搜索

[17316] 2016-06-12_关于保险箱那点“破”事儿，黑客叔叔有话要说......

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2016-06-12_关于保险箱那点“破”事儿，黑客叔叔有话要说...... 关 于 保 险 箱 那 点 “ 破 ” 事 儿 ， 黑 客 叔 叔 有 话 要 说 . . . . . . 原 创   黑 客 叔 叔 p 0 t t 1   G e e k P w n   2 0 1 6 - 0 6 - 1 2 黑 客 叔 叔 p 0 t t 1 在 今 年 5 月 1 2 日 极 棒 澳 门 站 上 首 个 登 台 ， 他 以 迅 雷 不 及 掩 耳 之 势 仅 仅 用 手 机 就 强 行 将 两 个 不 属 于 他 的 智 能 保 险 箱 成 功 开 启 。 在 那 成 功 的 一 刻 ， 现 场 一 片 惊 呼 ， 恐 怕 大 家 惊 叹 之 余 还 有 一 丝 感 慨 ： 如 果 这 样 的 情 况 发 生 在 现 实 生 活 中 ， 那 该 是 件 多 么 可 怕 的 事 情 ！ 本 文 是 由 摘 得 2 0 1 6   G e e k P w n 澳 门 站 “ 最 酷 展 示 奖 ” 的 黑 客 叔 叔 p 0 t t 1 亲 自 撰 写 ， 关 于 智 能 保 险 箱 的 小 秘 密 他 还 有 哪 些 要 和 大 家 分 享 的 呢 ？
5 月 1 3 日 G e e k P w n 小 分 队 澳 门 一 日 游 留 念 是 的 ， 之 前 在 F I T 会 议 我 破 解 了 一 个 传 统 的 电 子 保 险 箱 ， 然 后 G e e k P w n 极 棒 澳 门 站 我 又 破 解 了 两 台 所 谓 的 智 能 保 险 箱 。 很 多 小 伙 伴 、 厂 商 、 媒 体 纷 纷 来 询 问 内 情 ， 那 么 ， 我 还 是 不 能 说 ， 因 为 厂 商 还 在 修 复 阶 段 ， 这 点 节 操 还 是 要 有 的 。 但 是 ， 我 们 可 以 从 保 险 箱 这 个 产 品 整 体 方 向 上 说 点 问 题 ， 让 大 家 更 好 的 了 解 。
  开 锁 一 定 是 锁 匠 的 事 儿 ？ 开 锁 一 定 是 锁 匠 的 事 儿 ？ 在 我 看 来 ， 保 险 箱 肯 定 是 安 全 产 品 ， 保 护 着 使 用 者 的 财 产 安 全 ， 那 么 ， 作 为 安 全 从 业 者 ， 去 尝 试 发 现 一 些 安 全 问 题 ， 也 是 可 以 理 解 的 ， 并 且 ， 这 在 国 外 ， 并 不 是 什 么 新 鲜 事 儿 。 我 来 上 几 张 图 吧 。
没 错 ， 国 外 的 安 全 会 议 和 论 坛 早 就 关 注 锁 和 安 全 门 之 类 的 东 西 了 ， 甚 至 各 家 锁 类 制 造 商 与 黑 客 之 间 已 经 搭 建 起 破 解 的 平 台 和 相 关 奖 项 与 奖 金 。 就 像 漏 洞 平 台 和 众 测 平 台 一 样 。 没 错 ， 光 开 锁 和 找 到 锁 的 漏 洞 都 可 以 合 法 的 去 赚 厂 商 的 钱 了 ， 发 现 的 问 题 可 以 提 升 锁 类 厂 商 产 品 的 安 全 等 级 ， 也 保 护 了 消 费 者 和 使 用 者 的 权 益 。 当 然 ， 参 与 到 其 中 的 还 不 仅 仅 是 厂 商 哦 ！ 