搜索

[16866] 2021-06-04_数据时代下，智能情趣玩具能有多安全？

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-06-04_数据时代下，智能情趣玩具能有多安全？ 数 据 时 代 下 ， 智 能 情 趣 玩 具 能 有 多 安 全 ？ 天 真 蓝   F r e e B u f   2 0 2 1 - 0 6 - 0 4 简 介 简 介 随 着 I o T （ 物 联 网 ） 设 备 不 断 的 进 入 千 家 万 户 ， 它 们 也 在 提 供 着 越 来 越 广 泛 的 功 能 ， 逐 渐 地 人 们 也 开 始 对 这 些 设 备 处 理 数 据 的 安 全 性 问 题 产 生 了 新 的 担 忧 。 尽 管 在 这 一 方 面 已 经 出 现 了 无 数 的 安 全 漏 洞 ， 导 致 人 们 的 登 录 信 息 、 财 务 状 况 及 地 理 位 置 等 信 息 被 无 情 的 曝 光 。 不 过 在 用 户 被 曝 光 的 个 人 数 据 中 ， 应 该 很 少 有 哪 些 数 据 会 比 曝 光 个 人 的 性 行 为 数 据 对 用 户 造 成 的 伤 害 更 大 吧 。 随 着 市 场 上 各 类 智 能 成 人 玩 具 型 号 的 推 陈 出 新 ， 我 们 可 以 意 识 到 的 是 ， 它 们 在 针 对 如 何 加 强 将 用 户 数 据 的 处 理 得 到 更 好 应 用 的 机 制 上 确 实 取 得 了 不 小 的 进 步 。 然 而 ， 我 们 的 研 究 表 明 ， 我 们 离 通 过 数 字 媒 体 来 实 现 我 们 不 会 暴 露 在 网 络 攻 击 风 险 中 的 性 生 活 还 存 在 着 一 定 的 距 离 。 时 至 今 日 ， 这 些 问 题 的 发 现 要 比 以 往 任 何 时 候 都 更 有 意 义 ， 因 为 我 们 发 现 情 趣 玩 具 的 销 量 正 迅 速 上 升 ， 这 也 算 是 对 当 今 世 界 在 新 冠 疫 情 影 响 下 的 健 康 状 况 与 社 交 隔 离 措 施 的 反 映 吧 。 尽 管 已 经 有 很 多 研 究 人 员 在 该 行 业 上 投 入 了 大 量 的 时 间 去 甄 别 并 报 告 安 全 缺 陷 ， 但 随 着 时 间 的 推 移 ， 这 些 设 备 也 有 了 越 来 越 广 泛 的 功 能 。 群 聊 、 多 媒 体 讯 息 、 视 频 会 议 、 歌 单 或 听 书 书 单 的 同 步 ， 以 及 其 他 各 种 各 样 的 功 能 。 每 一 次 他 们 代 码 的 重 新 设 计 ， 会 对 部 分 的 漏 洞 进 行 修 复 ， 但 也 可 能 会 同 时 带 来 新 的 漏 洞 ， 更 有 甚 者 是 在 多 个 迭 代 版 本 中 仍 然 会 保 留 着 一 些 原 来 的 漏 洞 。 所 以 ， 现 在 的 这 些 成 人 玩 具 到 底 有 多 安 全 呢 ？ 是 否 已 经 采 取 了 必 要 的 防 范 措 施 来 保 护 人 们 的 数 据 隐 私 ？ 这 些 都 是 我 们 要 在 本 白 皮 书 中 讨 论 的 一 些 问 题 。 我 们 将 会 对 这 些 设 备 所 发 挥 的 日 益 重 要 的 作 用 ， 以 及 其 中 一 些 设 备 的 漏 洞 进 行 研 究 。 强 调 我 们 作 为 知 情 的 消 费 者 应 该 要 求 这 些 产 品 去 采 取 最 佳 做 法 和 标 准 的 重 要 性 ， 以 确 保 我 们 的 数 据 和 我 们 自 身 不 会 受 到 伤 害 。 情 趣 玩 具 的 发 展 情 趣 玩 具 的 发 展 许 多 消 费 者 会 认 为 成 人 玩 具 的 出 现 是 当 今 计 算 机 社 会 和 技 术 交 融 后 不 可 避 免 而 产 生 的 一 种 新 趋 势 ， 尽 管 这 些 设 备 已 经 存 在 了 好 几 个 世 纪 了 ～ ～ 近 几 十 年 来 ， 这 些 设 备 的 进 化 受 到 了 技 术 进 步 的 推 动 。 在 2 0 0 0 年 代 ， 出 现 过 一 波 新 的 设 备 ， 其 特 点 是 通 过 红 外 连 接 来 进 行 远 程 控 制 。 到 了 2 0 1 0 年 ， 已 经 出 现 了 通 过 某 个 软 件 来 对 本 地 设 备 进 行 控 制 的 产 品 了 。 如 今 在 2 0 2 0 年 ， 甚 至 是 在 刚 刚 过 去 的 那 几 年 中 ， 就 已 经 有 了 那 种 可 以 在 互 联 网 上 进 行 远 距 离 连 接 的 设 备 。 智 能 化 情 趣 玩 具 的 特 点 智 能 化 情 趣 玩 具 的 特 点 伴 随 着 物 联 网 的 出 现 ， 许 多 制 造 商 已 经 加 入 了 这 个 不 断 追 求 快 感 的 市 场 ， 他 们 整 合 了 通 过 手 机 软 件 对 这 些 设 备 进 行 控 制 的 功 能 ， 同 时 又 增 加 了 设 备 之 间 基 于 网 络 的 互 联 性 。 目 前 已 经 有 了 许 多 种 不 同 的 手 机 软 件 了 ， 并 且 这 些 软 件 还 能 够 控 制 多 个 型 号 的 设 备 。 