搜索

[11929] 2017-10-24_看我如何研究并发现了洛比机器人的漏洞

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2017-10-24_看我如何研究并发现了洛比机器人的漏洞 看 我 如 何 研 究 并 发 现 了 洛 比 机 器 人 的 漏 洞 C o v f e f e   F r e e B u f   2 0 1 7 - 1 0 - 2 4 上 个 月 末 ， 我 们 的 实 验 室 迎 来 了 一 个 非 常 重 要 的 上 个 月 末 ， 我 们 的 实 验 室 迎 来 了 一 个 非 常 重 要 的 “ 人 人 ” ： ： R o b i 机 器 人 （ 他 有 一 个 摄 像 头 和 一 个 扬 声 器 ！ ） 。 我 们 机 器 人 （ 他 有 一 个 摄 像 头 和 一 个 扬 声 器 ！ ） 。 我 们 有 幸 组 装 了 它 ， 然 后 让 它 跳 起 了 舞 。 与 此 同 时 ， 我 们 对 未 知 领 域 的 探 索 也 开 始 了 ， 在 通 过 软 件 发 送 命 令 控 制 机 有 幸 组 装 了 它 ， 然 后 让 它 跳 起 了 舞 。 与 此 同 时 ， 我 们 对 未 知 领 域 的 探 索 也 开 始 了 ， 在 通 过 软 件 发 送 命 令 控 制 机 器 人 时 ， 我 不 禁 想 知 道 它 到 底 有 多 安 全 。 器 人 时 ， 我 不 禁 想 知 道 它 到 底 有 多 安 全 。 一 开 始 我 预 测 是 某 种 蓝 牙 的 连 接 ， 但 后 来 发 现 机 器 人 有 自 己 的 W i f i 网 络 板 ， 所 以 拥 有 加 入 现 有 网 络 的 能 力 ， 默 认 情 况 下 还 自 带 一 个 有 暗 示 性 S S I D 的 开 放 式 接 入 点 。 开 始 时 我 也 遇 到 了 一 个 防 御 机 制 ， 具 体 被 定 义 为 仅 允 许 与 另 一 台 机 器 仅 允 许 与 另 一 台 机 器 建 立 单 独 的 建 立 单 独 的 C & C 连 接 连 接 。 经 过 进 一 步 检 查 C & C 移 动 软 件 ， 我 看 到 了 确 认 为 网 关 / W i F i 管 理 界 面 的 I P 地 址 ， 在 快 速 扫 描 之 后 ， 确 定 开 放 的 端 口 如 下 ： 2 3 ： 用 于 即 将 到 来 的 C & C 通 信 。 2 4 ： 用 于 摄 像 头 实 时 视 频 流 。 8 0 ： 用 于 w e b 管 理 界 面 。 8 0 8 0 ： 用 于 C L I （ 命 令 行 界 面 ） 。 所 以 ， 主 要 的 范 围 就 是 访 问 底 层 结 构 （ 或 O S 级 别 ） 以 查 看 其 内 部 核 心 。 幸 运 的 是 ， 我 还 没 有 完 成 这 个 目 标 ： ） 接 入 点 分 析 接 入 点 分 析
我 首 先 分 析 了 嵌 入 在 机 器 人 主 板 中 的 W i f i 接 入 点 。 它 配 有 一 个 开 放 的 网 络 ， 默 认 情 况 下 不 受 W P A / W P A 2   P S K 的 保 护 。 同 时 ， 在 连 接 到 W e b 管 理 界 面 即 8 0 端 口 时 没 有 认 证 机 制 的 防 护 。 这 些 特 点 极 大 地 改 善 了 用 户 体 验 ， 但 同 时 减 少 了 对 机 器 人 的 防 护 。 在 更 深 层 次 的 检 查 中 ， 我 发 现 它 没 有 关 于 W e b 管 理 界 面 认 证 机 制 的 任 何 可 配 置 的 设 置 。 研 究 过 程 中 已 经 确 认 的 漏 洞 列 表 ： 1 . W e b 管 理 界 面 的 X S S 持 久 性 漏 洞 2 . 无 需 身 份 验 证 访 问 C L I （ 或 通 过 控 制 台 移 动 机 器 人 ） 3 . 功 能 性 逻 辑 绕 过 4 . 反 射 型 X S S （ 在 I E 兼 容 模 式 下 有 用 ） 5 . 开 放 重 定 向 6 . 用 于 D o s 情 况 的 跨 站 请 求 伪 造 W e b 界 面 中 的 发 现 界 面 中 的 发 现 我 继 续 对 这 网 络 应 用 深 入 分 析 ， 然 后 遇 到 的 第 一 个 参 数 就 是 S y s t e m   n a m e 。 