手 铐 、 政 务 警 务 部 门 使 用 的 安 全 锁 等 等 也 是 开 锁 高 手 和 黑 客 的 目 标 ， 提 升 这 些 安 全 产 品 的 安 全 等 级 ， 保 护 的 就 不 仅 仅 是 财 产 安 全 了 ， 打 击 犯 罪 防 止 电 影 里 那 种 黑 帮 和 贩 毒 组 织 头 目 的 逃 脱 什 么 的 也 成 为 了 可 能 。 所 以 ， 我 去 破 解 各 种 智 能 或 不 智 能 的 保 险 箱 ， 也 是 受 到 了 国 外 同 行 的 启 发 ， 只 是 路 线 不 同 而 已 ， 因 为 破 解 保 险 箱 什 么 的 很 有 电 影 的 画 面 感 啊 ！ 超 有 代 入 感 。 好 了 下 面 说 整 体 吧 。 保 险 箱 一 类 安 全 产 品 问 题 都 出 在 哪 ？ 保 险 箱 一 类 安 全 产 品 问 题 都 出 在 哪 ？   安 全 问 题 嘛 ， 我 们 从 l o w 往 h i g h 说 吧 ， 这 样 比 较 有 漏 洞 高 中 低 危 的 感 觉 ！ 1 、 设 计 缺 陷 （ 开 孔 问 题 ） 、 设 计 缺 陷 （ 开 孔 问 题 ）
这 个 问 题 简 直 l o w 到 爆 了 ， 大 家 觉 得 保 险 箱 应 该 是 铁 盒 子 来 的 ， 但 是 也 有 很 多 保 险 箱 喜 欢 开 各 种 口 ， 比 如 防 溅 水 口 、 报 警 喇 叭 扬 声 器 口 、 通 风 口 ， 甚 至 为 了 美 观 的 镂 空 小 雕 花 你 肯 定 是 不 会 相 信 ， 但 是 真 的 有 。 这 个 问 题 可 能 觉 得 危 害 不 大 ， 但 是 ， 现 在 使 用 内 窥 镜 深 入 ， 外 加 一 根 铁 丝 和 一 根 鱼 线 ， 可 以 轻 松 的 接 触 内 部 的 传 动 部 分 ， 加 之 很 多 厂 商 认 为 保 险 箱 现 在 使 用 内 窥 镜 深 入 ， 外 加 一 根 铁 丝 和 一 根 鱼 线 ， 可 以 轻 松 的 接 触 内 部 的 传 动 部 分 ， 加 之 很 多 厂 商 认 为 保 险 箱 内 部 是 安 全 的 ， 所 以 在 保 险 箱 内 部 传 动 部 分 是 裸 露 的 ， 这 就 造 成 了 漏 洞 和 被 他 人 开 启 的 可 能 性 。 内 部 是 安 全 的 ， 所 以 在 保 险 箱 内 部 传 动 部 分 是 裸 露 的 ， 这 就 造 成 了 漏 洞 和 被 他 人 开 启 的 可 能 性 。   2 、 材 料 的 脆 弱 性 、 材 料 的 脆 弱 性 保 险 箱 一 般 使 用 的 都 是 刚 性 非 常 强 的 材 料 ， 以 钢 和 合 金 为 主 ， 钢 板 一 般 是 整 体 保 护 采 用 的 材 料 ， 但 是 ， 为 了 保 证 不 被 暴 力 开 启 ， 也 就 是 电 焊 之 类 的 手 法 ， 往 往 现 在 高 端 的 保 险 箱 都 会 使 用 防 焊 板 ， 那 么 问 题 就 来 了 ， 防 焊 板 的 设 计 与 安 装 往 往 没 有 和 整 体 钢 材 1 : 1 的 使 用 ， 那 么 间 隙 部 分 是 肯 定 会 存 在 的 ， 当 不 法 分 子 掌 握 了 防 焊 板 的 准 确 位 置 与 拼 接 点 的 时 候 ， 就 不 会 傻 呵 呵 的 去 焊 防 焊 板 了 ， 而 是 沿 着 拼 接 线 去 焊 一 条 直 线 ， 这 个 大 大 减 少 了 开 锁 时 间 ， 并 且 在 焊 出 的 间 隙 里 使 用 膨 胀 剂 或 延 展 金 属 ， 那 么 高 端 的 保 险 箱 就 被 硬 生 生 的 撑 开 了 。   