搜索

[12022] 2017-11-18_物联网安全研究之二：IoT系统攻击面定义分析

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-11-18_物联网安全研究之二：IoT系统攻击面定义分析 物 联 网 安 全 研 究 之 二 ： I o T 系 统 攻 击 面 定 义 分 析 c l o u d s   F r e e B u f   2 0 1 7 - 1 1 - 1 8 在 前 文 中 ， 我 们 了 解 了 在 前 文 中 ， 我 们 了 解 了 I o T 技 术 的 基 本 架 构 ， 本 文 我 将 来 说 说 技 术 的 基 本 架 构 ， 本 文 我 将 来 说 说 I o T 安 全 ， 在 此 过 程 中 ， 我 们 会 尝 试 定 义 一 种 新 方 安 全 ， 在 此 过 程 中 ， 我 们 会 尝 试 定 义 一 种 新 方 法 来 理 解 法 来 理 解 I o T 安 全 ， 同 时 也 会 创 建 一 个 结 构 化 流 程 来 方 便 认 知 安 全 ， 同 时 也 会 创 建 一 个 结 构 化 流 程 来 方 便 认 知 I o T 相 关 的 攻 击 研 究 和 渗 透 测 试 。 相 关 的 攻 击 研 究 和 渗 透 测 试 。 依 据 前 文 我 们 定 义 的 I o T 体 系 结 构 ， 现 在 我 们 可 以 非 常 清 晰 地 分 离 出 物 联 网 系 统 的 各 种 组 件 ， 并 尝 试 为 每 种 组 件 定 义 攻 击 面 ， 各 种 组 件 的 攻 击 面 组 合 将 形 成 一 个 整 体 的 物 联 网 生 态 系 统 攻 击 面 。 我 之 所 以 把 它 称 为 物 联 网 生 态 系 统 而 不 是 物 联 网 产 品 ， 是 因 为 它 确 实 是 一 个 由 不 同 组 件 组 成 的 生 态 系 统 ， 它 们 相 互 通 信 并 解 决 特 定 的 现 实 问 题 。   我 们 先 来 详 细 讨 论 每 种 组 件 的 攻 击 面 ， 如 果 我 们 把 通 信 作 为 一 种 攻 击 面 的 话 ， 总 体 攻 击 面 可 分 为 以 下 四 类 ： 移 动 端 云 端 通 信 层 面 设 备 层 面 O W A S P 在 I o T 安 全 方 面 也 做 了 很 多 工 作 ， 他 们 也 给 I o T 架 构 定 义 了 攻 击 面 ， 值 得 认 真 研 读 一 番 （ 点 此 查 看 ） ， 你 可 以 综 合 不 同 观 点 形 成 自 己 的 看 法 。 移 动 端 攻 击 面 移 动 端 攻 击 面 移 动 端 是 I o T 用 户 了 解 物 理 设 备 状 态 的 一 个 重 要 接 口 ， 移 动 A p p 与 I o T 系 统 之 间 的 命 令 发 送 和 数 据 读 取 ， 是 与 I o T 通 信 的 窗 口 。 以 下 I o T 系 统 移 动 端 可 能 面 临 的 一 些 攻 击 面 ： 存 储 介 质
认 证 方 式 加 密 手 段 通 信 方 式 原 生 移 动 端 系 统 漏 洞 云 端 攻 击 面 云 端 攻 击 面 I o T 系 统 不 只 包 括 硬 件 ， 云 端 服 务 对 I o T 服 务 来 说 同 样 重 要 ， 它 是 产 品 线 的 各 种 实 例 汇 聚 ， 而 实 例 中 又 包 含 了 所 有 终 端 用 户 使 用 者 的 相 关 数 据 ， 同 时 云 端 服 务 还 具 备 一 定 的 命 令 执 行 权 限 ， 攻 击 者 一 旦 成 功 渗 透 ， 就 能 对 相 关 部 署 设 备 形 成 管 理 控 制 ， 危 害 甚 大 。 总 体 来 说 ， 云 端 服 务 攻 击 面 主 要 体 现 在 所 提 供 服 务 的 接 口 上 ： 存 储 介 质 认 证 方 式 加 密 手 段 通 信 方 式 A P I s 接 口 原 生 W e b 端 和 云 端 架 构 漏 洞 硬 件 设 备 攻 击 面 硬 件 设 备 攻 击 面 接 下 来 就 是 I o T 技 术 的 关 键 角 色 - 硬 件 设 备 ， 它 是 物 理 世 界 的 接 口 体 现 也 是 虚 拟 数 字 世 界 的 通 信 媒 介 。 