就 其 技 术 架 构 而 言 ， 这 些 设 备 大 多 数 都 是 可 以 通 过 安 装 在 智 能 手 机 上 的 软 件 并 通 过 低 功 耗 蓝 牙 （ B L E ） 进 行 控 制 的 。 该 协 议 的 主 要 优 点 是 ， 它 的 功 耗 需 求 非 常 低 ， 能 够 在 可 接 受 的 距 离 内 进 行 通 信 ， 各 芯 片 厂 商 之 间 的 兼 容 交 互 性 也 很 强 ， 并 且 该 模 块 的 体 积 极 小 。 因 此 ， 许 多 家 用 、 医 疗 、 汽 车 甚 至 是 情 趣 玩 具 领 域 的 智 能 设 备 ， 都 会 在 各 设 备 和 控 制 设 备 的 软 件 之 间 使 用 B L E 协 议 。 和 蓝 牙 一 样 ， B L E   也 工 作 在   2 . 4 G H z   I S M 频 段 。 然 而 与 普 通 标 准 蓝 牙 不 同 的 地 方 在 于 ， B L E   一 般 会 一 直 处 于 睡 眠 状 态 ， 只 有 在 建 立 连 接 时 才 会 进 入 工 作 状 态 。 另 外 B L E 的 实 际 连 接 时 间 只 有 几 毫 秒 ， 不 像 普 通 蓝 牙 那 样 好 花 上 1 0 0 多 毫 秒
进 行 连 接 。 在 B L E 网 络 中 ， 设 备 会 被 归 类 为 中 心 设 备 或 外 部 设 备 。 中 心 设 备 （ 智 能 手 机 、 电 脑 等 ） 有 着 更 强 大 的 处 理 能 力 ， 负 责 对 外 部 设 备 进 行 控 制 。 一 般 来 说 ， 中 心 设 备 上 运 行 着 专 门 为 控 制 外 部 设 备 而 开 发 的 软 件 。 外 部 设 备 充 当 传 感 器 ， 收 集 数 据 并 将 数 据 发 送 到 中 心 设 备 进 行 处 理 。 这 也 就 是 为 什 么 B L E 所 需 功 耗 极 低 的 关 键 原 因 所 在 了 ， 它 们 不 负 责 处 理 数 据 ， 只 是 负 责 收 集 并 传 输 数 据 。 手 机 软 件 负 责 对 设 备 的 各 项 功 能 进 行 设 置 ， 并 负 责 控 制 用 户 的 认 证 流 程 。 为 此 ， 它 通 常 会 与 那 些 存 储 着 用 户 信 息 的 云 服 务 器 进 行 连 接 。 在 某 些 情 况 下 ， 这 类 应 用 还 相 当 于 不 同 用 户 之 间 寻 求 聊 天 、 视 频 会 议 、 文 件 传 输 的 中 介 应 用 ， 甚 至 在 该 设 备 所 有 者 的 授 权 下 可 以 将 该 设 备 的 控 制 权 转 交 给 某 一 远 程 用 户 。 这 种 技 术 架 构 中 存 在 一 些 可 以 对 处 理 中 的 数 据 安 全 造 成 破 坏 的 缺 点 ： 可 以 直 接 对 设 备 与 控 制 软 件 之 间 的 本 地 通 信 进 行 拦 截 ， 还 可 以 拦 截 控 制 软 件 与 云 服 务 器 之 间 的 通 信 ， 远 程 控 制 手 机 与 云 服 务 器 之 间 的 通 信 ， 或 者 是 直 接 对 该 设 备 负 责 的 云 服 务 发 起 攻 击 。 当 然 ， 并 不 是 所 有 的 攻 击 都 是 通 过 网 络 连 接 来 进 行 的 。 还 可 以 通 过 预 先 安 装 在 手 机 内 的 恶 意 软 件 或 是 利 用 手 机 操 作 系 统 中 的 漏 洞 来 实 现 恶 意 攻 击 。 然 而 在 本 白 皮 书 中 ， 我 们 只 会 关 注 并 讨 论 那 些 应 用 本 身 所 存 在 的 漏 洞 。 尽 管 它 们 已 经 受 到 过 许 多 安 全 研 究 人 员 的 检 查 （ [ 1 ] ,   [ 2 ] ,   [ 3 ] ,   [ 4 ] 等 ） ， 但 据 我 们 的 调 查 表 明 ， 这 些 设 备 中 仍 然 存 在 着 安 全 缺 陷 ， 这 些 缺 陷 可 能 会 对 存 储 的 用 户 数 据 或 用 户 隐 私 甚 至 是 用 户 自 身 安 全 造 成 威 胁 。 这 些 漏 洞 涵 盖 的 范 围 很 广 ， 从 简 陋 的 身 份 认 证 到 将 个 人 设 备 公 开 ， 以 至 于 任 何 人 都 可 以 轻 易 的 对 该 公 开 设 备 进 行 连 接 。 为 什 么 安 全 问 题 对 于 情 趣 玩 具 来 说 如 此 重 要 ？ 为 什 么 安 全 问 题 对 于 情 趣 玩 具 来 说 如 此 重 要 ？ 物 联 网 设 备 存 在 漏 洞 这 件 事 在 任 何 人 的 眼 里 都 不 算 是 一 件 什 么 新 鲜 事 了 。 在 之 间 发 布 的 文 章 中 ， E S E T 已 经 对 多 款 智 能 家 居 中 枢 和 智 能 摄 像 头 中 发 现 的 严 重 缺 陷 进 行 了 分 析 。 最 近 E S E T 的 研 究 人 员 发 现 了 K r Ø Ø k ， 这 是 一 个 影 响 了 超 1 0 亿 台 W i F i 设 备 加 密 问 题 的 严 重 漏 洞 。 