搜索

[17388] 2017-01-09_IoT安全研究硬件工具集小议

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-01-09_IoT安全研究硬件工具集小议 I o T 安 全 研 究 硬 件 工 具 集 小 议 S a m   L e v i n   G e e k P w n   2 0 1 7 - 0 1 - 0 9 近 日 ， 独 立 安 全 研 究 员 S a m   L e v i n 发 表 博 客 《 T h e   I n t r o d u c t o r y   I o T   H a r d w a r e   H a c k i n g   T o o l   B o x 》 ， 梳 理 了 用 于 嵌 入 式 电 子 设 备 逆 向 工 程 的 热 门 硬 件 、 如 何 使 用 这 些 工 具 的 简 单 说 明 以 及 指 导 教 程 。 博 客 中 他 写 道 ： “ 如 果 你 对 于 h a c k 或 修 改 硬 件 感 兴 趣 ， 甚 至 可 以 写 E X P ， 那 就 不 要 犹 豫 了 ， 赶 快 来 学 习 吧 。 ” S a m 认 为 基 于 下 列 被 提 及 的 工 具 ， 初 学 者 也 可 获 得 一 些 基 础 知 识 开 启 自 己 的 “ 探 索 之 旅 ” 。 原 文 链 接 ： h t t p s : / / b l o g . s e c u r i t y e v a l u a t o r s . c o m / t h e - i n t r o d u c t o r y - i o t - h a r d w a r e - h a c k i n g - t o o l - b o x - 3 8 9 c 4 6 0 5 3 2 9 f # . q h 2 b 6 5 6 n p 黑 客 破 解 硬 件 通 常 分 为 这 样 几 个 步 骤 ： 黑 客 破 解 硬 件 通 常 分 为 这 样 几 个 步 骤 ：
首 先 ， 你 选 择 一 个 你 感 兴 趣 的 目 标 。 你 可 能 选 择 一 个 已 经 公 开 漏 洞 的 设 备 或 者 是 一 个 具 有 更 高 价 值 的 目 标 进 行 练 习 。 E x p l o i t e e . r s W i k i （ h t t p s : / / w w w . e x p l o i t e e . r s / ） 上 面 有 许 多 I o T 设 备 的 已 知 漏 洞 和 如 何 进 行 漏 洞 利 用 的 指 导 。 高 价 值 漏 洞 可 能 意 味 着 那 是 一 个 非 常 流 行 的 电 子 设 备 ， 或 者 它 的 漏 洞 对 于 安 全 和 隐 私 将 产 生 巨 大 影 响 。 第 二 步 ， 你 需 要 能 够 真 正 物 理 访 问 到 这 个 硬 件 。 由 于 大 量 嵌 入 式 设 备 有 硬 塑 料 外 壳 以 及 需 要 特 殊 工 具 才 能 开 启 的 隐 藏 螺 丝 ， 这 样 的 物 理 设 计 造 成 其 难 以 “ 访 问 ” 。 最 后 ， 你 需 要 使 用 一 些 硬 件 工 具 确 定 调 式 端 口 、 串 行 协 议 接 口 、 转 储 固 件 ， 以 及 对 于 目 标 设 备 进 行 逆 向 工 程 。 硬 硬     件 件 利 用 这 些 工 具 你 可 以 通 过 硬 件 的 各 种 串 行 总 线 接 口 对 目 标 设 备 进 行 探 索 ， 或 者 将 固 件 镜 像 文 件 导 出 用 于 逆 向 工 程 。 “ 固 件 镜 像 ” 是 一 个 压 缩 文 件 ， 包 含 了 操 作 系 统 和 文 件 ， 它 包 含 了 例 如 w e b 界 面 代 码 等 这 些 有 趣 的 东 西 。 然 后 你 可 以 在 如 Q E M U （ Q E M U 是 一 个 通 用 、 开 源 模 拟 处 理 器 ） 这 样 的 模 拟 器 上 利 用 d u m p 的 代 码 进 行 逆 向 。 一 些 主 要 串 行 总 线 接 口 例 如 J T A G 、 U A R T 、 I 2 C 和 S P I 通 过 以 下 硬 件 工 具 就 能 连 接 。 通 过 研 究 所 有 的 串 行 接 口 以 及 它 们 的 协 议 ， 你 能 够 明 白 使 用 这 些 硬 件 工 具 进 行 逆 向 和 I o T 漏 洞 利 用 竟 如 此 有 效 。 S h i k r a 购 买 链 接 ： h t t p : / / i n t 3 . c c / p r o d u c t s / t h e - s h i k r a 资 料 ： X i p i t e r 所 著 使 用 指 南   h t t p : / / w w w . x i p i t e r . c o m / m u s i n g s / u s i n g - t h e - s h i k r a - t o - a t t a c k - e m b e d d e d - s y s t e m s - g e t t i n g - s t a r t e d S h i k r a 号 称 比 B u s   P i r a t e （ 一 款 多 功 能 开 源 黑 客 工 具 ， 后 文 会 有 介 绍 ） 更 加 稳 定 ， 连 接 U A R T 、 J T A G 和 S P I 相 当 可 靠 而 且 稳 定 。 许 多 黑 客 非 常 喜 欢 使 用 这 个 知 名 度 相 对 不 高 的 设 备 。
