搜索

[17605] 2018-11-07_“截胡式”攻击，了解一下

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-11-07_“截胡式”攻击，了解一下 “ 截 胡 式 ” 攻 击 ， 了 解 一 下 京 东 安 全   G e e k P w n   2 0 1 8 - 1 1 - 0 7 1 0   月   2 4   日 - 2 5   日 ， G e e k P w n 2 0 1 8   国 际 安 全 极 客 大 赛 在 上 海 如 期 而 至 ， 来 自 世 界 各 地 的 安 全 大 咖 、 白 帽 黑 客 组 成 黑 客 界 “ 最 强 大 脑 ” 战 队 ， 上 演 了 一 场 现 实 版 “ 黑 客 帝 国 ” 。 两 个 来 自 京 东 安 全 的 研 究 团 队 亮 相   G e e k P w n 2 0 1 8   国 际 安 全 极 客 大 赛 ， 上 演 了 一 出 “ 人 攻 智 能 ” 的 精 彩 大 戏 ！ 京 东 牧 者 安 全 实 验 室 联 合 北 京 大 学 、 北 京 邮 电 大 学 组 成 “ 小 猪 矿 主 ” 战 队 ， 携 智 能 家 居 破 解 项 目 ， 展 示   I o T   安 全 研 究 新 技 术 新 成 果 。
最 后 四 秒 ， 攻 破 最 后 一 个 摄 像 头 ！ 紧 张 、 刺 激 ！ 最 后 四 秒 ， 攻 破 最 后 一 个 摄 像 头 ！ 紧 张 、 刺 激 ！ 比 赛 过 程 中 虽 然 出 了 一 点 小 点 小 插 曲 ， 但 是 带 头 大 哥 指 挥 有 序 ， 团 队 成 员 忙 而 不 乱 ！ 比 赛 现 场 遭 到 了 评 审 团 的 大 力 表 扬 ！ 这 次 比 赛 挖 漏 洞 过 程 中 ， 团 队 使 用 了 自 动 化 挖 洞 工 具 和 技 术 ， 至 于 为 什 么 要 研 究 挖 洞 工 具 可 以 点 击 这 里 回 顾 ： 漏 洞 挖 掘 哪 家 强 ？
京 东 安 全 硅 谷 研 发 中 心   J D - O M E G A   团 队 展 示 了 车 载 保 险   I o T   设 备 破 解 导 致 用 户 的 保 险 费 大 幅 上 升 。 小 编 这 里 先 介 绍 一 下 车 载   I o T   设 备 破 解 是 怎 么 回 事 。 说 到 截 胡 ， 大 家 一 定 不 会 陌 生 。 它 本 是 “ 麻 将 术 语 ” ， 指 在 麻 将 桌 上 ， 某 位 玩 家 打 出 一 张 牌 后 ， 你 和 你 的 上 家 都 能 胡 牌 ， 但 你 的 上 家 按 逆 时 针 顺 序 离 出 牌 的 玩 家 更 近 ， 那 我 们 就 说 你 被 你 的 上 家 截 胡 了 。
后 来 “ 截 胡 ” 又 被 引 申 为 在 某 人 做 事 做 到 一 半 ， 突 然 杀 出 了 个 程 咬 金 ， 抢 走 了 他 的 最 终 成 果 。 啰 嗦 了 这 么 多 ， 或 许 你 会 奇 怪 ， 一 个 安 全 类 的 账 号 怎 么 会 突 然 谈 起 麻 将 的 事 儿 ？ 因 为 在 最 近 举 办 的   1 0 2 4   G e e k P w n   大 会 上 ， 我 们 的 安 全 研 究 员 告 诉 我 ， 这 种 “ 截 胡 ” 的 思 路 如 果 应 用 在 黑 客 的 非 法 攻 击 上 ， 将 会 造 成 不 可 估 量 的 损 失 ， 而 且 现 在 所 有 的 安 全 软 件 对 它 都 是 无 效 的 。 早 知 道 截 胡 这 么 厉 害 ， 我 还 打 什 么 麻 将 ！ 故 事 还 得 从 头 说 起 。 今 年 ， 京 东 安 全 硅 谷 研 究 院 联 合 宾 州 州 立 大 学 ， 发 现 了 北 美 车 险 公 司 对 收 集 工 具 收 集 到 的 驾 驶 数 据 并 没 有 做 进 一 步 验 证 ， 导 致 恶 意 用 户 可 以 骗 取 保 费 。 京 东 安 全 研 究 员 介 绍 道 ： 在 美 国 ， 汽 车 保 险 的 保 费 不 光 要 看 你 有 没 有 出 事 故 ， 还 要 看 你 的 日 常 的 驾 驶 习 惯 。 比 如 你 经 常 超 速 、 闯 红 灯 ， 遇 见 堵 车 就 骂 “ X X ” ， 保 险 公 司 就 会 把 你 判 定 为 危 险 驾 驶 行 为 ， 你 的 保 险 费 自 然 也 会 随 之 变 高 ； 但 反 过 来 ， 如 果 你 遵 纪 守 法 ， 处 处 温 良 恭 俭 让 ， 那 保 险 费 也 会 相 对 较 低 。 用 官 方 的 说 法 ： 文 明 都 是 鼓 励 出 来 的 。 那 么 问 题 来 了 ： 如 何 判 断 驾 驶 者 的 行 为 呢 ？ 那 么 问 题 来 了 ： 如 何 判 断 驾 驶 者 的 行 为 呢 ？ 说 道 这 里 ， 就 得 从   O B D   谈 起 了 。 O B D   是 英 文   O n - B o a r d   D i a g n o s t i c   的 缩 写 ， 中 文 翻 译 为 “ 车 载 诊 断 系 统 ” 。 换 句 话 说 ， 就 是 安 在 汽 车 的 监 控 器 。 但 是 ， 这 个 监 控 器 有 个 缺 点 ， 就 是 只 能 监 控 数 据 ， 却 不 能 发 送 数 据 。