相 关 的 数 据 转 换 会 首 先 经 过 硬 件 设 备 ， 由 于 它 本 身 存 储 了 用 户 相 关 的 敏 感 信 息 （ 例 如 家 庭 统 计 数 据 、 身 体 统 计 信 息 、 个 人 信 息 等 ） ， 所 以 这 种 用 户 隐 私 存 储 机 制 也 存 在 一 些 争 议 。 而 在 未 来 ， 不 同 硬 件 设 备 还 能 使 用 用 户 的 电 子 钱 包 或 绑 定 账 户 实 现 商 品 购 买 或 远 程 维 护 等 服 务 。 其 存 在 的 攻 击 面 可 能 有 ： 存 储 介 质 认 证 方 式 加 密 手 段 通 信 方 式 感 应 接 口 外 设 接 口 硬 件 接 口 人 机 交 互 接 口 通 信 方 式 攻 击 面 通 信 方 式 攻 击 面 尽 管 通 信 攻 击 不 是 一 种 有 形 的 攻 击 ， 其 理 想 的 有 形 攻 击 面 将 是 通 信 接 口 和 负 责 通 信 的 各 个 驱 动 器 和 固 件 ， 但 这 只 是 其 中 的 一 部 份 ， 因 为 无 数 通 信 协 议 会 共 同 在 有 线 和 无 线 介 质 上 作 用 于 物 联 网 生 态 系 统 。 以 下 是 通 信 方 式 可 能 存 在 的 攻 击 面 ：
认 证 方 式 加 密 手 段 偏 离 协 议 标 准 协 议 实 现 异 常 硬 件 接 口 允 许 通 信 交 互 ， 然 后 实 际 的 数 据 通 信 分 组 是 由 上 层 的 软 件 实 现 定 义 的 ， 因 此 ， 通 信 攻 击 面 的 问 题 我 们 就 只 讨 论 一 些 协 议 ， 虽 然 各 种 协 议 缺 陷 可 能 导 致 对 移 动 设 备 、 硬 件 设 备 或 云 端 服 务 的 端 点 攻 击 ， 但 为 了 理 解 清 晰 ， 我 们 仍 将 其 作 为 单 独 的 攻 击 面 来 讨 论 ， 我 会 列 出 各 种 物 联 网 产 品 中 使 用 的 一 些 通 用 协 议 。 如 下 ： W E B W e b 或 H T T P （ S ） 技 术 是 常 用 的 通 信 协 议 ， 由 于 W e b 端 的 攻 击 面 非 常 广 泛 ， 但 好 在 攻 击 面 、 漏 洞 和 缓 解 技 术 很 多 都 已 经 标 准 化 了 。 网 上 有 很 多 攻 击 描 述 和 防 护 的 详 细 资 源 。 可 以 参 考 O W A S P 的 W e b   T o p   1 0 、 测 试 指 南 和 各 种 开 源 工 具 。 其 它 其 它 除 了 W E B 端 外 还 存 在 其 它 很 多 特 定 通 用 或 高 效 的 协 议 ， 为 了 简 洁 起 见 ， 我 只 列 出 一 些 通 用 协 议 供 参 考 学 习 ， 经 验 告 诉 我 们 ， 所 有 协 议 都 存 在 实 施 缺 陷 、 协 议 设 计 缺 陷 和 配 置 缺 陷 ， 这 些 缺 陷 则 需 要 在 深 入 的 渗 透 测 试 中 进 行 分 析 验 证 。 C o A P   –   h t t p s : / / e n . w i k i p e d i a . o r g / w i k i / C o n s t r a i n e d _ A p p l i c a t i o n _ P r o t o c o l M Q T T   –   h t t p s : / / e n . w i k i p e d i a . o r g / w i k i / M Q T T A M Q P   –   h t t p s : / / e n . w i k i p e d i a . o r g / w i k i / A d v a n c e d _ M e s s a g e _ Q u e u i n g _ P r o t o c o l W e b S o c k e t   –   h t t p s : / / e n . w i k i p e d i a . o r