搜索

[13137] 2018-09-02_XPwn2018探索未来安全盛会，万物互联时代可以玩出哪些花活？

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2018-09-02_XPwn2018探索未来安全盛会，万物互联时代可以玩出哪些花活？ X P w n   2 0 1 8 探 索 未 来 安 全 盛 会 ， 万 物 互 联 时 代 可 以 玩 出 哪 些 花 活 ？ A k a n e   F r e e B u f   2 0 1 8 - 0 9 - 0 2 阿 汤 哥 的 最 新 力 作 《 碟 中 谍 6 》 即 将 上 映 ， 笔 者 的 的 不 少 朋 友 都 已 预 购 了 电 影 票 ， 准 备 过 几 天 去 嗨 皮 了 。 虽 然 本 人 不 是 阿 汤 哥 的 饭 ， 但 这 个 系 列 能 出 道 第 6 集 也 不 无 道 理 ， 全 程 无 尿 点 、 咔 咔 就 是 干 、 各 种 神 奇 的 黑 客 装 备 X 炸 天 ， 特 别 是 第 4 集 里 露 脸 的 视 网 膜 摄 像 头 ， 更 是 让 我 们 大 开 眼 界 ， 可 以 说 是 引 领 了 影 视 圈 黑 客 技 术 与 装 备 的 潮 流 ， 一 直 被 模 仿 ， 从 未 被 超 越 。 但 但 “ 黑 客 黑 客 ” 这 个 词 在 中 文 里 有 点 儿 吃 亏 ， 因 为 这 个 词 在 中 文 里 有 点 儿 吃 亏 ， 因 为 “ 黑 黑 ” 这 个 字 拖 了 后 腿 这 个 字 拖 了 后 腿 … … 不 过 回 到 本 意 不 过 回 到 本 意 H a c k e r ， 就 没 有 任 何 的 黑 白 之 分 ， 就 没 有 任 何 的 黑 白 之 分 了 。 黑 客 们 的 目 标 是 为 了 探 索 世 界 ， 并 努 力 让 她 变 得 更 加 美 好 。 今 天 在 北 京 朝 阳 区 了 。 黑 客 们 的 目 标 是 为 了 探 索 世 界 ， 并 努 力 让 她 变 得 更 加 美 好 。 今 天 在 北 京 朝 阳 区 7 5 1 D - P a r k 举 办 的 举 办 的 X P w n   2 0 1 8 未 来 未 来 安 全 探 索 盛 会 就 聚 集 了 一 帮 为 安 全 探 索 盛 会 就 聚 集 了 一 帮 为 H a c k 而 生 的 年 轻 人 ， 现 场 展 示 或 酷 炫 或 有 趣 的 破 解 演 示 ， 分 享 近 年 来 在 安 全 研 究 中 经 而 生 的 年 轻 人 ， 现 场 展 示 或 酷 炫 或 有 趣 的 破 解 演 示 ， 分 享 近 年 来 在 安 全 研 究 中 经 验 心 得 ， 不 要 走 开 ， 精 彩 马 上 开 始 。 验 心 得 ， 不 要 走 开 ， 精 彩 马 上 开 始 。
吃 吃 都 说 ” 天 下 没 有 免 费 的 午 餐 ” ， 可 你 知 道 吗 ？ 通 过 某 些 技 术 手 段 ， 远 程 攻 击 收 银 系 统 ， 不 仅 可 以 享 受 到 免 费 的 午 餐 ， 还 能 顿 顿 吃 大 餐 ！ 这 给 很 多 餐 饮 和 其 他 一 些 消 费 类 商 家 造 成 了 极 大 的 损 失 和 危 害 。 来 自 复 旦 大 学 的 白 泽 战 队 为 我 们 展 示 了 远 程 破 解 智 能 收 银 台 的 骚 操 作 ， 这 波 只 能 说 是 很 溜 了 。 白 泽 战 队 介 绍 道 ， 从 运 维 层 面 上 来 讲 ， 使 用 智 能 收 银 台 的 多 数 商 铺 的 安 全 意 识 都 较 为 薄 弱 。 经 过 他 们 的 测 试 发 现 ， 这 些 商 铺 的 无 线 网 络 往 往 会 同 时 开 放 给 顾 客 ， 也 就 是 说 在 商 铺 中 时 ， 他 们 的 收 银 台 所 在 网 络 和 顾 客 能 连 接 上 的 W I F I 是 在 同 一 个 局 域 网 中 的 。 从 技 术 层 面 上 来 看 的 话 ， 这 些 智 能 收 银 台 多 基 于 安 卓 定 制 ， 存 在 各 种 已 知 和 未 知 的 漏 洞 ， “ 不 下 几 百 个 ” 。 白 泽 战 队 对 整 个 支 付 流 程 进 行 了 渗 透 测 试 ， 最 终 发 现 了 多 个 高 危 的 漏 洞 ， 包 括 文 件 上 传 文 件 上 传 、 远 程 代 码 执 行 远 程 代 码 执 行 、 缓 存 区 溢 缓 存 区 溢 出 出 、 R O O T 提 权 提 权 ， 基 本 该 有 的 都 有 了 … … 漏 洞 在 手 ， 攻 击 者 只 需 在 手 机 上 运 行 提 前 编 写 好 的 恶 意 软 件 ， 无 须 接 触 收 银 台 ， 也 不 用 知 道 任 何 用 户 名 密 码 就 可 以 轻 松 完 成 攻 击 。