如 果 你 将 固 件 镜 像 文 件 用 目 标 I o T 设 备 中 导 出 用 于 编 写 E X P ， 那 么 S h i k r a 则 非 常 适 合 这 一 工 作 。 只 需 将 S h i k r a 连 接 到 目 标 设 备 的 S P I 芯 片 上 ， 你 或 许 还 需 要 一 个 8 - p i n   S O I C   c l i p 以 便 链 接 S h i k r a 到 S P I 接 口 。 通 过 指 南 ， 你 会 发 现 如 果 B u s   P i r a t e 需 要 三 十 分 钟 从 设 备 中 导 出 4 M B 固 件 文 件 ， S h i k r a 则 仅 需 要 一 分 钟 就 能 完 成 了 。 S h i k r a 可 能 更 不 为 人 熟 知 ， 但 是 它 在 进 行 某 项 工 作 中 展 示 出 了 一 种 持 续 的 并 且 强 大 的 能 力 。 B u s   P i r a t e 购 买 链 接 ： h t t p s : / / w w w . s e e e d s t u d i o . c o m / b u s - p i r a t e - v 3 - a s s e m b l e d - p - 6 0 9 . h t m l ? c P a t h = 6 1 _ 6 8 # 资 料 ： 文 档   h t t p : / / d a n g e r o u s p r o t o t y p e s . c o m / d o c s / B u s _ P i r a t e 论 坛   h t t p : / / d a n g e r o u s p r o t o t y p e s . c o m / f o r u m / v i e w f o r u m . p h p ? f = 4 教 程   h t t p : / / d a n g e r o u s p r o t o t y p e s . c o m / d o c s / B u s _ P i r a t e _ 1 0 1 _ t u t o r i a l 这 是 目 前 使 用 最 为 广 泛 的 工 具 之 一 。 而 此 时 B u s   P i r a t e   4 版 固 件 开 发 似 乎 已 经 停 滞 了 。 这 当 然 为 许 多 使 用 者 造 成 了 困 扰 。 例 如 有 人 发 现 在 第 四 版 中 获 取 J T A G 支 持 有 些 困 难 。 许 多 第 三 版 中 存 在 的 功 能 难 以 进 行 。 文 档 中 显 示 了 第 三 版 固 件 拥 有 一 个 强 大 的 社 区 支 持 。 只 要 社 区 存 在 ， 他 们 便 会 继 续 维 护 B u s   P i r a t e 。 总 之 ， B u s   P i r a t e 是 个 强 大 的 工 具 ， 找 人 帮 你 了 解 如 何 使 用 它 并 不 困 难 ， 你 也 可 以 尝 试 加 入 论 坛 。 J T A G u l a t o r
购 买 链 接 ： h t t p s : / / w w w . p a r a l l a x . c o m / p r o d u c t / 3 2 1 1 5 资 料 ： J o e   G r a n d 的 视 频   h t t p s : / / w w w . y o u t u b e . c o m / w a t c h ? v = G g M O B h m E J X A S e n r i o 的 说 明   h t t p : / / b l o g . s e n r . i o / b l o g / j t a g - e x p l a i n e d 当 你 开 启 它 时 ， 并 不 能 直 接 了 解 插 脚 引 线 和 芯 片 运 行 的 串 行 协 议 。 你 需 要 用 J T A G u l a t o r 检 测 每 一 个 接 口 ， 最 终 确 定 U A R T 、 J T A G 、 S P I 以 及 其 他 串 行 协 议 端 口 。 F a c e d a n c e r 2 1