g / w i k i / W e b S o c k e t C A N b u s   –   h t t p s : / / e n . w i k i p e d i a . o r g / w i k i / C A N _ b u s M o d b u s   –   h t t p s : / / e n . w i k i p e d i a . o r g / w i k i / M o d b u s P r o f i b u s   –   h t t p s : / / e n . w i k i p e d i a . o r g / w i k i / P r o f i b u s D N P 3   –   h t t p s : / / e n . w i k i p e d i a . o r g / w i k i / D N P 3 B A C N e t   –   h t t p s : / / e n . w i k i p e d i a . o r g / w i k i / B A C n e t H L 7   –   h t t p s : / / e n . w i k i p e d i a . o r g / w i k i / H e a l t h _ L e v e l _ 7 X M P P   –   h t t p s : / / e n . w i k i p e d i a . o r g / w i k i / X M P P U P n P   –   h t t p s : / / e n . w i k i p e d i a . o r g / w i k i / U n i v e r s a l _ P l u g _ a n d _ P l a y D N S S S H 以 上 这 些 为 你 提 供 了 有 关 物 联 网 生 态 系 统 攻 击 面 的 一 些 全 局 概 述 ， 现 在 我 们 就 尝 试 来 对 硬 件 设 备 定 义 一 种 详 细 的 攻 击 面 ， 以 便 我 们 知 晓 标 准 的 物 联 网 渗 透 测 试 攻 击 目 标 ， 这 也 有 利 于 物 联 网 安 全 架 构 师 为 物 联 网 产 品 创 建 威 胁 模 型 。 但 请 但 请 注 意 ， 我 就 不 具 体 定 义 移 动 端 和 云 端 的 攻 击 面 了 ， 因 为 可 在 互 联 网 上 找 到 大 量 的 类 似 相 关 资 源 ， 该 博 客 系 列 旨 注 意 ， 我 就 不 具 体 定 义 移 动 端 和 云 端 的 攻 击 面 了 ， 因 为 可 在 互 联 网 上 找 到 大 量 的 类 似 相 关 资 源 ， 该 博 客 系 列 旨 在 为 安 全 研 究 人 员 建 立 一 个 物 联 网 安 全 研 究 的 入 门 通 道 ， 所 以 我 们 只 重 点 讨 论 硬 件 设 备 这 种 当 前 在 在 为 安 全 研 究 人 员 建 立 一 个 物 联 网 安 全 研 究 的 入 门 通 道 ， 所 以 我 们 只 重 点 讨 论 硬 件 设 备 这 种 当 前 在 I o T 安 全 中 安 全 中 未 成 型 的 知 识 。 未 成 型 的 知 识 。
具 体 定 义 硬 件 设 备 攻 击 面 具 体 定 义 硬 件 设 备 攻 击 面 以 下 就 是 根 据 我 个 人 理 解 来 定 义 的 一 些 硬 件 相 关 的 分 离 和 结 构 化 的 I o T 攻 击 面 ： 存 储 介 质 存 储 介 质 涉 及 硬 件 设 备 使 用 的 各 种 内 部 、 外 部 、   持 久 性 和 易 失 性 存 储 。 它 们 包 含 ： S D 卡 ： S D 卡 是 一 种 典 型 的 数 据 和 配 置 存 储 介 质 ， 它 们 也 可 用 来 存 储 固 件 更 新 ， 利 用 S D 卡 可 形 成 有 意 思 的 攻 击 面 ， 后 期 我 会 在 博 客 中 作 具 体 技 术 分 析 。 U S B 载 体 ： 某 些 I o T 产 品 会 使 用 U S B 载 体 代 替 S D 卡 ， 来 存 储 和 读 写 某 些 下 载 好 或 预 先 配 置 好 的 的 数 据 。 