然 而 对 于 情 趣 玩 具 来 说 ， 这 一 类 产 品 接 触 到 和 处 理 的 信 息 都 是 非 常 敏 感 的 ： 姓 名 、 性 别 或 性 取 向 、 性 伴 侣 名 单 、 设 备 使 用 信 息 、 私 密 照 片 和 视 频 等 ， 一 旦 这 些 信 息 落 到 了 不 法 分 子 的 手 里 ， 就 会 造 成 灾 难 性 的 后 果 。 那 么 又 有 谁 会 对 这 类 信 息 感 兴 趣 呢 ？ 在 美 国 的 阿 拉 巴 马 州 等 地 ， 贩 卖 这 些 情 趣 用 品 是 犯 法 的 ， 尽 管 在 各 类 宣 传 的 医 疗 广 告 中 仍 然 可 以 发 现 一 些 型 号 的 情 趣 用 品 ， 这 一 点 正 如   M a i n e s   在 报 告 中 发 现 的 那 样 ， 早 在 1 9 0 6 年 就 出 现 了 这 种 “ 委 婉 “ 的 行 为 。 此 外 ， 在 一 些 极 端 保 守 的 国 家 有 着 严 格 的 法 律 ， 明 令 禁 止 所 有 形 式 的 同 性 恋 、 婚 前 或 婚 外 性 行 为 。 在 这 些 国 家 中 ， 尤 其 是 非 洲 和 亚 洲 的 部 分 国 家 ， 公 布 有 关 个 人 性 行 为 及 其 伴 侣 的 私 人 信 息 可 能 会 导 致 他 们 被 捕 入 狱 ， 甚 至 是 判 处 死 刑 。 除 了 对 政 府 间 谍 活 动 的 担 忧 外 ， 智 能 情 趣 用 品 也 难 免 于 被 网 络 攻 击 者 破 坏 的 可 能 。 如 果 我 们 考 虑 到 可 以 通 过 控 制 这 些 设 备 的 软 件 来 获 取 私 密 信 息 ， 那 么 是 不 是 就 会 出 现 一 波 新 形 式 的 色 情 敲 诈 呢 。 对 此 已 经 有 过 一 些 先 例 ， 这 足 以 向 我 们 展 示 上 述 可 能 性 所 造 成 的 后 果 有 几 何 。 针 对 A s h l e y   M a d i s o n   ” 约 会 “ 网 站 的 攻 击
可 能 是 我 会 想 到 的 第 一 个 例 子 。 在 这 个 ” 诈 骗 “ 平 台 的 3 0 0 0 多 万 用 户 的 名 字 被 公 布 后 ， 媒 体 上 出 现 了 无 数 起 关 于 离 婚 、 自 杀 和 一 些 基 于 这 场 数 据 泄 露 诈 骗 所 造 成 事 件 的 报 道 。 除 了 对 数 据 保 密 性 的 担 忧 ， 我 们 还 必 须 考 虑 情 趣 用 品 控 制 软 件 中 可 能 会 存 在 导 致 手 机 上 被 安 装 恶 意 软 件 的 漏 洞 ， 或 者 导 致 情 趣 设 备 中 的 固 件 被 篡 改 。 这 些 情 况 有 可 能 会 导 致 D o S （ 拒 绝 服 务 攻 击 ） ， 无 法 接 收 任 何 传 递 的 指 令 ， 或 者 是 该 设 备 被 武 器 化 以 进 行 各 种 恶 意 行 为 并 传 播 恶 意 软 件 ， 甚 至 是 对 设 备 进 行 恶 意 修 改 对 用 户 造 成 人 身 伤 害 ， 如 过 热 等 。 虽 然 今 天 的 大 多 数 国 家 已 经 对 各 种 类 型 的 网 络 犯 罪 进 行 了 分 类 ， 但 是 我 们 还 没 有 做 到 这 样 的 一 种 程 度 ， 即 我 们 正 在 评 估 这 些 基 于 数 字 系 统 的 新 型 犯 罪 滥 用 手 段 ， 因 为 这 些 数 字 系 统 正 一 点 一 点 的 进 入 我 们 的 私 人 生 活 中 。 但 有 一 点 是 明 确 的 。 通 过 欺 骗 换 来 的 同 意 根 本 就 不 算 是 同 意 ， 为 了 确 保 数 字 领 域 用 户 的 身 心 安 全 ， 就 需 要 解 决 当 前 法 律 中 的 这 块 空 白 。 针 对 两 款 热 门 产 品 的 安 全 评 估 针 对 两 款 热 门 产 品 的 安 全 评 估 我 们 研 究 的 目 的 是 为 了 确 定 控 制 这 些 主 要 品 牌 热 门 产 品 的 安 卓 应 用 的 安 全 水 平 ， 以 确 定 它 们 在 多 大 程 度 上 确 保 了 用 户 数 据 的 保 密 性 。 在 对 这 些 设 备 和 普 通 物 联 网 设 备 进 行 分 析 时 ， 出 现 的 困 难 之 一 是 市 场 上 存 在 着 各 种 各 样 的 商 品 ， 每 个 型 号 的 商 品 都 有 其 各 自 对 应 的 固 件 和 控 制 它 们 的 应 用 软 件 。 出 于 这 个 原 因 ， 我 们 觉 得 将 我 们 的 分 析 限 制 在 当 今 市 场 上 最 知 名 的 两 个 厂 商 ， 并 分 别 获 得 了 以 下 两 个 产 品 ： L o v e n s e 公 司 的 M a x 和 W e - V i b e 公 司 的 J i v e 。 首 先 ， 我 们 从 应 用 商 店 中 下 载 了 可 用 户 控 制 这 些 情 趣 用 品 的 手 机 软 件 （ W e - C o n n e c t 和 L o v e n s e   R e m o t e ） ， 然 后 使 用 漏 洞 分 析 框 架 及 人 工 分 析 技 术 来 确 定 其 中 的 缺 陷 。 