3 、 锁 类 的 脆 弱 性 、 锁 类 的 脆 弱 性 保 险 箱 一 定 是 有 应 急 钥 匙 的 ， 虽 然 应 急 钥 匙 孔 一 般 不 可 见 或 者 很 隐 蔽 ， 但 是 经 验 告 诉 我 们 把 保 险 箱 一 定 是 有 应 急 钥 匙 的 ， 虽 然 应 急 钥 匙 孔 一 般 不 可 见 或 者 很 隐 蔽 ， 但 是 经 验 告 诉 我 们 把 l o g o 拆 下 来 你 就 能 看 到 拆 下 来 你 就 能 看 到 了 。 了 。 好 吧 ， 现 在 有 了 应 急 钥 匙 孔 但 没 有 钥 匙 ， 所 以 问 题 就 从 开 保 险 箱 变 成 了 开 锁 。 那 么 锁 类 的 问 题 就 多 了 。 之 前 我 提 到 过 ， 很 多 保 险 箱 使 用 的 是 七 珠 弹 子 梅 花 锁 芯 ， 这 种 锁 ， 安 全 强 度 的 评 估 不 知 道 是 怎 么 做 的 ， 反 正 我 在 F I T 的 时 候 详 细 讲 解 过 了 的 ， 太 过 简 单 了 。 那 么 剩 下 的 大 多 数 使 用 的 应 急 钥 匙 一 般 是 十 字 和 一 字 锁 ， 这 种 锁 的 钥 匙 一 般 用 模 具 和 锡 纸 开 锁 法 就 能 轻 松 搞 定 ， 实 在 不 敢 恭 维 。 这 里 科 普 一 下 ： 锡 纸 开 锁 法 ， 是 一 种 新 型 “ 开 锁 ” 手 段 ， 需 要 借 助 专 门 的 锡 纸 工 具 ， 主 要 以 一 字 锁 、 十 字 锁 和 A B 锁 为 主 要 对 象 。 锡 纸 开 锁 需 要 借 助 专 门 的 锡 纸 工 具 ， 由 于 锡 纸 的 韧 性 在 锁 体 内 能 随 着 弹 子 锁 锁 齿 的 牙 花 变 形 ， 并 咬 合 在 牙 花 上 ， 所 以 能 很 快 地 打 开 门 锁 。 许 多 不 法 分 子 会 使 用 这 种 方 法 入 室 作 案 ， 造 成 一 定 的 危 害 。 中 消 协 2 0 1 4 年 1 2 月 2 日 发 布 消 费 警 示 称 ， 防 盗 门 A 级 锁 几 十 秒 甚 至 几 秒 就 能 打 开 ， 呼 吁 消 费 者 及 时 更 换 更 安 全 的 B 级 锁 芯 。 4 、 电 子 电 路 设 计 问 题 、 电 子 电 路 设 计 问 题 这 个 问 题 就 多 了 去 了 ， 我 来 说 几 个 坑 爹 的 问 题 ， 首 先 ， 输 密 码 的 时 候 ， 六 位 密 码 在 输 入 最 后 一 位 的 时 候 同 时 按 住 两 个 首 先 ， 输 密 码 的 时 候 ， 六 位 密 码 在 输 入 最 后 一 位 的 时 候 同 时 按 住 两 个 数 字 按 钮 ， 然 后 ， 然 后 电 子 锁 就 抽 风 了 没 一 会 ， 数 字 按 钮 ， 然 后 ， 然 后 电 子 锁 就 抽 风 了 没 一 会 ， L E D 显 示 错 乱 ， 门 开 了 。 我 的 天 ， 有 没 有 做 容 错 啊 设 计 师 ！ 显 示 错 乱 ， 门 开 了 。 我 的 天 ， 有 没 有 做 容 错 啊 设 计 师 ！ 再 有 ， 外 接 电 源 的 电 压 没 有 做 控 制 和 识 别 ， 遇 到 高 压 的 ， 电 路 直 接 过 载 打 坏 了 ， 然 后 门 就 开 了 ， 容 错 你 没 做 ， 容 灾 倒 是 做 的 杠 杠 的 ！ 再 说 一 个 吧 ， 连 续 快 速 输 入 密 码 超 过 2 5 5 位 溢 出 这 种 我 认 为 只 出 现 在 P C 里 的 情 况 也 常 有 出 现 ， 总 之 ， 在 电 路 设 计 上 ， 设 计 师 大 概 认 为 ， 小 偷 不 懂 电 路 ， 懂 电 路 都 当 设 计 师 了 ， 这 种 概 念 在 几 家 厂 商 和 我 们 聊 得 时 候 经 常 提 到 ， 无 非 是 安 全 意 识 的 问 题 吧 。