U S B 载 体 和 S D 卡 的 攻 击 手 段 相 似 。 非 易 失 性 内 存 ： 大 量 的 感 应 读 写 数 据 、 启 动 引 导 、 固 件 、 密 码 凭 据 等 信 息 都 利 用 这 种 内 存 进 行 存 储 ， 当 测 试 硬 件 电 路 板 时 ， 存 储 在 芯 片 上 的 数 据 至 关 重 要 。 我 们 可 以 对 存 储 器 和 微 控 制 器 之 间 的 通 信 执 行 运 行 分 析 ， 以 判 断 不 同 操 作 中 存 储 / 读 取 的 不 同 数 据 类 型 。 例 如 通 过 一 个 逻 辑 分 析 仪 去 嗅 探 总 线 通 信 ， 进 而 发 现 触 发 特 定 操 作 的 各 种 读 写 数 据 。 该 种 内 存 有 不 同 类 型 的 芯 片 ： E P R O M （ 可 擦 除 可 编 程 只 读 存 储 器 ） E E P R O M （ 带 电 可 擦 除 可 编 程 只 读 存 储 器 ） F L A S H   –   （ 非 易 失 性 闪 存 ， 具 备 快 速 高 效 特 点 ） 以 下 为 一 个 I 2 C 串 行 E E P R O M ： 易 失 性 内 存 ： 这 种 内 存 也 就 是 我 们 会 想 起 的 R A M ( 随 机 存 取 存 储 器 ) ,   它 广 泛 应 用 于 电 脑 电 路 板 和 一 些 嵌 入 式 系 统 中 的 随 机 数 据 存 储 ， 当 断 电 后 其 不 能 保 存 数 据 ， 它 分 为 以 下 两 类 ： S R A M   ( 静 态 随 机 存 取 存 储 器 )   –   芯 片 断 电 后 不 保 存 数 据 D R A M   ( 动 态 随 机 存 取 存 储 器 )   –   数 据 只 能 被 短 时 存 储 ， 为 了 保 持 数 据 必 须 短 时 刷 新 ， 否 则 存 储 信 息 会 丢 失 ， 且 芯 片 断 电 后 同 样 不 保 存 数 据 单 片 机 内 存 ： 单 片 机 或 微 控 制 器 内 部 一 样 具 备 存 储 数 据 的 内 存 ， 这 种 内 存 通 常 在 使 用 J T A G 等 调 试 工 具 时 可 以 访 问 到 ， 这 种 单 片 机 内 存 一 般 为 以 下 类 型 存 储 ： S R A M   ( 静 态 随 机 存 取 存 储 器 ) E E P R O M （ 带 电 可 擦 除 可 编 程 只 读 存 储 器 ） F L A S H   –   （ 非 易 失 性 闪 存 ）
硬 件 通 信 接 口 硬 件 通 信 接 口 一 块 电 路 板 上 的 不 同 硬 件 之 间 以 及 电 路 板 与 外 部 世 界 之 间 都 需 要 进 行 相 互 通 信 ， 这 些 通 信 都 基 于 定 义 好 的 标 准 硬 件 通 信 协 议 ， 从 一 个 攻 击 者 角 度 来 看 ， 可 以 通 过 嗅 探 或 恶 意 数 据 注 入 等 方 式 来 了 解 这 种 实 际 的 通 信 过 程 ， 从 以 下 描 述 的 通 用 接 口 中 我 们 可 以 具 体 来 分 析 一 些 安 全 问 题 ： U A R T ： U A R T   ( 通 用 异 步 收 发 传 输 器 )   是 一 种 硬 件 外 设 之 间 的 异 步 通 信 收 发 器 ， 它 可 用 于 同 一 电 路 板 上 （ 例 如 单 片 机 与 电 机 或 L E D 屏 幕 通 信 ） 或 两 个 不 同 设 备 （ 如 单 片 机 与 P C 通 信 ） 之 间 的 通 信 。 这 是 一 个 有 意 思 的 攻 击 面 ， 它 可 能 允 许 串 行 方 式 对 设 备 进 行 读 / 写 访 问 。   