搜索

[17788] 2021-07-06_干货分享｜攻击还能从这儿来？

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-07-06_干货分享｜攻击还能从这儿来？ 干 货 分 享   ｜   攻 击 还 能 从 这 儿 来 ？ 原 创     G e e k P w n   2 0 2 1 - 0 7 - 0 6 收 录 于 话 题 # 信 息 安 全   , 3 4 # 网 络 安 全   , 2 8 # W i - F i   , 1 # 蓝 牙   , 2 # 指 纹   , 1 出 门 在 外 ， 手 机 不 主 动 连 接 陌 生   W i - F i ， 就 能 保 证 安 全 吗 ？ 厂 商 更 新 修 复 了 设 备 ， 就 能 放 心 地 连 公 共 W i - F i 吗 ？ 不 连 W i - F i 只 用 流 量 ， 是 不 是 万 无 一 失 了 呢 ？ 在 第 5 期 京 麒 沙 龙 中 ， G e e k P w n 实 验 室 高 级 研 究 员 宋 宇 昊 结 合 G e e k P w n 近 几 年 比 赛 中 前 沿 的 漏 洞 攻 防 研 究 案 例 ， 讲 解 了 一 些 容 易 被 忽 视 或 意 想 不 到 的 攻 击 途 径 ， 提 醒 大 家 注 意 新 技 术 、 新 场 景 给 我 们 日 常 生 活 工 作 带 来 的 新 威 胁 。 本 文 为 演 讲 实 录 （ 精 华 版 ） ， 仅 供 安 全 研 究 参 考 。 这 是 一 场 以 手 机 安 全 使 用 建 议 为 线 索 的 技 术 抬 杠 。 今 天 讲 的 这 些 技 术 并 非 仅 限 于 手 机 使 用 ， 只 是 因 为 手 机 上 对 外 的 通 讯 接 口 或 者 模 块 特 别 多 ， 所 以 把 它 串 起 来 作 为 一 个 线 索 来 进 行 攻 防 的 讨 论 。 今 天 我 们 主 讲 链 路 安 全 ， 也 会 涉 及 到 其 他 一 些 数 据 泄 露 的 方 式 。 技 术 点 涵 盖 W i - F i 安 全 、 安 全 、 蓝 牙 安 全 、 漏 洞 （ 设 备 漏 洞 、 软 件 层 面 漏 洞 ） 以 及 指 纹 验 证 蓝 牙 安 全 、 漏 洞 （ 设 备 漏 洞 、 软 件 层 面 漏 洞 ） 以 及 指 纹 验 证 等 。 要 强 调 的 是 ， 虽 然 安 全 圈 关 于 技 术 的 探 讨 有 时 候
会 扯 到 “ 鬼 故 事 ” ， 但 我 今 天 的 分 享 都 围 绕 着 真 实 的 攻 击 与 漏 洞 展 开 。 链 路 攻 击 链 路 攻 击 整 体 呈 一 个 金 字 塔 形 的 结 构 ， 从 下 到 上 的 攻 击 难 度 逐 渐 增 加 ， 攻 击 成 本 逐 渐 增 高 ， 防 范 难 度 也 逐 渐 增 大 。 很 多 科 普 文 章 都 会 提 醒 用 户 ， 不 要 连 接 陌 生 的 不 要 连 接 陌 生 的   W i - F i 。 因 为 恶 意 攻 击 者 可 能 会 通 过 伪 造 大 小 写 不 同 的   S S I D   等 方 式 架 设 钓 鱼   W i - F i ， 等 受 害 者 连 接 W i - F i 之 后 进 行 链 路 劫 持 。 但 其 实 ， 攻 击 者 完 全 可 以 不 修 改   S S I D 的 名 字 ， 而 是 设 置 一 个 跟 公 共 W i - F i 相 同 的 S S I D 名 字 （ 例 如 星 巴 克 ） 。 只 要 确 保   S S I D   、 验 证 方 式 及 密 码 这 三 要 素 正 确 ， 就 会 有 受 害 者 自 动 连 上 这 个 伪 造 的 W i - F i ， 遭 受 攻 击 。 