  （ 我 就 是   O B D   的 接 口   O B D - 2 ） 于 是 ， 保 险 公 司 想 了 个 办 法 ， 直 接 在 每 个 保 车 的   O B D - 2   接 口 上 安 装 行 车 记 录 仪   D o n g l e ， 一 方 面 收 集 驾 驶 行 为 数 据 ， 另 一 方 面 通 过 4 G   网 络 向 保 险 公 司   A I   系 统 发 送 ， 从 而 进 行 驾 驶 行 为 判 定 。   看 起 来 天 衣 无 缝 的 计 划 ， 还 是 出 了 纰 漏 。 因 为 原 本 应 该 插 在   O B D - 2 的 D o n g l e   被 黑 客 截 胡 了 ！ 小 哥 哥 表 示 ： 这 个   D o n g l e   有 一 个 很 大 的 漏 洞 ， 就 是 它 不 会 对 来 自 汽 车 数 据 做 校 验 ， 就 直 接 发 给 保 险 公 司 的 服 务 器 。 这 样 一 来 ， 黑 客 完 全 可 以 伪 造 一 个   O B D - 2 ， 截 断 原 本 汽 车 发 送 的 真 实 数 据 ， 向   D o n g l e   发 送 伪 装 的 驾 驶 数 据 ， 那 么 ， 保 险 公 司 将 无 法 判 定 真 相 。
  如 图 所 示 ， 由 于 黑 客 发 出 错 误 的 诱 导 ， 原 本 合 格 司 机 驾 驶 的 A 车 ， 很 可 能 会 被 判 定 为 马 路 杀 手 驾 驶 的   B   车 ， 从 而 损 失 大 笔 保 费 。 或 许 你 会 认 为 这 种 操 作 离 我 们 过 于 遥 远 ， 毕 竟 ， 在 现 实 生 活 中 黑 客 很 难 接 触 到 我 们 自 己 驾 驶 的 汽 车 。 但 是 ， 京 东 安 全 研 究 员 告 诉 我 ： 其 实 不 然 ， 比 如 你 的 爱 车 在   4 S   店 保 养 的 时 候 ， 你 是 会 把 汽 车 的 所 有 控 制 权 交 给   4 S   店 的 ， 这 便 给 了 黑 客 可 乘 之 机 ， 毕 竟 这 个 攻 击 技 术 并 不 是 什 么 难 事 。 于 是 ， 我 在 网 上 搜 了 一 下 . . . . . .   果 然 ， 光   O B D - 2   的 仿 真 器 就 不 计 其 数 。 安 全 研 究 员 还 介 绍 到 ： 由 于 这 个 攻 击 是 从 物 理 层 面 发 起 的 ， 所 以 仅 凭 软 件 更 新 是 无 力 应 对 的 ， 而 在 我 们 的 日 常 生 活 中 ， 类 似 存 在 漏 洞 的 硬 件 还 有 很 多 ， 对 于   I o T   安 全 的 重 视 程 度 我 们 还 远 远 不 够 。 但 是 ， 令 人 欣 喜 的 是 ， 事 情 正 在 朝 好 的 方 向 改 变 。 就 在 本 次   G e e k P w n 大 会 上 ， 各 个 参 赛 团 队 带 来 的 “ 人 攻 智 能 ” 项 目 ， 现 场 展 示 挖 掘 智 能 硬 件 漏 洞 的 过 程 ， 让 越 来 越 多 的 厂 商 、 学 术 机 构 和 白 帽 子 们 ， 甚 至 让 越 来 越 多 的 普 通 人 关 注 到   I o T   安 全 ， 并 形 成 了 更 多 积 极 有
建 设 性 的 合 作 。 另 外 ， 据 京 东 牧 者 安 全 实 验 室 透 漏 ， 在   1 0   月 底 的   2 0 1 8   京 东   H I T B   安 全 峰 会 上 ， 他 们 现 场 展 示 这 款 挖 掘   I o T   漏 洞 的 最 新 工 具 和 技 术 。 - - - E N D - - - G e e k P w n 2 0 1 8   比 赛 视 频 、 现 场 分 享   P P T   将 于 近 日 公 布 ， 期 待 一 下 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理