在 许 多 设 备 中 ， 电 路 板 上 的 U A R T 端 口 是 开 放 的 ， 任 何 人 都 可 以 通 过 串 行 连 接 和 访 问 ， 以 获 得 某 种 类 型 的 s h e l l 控 制 权 、 自 定 义 命 令 行 控 制 端 、 日 志 输 出 等 ， 为 了 发 送 和 接 收 串 行 数 据 ， 这 种 设 备 通 常 具 有 一 组 输 出 连 接 到 单 片 机 U A R T 的 R X 和 T X 引 脚 ， 后 续 我 会 发 文 讨 论 如 何 识 别 和 访 问 设 备 的 U A R T 端 口 。 以 下 为 一 个 标 准 的 4 引 脚 输 出 U A R T 端 口 电 路 ： 单 片 机 调 试 端 口 ： 单 片 机 在 运 行 时 都 能 利 用 特 定 的 引 脚 和 输 出 对 进 行 调 试 ， 这 些 引 脚 输 出 （ 端 口 ） 是 为 开 发 和 设 计 者 预 留 的 ， 利 用 它 们 可 以 进 行 设 备 调 试 、 固 件 内 存 读 写 、 后 期 引 脚 控 制 测 试 等 ， 因 此 ， 基 于 攻 击 者 角 度 的 权 限 来 说 ， 这 类 调 试 端 口 可 能 会 成 为 最 致 命 的 攻 击 面 。 以 下 是 包 含 调 试 端 口 的 几 类 标 准 接 口 ： 1 . J T A G （ 联 合 测 试 工 作 组 ） ： 随 着 单 片 机 和 电 路 板 设 计 越 来 越 小 ， 成 型 产 品 的 后 期 测 试 变 得 非 常 困 难 。 因 此 ， 为 了 对 电 路 板 执 行 高 效 的 后 期 测 试 ， 多 家 主 要 电 子 制 造 商 联 合 成 立 了 该 组 织 ， 并 确 定 了 一 系 列 电 路 板 后 期 测 试 方 法 标 准 ， 后 成 为 I E E E   1 1 4 9 . 1 ， 也 称 为 J T A G 测 试 协 议 ， 它 具 体 定 义 了 单 片 机 调 试 的 标 准 接 口 和 命 令 。   标 准 的 J T A G 接 口 包 括 4 个 引 脚 接 口 和 1 个 额 外 可 选 的 T R S T 引 脚 接 口 ： T M S   –   测 试 模 式 选 择 T C K   –   测 试 时 钟 T D I   –   测 试 数 据 输 入 T D O   –   测 试 数 据 输 出 T R S T   –   测 试 复 位   ( 可 选 ) 除 了 芯 片 调 试 之 外 ， 调 试 器 还 能 利 用 这 些 引 脚 与 单 片 机 上 的 测 试 访 问 端 口 （ T A P ） 进 行 通 信 ， 从 安 全 角 度 来 看 ， 识 别 J T A G 端 口 并 与 之 连 接 ， 攻 击 者 可 以 实 施 固 件 提 取 、 逻 辑 逆 向 、 恶 意 固 件 植 入 等 非 法 目 的 。
2 . c J T A G   ( 紧 凑 型 J T A G ) :   这 是 一 种 新 的 J T A G 测 试 协 议 （ I E E E   1 1 4 9 . 7 ） ， 它 不 是 对 J T A G （ 1 1 4 9 . 1 ） 的 取 代 ， 而 是 在 其 基 础 上 的 一 个 向 后 兼 容 扩 展 测 试 协 议 ，   它 定 义 了 T C K 和 T M S 两 个 引 脚 接 口 和 T A P 的 一 些 实 现 特 性 。 3 .   S W D   ( 串 行 线 调 试 ) :   这 是 单 片 机 调 试 的 另 一 种 方 法 ， 它 定 义 了 S W D I O （ 双 向 ） 和 S W C L K   ( 时 钟 ) 引 脚 接 口 ， 它 是 基 于 A R M 技 术 的 A R M   C P U 双 向 线 标 准 调 试 协 议 ， 来 源 于 V 5 版 本 的 A R M 调 试 接 口 定 义 ， 其 中 说 明 了 S W D 是 一 种 比 J T A G 更 高 效 的 调 试 方 法 。 