此 外 ， 攻 击 者 还 可 以 采 用   W i F i   d e a u t h   攻 击 ， 让 受 害 者 与 真 实 的 W i F i 热 点 断 开 连 接 ， 从 而 被 迫 连 上 假 伪 造 的 热 点 。 这 就 是 伪 造 热 点 伪 造 热 点 & W i F i   d e a u t h 攻 击 。 攻 击 。 对 钓 鱼 钓 鱼 W i - F i 和 伪 造 热 点 和 伪 造 热 点 & W i F i   d e a u t h 攻 击 攻 击 来 说 ， 最 好 的 防 范 方 式 就 是 不 去 连 接 公 共 场 所 的 W i F i 。 但 这 也 不 意 味 着 就 能 高 枕 无 忧 。 这 两 层 攻 击 只 是 手 机 链 路 攻 击 的 最 低 两 层 。 还 有 其 他 让 人 防 不 胜 防 的 攻 击 。 例 如 ， 会 让 人 在 意 识 在 意 识 不 到 的 情 况 下 不 到 的 情 况 下 连 接 攻 击 者 连 接 攻 击 者   W i - F i   的 的   k a r m a   攻 击 。 攻 击 。
W i - F i   客 户 端 发 现 W i - F i 热 点 有 两 种 方 式 ， 一 种 是 被 动 扫 描 被 动 扫 描 ， 一 种 是 主 动 扫 描 主 动 扫 描 。 其 中 ， 主 动 扫 描 就 是 设 备 会 主 动 向 外 搜 寻 之 前 曾 连 接 过 的   W i - F i 。 就 像 是 一 个 小 朋 友 跑 到 大 街 上 到 处 问 你 是 星 巴 克 吗 ？ 你 是   C M C C   吗 ？ 如 果 对 方 回 答 是 ， 那 客 户 端 设 备 就 会 尝 试 连 接 这 个   W i - F i 。 这 些 公 共 W i - F i 通 常 不 需 要 密 码 验 证 ， 所 以 攻 击 者 伪 造 W i - F i ， 利 用 这 个 协 议 层 面 的 缺 陷 发 起   K a r m a   攻 击 ， 就 可 以 得 逞 。 针 对 这 种 攻 击 ， 市 面 上 大 部 分 厂 商 已 经 修 复 、 升 级 了 设 备 ， 客 户 端 不 再 对 外 进 行 主 动 扫 描 。 但 这 是 不 是 意 味 着 新 设 备 就 安 全 了 ？ 并 不 是 ， 还 有 更 高 层 的   M a n a   攻 击 。 攻 击 。 W i - F i   本 身 有 个 功 能 ， 就 是 隐 藏   S S I D 。 W i - F i   客 户 端 如 果 想 要 连 接 隐 藏   S S I D   的   W i - F i ， 就 不 得 不 去 主 动 扫 描 它 所 保 存 的 隐 藏   S S I D   列 表 。 攻 击 者 就 可 以 通 过 伪 造 一 个 隐 藏   W i - F i ， 诱 导 客 户 端 发 出 主 动 扫 描 ， 就 可 以 实 现 攻 击 ， 跟 K a r m a   攻 击 类 似 。 M a n a   攻 击 与   K a r m a   攻 击 的 主 要 区 别 就 在 于 ， W i - F i   的   S S I D   是 隐 藏 的 还 是 公 开 的 。 有 些 操 作 系 统 在 连 接 隐 藏   W i - F i   的 时 候 会 有 一 个 感 叹 号 的 提 示 ， 让 我 们 不 要 使 用 隐 藏 W i - F i ， 这 就 是 为 了 应 对   M a n a 攻 击 。 另 外 ， 建 议 尽 量 不 要 使 用 公 开 验 证 的 W i F i ， 就 能 在 很 大 程 度 上 避 免   K a r m a 和   M a n a   攻 击 。 要 注 意 的 是 ， 如 今
