搜索

[17371] 2016-10-31_Nick做证，我在GeekPwn上用鼻子解锁华为手机

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2016-10-31_Nick做证，我在GeekPwn上用鼻子解锁华为手机 N i c k 做 证 ， 我 在 G e e k P w n 上 用 鼻 子 解 锁 华 为 手 机 G e e k P w n   2 0 1 6 - 1 0 - 3 1 以 下 文 章 来 源 于 安 在   ， 作 者 安 在 - 张 亚 菡 在 这 周 一 的 G e e k P w n 大 会 上 有 这 样 一 个 团 队 ， 这 支 队 伍 是 由 加 利 福 尼 亚 大 学 圣 塔 芭 芭 拉 分 校 的 学 生 组 成 的 S h e l l p h i s h ， 不 仅 是 传 统 的 C T F 强 队 ， 也 有 晋 级 今 年 的 D e f c o n 决 赛 。 他 们 的 自 动 化 挖 洞 程 序 在 D e f c o n   C G C 挑 战 赛 中 排 名 第 三 。   在 当 天 上 午 的 G e e k P w n 大 会 上 ， S h e l l p h i s h 团 队 的 黑 客   N i c k   成 功 攻 破 了 一 部 全 新 的 华 为   P 9   L i t e   手 机 。 作 为 被 呼 唤 上 台 参 与 解 锁 的 其 中 一 位 妹 纸 ， 我 表 示 h i n 开 心 ， 一 方 面 感 受 了 在 N i c k 的 帮 助 下 用 鼻 子 解 锁 了 华 为 手 机 （ 前 所 未 有 的 亲 身 体 验 ， 感 觉 太 赞 了 ！ ） ， 另 一 方 面 在 台 上 近 距 离 看 了 N i c k ， 心 中 O S T ： 好 看 的 人 很 多 ， 有 趣 的 人 很 少 ， N i c k 就 是 这 样 一 个 好 看 又 有 趣 的 存 在 ！ 安 在 安 在   . 人 物 、 热 点 、 互 动 、 传 播 ， 有 内 涵 的 信 息 安 全 新 媒 体 。
关 于 这 次 上 台 参 与 操 作 ， 很 多 人 都 会 质 疑 ， 我 戏 份 那 么 足 ， 是 不 是 华 为 请 来 的 托 儿 ？ （ 我 的 内 心 O S T ： E x c u s e   m e ？ ） 我 举 手 报 名 上 台 想 参 与 的 最 初 目 的 其 实 很 单 纯 ， 因 为 N i c k 长 得 是 真 的 帅 ， 我 只 是 想 上 台 近 距 离 感 受 下 他 的 颜 值 ！ 但 是 台 上 的 另 一 位 妹 纸 ， 她 的 确 是 华 为 的 员 工 ， 我 在 谷 歌 浏 览 器 上 输 入 A P P 下 载 代 码 的 时 候 ， 她 目 不 转 睛 地 盯 着 看 呢 ， 顺 便 还 指 导 我 正 确 输 入 ， 我 感 激 地 不 得 了 ， 生 怕 输 入 错 一 个 字 母 在 男 神 N i c k 面 前 丢 脸 ， 嘤 嘤 嘤 。 N i c k 的 整 个 操 作 攻 破 指 纹 解 锁 的 过 程 很 快 。 让 作 为 被 害 者 的 华 为 妹 纸 录 入 指 纹 ， 作 为 攻 击 者 的 我 在 N i c k 的 帮 助 下 ， 在 谷 歌 浏 览 器 上 输 入 他 们 设 计 的 A P P 代 码 （ 至 于 代 码 我 有 没 有 记 住 ， 私 下 里 我 们 再 聊 ） ， 打 开 A P P 之 后 ， 我 整 个 人 都 震 惊 了 ！ 当 我 把 手 机 屏 幕 关 掉 之 后 ， 我 首 先 用 自 己 的 指 纹 打 开 了 这 部 华 为 手 机 ！ 明 明 这 部 手 机 是 用 那 位 华 为 妹 纸 的 指 纹 录 入 的 ！ 对 于 现 在 普 遍 使 用 指 纹 解 锁 的 时 代 ， 这 样 的 一 幕 让 我 感 到 很 震 惊 ， 作 为 一 个 信 息 安 全 界 的 小 白 ， 本 以 为 指 纹 解 锁 是 最 安 全 的 隐 私 信 息 保 护 方