以 下 为 一 个 电 路 板 上 的 J T A G 接 口 位 置 ： I 2 C （ 内 置 集 成 电 路 ） ： I 2 C 是 飞 利 浦 公 司 发 明 的 ， 同 块 电 路 板 上 芯 片 之 间 进 行 短 距 离 通 信 的 协 议 ， 它 具 备 主 从 架 构 和 以 下 二 线 总 线 ： S D A   –   串 行 数 据 信 号 线 S C L   –   串 行 时 钟 信 号 线 I 2 C 的 典 型 应 用 就 是 在 E E P R O M （ 带 电 可 擦 除 可 编 程 只 读 存 储 器 ） 芯 片 上 连 接 I 2 C 引 脚 并 进 行 数 据 和 代 码 存 储 ， 对 这 种 协 议 的 攻 击 包 括 数 据 嗅 探 、 敏 感 信 息 提 取 、 数 据 破 坏 等 ， 我 们 可 以 对 E E P R O M 芯 片 进 行 静 态 数 据 分 析 ， 也 可 对 I 2 C 通 信 进 行 动 态 嗅 探 来 分 析 其 行 为 和 安 全 问 题 ， 后 续 我 会 发 文 讨 论 I 2 C 的 通 信 安 全 问 题 。 串 行 外 设 接 口 （ S P I ） ： 串 行 外 设 接 口 也 是 芯 片 间 的 一 种 短 距 离 通 信 协 议 ， 由 摩 托 罗 拉 公 司 发 明 ， 它 具 备 全 双 工 和 主 从 架 构 特 点 ， 比 I 2 C 吞 吐 量 更 高 ， 并 使 用 了 以 下 四 线 串 口 总 线 ： S C L K   –   串 行 时 钟 信 号 线 或 S C L M O S I   –   串 行 数 据 输 出 信 号 线
M I S O   –   串 行 数 据 输 入 信 号 线 S S   –   从 选 择 信 号 线 S P I 应 用 于 多 种 外 设 间 的 通 信 ， 闪 存 F l a s h 和 E E P R O M 同 样 使 用 S P I ,   其 测 试 分 析 方 法 类 似 I 2 C ， 只 是 总 线 接 口 不 同 。 U S B ： U S B 接 口 一 般 用 于 充 电 和 数 据 通 信 ， 后 期 出 于 方 便 也 用 于 问 题 调 试 ， 可 进 行 动 态 数 据 嗅 探 和 静 态 数 据 F U Z Z 来 分 析 其 中 的 安 全 问 题 。 传 感 器 ： 它 是 物 理 设 备 的 外 部 接 口 ， 但 不 仅 限 于 温 度 计 之 类 的 感 应 类 接 口 ， 还 包 括 一 些 开 关 控 制 按 钮 。 按 照 其 实 现 操 作 可 分 为 三 类 ： 监 控 器 :   这 是 最 接 近 传 感 器 意 思 表 达 的 设 备 了 ， 感 应 和 监 控 外 部 世 界 变 化 ， 如 温 度 、 行 为 、 脉 博 、 血 压 和 胎 压 等 。 控 制 器 :   多 为 控 制 外 部 设 备 的 开 关 和 行 为 ， 如 开 关 、 分 发 器 等 。 混 合 控 制 器 :   是 监 控 器 和 控 制 器 的 两 种 混 合 设 备 ， 如 温 度 控 制 器 、 灯 光 感 应 器 等 ， 由 于 这 类 控 制 器 的 感 应 数 据 会 被 发 往 远 程 云 服 务 端 或 其 它 控 制 端 ， 所 以 其 接 口 安 全 至 关 重 要 ， 攻 击 者 可 以 向 该 类 控 制 器 发 送 畸 形 数 据 进 行 混 淆 干 扰 ， 进 而 对 整 个 I o T 系 统 形 成 影 响 ， 可 以 导 致 I o T 系 统 瘫 痪 、 产 生 运 行 异 常 甚 至 形 成 物 理 破 坏 。 人 机 交 互 接 口 （ H M I ） ： 与 传 感 器 接 口 类 似 ,   H M I 不 局 限 于 工 控 系 统 应 用 ， 它 也 被 定 义 为 I o T 架 构 中 用 户 与 设 备 之 间 的 通 信 接 口 ， 用 户 可 以 通 过 它 来 直 接 对 设 备 进 行 操 控 ， 如 触 屏 、 按 下 按 钮 、 触 摸 板 等 ， H M I 也 会 存 在 一 些 绕 过 机 制 和 安 全 设 置 问 题 。 