购 买 链 接 ： h t t p : / / h a c k e r w a r e h o u s e . c o m / p r o d u c t / f a c e d a n c e r 2 1 / 资 料 ： T r a v i s   G o o d s p e e d 博 客   h t t p : / / t r a v i s g o o d s p e e d . b l o g s p o t . c o m / 2 0 1 2 / 0 7 / e m u l a t i n g - u s b - d e v i c e s - w i t h - p y t h o n . h t m l G o o d F E T 文 档   h t t p : / / g o o d f e t . s o u r c e f o r g e . n e t / h a r d w a r e / f a c e d a n c e r 2 1 / 并 非 所 有 I o T 设 备 都 有 个 U S B 端 口 ， 但 是 如 果 目 标 设 备 有 U S B 端 口 这 个 工 具 便 十 分 有 用 。 F a c e d a n c e r 不 只 是 有 个 很 酷 名 字 而 已 ， 它 能 够 让 你 的 电 脑 变 成 一 个 可 以 插 入 其 他 设 备 的 U S B 驱 动 。 你 能 够 与 目 标 设 备 通 过 U S B 总 线 和 P y t h o n 进 行 “ 传 输 ” 。 设 备 总 是 信 任 连 入 它 们 的 U S B 驱 动 ， 因 此 通 过 这 个 特 殊 方 式 对 目 标 进 行 探 索 再 好 也 不 过 了 。 当 你 确 保 获 得 了 所 有 需 要 探 测 的 目 标 设 备 之 后 ， 回 到 你 的 电 脑 中 。 大 部 分 链 接 中 的 文 章 已 经 说 明 了 哪 些 是 你 需 要 的 。 电 线 和 电 缆 将 插 进 插 脚 引 线 或 者 不 同 的 芯 片 上 。 工 工     具 具
这 一 部 分 可 能 不 如 硬 件 工 具 有 趣 ， 但 是 在 你 连 到 I o T 设 备 之 前 ， 你 需 要 确 保 你 有 适 当 的 工 具 获 取 它 们 的 权 限 。 除 非 你 打 算 用 石 头 直 接 把 设 备 敲 碎 ， 是 的 ， 这 不 仅 仅 听 起 来 对 设 备 有 害 而 已 。 许 多 I o T 设 备 使 用 了 螺 丝 ， 你 就 遇 到 梅 花 头 、 三 角 、 扳 手 等 不 知 其 名 的 螺 丝 。 6 4   B i t   D r i v e r   K i t 购 买 链 接 ： h t t p s : / / w w w . i f i x i t . c o m / S t o r e / T o o l s / 6 4 - B i t - D r i v e r - K i t / I F 1 4 5 - 2 9 9 墙 裂 推 荐 这 套 工 具 ， 它 拥 有 超 过 3 2 位 或 者 1 6 位 工 具 让 你 拥 有 超 乎 想 象 的 能 力 进 入 更 多 的 电 子 设 备 。 这 套 工 具 可 用 于 1 5 种 螺 丝 及 不 同 大 小 。 J i m m y （ 手 机 撬 棒 ） （ 手 机 撬 棒 ）
购 买 链 接 ： h t t p s : / / w w w . i f i x i t . c o m / S t o r e / T o o l s / J i m m y / I F 1 4 5 - 2 5 9 另 一 个 你 可 以 随 身 携 带 的 工 具 便 是 j i m m y 。 许 多 设 备 会 有 一 些 塑 料 吸 附 在 一 起 ， 使 用 j i m m y 便 可 以 把 电 子 产 品 和 这 些 塑 料 壳 区 分 开 。 如 果 你 觉 得 这 款 工 具 过 于 “ 奢 侈 ” ， 没 错 ， 一 个 吉 他 拨 片 都 能 完 成 这 项 任 务 。   * 原 文 作 者 以 及 我 们 都 不 为 以 上 这 些 建 议 背 书 ， 我 们 也 没 有 从 使 用 者 的 购 买 中 牟 利 。 * 除 过 这 个 ：
  当 你 有 了 这 么 多 酷 炫 的 破 解 工 具 之 后 ， 你 可 能 还 需 要 一 个 与 之 相 匹 配 的 小 包 把 它 们 收 纳 起 来 。 现 在 只 要 在 现 在 只 要 在 本 文 留 言 本 文 留 言 ， 并 ， 并 点 击 【 阅 读 原 点 击 【 阅 读 原 文 】 提 交 截 图 文 】 提 交 截 图 ， 你 就 有 机 会 获 得 ， 你 就 有 机 会 获 得 G e e k P w n   2 0 1 6 推 出 的 全 新 限 量 款 精 美 小 包 和 指 环 ， 仅 限 推 出 的 全 新 限 量 款 精 美 小 包 和 指 环 ， 仅 限 1 0 人 ， 人 ， 1 月 月 1 8 日 截 止 。 日 截 止 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理