以 下 部 分 中 详 细 介 绍 了 我 们 在 每 个 手 机 软 件 和 设 备 上 发 现 的 一 些 安 全 问 题 。 两 家 厂 商 都 已 经 收 到 了 详 细 的 漏 洞 披 露 细 节 和 漏 洞 修 复 建 议 。 在 本 文 发 表 前 ， 所 有 提 及 到 的 漏 洞 都 已 得 到 解 决 。 W e - V i b e 情 趣 用 品 市 场 上 最 知 名 的 品 牌 之 一 是   W e - V i b e 。 该 品 牌 旗 下 在 售 的 产 品 种 类 繁 多 ， 其 中 就 包 含 一 些 智 能 设 备 。 这 些 设 备 中 有 趣 的 一 点 是 ， 它 们 中 的 很 多 都 被 设 计 为 可 穿 戴 设 备 ， 甚 至 实 际 上 可 以 被 全 天 候 佩 戴 。 正 是 由 于 这 一 点 原 因 ， 我 们 选 择 了 J i v e 作 为 研 究 对 象 ， 来 推 测 可 穿 戴 设 备 容 易 对 造 成 人 身 伤 害 的 环 境 。
当 我 们 开 始 进 行 初 步 研 究 时 ， 我 们 发 现 已 经 有 发 表 文 章 谈 到 了 在 该 设 备 中 发 现 的 重 大 漏 洞 。 一 篇 特 别 值 得 一 提 的 文 章 标 题 为 B r e a k i n g   t h e   I n t e r n e t   o f   V i b r a t i n g   T h i n g s ， 其 中 详 细 的 介 绍 了 在 W e - C o n n e c t 应 用 中 发 现 的 严 重 缺 陷 ， 该 应 用 软 件 可 以 应 用 于 该 厂 商 所 有 智 能 型 号 的 产 品 。 具 体 来 说 这 一 严 重 问 题 就 是 ， 未 经 用 户 授 权 收 集 用 户 敏 感 信 息 ， 导 致 了 对 S t a n d a r d   I n n o v a t i o n 公 司 （ 现 在 该 公 司 隶 属 于 W O W 公 司 的 一 部 分 ） 的 一 系 列 诉 讼 ， 以 及 随 后 在 2 0 1 7 年 支 付 了 近 3 7 0 万 美 元 的 罚 金 。 在 和 解 之 后 ， 该 公 司 决 定 对 该 应 用 软 件 进 行 整 改 ， 以 便 从 其 系 统 中 删 除 任 何 用 户 的 个 人 信 息 痕 迹 。 目 前 ， 该 应 用 软 件 不 会 存 储 用 户 的 个 人 数 据 ， 尽 管 在 隐 私 保 护 政 策 中 有 明 确 说 明 ， 将 会 使 用 一 个 令 牌 与 该 设 备 I P 作 为 识 别 设 备 的 一 种 方 式 。 此 外 ， 诸 如 语 言 、 型 号 、 操 作 系 统 版 本 、 时 间 、 日 期 和 手 机 的 唯 一 I D 等 数 据 都 会 被 收 集 ， 而 且 用 户 可 以 选 择 在 软 件 的 设 置 中 是 否 开 启 该 功 能 ， 以 便 于 共 享 上 传 其 使 用 设 备 的 额 外 信 息 。 在 过 去 几 年 中 ， 该 软 件 的 另 一 项 改 进 是 加 入 了 证 书 锁 定 功 能 ， 这 意 味 着 该 应 用 将 会 检 查 与 它 连 接 的 服 务 器 是 否 合 法 。 使 用 这 种 客 户 端 验 证 技 术 ， 在 软 件 运 行 时 ， 应 用 会 将 服 务 器 证 书 与 应 用 内 部 的 受 信 证 书 列 表 进 行 比 较 ， 如 果 它 们 不 匹 配 ， 连 接 就 会 被 终 止 。 虽 然 这 增 加 了 终 端 用 户 的 安 全 性 ， 但 通 过 修 改 A P K 的 代 码 来 包 含 一 个 自 签 名 的 证 书 或 是 用 F r i d a 等 逆 向 工 具 对 应 用 进 行 注 入 ， 就 可 以 轻 易 的 绕 过 证 书 锁 定 。 蓝 牙 连 接 问 题 蓝 牙 连 接 问 题 与 许 多 的 物 联 网 设 备 一 样 ， J i v e 使 用 B L E 与 用 户 的 移 动 设 备 进 行 连 接 通 信 。 B L E 内 主 要 的 安 全 功 能 是 1 2 8 位 加 密 和 验 证 。 在 已 经 验 证 过 连 接 的 设 备 上 通 过 B L E 通 信 是 安 全 的 。 然 而 ， 要 建 立 连 接 ， 设 备 之 间 就 必 须 先 相 互 配 对 ， 而 这 也 正 是 B L E 的 主 要 缺 陷 所 在 。 有 关 B L E 协 议 的 说 明 ， 要 想 了 解 该 协 议 的 详 细 原 理 可 以 参 照 我 们 发 表 的 文 章 W e L i v e S e c u r i t y 。 在 配 对 的 第 一 阶 段 ， J i v e 和 移 动 设 备 会 首 先 交 换 各 自 的 基 本 信 息 来 判 断 该 如 何 建 立 连 接 。 换 句 话 说 ， 它 们 会 在 网 络 中 确 认 彼 此 的 身 份 ， 解 释 它 们 是 什 么 （ 设 备 类 型 、 品 牌 、 型 号 等 ） ， 以 及 它 们 能 做 什 么 。 而 这 种 通 信 是 没 有 经 过 加 密 的 。 