其 它 硬 件 通 信 接 口 ： 还 存 在 其 它 与 硬 件 设 备 的 通 信 方 式 ， 作 为 渗 透 测 试 人 员 ， 要 积 极 分 析 并 擅 于 发 现 接 口 的 一 些 安 全 绕 过 和 设 置 错 误 问 题 ， 其 它 硬 件 通 信 接 口 包 括 （ 但 不 限 于 ） ： D - S u b m i n i a t u r e   –   显 示 器 V G A 类 接 口 e c o m m e n d e d   S t a n d a r d s   ( R S 2 3 2 ,   R S 4 8 5   e t c )   –   一 些 推 荐 性 标 准 接 口 O n - b o a r d   D i a g n o s t i c s   ( O B D )   –   汽 车 在 线 诊 断 接 口 网 络 通 信 接 口 网 络 通 信 接 口 该 接 口 允 许 设 备 与 包 括 传 感 器 网 络 、 云 端 和 移 动 设 备 的 其 它 数 字 设 备 进 行 网 络 通 信 ， 而 负 责 网 络 通 信 的 硬 件 接 口 可 能 包 含 自 主 独 立 的 单 片 机 / 固 件 等 ， 所 以 ， 这 种 情 况 的 攻 击 面 可 能 为 底 层 通 信 实 现 的 固 件 或 驱 动 程 序 代 码 。 无 线 网 络 通 信 ： 无 线 网 络 通 信 接 口 存 在 一 些 已 知 的 安 全 问 题 ， 从 攻 击 角 度 看 ， 可 对 无 线 芯 片 形 成 攻 击 乃 至 物 理 破 坏 、 D O S 、 安 全 验 证 绕 过 或 代 码 执 行 等 。 以 太 网 接 口 ： 以 太 网 设 备 接 口 如 w i f i 接 口 等 都 存 在 一 些 底 层 T C P / I P 通 信 漏 洞 、 硬 件 实 现 漏 洞 和 其 它 攻 击 向 量 。 无 线 电 通 信 接 口 ： 由 于 很 多 I o T 产 品 都 集 成 或 转 向 无 线 电 通 信 方 式 ， 无 线 电 通 信 接 口 将 会 是 一 个 关 键 的 攻 击 面 ， 在 很 多 情 况 下 ， 无 线 通 信 要 比 有 线 通 信 更 加 高 效 ， 这 毋 庸 置 疑 。 我 之 所 以 把 无 线 通 信 单 独 列 出 ， 就 是 为 了 把 它 和 需 要 网 关 设 备 的 无 线 网 络 通 信 和 有 线 通 信 区 分 开 来 ， 无 线 电 通 信 与 它 们 完 全 不 同 ， 它 可 以 分 为 以 下 两 类 ： 1 . 简 单 / 非 结 构 化 ： 通 常 用 于 简 单 产 品 ， 如 百 叶 窗 、 锁 、 门 铃 等 。 简 单 非 结 构 化 也 即 是 它 使 用 简 单 数 据 流 ， 并 通 过 无 线 接 口 进 行 发 送 。   作 为 渗 透 测 试 人 员 ， 需 要 对 通 信 过 程 进 行 逆 向 ， 去 发 现 其 中 的 运 行 漏 洞 ， 可 使 用 无 线 电 嗅 探 硬 件 工 具 （ 如 S D R 等 ） 对 无 线 电 通 信 流 量 进 行 抓 包 嗅 探 。 2 . 复 杂 / 结 构 化 ： 这 种 通 信 意 味 着 它 使 用 结 构 化 数 据 包 进 行 无 线 电 通 信 ， 除 了 数 据 之 外 ， 它 们 在 通 信 中 携 带 了 关 于 协 议 的 附 加 信 息 和 元 数 据 ， 稍 显 复 杂 。   由 于 高 效 、 标 准 、 成 本 低 廉 、 运 行 方 便 等 原 因 ， 这 类 协 议 已 物 联 网 领 域 应 用 广 泛 ， 针 对 该 类 协 议 有 多 种 嗅 探 和 分 析 工 具 可 以 提 取 其 中 的 通 信 数 据 。 常 见 的 该 类 协 议 包 括 ：
B l u e t o o t h   ( a n d   B L E ) Z i g B e e Z w a v e N F C R F I D L o R A W i r e l e s s   H A R T 以 上 就 是 我 对 I o T 安 全 和 其 攻 击 面 的 一 些 个 人 理 解 和 定 义 ， 不 足 之 处 ， 请 多 包 涵 。 * 参 考 来 源 ： p a y a t u ， f r e e b u f 小 编 c l o u d s 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理