正 如 所 料 ， 这 个 名 字 完 全 可 以 个 性 化 ， 那 么 为 什 么 不 从 X S S 载 荷 开 始 做 点 事 呢 ？ 事 实 上 ， S y s t e m   n a m e 的 值 似 乎 没 有 被 过 滤 ， 它 被 进 一 步 存 储 在 浏 览 器 中 。 在 我 看 来 ， 这 个 特 殊 漏 洞 会 威 胁 到 用 户 / 所 有 者 的 安 全 ， 因 为 它 给 予 了 攻 击 者 机 会 来 挂 载 钓 鱼 网 络 ， 以 实 施 钓 鱼 攻 击 。 此 外 ， 只 有 通 过 访 问 网 页 ， 受 害 者 才 能 部 分 / 完 全 意 识 到 攻 击 ， 因 为 S S I D 也 是 有 漏 洞 的 ， 但 是 这 里 需 要 了 解 一 下 ： 不 同 于 S y s t e m   n a m e ， 注 入 的 有 效 载 荷 也 会 出 现 在 扫 描 中 的 接 入 点 列 表 中 ， 这 会 触 发 警 报 。 使 用 W e b 界 面 ， 我 也 注 意 到 参 数 变 量 “ 反 射 ” 在 网 页 中 ， 但 是 运 气 不 好 ， 因 为 C o n t e n t - T y p e 返 回 t e x t / p l a i n 。 但 是 ， 它 确 实 意 味 着 其 对 I E 用 户 的 兼 容 模 式 有 一 定 威 胁 。 在 某 些 时 候 ， 网 页 通 过 名 为 0 1 的 G E T 参 数 的 值 将 用 户 重 定 向 到 一 个 网 站 的 页 面 。 我 们 可 以 滥 用 此 参 数 并 将 用 户 重 定 向 到 任 意 选 择 的 地 址 。 所 以 这 可 以 用 于 将 目 标 重 定 向 到 钓 鱼 网 站 。
与 与 C L I （ 命 令 行 界 面 ） 进 行 交 互 （ 命 令 行 界 面 ） 进 行 交 互 机 器 人 的 一 个 非 常 有 趣 的 端 口 就 是 8 0 8 0 ， 当 连 接 时 ， 就 会 显 示 一 个 非 常 棒 的 命 令 行 界 面 ， 其 具 有 很 长 的 功 能 列 表 。 不 过 也 有 不 好 的 地 方 ， 其 中 之 一 就 是 服 务 不 提 供 任 何 形 式 的 认 证 / 授 权 。 在 这 些 功 能 中 ， 我 们 可 以 注 意 m e m s h o w ， m e m d u m p ， m e m s e t 和 f l a s h   m e m o r y   m a p 这 样 的 行 为 （ 这 对 于 尝 试 访 问 O S 层 非 常 有 用 ， 但 是 我 们 还 在 继 续 研 究 ， 也 请 多 多 关 注 ） 。 定 义 为 s e r v o （ 伺 服 ） 的 功 能 允 许 我 们 以 给 定 的 速 度 移 动 7 2 个 伺 服 电 机 中 的 一 个 ， 这 个 操 作 实 际 上 绕 过 了 整 个 系 统 的 功 能 逻 辑 。 这 是 为 什 么 呢 ？ 因 为 用 户 需 要 在 下 载 桌 面 / 扩 展 移 动 应 用 程 序 之 前 创 建 帐 户 并 登 录 才 能 与 机 器 人 交 互 。 另 外 ， 为 了 使 用 s e r v o （ 伺 服 ） 命 令 ， 必 须 给 出 2 个 输 入 参 数 。 第 一 个 是 伺 服 电 机 端 口 。 组 装 机 器 人 并 连 接 转 子 时 ， 主 母 板 上 显 示 3 个 总 线 电 路 ， 每 个 总 线 电 路 包 含 不 同 数 量 的 端 口 。 这 些 端 口 被 命 名 为 D x y ， 其 中 第 一 个 数 是 从 0 到 2 3 的 数 字 。 另 一 个 是 任 意 选 择 的 转 子 的 旋 转 功 率 或 旋 转 角 度 。 访 问 摄 像 头 访 问 摄 像 头 在 与 机 器 人 电 机 成 功 互 动 之 后 ， 我 把 注 意 力 转 移 到 放 置 在 机 器 人 头 上 的 嵌 入 式 摄 像 头 。 我 没 能 成 功 尝 试 并 解 释 来 自 端 口 2 4 的 流 式 输 入 ， 不 过 还 好 看 到 了 开 发 人 员 提 供 的 S D K ， 因 为 S D K 中 包 含 了 解 释 视 频 流 的 示 例 。 现 在 想 象 一 个 可 能 发 生 的 攻 击 情 景 ： 未 经 授 权 的 攻 击 者 能 够 捕 获 摄 像 头 流 媒 体 ， 并 通 过 公 共 S D K ， C L I 或 自 行 开 发 的 程 序 成 功 地 利 用 机 器 人 。 在 我 看 来 ， 有 几 个 攻 击 向 量 可 以 让 攻 击 者 与 机 器 人 进 行 交 互 ：