式 ， 谁 知 道 却 被 N i c k 团 队 的 A P P 轻 松 破 解 。 之 后 N i c k 告 诉 我 ， 让 我 用 鼻 子 解 锁 试 试 看 ， 当 时 我 以 为 自 己 英 语 不 好 ， 听 错 了 ， 怀 着 半 信 半 疑 的 态 度 ， 我 关 掉 了 手 机 屏 幕 ， 然 后 用 自 己 的 鼻 子 去 触 碰 了 指 纹 录 入 按 钮 ， 神 奇 的 一 幕 就 发 生 了 ！ 我 用 自 己 的 鼻 子 打 开 了 这 部 华 为 手 机 ！ 从 开 始 攻 破 到 我 用 鼻 子 解 锁 手 机 ， 整 个 过 程 极 其 快 速 ， 我 相 信 包 括 我 在 内 的 很 多 现 场 观 众 甚 至 还 没 明 白 发 生 什 么 ， 这 部 手 机 的 所 有 权 限 就 已 经 被 黑 客 取 得 。 之 后 听 G e e k P w n 创 始 人 王 琦 大 大 在 现 场 的 介 绍 ， 我 才 了 解 到 这 个 攻 击 看 起 来 简 单 ， 但 实 际 上 动 用 了 多 达 八 个 漏 洞 ， 简 直 是 “ 一 黑 到 底 ” 。 下 台 之 后 ， 有 几 个 华 为 的 工 程 师 大 大 还 专 门 过 来 找 我 ， 希 望 我 能 够 透 露 下 刚 刚 的 A P P 下 载 代 码 给 他 们 。 虽 然 十 分 尊 重 大 大 们 认 真 研 究 的 工 作 态 度 ， 但 是 一 脸 懵 逼 还 沉 浸 在 与 男 神 N i c k 近 距 离 接 触 的 美 好 情 景 中 的 我 ， 表 示 刚 刚 在 台 上 的 代 码 对 我 来 说 太 长 了 ， 自 己 又 不 懂 技 术 ， 所 以 一 个 字 母 都 没 有 记 住 。 不 过 话 说 回 来 ， 这 次 的 亲 身 体 验 ， 让 我 很 担 心 ， 如 果 黑 客 有 机 会 在 我 的 手 机 上 安 装 他 的   A P P ， 那 么 他 可 以 随 时 随 地 解 锁 手 机 ， 查 看 我 的 小 秘 密 了 。 在 指 纹 解 锁 手 机 ， 指 纹 识 别 付 款 等 技 术 非 常 流 行 的 现 代 社 会 ， 这 项 破 解 技 术 的 出 现 着 实 给 我 们 大 家 提 了 个 醒 ， 一 定 要 注 意 看 管 好 自 己 的 手 机 ！ 从 此 ， 我 再 也 不 敢 自 信 地 说 自 己 的 指 纹 独 一 无 二 ， 即 使 手 机 丢 了 也 不 会 威 胁 到 我 的 私 人 财 产 ， 这 项 技 术 的 出 现 简 直 打 碎 了 我 t o o   y o u n g ， t o o s i m p l e 的 美 好 幻 想 。 但 是 我 也 不 会 过 于 悲 观 ， 由 于 这 个 攻 击 需 要 黑 客 对 手 机 在 解 锁 状 态 下 进 行 物 理 接 触 ， 也 就 是 说 黑 客 要 先 让 机 主 本 人 帮 忙 解 锁 手 机 ， 才 可 以 继 续 进 攻 。 显 然 ， 这 样 的 攻 击 条 件 还 是 比 较 严 格 的 。
在 大 会 上 展 示 之 后 ， 我 们 和 N i c k 进 行 了 第 一 次 “ 亲 密 ” 接 触 。 在 媒 体 群 访 的 环 节 ， N i c k 一 一 回 答 了 在 场 记 者 们 的 提 问 。 Q ： 怎 么 看 待 黑 客 和 极 客 之 间 的 区 别 ？ ： 怎 么 看 待 黑 客 和 极 客 之 间 的 区 别 ？ A ： 我 认 为 他 们 都 是 一 样 的 。 因 为 黑 客 做 的 事 情 和 极 客 做 的 事 情 是 差 不 多 都 是 一 样 的 ， 他 们 做 的 不 仅 仅 是 “ 入 侵 ” 这 样 的 事 情 。 Q ： 指 纹 识 别 技 术 现 在 被 很 多 人 认 为 是 安 全 性 很 高 的 一 种 识 别 方 式 ， 你 们 这 么 容 易 就 攻 破 了 它 ， 是 不 是 意 味 着 它 相 对 于 语 音 或 者 是 ： 指 纹 识 别 技 术 现 在 被 很 多 人 认 为 是 安 全 性 很 高 的 一 种 识 别 方 式 ， 你 们 这 么 容 易 就 攻 破 了 它 ， 是 不 是 意 味 着 它 相 对 于 语 音 或 者 是 虹 膜 识 别 技 术 而 言 并 不 是 很 安 全 ？ 