在 配 对 的 第 二 阶 段 涉 及 到 生 成 和 交 换 密 钥 。 这 里 就 是 B L E 连 接 可 以 被 操 作 的 地 方 了 。 如 果 连 接 没 有 足 够 的 安 全 保 障 ， 攻 击 者 就 可 以 控 制 该 设 备 以 及 在 双 方 设 备 之 间 发 送 的 数 据 。 最 后 ， 设 备 将 它 们 在 第 一 次 配 对 时 交 换 的 数 据 进 行 保 存 ， 以 确 保 未 来 再 次 连 接 时 能 够 记 住 对 方 设 备 是 安 全 的 ， 这 一 过 程 就 是 绑 定 。 可 以 通 过 诸 如 使 用 临 时 密 钥 来 授 权 连 接 的 方 法 来 让 第 二 阶 段 的 配 对 连 接 变 得 安 全 一 点 ， 或 者 使 用 B L E   S e c u r e 进 行 连 接 ， 该 功 能 包 含 在 B L E   4 . 2 版 本 的 协 议 中 ， 使 用 D i f f i e - H e l l m a n 算 法 生 成 密 钥 ， 并 包 含 了 一 个 更 加 复 杂 的 认 证 流 程 。 然 而 ， J i v e 却 并 没 有 实 现 这 些 方 法 ， 这 就 使 得 它 特 别 容 易 受 到 中 间 人 攻 击 （ M i t M ） 。 此 外 ， 由 于 J i v e 需 要 不 断 地 对 外 发 布 连 接 请 求 ， 来 确 保 用 户 随 时 都 能 够 连 接 到 它 ， 任 何 人 都 可 以 靠 着 一 个 简 单 的 蓝 牙
扫 描 仪 来 寻 找 附 件 所 有 的 蓝 牙 设 备 。 事 实 上 ， 这 就 是 研 究 人 员   A l e x   L o m a s   做 过 的 一 项 实 验 ， 他 拿 着 智 能 手 机 在 柏 林 街 头 散 步 ， 却 发 现 了 情 趣 用 品 连 接 蓝 牙 后 的 提 示 于 是 发 现 了 它 的 存 在 w a l k i n g   t h e   s t r e e t s   o f   B e r l i n   w i t h   a   s m a r t p h o n e d i s c o v e r i n g   s e x   t o y s 。 这 也 能 充 分 说 明 ， 即 便 是 你 就 在 你 自 己 的 家 里 ， 别 人 也 有 可 能 意 外 的 接 入 你 的 设 备 。 就 我 们 的 J i v e 而 言 ， 由 于 它 是 一 款 可 穿 戴 设 备 ， 旨 在 用 户 在 日 常 生 活 中 也 可 以 佩 戴 它 ， 这 样 的 话 风 险 就 会 增 加 。 在 这 种 情 况 下 ， 攻 击 者 可 以 识 别 该 设 备 ， 并 根 据 该 设 备 发 出 信 号 的 强 度 来 作 为 引 导 ， 并 逐 渐 接 近 ， 直 到 他 们 确 认 了 该 设 备 的 佩 戴 者 是 何 人 。 图 3 中 包 含 了 蓝 牙 扫 描 器 的 截 图 ， 该 扫 描 器 同 时 发 现 了 J i v e 和 L o v e n s e   M a x ( 我 们 将 在 下 一 节 对 其 进 行 讨 论 ， 截 图 中 显 示 信 息 为 “ L V S - B 0 1 8 ” ) 。 在 第 一 张 截 图 中 ， 我 们 可 以 发 现 J i v e 使 用 它 的 型 号 来 为 其 蓝 牙 身 份 进 行 命 名 ， 这 就 让 它 显 得 非 常 容 易 被 识 别 出 来 。 另 一 张 截 图 中 显 示 了 信 号 强 度 为 - 6 9 d B m ， 当 扫 描 仪 接 近 该 设 备 时 ， 这 个 信 号 水 平 会 有 所 增 加 ， 以 此 来 判 断 其 具 体 所 在 位 置 。 一 旦 J i v e 与 用 户 的 设 备 连 接 ， 它 就 会 停 止 进 行 广 播 ， 但 当 应 用 程 序 关 闭 时 ， 连 接 断 开 ， 该 玩 具 就 又 会 开 始 进 行 广 播 。 考 虑 到 这 一 点 ， 有 一 些 ” 干 扰 器 “ 天 线 可 以 用 来 阻 断 蓝 牙 信 号 ， 这 些 天 线 也 可 以 被 攻 击 者 利 用 来 断 开 与 外 部 设 备 的 连 接 ， 当 受 害 设 备 试 图 重 新 连 接 时 ， 就 会 连 接 到 由 攻 击 者 所 控 制 的 设 备 上 ， 从 而 对 受 害 者 设 备 进 行 控 制 。 通 过 上 述 任 何 的 一 种 方 式 ， 当 合 法 用 户 没 有 连 接 J i v e 时 ， J i v e 就 会 连 接 到 周 边 环 境 中 的 恶 意 设 备 。 一 旦 发 现 可 用 的 J i v e ， 攻 击 者 甚 至 都 不 需 要 安 装 厂 商 的 官 方 a p p ， 因 为 目 前 大 多 数 浏 览 器 中 包 含 的 蓝 牙 功 能 允 许 他 们 通 过 现 有 支 持 与 情 趣 玩 具 互 连 的 网 站 连 接 到 J i v e （ 或 其 他 型 号 设 备 ） 并 与 之 互 动 。 这 一 严 重 性 隐 私 问 题 正 是 导 致 苹 果 拒 绝 在 其 S a f a r i 浏 览 器 中 实 现 该 蓝 牙 A P I 的 原 因 链 接 地 址 。 B L E   中 间 人 攻 击 中 间 人 攻 击 B L E 中 间 人 攻 击 中 涉 及 到 一 个 恶 意 设 备 ， 它 会 在 网 络 中 声 称 是 中 心 或 是 外 部 设 备 ， 并 欺 骗 网 络 中 的 其 他 设 备 与 之 连 接 。 在 这 种 情 况 下 ， 攻 击 者 不 仅 可 以 在 6 — 8 米 （ 约 1 9 — 2 6 英 尺 ） 的 范 围 内 对 连 接 设 备 的 流 量 进 行 窃 听 ， 而 且 还 可 以 以