机 器 人 正 在 运 行 ， 默 认 情 况 下 实 现 嵌 入 式 开 放 式 W i F i 机 器 人 连 接 到 攻 击 者 可 以 访 问 的 公 共 网 络 假 设 W i F i 设 有 密 码 ， 攻 击 者 就 要 设 法 破 解 机 器 人 的 嵌 入 式 W i F i 密 码 。 所 以 ， 如 果 有 人 （ 比 如 隔 壁 老 王 ） 有 一 个 容 易 出 现 上 述 攻 击 的 机 器 人 ， 就 可 能 会 导 致 不 必 要 的 隐 私 泄 露 。 我 们 都 可 以 想 象 到 这 会 出 什 么 问 题 。 拒 绝 拒 绝 “ 机 器 人 机 器 人 ” 攻 击 攻 击 现 在 回 到 分 析 系 统 的 W e b 部 分 ， 我 想 更 多 地 了 解 机 器 人 网 络 功 能 的 信 息 。 显 然 ， 从 桌 面 的 和 移 动 的 界 面 ， 用 户 都 可 以 扫 描 接 入 点 ， 并 与 机 器 人 接 入 同 一 网 络 中 （ 用 户 可 以 选 择 接 入 机 器 人 的 接 入 点 ， 也 可 以 将 机 器 人 接 入 现 有 网 络 ） 。 当 用 户 错 误 地 设 置 登 录 配 置 时 ， 问 题 就 出 现 了 。 所 以 从 W e b 管 理 应 用 中 ， 如 果 用 户 输 入 了 一 个 不 合 适 的 S S I D 或 密 码 ， 机 器 人 就 会 登 陆 失 败 ， 然 后 发 出 错 误 提 示 。 现 在 问 题 是 用 户 不 能 连 回 机 器 人 来 修 正 错 误 ， 因 为 ： 用 户 连 接 到 机 器 人 开 放 的 W i F i ， 所 以 他 可 以 访 问 机 器 人 的 W e b 应 用 来 设 置 网 络 登 录 信 息 。 如 果 配 置 了 网 络 登 录 ， 机 器 人 将 取 消 使 用 开 放 的 W i F i ， 并 尝 试 使 用 另 一 个 指 定 的 网 络 。 之 后 在 每 次 启 动 时 ， 他 都 会 尝 试 加 入 网 络 ， 如 果 加 入 失 败 就 会 进 入 待 机 模 式 。 因 此 ， 如 果 用 户 现 在 卡 在 机 器 人 无 法 加 入 网 络 的 情 况 ， 那 么 只 能 硬 重 置 了 。 这 个 缺 陷 也 可 以 被 具 有 网 络 访 问 机 器 人 的 攻 击 者 所 滥 用 ， 他 可 以 利 用 跨 站 请 求 伪 造 攻 击 ， 以 破 坏 机 器 人 的 可 用 性 ， 导 致 拒 绝 服 务 状 况 。 总 结 总 结 鉴 于 机 器 人 通 信 在 W i F i 上 进 行 ， 合 理 的 攻 击 情 况 如 下 所 示 ： 从 W i F i 中 取 消 身 份 验 证 客 户 端 以 中 断 C ＆ C 连 接 如 果 机 器 人 使 用 开 放 网 络 ， 那 么 可 以 访 问 W e b 应 用 程 序 并 利 用 存 储 的 X S S ; 使 用 C L I 控 制 机 器 人 使 用 摄 像 头 监 视 机 器 人 周 围 环 境 发 起 拒 绝 服 务 攻 击 （ 强 制 拥 有 者 重 置 机 器 人 ） 所 有 这 些 真 的 是 一 个 有 趣 的 经 历 ， 与 机 器 人 的 整 个 互 动 很 棒 。 在 首 次 使 用 时 ， 需 要 进 行 一 些 重 新 校 准 ， 但 机 器 人 和 软 件 可 以 根 据 需 要 进 行 自 定 义 。 就 像 其 他 新 技 术 领 域 一 样 ， 它 需 要 改 进 ， 特 别 是 在 像 R o b o t i c s 这 样 一 个 比 较 新 的 领 域 ， 并 且 在 开 发 的 早 期 阶 段 。 我 很 高 兴 能 够 参 与 这 个 过 程 并 提 供 帮 助 。 我 联 系 了 提 供 商 ， 他 们 同 意 就 此 发 表 研 究 博 客 。 * 参 考 来 源 ： s e c u r i t y c a f e ， C o v f e f e   编 译 ， 转 载 请 注 明 来 自   F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理