讲 完 大 概 的 原 理 ， 白 泽 战 队 接 下 来 分 别 表 演 了 “ 不 付 费 吃 大 餐 ” 和 “ 我 消 费 你 买 单 ” 两 出 好 戏 。 然 而 除 此 之 外 ， 智 能 终 端 上 可 以 玩 的 花 活 还 有 很 多 很 多 ， 全 员 免 单 、 任 意 点 菜 、 修 改 桌 号 等 玩 法 层 出 不 穷 ， 甚 至 一 张 贴 纸 覆 盖 二 维 码 ， 一 天 也 可 以 造 成 高 达 数 十 万 元 的 损 失 。 安 全 工 作 者 们 做 此 实 验 的 本 意 是 为 了 更 好 地 保 驾 护 航 ， 商 家 本 身 的 安 全 意 识 ， 也 确 实 该 好 好 加 强 加 强 了 。 住 住 万 物 互 联 时 代 ， 咱 们 的 生 活 越 来 越 信 息 化 、 智 能 化 ， 安 全 漏 洞 带 来 的 隐 患 不 止 存 在 于 虚 拟 网 络 世 界 中 ， 除 了 上 面 说 的 吃 吃 ， 住 住 和 行 行 也 存 在 大 量 安 全 威 胁 。 来 自 未 来 安 全 胖 猴 实 验 室 的 两 位 研 究 员 为 我 们 现 场 表 演 了 破 解 智 能 门 锁 ， 同 样 无 需 接 触 目 标 ， 一 部 手 机 搞 定 。 据 胖 猴 团 队 介 绍 ， 现 场 破 解 的 智 能 门 锁 （ 其 实 市 面 上 的 大 多 数 同 类 产 品 也 一 样 ） 大 体 包 含 以 下 六 大 功 能 ： 1 、 手 机 开 锁 ； 2 、 门 卡 开 锁 ； 3 、 权 限 密 码 ； 4 、 时 效 密 码 ； 5 、 一 次 性 密 码 ； 6 、 钥 匙 开 锁 。 通 过 对 门 锁 硬 件 的 逆 向 分 析 ， 其 内 部 硬 件 如 R F I D 、 蓝 牙 、 音 频 芯 片 、 报 警 开 关 等 模 块 的 功 能 很 快 被 摸 清 ， 现 在 的 目 标 是 把 修 改 后 的 固 件 刷 入 到 门 锁 当 中 。 利 用 W i r e S h a r k 解 析 手 机 与 门 锁 通 讯 的 蓝 牙 数 据 包 ， 发 现 该 通 讯 没 有 严 格 的 身 份 认 证 。 另 外 ， 门 锁 进 行 固 件 更 新 时 也 没 有 强 有 力 的 校 验 过 程 。 所 以 ， 胖 猴 团 队 确 定 可 以 从 手 机 和 门 锁 的 蓝 牙 通 信 入 手 ， 直 接 刷 入 带 有 后 门 的 固 件 。 接 下 来 依 然 是 攻 击 演 示 时 间 ， 破 解 时 手 机 与 门 锁 保 持 两 米 的 距 离 即 可 （ 蓝 牙 通 讯 所 需 距 离 ） 。 攻 击 之 前 黑 客 无 需 任 何 门 锁 或 者 是 门 锁 拥 有 者 的 信 息 ， 完 成 固 件 刷 新 后 ， 在 不 知 道 密 码 的 前 提 下 ， 可 以 直 接 利 用 固 件 设 置 一 个 权 限 密 码 直 接 开 锁 。
不 出 意 外 ， 几 次 演 示 均 告 成 功 。 作 为 保 卫 家 庭 人 身 安 全 的 最 后 一 道 防 线 ， 智 能 门 锁 竟 然 可 以 如 此 轻 松 就 被 攻 破 … … 传 统 网 络 安 全 问 题 中 ， 受 影 响 的 设 备 可 能 仅 限 于 P C 或 手 机 ， 但 在 物 联 网 的 浪 潮 之 下 ， 智 能 设 备 遭 到 攻 击 ， 其 严 重 程 度 往 往 会 成 倍 增 长 。 玩 玩 中 午 吃 饭 的 时 候 ， 主 办 方 就 连 续 说 了 三 遍 ： “ 下 午 的 抓 娃 娃 表 演 ， 你 们 一 定 得 来 看 看 ” 。 