搜索

[15902] 2020-09-28_当黑客入侵咖啡机，可以做什么？

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-09-28_当黑客入侵咖啡机，可以做什么？ 当 黑 客 入 侵 咖 啡 机 ， 可 以 做 什 么 ？ k i r a z h o u   F r e e B u f   2 0 2 0 - 0 9 - 2 8 当 你 使 用 S m a r t e r 的 物 联 网 咖 啡 机 ， 那 么 ， 问 题 来 了 。 2 0 1 5 年 ， S m a r t e r 产 品 首 次 暴 露 安 全 问 题 ， 研 究 人 员 发 现 他 们 可 以 恢 复 第 一 代 S m a r t e r   i K e t t l e 咖 啡 机 中 使 用 的 W i - F i 加 密 密 钥 。 随 后 ， 再 次 发 现 第 2 代 i K e t t l e 和 当 时 更 智 能 的 咖 啡 机 的 版 本 还 存 在 其 他 问 题 ， 比 如 没 有 固 件 签 名 、 E S P 8 2 6 6 （ 构 成 设 备 大 脑 的 芯 片 组 ） 内 部 没 有 可 信 赖 的 安 全 区 域 ， 导 致 黑 客 完 全 可 能 用 恶 意 软 件 替 换 出 厂 固 件 。 此 外 ， 研 究 人 员 E v i l S o c k e t 还 尝 试 对 设 备 协 议 进 行 了 完 整 的 逆 向 工 程 ， 从 而 可 以 远 程 控 制 设 备 。 两 年 前 ， S m a r t e r 发 布 了 i K e t t l e   3 和 C o f f e e   M a k e r   2 ， 当 时 为 P e n   T e s t   P a r t n e r s 工 作 的 研 究 员 K e n   M u n r o 表 示 ， 更 新 的 产 品 使 用 了 新 芯 片 组 解 决 了 之 前 的 漏 洞 。 但 S m a r t e r 从 未 发 布 C V E 漏 洞 称 号 ， 也 没 有 公 开 警 告 客 户 不 要 使 用 旧 版 本 ， 而 来 自 W i g l e 网 络 搜 索 引 擎 的 数 据 表 明 ， 老 式 咖 啡 机 仍 在 使 用 中 。 这 意 味 着 依 然 有 大 量 脆 弱 的 设 备 正 在 使 用 中 。 为 了 测 试 ， 安 全 公 司 A v a s t 的 研 究 人 员 M a r t i n   H r o n 对 其 中 一 台 较 老 的 咖 啡 机 进 行 了 逆 向 工 程 ， 以 查 看 风 险 。 经 过 一 周 的 测 试 ， 发 现 黑 客 可 以 做 的 事 情 非 常 多 。 比 如 ， 黑 客 可 能 会 触 发 咖 啡 机 ， 打 开 咖 啡 机 的 加 热 器 ， 加 水 ， 旋 转 磨 豆 机 甚 至 显 示 赎 金 消 息 ， 同 时 反 复 发 出 哔 黑 客 可 能 会 触 发 咖 啡 机 ， 打 开 咖 啡 机 的 加 热 器 ， 加 水 ， 旋 转 磨 豆 机 甚 至 显 示 赎 金 消 息 ， 同 时 反 复 发 出 哔 哔 声 。 这 时 候 ， 受 害 者 唯 一 可 以 做 的 是 ， 马 上 拔 掉 电 源 。 哔 声 。 这 时 候 ， 受 害 者 唯 一 可 以 做 的 是 ， 马 上 拔 掉 电 源 。 这 种 情 况 还 出 现 在 其 他 的 物 联 网 设 备 上 。 事 实 上 ， 这 是 一 个 典 型 的 开 箱 即 用 （ o u t - o f - t h e - b o x ） 的 问 题 。 当 M a r t i n   H r o n 第 一 次 插 上 S m a r t e r 咖 啡 机 时 ， 他 发 现 它 立 即 充 当 了 W i - F i 接 入 点 ， 该 接 入 点 使 用 了 不 安 全 的 连 接 来 与 智 能 手 机 应 用 程 序 进 行 通 信 。 该 应 用 程 序 反 过 来 用 于 配 置 设 备 ， 如 果 用 户 选 择 ， 就 可 以 将 其 连 接 到 家 庭 W i - F i 网 络 。 由 于 没 有 加 密 ， 研 究 人 员 可 以 轻 松 了 解 手 机 如 何 控 制 咖 啡 机 ， 而 一 个 流 氓 手 机 应 用 程 序 可 能 会 做 同 样 的 事 情 。 接 下 来 ， M a r t i n   H r o n 检 查 了 咖 啡 机 用 来 接 收 固 件 更 新 的 机 制 ， 这 些 更 新 是 从 手 机 接 收 的 ， 而 且 没 有 加 密 ， 没 有 认 证 ， 也 没 有 代 码 签 名 。 这 些 明 显 的 疏 漏 创 造 了 新 的 “ 机 会 ” 。 由 于 最 新 的 固 件 版 本 存 储 在 A n d r o i d 应 用 程 序 中 ， 攻 击 者 完 全 可 以 将 其 拉 到 计 算 机 上 ， 并 使 用 I D A 进 行 逆 向 ， 找 到 人 类 可 读 的 字 符 串 。 为 了 实 际 拆 解 固 件 （ 将 二 进 制 代 码 转 换 为 与 硬 件 进 行 通 信 的 底 层 汇 编 语 言 ） ， H r o n 必 须 知 道 咖 啡 机 使 用 的 C P U 。 这 就 需 要 他 拆 开 设 备 内 部 零 件 ， 找 到 电 路 板 ， 并 识 别 芯 片 。 以 下 两 张 图 片 显 示 了 他 的 发 现 ：
以 下 是 咖 啡 机 主 要 组 件 的 框 图 ：
最 后 ， 获 得 了 足 够 的 信 息 ， M a r t i n   H r o n 写 出 了 一 个 p y t h o n 脚 本 ， 实 现 了 入 侵 。 参 考 链 接 ： h t t p s : / / a r s t e c h n i c a . c o m / i n f o r m a t i o n - t e c h n o l o g y / 2 0 2 0 / 0 9 / h o w - a - h a c k e r - t u r n e d - a - 2 5 0 - c o f f e e - m a k e r - i n t o - r a n s o m - m a c h i n e / 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理