一 种 隐 蔽 的 方 式 向 这 些 设 备 发 送 恶 意 的 数 据 包 来 执 行 漏 洞 。 避 免 这 种 攻 击 最 好 的 方 法 就 是 使 用 安 全 合 适 的 配 对 方 式 进 行 连 接 。 对 于 我 们 的 J i v e ， 它 使 用 的 配 对 方 式 是 ” J u s t   W o r k s “ ， 这 是 所 有 方 法 中 最 不 安 全 的 一 种 （ 然 而 更 不 幸 的 是 ， 大 多 数 物 联 网 设 备 都 在 出 厂 预 配 置 中 都 使 用 了 这 种 方 法 ） 。 使 用 这 种 方 法 的 话 ， 在 配 对 的 第 二 阶 段 ， 设 备 的 临 时 密 钥 将 被 设 置 为 0 ， 然 后 设 备 会 在 该 前 提 下 再 去 生 成 临 时 密 钥 的 值 。 而 这 种 方 法 会 极 易 受 到 中 间 人 攻 击 ， 因 为 任 何 设 备 都 可 以 使 用 0 作 为 临 时 密 钥 来 参 与 连 接 。 在 实 际 中 ，   这 就 意 味 着 未 配 对 连 接 的 J i v e 将 会 与 任 何 要 求 它 这 样 做 的 手 机 、 电 脑 或 平 板 电 脑 等 设 备 进 行 配 对 连 接 ， 而 不 会 进 行 任 何 的 验 证 和 认 证 。 这 还 不 是 唯 一 的 问 题 ： 当 J i v e 没 有 与 移 动 端 软 件 配 对 时 ， 它 会 不 断 地 广 播 来 宣 布 自 己 正 等 待 连 接 。 这 样 的 话 ， 任 何 在 离 该 设 备 9 米 范 围 之 内 的 攻 击 者 ， 都 能 够 轻 易 地 控 制 该 设 备 。 在 我 们 提 出 概 念 的 验 证 中 ， 我 们 使 用 了 B t l e J u i c e 框 架 和 两 个 B L E 加 密 狗 来 复 现 一 个 用 户 和 J i v e 之 间 的 中 间 人 攻 击 。 您 可 以 从 该 视 频 中 看 到 这 方 面 的 演 示 ： 视 频 地 址 。 在 这 里 ， 我 们 模 拟 了 这 样 的 一 个 场 景 ： 攻 击 者 首 先 控 制 了 一 个 J i v e （ 由 于 缺 乏 认 证 ， 攻 击 这 可 以 直 接 连 接 到 J i v e ） ， 然 后 根 据 原 来 J i v e 对 外 广 播 的 信 息 设 置 并 对 外 广 播 一 个 虚 假 的 J i v e 设 备 。 接 下 来 ， 当 用 户 决 定 连 接 该 玩 具 时 ， 他 们 实 际 连 接 到 的 其 实 是 攻 击 者 所 公 布 的 虚 假 设 备 。 然 后 ， 攻 击 者 通 过 B t l e J u i c e 中 w e b 界 面 的 功 能 ， 对 用 户 发 往 该 玩 具 的 数 据 包 进 行 捕 获 ， 以 此 来 获 得 用 于 该 玩 具 的 工 作 模 式 、 振 动 强 度 等 信 息 。 如 果 攻 击 者 有 意 为 之 的 话 ， 他 们 还 可 以 对 截 获 的 命 令 进 行 任 意 修 改 ， 改 变 玩 具 的 工 作 模 式 或 振 动 强 度 。 最 后 他 们 甚 至 可 以 生 成 自 己 的 命 令 并 将 其 发 送 给 玩 具 ， 即 便 是 在 用 户 没 有 参 与 交 互 的 前 提 下 。 元 数 据 泄 露 元 数 据 泄 露 当 我 们 对 W e - C o n n e c t 用 户 之 间 的 聊 天 会 话 中 共 享 的 多 媒 体 文 件 进 行 分 析 时 ， 我 们 发 现 这 些 文 件 会 被 保 存 在 应 用 程 序 的 私 人 文 件 夹 中 ， 所 以 它 们 并 不 会 被 安 装 在 该 设 备 上 的 其 他 应 用 访 问 到 ， 并 且 在 聊 天 结 束 时 这 些 文 件 会 被 立 即 删 除 ， 从 隐 私 的 角 度 来 看 ， 这 是 一 件 好 事 。 然 而 ， 在 我 们 调 查 后 却 惊 讶 的 发 现 ， 在 共 享 的 文 件 上 仍 会 存 在 一 些 元 数 据 。 这 就 说