准 时 回 到 会 场 ， 大 会 还 真 请 了 两 位 抓 娃 娃 界 的 大 神 ， 其 中 “ 爱 抓 娃 娃 的 堂 主 ” 还 是 个 快 手 网 红 （ 粉 丝 近 1 0 万 ） ， 他 拍 的 抓 娃 娃 视 频 曾 连 霸 快 手 热 播 ， 引 起 不 小 的 轰 动 。 就 是 下 图 这 个 人 ， 背 景 都 是 他 抓 的 娃 娃 ， 据 说 他 曾 因 抓 娃 娃 “ 清 机 ” 被 老 板 花 钱 请 到 隔 壁 游 戏 厅 霍 活 竞 争 对 手 ， 除 了 服 气 也 不 知 道 该 说 什 么 好 了 。 堂 主 和 搭 档 现 场 演 示 了 “ 甩 爪 ” 、 “ 别 爪 ” 、 “ 抓 商 标 ” 、 “ 抓 袖 口 ” 等 神 乎 其 技 的 技 巧 ， 引 起 一 阵 阵 欢 呼 。 一 般 玩 家 抓 娃 娃 往 往 花 几 十 块 钱 都 抓 不 到 一 个 ， 这 两 位 却 可 以 靠 抓 娃 娃 兑 换 的 积 分 每 月 兑 换 好 几 台 苹 果 手 机 ， 并 揭 秘 了 不 少 不 为 人 知 的 抓 娃 娃 界
潜 规 则 。 不 过 等 到 最 后 ， 我 也 没 看 到 两 位 高 人 真 正 “ 破 解 ” 抓 娃 娃 机 ， 表 演 确 实 精 彩 ， 但 这 跟 黑 客 有 什 么 关 系 ？ X P w n 创 始 人 “ 呆 神 ” 王 英 键 表 示 ， 其 实 这 也 是 一 种 极 客 精 神 的 体 现 （ 大 佬 果 然 都 是 用 来 点 题 的 ） 。 在 他 看 来 ， 为 了 喜 爱 的 事 物 细 心 钻 研 、 付 出 努 力 ， 毫 无 疑 问 值 得 尊 敬 。 然 而 即 使 是 在 这 样 萌 萌 哒 抓 娃 娃 界 ， 同 样 存 在 数 不 清 的 黑 幕 。 调 节 钢 爪 松 紧 、 人 工 设 置 概 率 甚 至 还 存 在 专 门 的 “ 抓 娃 娃 托 ” ， 某 财 经 媒 体 爆 料 一 台 娃 娃 机 的 年 收 入 可 轻 松 超 过 一 线 城 市 白 领 。 浙 江 金 华 某 影 城 的 8 台 娃 娃 机 在 春 节 期 间 ， 每 天 的 收 入 都 稳 定 在 3 - 5 万 元 不 等 。 虽 然 节 假 日 玩 的 人 要 比 工 作 日 多 很 多 ， 但 仅 按 每 台 娃 娃 机 一 年 只 工 作 1 1 6 天 （ 2 0 1 6 年 公 休 日 天 数 ） 、 每 天 营 业 额 3 0 0 0 元 算 ， 年 营 业 额 也 有 3 4 . 8 万 元 ， 远 高 于 1 . 5 万 元 一 台 的 年 承 包 费 。
正 是 因 为 有 了 堂 主 和 搭 档 这 样 的 极 客 （ 事 后 了 解 到 ， 他 们 本 身 也 是 某 安 全 公 司 的 研 究 员 ） ， 一 台 机 器 是 否 动 了 手 脚 “ 一 眼 就 能 看 出 来 ” 。 在 这 一 刻 ， 我 觉 得 他 们 确 实 和 白 帽 子 没 什 么 不 同 。 花 絮 花 絮 话 不 多 说 ， 规 矩 走 起 。

今 天 上 午 的 北 京 阴 雨 连 绵 ， 好 在 黑 客 大 牛 们 的 表 演 没 令 大 家 失 望 ， 为 大 家 撑 伞 的 礼 仪 小 姐 姐 也 足 够 温 暖 人 心 。 值 得 一 提 的 是 ， 这 次 大 会 不 仅 来 了 一 溜 科 技 和 安 全 垂 直 媒 体 ， 还 请 了 几 位 可 爱 的 网 红 小 姐 姐 现 场 直 播 ， 本 人 有 幸 观 摩 了 一 波 直 播 间 盛 景 ， 看 着 一 排 排 “ 这 些 黑 客 真 厉 害 ” 、 “ 6 6 6 6 6 6 6 6 6 6 6 6 ” 、 “ 能 帮 我 开 个 锁 么 … ” 等 弹 幕 刷 过 ， 让 极 客 精 神 和 安 全 意 识 在 更 多 普 通 人 之 间 传 播 ， 也 许 这 就 是 “ 呆 神 ” 的 初 衷 吧 。 * F r e e B u f 官 方 报 道 ， 本 文 作 者 ： 官 方 报 道 ， 本 文 作 者 ： A k a n e ， 未 经 许 可 禁 止 转 载 。 ， 未 经 许 可 禁 止 转 载 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理