我 们 在 住 酒 店 时 ， 连 接 W i - F i 后 会 发 现 跳 出 一 个   w e b   页 面 ， 要 求 填 写 用 户 名 密 码 ， 这 也 是 一 种 公 开 验 证 的 方 法 ， 也 可 能 受 到   K a r m a   或   M a n a   的 攻 击 。 这 几 种 方 法 都 是 链 路 攻 击 中 利 用 协 议 弱 点 的 通 用 攻 击 。 这 类 攻 击 的 特 点 ， 就 是 成 本 低 ， 黑 客 只 要 买 个 设 备 和 网 卡 就 能 发 起 攻 击 ， 用 户 作 为 个 体 还 可 以 应 对 。 但 金 字 塔 再 往 上 两 层 ， 以 个 人 之 力 就 难 以 防 范 了 ， 那 就 是 利 用 特 定 漏 洞 进 但 金 字 塔 再 往 上 两 层 ， 以 个 人 之 力 就 难 以 防 范 了 ， 那 就 是 利 用 特 定 漏 洞 进 行 攻 击 。 行 攻 击 。 第 一 类 是 利 用 网 络 设 备 漏 洞 的 攻 击 ， 第 一 类 是 利 用 网 络 设 备 漏 洞 的 攻 击 ， 比 如 家 用 / S O H O 的 路 由 器 、 防 火 墙 、 上 网 行 为 管 理 、 V P N 网 关 、 网 络 交 换 机 等 ， 几 乎 市 面 上 所 有 的 主 流 设 备 都 曾 在 极 棒 上 被 攻 破 过 。 一 旦 这 类 攻 击 发 生 在 大 型 企 业 的 网 络 当 中 ， 劫 持 链 路 ， 就 会 影 响 到 大 量 的 终 端 用 户 。 G e e k P w n   2 0 1 7   香 港 站 要 想 应 对 这 类 攻 击 ， 只 有 依 赖 厂 商 去 修 复 设 备 的 漏 洞 。 对 普 通 用 户 来 说 ， 其 实 无 能 为 力 ， 顶 多 只 能 把   W i - F i   网 卡 关 闭 以 绝 后 患 。 不 用   W i - F i   只 用 数 据 流 量 也 许 安 全 性 高 一 些 ， 但 这 也 不 意 味 着 1 0 0 % 的 安 全 。
再 上 一 层 还 有 别 的 再 上 一 层 还 有 别 的 链 路 攻 击 方 式 ， 也 就 是 链 路 攻 击 方 式 ， 也 就 是 针 对 运 营 商 设 备 （ 例 如 基 站 ） 漏 洞 的 攻 击 针 对 运 营 商 设 备 （ 例 如 基 站 ） 漏 洞 的 攻 击 。 这 是 位 于 链 路 攻 击 金 字 塔 塔 尖 的 攻 击 方 式 。 此 外 还 有 一 些 关 于 运 营 商 专 网 的 攻 击 ， 与 车 联 网 、 I o T   相 关 。 这 些 专 网 虽 然 与 外 部 隔 离 ， 但 内 部 时 互 通 的 。 所 以 攻 击 者 利 用 另 外 的 设 备 ， 也 有 可 能 连 接 进 内 网 ， 发 起 攻 击 。 扫 码 可 观 看 技 术 详 解 G e e k P w n   2 0 2 0   项 目 ： 谁 劫 持 、 篡 改 了 我 的 4 G 通 信 在 大 家 的 印 象 中 ， 运 营 商 基 站 就 是 个 大 铁 塔 ， 也 就 是 宏 基 站 。 而 在 我 们 生 活 中 还 有 很 多 微 基 站 ， 布 置 在 电 梯 或 者 车 库 等 信 号 不 好 的 地 方 。 这 类 微 基 站 大 部 分 是 暴 露 在 外 面 的 ， 恶 意 攻 击 者 只 需 要 从 墙 上 拿 下 来 就 可 以 实 施 攻 击 。 