5 、 智 能 应 用 问 题 、 智 能 应 用 问 题 这 个 看 起 来 还 蛮 高 端 的 ， 但 是 ， 我 说 过 ， 现 在 的 智 能 设 备 无 非 是 蓝 牙 、 W i F i 、 A P P 、 云 端 、 红 外 等 等 集 合 ， 反 正 噱 头 有 了 ， 效 果 炫 了 ， 但 是 也 随 之 变 大 的 攻 击 面 却 没 人 管 了 ， 蓝 牙 的 监 听 、 W i F i 的 劫 持 、 A P P 的 逆 向 分 析 、 云 端 的 接 口 漏 洞 、 红 外 的 模 拟 等 等 这 些 其 实 都 是 问 题 。 说 一 千 道 一 万 ， 当 你 使 用 了 一 个 技 术 ， 没 有 在 它 的 可 攻 击 面 上 做 足 够 的 防 御 和 加 固 ， 暂 且 别 用 吧 ， 否 则 要 么 财 产 损 说 一 千 道 一 万 ， 当 你 使 用 了 一 个 技 术 ， 没 有 在 它 的 可 攻 击 面 上 做 足 够 的 防 御 和 加 固 ， 暂 且 别 用 吧 ， 否 则 要 么 财 产 损 失 ， 要 么 沦 为 黑 客 玩 具 ， 反 正 都 会 影 响 口 碑 与 声 誉 ， 且 用 且 防 御 。 失 ， 要 么 沦 为 黑 客 玩 具 ， 反 正 都 会 影 响 口 碑 与 声 誉 ， 且 用 且 防 御 。  

好 了 ， 其 实 关 于 保 险 箱 的 问 题 还 有 太 多 太 多 ， 等 问 题 可 以 公 开 或 厂 商 可 以 修 复 的 时 候 我 们 再 无 忧 无 虑 的 侃 一 侃 吧 ， 这 里 也 是 想 先 满 足 下 大 家 的 好 奇 和 连 续 追 问 。 至 于 还 有 个 问 题 ， “ 你 们 还 会 继 续 破 解 保 险 箱 吗 ” ？ 哈 哈 ， 等 我 把 这 个 问 题 讲 透 了 ， 爱 谁 玩 谁 玩 吧 ， 我 要 去 玩 点 新 东 西 了 ！ 这 才 是 雨 袭 团 的 性 格 ！ 想 成 为 G e e k P w n 名 人 堂 中 的 一 颗 明 星 吗 ？ 想 和 黑 客 叔 叔 一 样 站 上 G e e k P w n 的 舞 台 吗 ？ 6 月 2 0 日 G e e k P w n （ 上 海 ） 嘉 年 华 的 选 手 报 名 即 将 开 启 ！ （ 上 海 ） 嘉 年 华 的 选 手 报 名 即 将 开 启 ！ 智 能 安 全 攻 与 防 之 歌 — — 极 智 汇 将 于 6 月 2 0 日 登 陆 北 京 ， 极 棒 特 训 营 在 这 个 “ 暑 假 ” 会 掀 起 怎 样 的 风 暴 ？ 更 多 关 于 G e e k P w n 动 态 、 选 手 八 卦 、 圈 里 圈 外 ， 持 续 关 注 我 们 ！ G e e k P w n 澳 门 站 澳 门 站 关 键 词 关 键 词 （ 可 以 直 接 点 击 链 接 ） 获 奖 名 单   |   现 场 彩 蛋   |   澳 门 之 夜     开 幕 视 频   |   全 程 纪 实   |   赌 王 之 路     路 由 器   |   T C P   |   H T T P S     黑 客   |   程 序 员 微 信 ： G e e k P w n 微 博 ： G e e k P w n 扫 一 扫 ， 马 上 关 注
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理