虹 膜 识 别 技 术 而 言 并 不 是 很 安 全 ？ A ： 指 纹 识 别 技 术 相 对 于 语 音 识 别 技 术 或 者 是 虹 膜 识 别 技 术 ， 并 没 有 孰 优 孰 劣 之 分 。 从 它 们 的 安 全 性 能 来 讲 ， 其 实 都 是 差 不 多 的 。 我 们 之 所 以 攻 破 了 华 为 P 9   L i t e 手 机 ， 是 因 为 这 款 手 机 在 安 全 区 域 的 确 存 在 漏 洞 ， 并 不 是 所 有 的 指 纹 识 别 都 有 这 样 的 问 题 。  
Q ： 你 找 漏 洞 有 没 有 自 己 的 方 法 论 ？ ： 你 找 漏 洞 有 没 有 自 己 的 方 法 论 ？ A ： 每 一 个 黑 客 都 有 自 己 找 新 的 漏 洞 的 方 式 。 但 是 在 比 赛 当 中 ， 很 需 要 团 队 合 作 ， 当 我 去 找 漏 洞 的 时 候 ， 我 们 的 团 队 成 员 也 会 帮 我 找 漏 洞 。   Q ： 这 次 攻 击 可 不 可 以 形 成 一 次 远 程 的 进 攻 ？ 有 没 有 什 么 限 制 的 条 件 ？ ： 这 次 攻 击 可 不 可 以 形 成 一 次 远 程 的 进 攻 ？ 有 没 有 什 么 限 制 的 条 件 ？ A ： 我 觉 得 是 可 以 实 现 的 ， 但 是 需 要 更 多 的 破 解 工 具 ， 我 自 己 现 在 还 不 能 做 远 程 破 解 ， 可 能 要 等 到 我 自 己 更 厉 害 的 时 候 才 能 实 现 远 程 破 解 。 Q ： 现 在 人 们 用 手 机 做 支 付 和 交 易 的 频 率 越 来 越 高 ， 能 不 能 就 手 机 使 用 安 全 方 面 给 消 费 者 一 些 意 见 或 者 建 议 ？ ： 现 在 人 们 用 手 机 做 支 付 和 交 易 的 频 率 越 来 越 高 ， 能 不 能 就 手 机 使 用 安 全 方 面 给 消 费 者 一 些 意 见 或 者 建 议 ？   分 享 一 下 你 在 手 机 使 分 享 一 下 你 在 手 机 使 用 安 全 方 面 的 习 惯 。 用 安 全 方 面 的 习 惯 。   A ： 这 个 问 题 其 实 不 太 适 合 我 回 答 ， 因 为 我 是 黑 客 ， 是 入 侵 系 统 的 ， 而 不 是 防 范 入 侵 的 。 当 然 除 了 在 记 者 群 访 环 节 ， 我 们 跟 N i c k 团 队 还 有 第 二 次 “ 亲 密 ” 接 触 ， 轻 松 聊 天 中 关 于 他 们 的 团 队 故 事 ， 创 立 经 历 以 及 用 三 周 时 间 就 发 现 了 华 为 的 指 纹 识 别 漏 洞 等 等 ， 要 看 更 多 关 于 这 四 位 小 伙 子 的 精 彩 视 频 。 视 频 地 址 视 频 地 址 ： 视 频   h e n   长 ， 注 意 流 量 号 外 号 外 ： 1 1 月 1 0 日 G e e k P w n 携 重 磅 解 密 和 顶 尖 技 术 干 货 来 到 在 北 京 国 家 会 议 中 心 举 办 的 “ 中 国 互 联 网 安 全 领 袖 峰 会 ” C S S 2 0 1 6 ， 展 示 顶 尖 白 帽 黑 客 如 何 玩 转 现 在 与 未 来 智 能 生 活 里 的 威 胁 与 保 护 。 让 我 们 共 同 期 待 这 一 段 极 致 科 幻 的 旅 程 。 C S S 安 全 极 客 秀 安 全 极 客 秀 G e e k P w n 专 场 专 场   2 0 1 6 年 1 1 月 1 0 日 1 4 : 0 0 - 1 7 : 4 0
  北 京 - 国 家 会 议 中 心 购 票 方 式 原 价 6 6 6 元 的 “ 安 全 极 客 秀 ” 通 票 ， 现 在 通 过 本 文 最 底 部 【 阅 读 原 文 】 注 册 ， 便 有 机 会 得 到 限 量 0 元 赠 票 。 ↓ ↓ ↓ 我 要 参 加 极 棒 专 场 我 要 参 加 极 棒 专 场 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理