此 外 ， 还 有 一 些 恶 意 攻 击 者 会 去 买 一 些 二 手 淘 汰 的 设 备 或 者 申 请 一 个 新 设 备 ， 攻 破 后 把 信 号 覆 盖 出 去 ， 就 能 劫 持 到 数 据 流 量 传 输 的 内 容 ， 甚 至 还 有 短 信 验 证 码 等 。 对 于 这 种 攻 击 ， 同 样 只 能 依 靠 运 营 商 和 设 备 厂 商 修 复 漏 洞 。 用 户 如 果 关 闭 W i - F i 和 数 据 流 量 ， 手 机 就 相 当 于 开 了 飞 行 模 式 ， 但 依 旧 有 隙 可 乘 。 其 他 数 据 泄 露 方 式 除 了 链 路 攻 击 、 针 对 特 定 漏 洞 攻 击 ， 还 有 其 他 数 据 泄 露 的 方 式 ， 例 如 蓝 牙 和 指 纹 解 锁 蓝 牙 和 指 纹 解 锁 。 先 说 说 蓝 牙 攻 击 蓝 牙 攻 击 。 通 常 ， 用 户 想 和 蓝 牙 建 立 链 接 需 要 两 个 步 骤 ， 一 个 是 配 对 配 对 ， 另 一 个 是 获 得 蓝 牙 获 得 蓝 牙   p r o f i l e   的 授 权 的 授 权 。 曾 多 次 参 加 极 棒 的 海 特 实 验 室 研 究 实 现 了 绕 过 这 两 步 提 示 ， 进 行 自 动 静 默 攻 击 。 攻 击 者 可 以 通 过 构 造 一 个 特 殊 的 包 来 实 现 临 时 绑 定 ， 从 而 绕 过 蓝 牙 绑 定 提 示 （ 弹 框 ） ， 再 通 过 特 定 厂 商 手 机 系 统 的 漏 洞 绕 过   p r o f i l e   授 权 提 示 ， 直 接 获 取 对 方 手 机 的 通 讯 录 ； 如 果 没 有 漏 洞 无 法 绕 过   p r o f i l e   授 权 提 示 ， 也 可 以 通 过 其 他 方 式 诱 导 用 户 点 击 授 权 确 认 。 这 种 攻 击 一 方 面 需 要 厂 商 修 复 漏 洞 ， 另 一 方 面 个 人 用 户 在 授 权 的 时 候 也 需 要 留 意 授 权 提 示 框 ， 不 要 随 便 点 确 认 。
扫 码 可 观 看 技 术 详 解 就 算 W i - F i 、 数 据 、 蓝 牙 都 关 闭 了 ， 让 手 机 变 成 一 个 板 砖 ， 手 机 中 的 数 据 还 是 有 可 能 被 获 取 。 在 G e e k P w n   2 0 1 9   的 现 场 ， 玄 武 实 验 室 的 选 手 破 解 了 手 机 的 指 纹 解 锁 ： 采 集 受 害 者 在 水 杯 上 留 下 的 指 纹 做 成 指 模 ， 直 接 解 锁 手 机 。 更 进 一 步 ， 还 能 利 用 一 张 塑 料 卡 解 锁 指 纹 验 证 手 机 。 屏 下 指 纹 发 出 的 光 被 卡 片 反 射 ， 再 次 传 导 到 指 纹 传 感 器 当 中 ， 就 能 够 进 行 解 锁 。 当 然 ， 这 个 漏 洞 目 前 已 经 被 厂 商 修 复 。 扫 码 可 观 看 技 术 详 解 G e e k P w n   2 0 1 9   项 目 ： 我 只 是 喝 了 杯 水 ， 为 什 么 他 们 就 打 开 了 我 的 手 机 总 体 来 说 ， 没 有 绝 对 的 安 全 。 安 全 建 议 和 安 全 实 践 不 是 一 成 不 变 的 ， 无 论 是 企 业 厂 商 还 是 用 户 ， 在 保 护 自 身 信 息 安 全
