 安 全 策 略 也 有 很 多 ， 主 要 是 分 为 以 下 五 个 大 类 。 1 .   安 全 启 动 ： 启 动 时 使 用 密 码 生 成 的 数 字 签 名 来 验 证 设 备 上 的 软 件 的 真 实 性 和 完 整 性 。 2 .   访 问 控 制 ： 对 每 个 访 问 的 请 求 进 行 控 制 ， 比 如 权 限 划 分 ， 资 产 划 分 ， I P 段 划 分 等 。 3 .   设 备 认 证 ： 对 登 陆 的 设 备 进 行 相 关 信 息 验 证 ， 比 如 M a c 地 址 ， I P 地 址 等 ， 可 以 参 考 S t e a m 的 M a c 地 址 信 任 策 略 。 4 .   防 火 墙 和 I P S ： 通 过 防 火 墙 和 I P S 对 I o T 设 备 进 行 保 护 ， 阻 止 含 有 威 胁 的 流 量 请 求 。 5 .   更 新 策 略 ： 一 旦 I o T 相 关 设 备 运 行 起 来 后 ， 应 该 有 一 个 或 者 多 个 更 新 策 略 以 预 防 突 发 的 安 全 预 警 。
总 结 来 看 ， 这 个 锅 不 应 该 特 斯 拉 单 独 来 背 。 安 全 是 一 个 木 桶 理 论 ， 只 有 多 个 方 面 做 到 安 全 ， 才 能 保 证 一 定 程 度 的 安 全 。 所 以 安 全 ， 不 单 纯 是 企 业 方 面 需 要 努 力 ， 用 户 及 使 用 者 也 需 要 下 功 夫 。 正 如 上 文 所 述 ， 关 于 I o T 安 全 ， 除 了 主 动 式 安 全 策 略 ， 还 应 该 有 相 对 应 的 被 动 式 安 全 策 略 。 总 结 总 结 很 多 安 全 会 议 都 会 讲 到 I o T 安 全 ， 那 么 为 什 么 I o T 安 全 如 此 重 要 ？ I o T 的 全 称 是 I n t e r n e t   o f   T h i n g s ， 中 文 也 叫 做 物 联 网 ， 其 目 的 是 把 物 品 和 网 络 关 联 起 来 。 在 早 些 年 ， 互 联 网 安 全 事 件 只 能 发 送 在 网 络 世 界 里 。 但 是 现 在 ， 网 络 安 全 已 经 可 以 直 接 的 影 响 到 我 们 现 实 中 的 生 活 。 在 I o T 日 益 发 展 的 今 天 ， 安 全 情 况 却 不 容 乐 观 。 最 为 引 人 关 注 的 就 是 m i r a i 僵 尸 网 络 事 件 了 。 部 分 黑 客 利 用 m i r a i 脚 本 入 侵 了 全 球 绝 大 部 分 物 联 网 摄 像 头 ， 并 且 利 用 这 些 僵 尸 网 络 进 行 大 规 模 的 D D O S 攻 击 ， 造 成 美 国 和 德 国 的 网 络 一 度 瘫 痪 ， 而 相 对 于 I o T 的 安 全 研 究 还 有 很 长 一 段 路 要 走 ， 可 谓 是 任 重 道 远 。 R e f e r e n c e h t t p : / / w w w . w i n d r i v e r . c o m / w h i t e p a p e r s / s e c u r i t y - i n - t h e - i n t e r n e t - o f - t h i n g s / w r _ s e c u r i t y - i n - t h e - i n t e r n e t - o f - t h i n g s . p d f h t t p s : / / p r o m o n . c o / b l o g / t e s l a - c a r s - c a n - b e - s t o l e n - b y - h a c k i n g - t h e - a p p / h t t p s : / / p r o m o n . c o / b l o g / u p d a t e s - p r e c i s i o n s - t e s l a - h a c k / * 文 章 原 创 作 者 ：   A r t h u r K i l l e r （ 窃 . 格 瓦 拉 驻 F B 办 事 处 主 任 ） ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理