明 ， 当 用 户 向 远 程 手 机 发 送 照 片 时 ， 他 们 可 能 也 在 发 送 他 们 设 备 的 确 切 地 理 位 置 等 信 息 。 从 开 发 的 角 度 来 看 ， 在 设 备 上 存 储 不 受 保 护 的 敏 感 信 息 绝 不 是 一 件 好 事 ， 即 便 是 使 用 了 诸 如 隐 私 文 件 夹 一 类 的 技 术 来 储 存 它 们 。 在 这 种 情 况 下 ， 一 个 拥 有 手 机 r o o t 权 限 的 恶 意 用 户 就 可 以 访 问 到 这 些 文 件 ， 使 用 m e t a p i c z 这 样 的 网 站 对 这 些 照 片 进 行 分 析 ， 就 可 以 或 得 到 关 于 这 些 图 片 的 用 户 信 息 ， 包 括 G P S 位 置 和 手 机 型 号 等 。 这 一 点 是 非 常 关 键 的 ， 因 为 有 许 多 J i v e 用 户 会 在 网 上 公 开 分 享 其 设 备 的 访 问 U R L ， 故 意 将 其 设 备 的 控 制 权 交 到 完 全 陌 生 人 的 手 上 。 当 他 们 这 样 做 的 时 候 ， 可 能 并 没 有 意 识 到 他 们 无 意 中 分 享 了 一 些 比 他 们 想 象 中 更 多 的 信 息 。 P I N 码 锁 码 锁 该 应 用 程 序 允 许 用 户 通 过 设 置 一 个 四 位 数 的 P I N 码 来 对 设 备 进 行 访 问 ， 但 是 该 应 用 程 序 并 没 有 在 大 量 的 错 误 尝 试 后 强 制 执 行 任 何 制 止 行 为 ， 所 以 那 些 有 条 件 在 物 理 上 接 触 到 手 机 的 人 ， 利 用 一 个 b a d   U S B 在 很 短 的 时 间 内 就 能 够 暴 出 正 确 的 P I N 码 。 由 于 密 码 的 可 能 性 数 量 相 对 较 少 ， 攻 击 者 可 以 在 1 2 小 时 内 就 完 成 所 有 密 码 可 能 性 组 合 的 尝 试 。 您 可 以 观 看 以 下 视 频 的 演 示 视 频 地 址 。 这 个 问 题 的 解 决 方 案 可 以 是 通 过 设 置 一 个 更 加 复 杂 的 密 码 ， 在 一 定 数 量 的 错 误 尝 试 后 ， 需 在 一 段 固 定 时 间 或 呈 指 数 增 长 时 间 后 才 能 重 新 输 入 ， 或 修 改 密 码 界 面 为 图 形 化 界 面 ， 让 其 包 含 一 个 网 格 状 的 按 钮 ， 而 不 是 通 过 键 盘 进 行 输 入 。
L o v e n s e 我 们 分 析 的 第 二 款 是 设 备 是 来 自 L o v e n s e 厂 商 的 M a x   M a s t u r b a t o r 。 该 设 备 的 有 趣 之 处 在 于 它 能 够 与 另 一 个 远 程 对 照 物 进 行 同 步 ， 这 个 对 照 物 可 以 是 其 他 的 L o v e n s e 的 情 趣 玩 具 。 这 种 同 步 行 为 使 该 设 备 可 以 复 制 出 对 照 物 的 当 前 工 作 模 式 。 从 攻 击 者 的 角 度 来 看 ， 这 种 情 况 非 常 有 趣 ， 因 为 可 以 通 过 攻 击 其 中 的 一 个 设 备 来 获 取 两 个 设 备 的 控 制 权 。 隐 私 问 题 隐 私 问 题 不 安 全 的 设 计 不 安 全 的 设 计 在 L o v e n s e   R e m o t e 的 应 用 中 ， 首 先 引 起 我 们 注 意 的 是 一 些 具 有 争 议 的 设 计 功 能 ， 在 我 们 看 来 ， 这 些 设 计 可 能 会 对 用 户 之 间 分 享 的 私 密 照 片 的 保 密 性 造 成 威 胁 。 这 里 最 明 显 的 是 转 发 照 片 的 功 能 ， 它 允 许 图 片 的 接 收 方 与 第 三 方 进 一 步 分 享 该 文 件 ， 而 不 需 要 征 得 图 片 原 作 者 的 同 意 ， 甚 至 都 不 会 向 其 发 送 任 何 的 提 醒 。 该 应 用 程 序 还 允 许 用 户 下 载 他 们 接 收 的 任 何 多 媒 体 内 容 ， 同 样 不 会 向 文 件 的 分 享 者 发 送 任 何 提 醒 。 这 一 功 能 允 许 该 应 用 软 件 将 接 收 到 的 媒 体 图 像 存 储 在 手 机 的 公 共 文 件 系 统 中 ， 所 以 这 些 文 件 是 可 以 被 安 装 在 手 机 上 的 其 他 应 用 访 问 到 的 。 例 如 ， 这 些 图 像 会 显 示 在 谷 歌 照 片 上 ， 甚 至 是 会 被 第 三 方 服 务 同 步 备 份 到 云 端 。 虽 然 聊 天 功 能 中 包 含 了 删 除 信 息 的 选 项 ， 但 这 仅 仅 是 隐 藏 了 本 地 的 聊 天 信 息 ， 不 会 从 远 程 的 手 机 上 删 除 。 这 反 而 就 会 使 用 户 会 对 其 产 生 误 解 ， 发 送 者 认 为 之 前 分 享 的 媒 体 图 片 已 经 从 接 收 者 的 手 机 上 删 除 掉 了 ， 并 且 这 样 的 操 作 非 常 安 全 ， 但 实 际 上 却 并 非 如 此 。