的 时 候 ， 要 根 据 不 同 的 攻 防 情 况 选 择 对 应 的 安 全 策 略 。 用 户 为 了 自 身 的 信 息 安 全 ， 也 要 尽 量 去 选 择 那 些 更 安 全 、 更 负 责 任 企 业 的 产 品 。 Q & A Q S S I D   都 是 自 动 连 接 的 吗 ？ 都 是 自 动 连 接 的 吗 ？ A 自 动 连 接 的 条 件 有 三 个 要 素 ： S S I D   相 同 、 加 密 方 式 相 同 、 密 码 相 同 。 这 三 个 要 素 都 满 足 的 话 ， 就 会 自 动 连 接 。 Q 您 是 用 什 么 系 统 来 做 渗 透 工 作 ？ 您 是 用 什 么 系 统 来 做 渗 透 工 作 ？ A 对 于 我 来 说 ， 很 多 时 候 直 接 用 我 的   M a c   笔 记 本 就 能 攻 击 ， 因 为 很 多 的 工 具 在 M A C 上 跑 的 也 都 不 错 。 易 用 性 更 好 的 话 ， 就 是 K a l i   L i n u x 。 如 果 要 更 傻 瓜 式 的 话 ， 例 如 研 究 W i - F i 方 面 的 渗 透 ， 可 以 买 一 个 W i F i p i n e a p p l e 。 Q 硬 件 设 备 的 漏 洞 都 是 怎 么 发 现 的 ？ 硬 件 设 备 的 漏 洞 都 是 怎 么 发 现 的 ？ A 虽 说 是 硬 件 设 备 ， 但 很 多 情 况 下 都 是 硬 件 中 的 软 件 出 了 问 题 ， 最 终 还 是 代 码 层 面 的 漏 洞 。 例 如 ， w e b   漏 洞 可 以 用 常 规 的 思 路 去 研 究 ； 如 果 是 二 进 制 层 面 的 研 究 ， 可 以 用 读 取 器 去 读 取 芯 片 中 的 代 码 ， 然 后 再 逆 向 、 分 析 。 Q 现 在 不 太 敢 用 安 卓 的 手 机 去 安 装 支 付 宝 这 种 软 件 。 从 现 在 的 情 况 来 看 ， 安 卓 手 机 确 实 是 比 现 在 不 太 敢 用 安 卓 的 手 机 去 安 装 支 付 宝 这 种 软 件 。 从 现 在 的 情 况 来 看 ， 安 卓 手 机 确 实 是 比 i P h o n e 风 风 险 更 大 吗 ？ 险 更 大 吗 ？
A 宽 泛 的 讲 会 更 大 一 点 ， 但 是 多 出 来 的 风 险 还 是 由 于 软 件 分 发 所 导 致 的 。 在   i P h o n e   上 ， 我 们 装 软 件 都 必 须 从 A P P   s t o r e   上 面 去 下 载 安 装 。 安 卓 手 机 上 软 件 的 来 源 就 不 一 定 可 控 ， 就 有 时 候 会 有 一 些 用 户 直 接 从 一 些 不 好 的 分 发 渠 道 去 获 得 软 件 ， 就 有 可 能 会 下 载 到 恶 意 软 件 。 所 以 对 于 安 卓 用 户 来 说 ， 要 从 一 些 可 信 的 渠 道 去 安 装 ， 比 如 说 一 些 官 方 的 软 件 市 场 去 下 载 应 用 ， 这 样 的 话 就 可 以 把 风 险 大 幅 降 低 。 Q 现 在 个 人 信 息 泄 露 比 较 多 ， 还 建 议 开 人 脸 支 付 吗 ？ 现 在 个 人 信 息 泄 露 比 较 多 ， 还 建 议 开 人 脸 支 付 吗 ？ A 人 脸 识 别 是 会 带 来 意 外 的 风 险 ， 但 大 多 数 支 付 场 景 ， 并 不 会 把 人 脸 验 证 作 为 唯 一 的 判 断 依 据 ， 而 是 结 合 各 种 不 同 的 风 控 策 略 。 如 果 说 支 付 时 和 某 些 风 控 策 略 不 符 ， 支 付 还 是 会 被 拒 绝 。 所 以 说 我 们 不 能 够 单 一 的 依 靠 一 种 认 证 技 术 去 保 证 安 全 性 ， 而 是 要 结 合 各 种 不 同 的 要 素 同 时 的 去 判 断 这 个 账 户 是 否 在 一 个 合 理 的 风 险 范 围 之 内 。 点 阅 读 原 文 离 安 全 更 近 一 点 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理