事 实 上 ， 即 使 你 对 该 用 户 进 行 了 删 除 或 是 屏 蔽 操 作 ， 他 也 还 是 会 从 聊 天 记 录 中 继 续 获 得 所 有 共 享 的 媒 体 文 件 。 在 该 应 用 软 件 的 最 新 版 本 中 ， 增 加 了 一 个 消 息 撤 回 的 功 能 ， 可 以 撤 销 并 删 除 远 程 手 机 上 的 内 容 ， 但 该 功 能 只 在 消 息 发 送 后 的 两 分 钟 内 有 效 ， 超 时 后 将 永 不 可 用 。 另 外 ， 恶 意 用 户 还 可 以 利 用 截 图 功 能 对 聊 天 中 的 任 何 内 容 进 行 截 图 。 发 送 到 远 程 设 备 的 媒 体 文 件 仅 仅 依 靠 H T T P S 进 行 保 护 ， 没 有 进 行 端 到 端 的 加 密 ， 当 媒 体 文 件 存 储 在 服 务 器 上 时 ， 该 文 件 的 保 密 程 度 就 完 全 取 决 于 该 文 件 名 的 保 密 程 度 了 ， 而 文 件 名 就 是 服 务 器 在 上 传 时 生 成 的 一 段 随 机 i d 。 这 些 图 片 在 服 务 器 上 会 至 少 保 存 七 天 ， 尽 管 它 们 在 服 务 器 上 的 实 际 保 留 时 间 可 能 会 更 长 。 最 后 ， 一 旦 用 户 分 享 了 一 个 内 容 ， 那 么 它 们 也 就 失 去 了 对 该 内 容 的 控 制 。 尽 管 这 些 本 身 不 能 算 是 漏 洞 ， 但 是 这 些 发 现 已 经 说 明 了 严 重 的 隐 私 问 题 。 如 今 ， 在 大 多 数 的 即 时 通 讯 软 件 中 都 会 允 许 用 户 在 任 何 时 候 删 除 信 息 ， 或 是 设 置 定 时 删 除 信 息 。 它 们 会 让 你 知 道 你 收 到 的 内 容 是 否 会 被 转 发 ； 它 们 还 会 实 现 端 到 端 的 加 密 。 如 果 你 在 t e l e g r a m 上 使 用 私 密 聊 天 的 话 ， 你 就 不 能 进 行 截 图 。 随 着 日 常 即 时 通 信 软 件 变 得 越 来 越 安 全 ， 人 们 当 然 会 期 望 用 户 分 享 关 于 性 内 容 的 这 类 应 用 也 能 做 到 这 一 点 。 信 息 泄 露 问 题 信 息 泄 露 问 题 尽 管 用 户 一 般 都 会 用 花 名 来 向 对 方 介 绍 自 己 ， 但 在 L o v e n s e   R e m o t e 应 用 的 消 息 发 送 过 程 中 会 使 用 用 户 登 录 邮 箱 来 作 为 他 们 的 用 户 I D 。 不 仅 如 此 ， 每 个 邮 箱 地 址 在 参 与 聊 天 的 所 有 手 机 中 都 是 共 享 的 ， 还 会 以 明 文 文 本 的 形 式 存 储 在 某 些 地 方 ， 如 共 享 偏 好 文 件 w e a r _ s h a r e _ d a t a . x m l 。 这 就 意 味 着 任 意 一 个 恶 意 用 户 都 能 够 从 他 们 的 联 系 人 那 里 获 取 到 用 户 的 邮 箱 列 表 。 然 后 ， 攻 击 者 可 以 利 用 这 些 信 息 在 未 经 用 户 许 可 的 情 况 下 通 过 收 集 他 们 在 网 上 的 信 息 对 用 户 进 行 身 份 识 别 ， 利 用 社 会 工 程 手 段 对 用 户 进 行 各 种 后 续 攻 击 。
如 果 该 电 子 邮 件 已 经 在 服 务 器 上 注 册 过 ， 那 么 攻 击 者 就 可 以 通 过 反 向 处 理 的 方 式 来 找 到 与 某 个 特 定 邮 箱 地 址 相 匹 配 的 用 户 。 这 只 需 要 向 服 务 器 发 送 一 个 G E T 请 求 ， 指 明 你 想 要 查 询 的 邮 箱 地 址 即 可 。 通 过 对 通 过 对 t o k e n 的 暴 力 破 解 获 取 远 程 控 制 权 的 暴 力 破 解 获 取 远 程 控 制 权 该 应 用 的 远 程 控 制 功 能 选 项 中 不 仅 包 含 可 以 将 设 备 控 制 权 转 交 给 联 系 人 列 表 中 的 用 户 ， 还 会 生 成 一 个 格 式 为 的 U R L ， 其 中 的 部 分 是 一 个 四 位 的 数 字 与 字 母 组 合 。 也 就 是 说 远 程 用 户 只 需 要 在 浏 览 器 中 输 入 对 应 的 U R L 就 能 够 获 取 对 该 设 备 的 控 制 权 。 一 些 用 户 会 选 择 公 开 他 们 的 t o k e n s ， 无 论 是 作 为 个 人 选 择 还 是 作 为 视 频 女 郎 服 务 的 一 部 分 。 R e d d i t 就 算 是 匿 名 分 享 这 些 t o k e n 的 最 佳 选 择 。 在 配 置 文 件 中 使 用 邮 箱 地 址 作 为 用 户 的 I D ， 可 能 会 对 用 户 的 隐 私 甚 至 是 人 身 安 全 造 成 威 胁 ， 因 为 他 们 甚 至 都 不 知 道 自 己 到 底 泄 露 的 多 少 信 息 。 h t t p s   : / /   a p i 2 . l o v e n s e . c o m / c / < T O K E N > < T O K E N >
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理