搜索

[3043] 2016-08-08_如果你的女朋友是一名黑客会是一种怎样的体验

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-16
2016-08-08_如果你的女朋友是一名黑客会是一种怎样的体验 如 果 你 的 女 朋 友 是 一 名 黑 客   会 是 一 种 怎 样 的 体 验 雷 锋 网   E 安 全   2 0 1 6 - 0 8 - 0 8 世 界 上 最 悲 惨 的 事 情 之 一 ，   莫 过 于 你 的 女 朋 友 是 一 名 黑 客 。 因 为 你 永 远 不 知 道 ，   她 究 竟 有 什 么 手 段 来 监 控 你 。 就 在 今 天 ， 一 位 来 自 中 国 的 美 女 黑 客 向 世 界 证 明 了 ： 她 有 办 法 监 听 到 指 定 手 机 的 所 有 通 讯 数 据 。 就 在 今 天 ， 一 位 来 自 中 国 的 美 女 黑 客 向 世 界 证 明 了 ： 她 有 办 法 监 听 到 指 定 手 机 的 所 有 通 讯 数 据 。 【 3 6 0   独 角 兽 团 队   张 婉 桥 】 这 名 美 女 黑 客 名 叫 张 婉 桥 ， 来 自 3 6 0 独 角 兽 团 队 。 她 在 国 际 顶 级 黑 客 会 议 D E F C O N 上 分 享 了 这 个 “ 悲 伤 ” 的 研 究 。 和 他 一 起 公 布 这 个 成 果 的 黑 客 ， 是 同 样 来 自 3 6 0 独 角 兽 团 队 的 单 好 奇 。 （ 单 好 奇 曾 为 向 女 友 表 忠 心 而 在 她 电 脑 上 安 装 了 一 个 监 控 自 己 的 木 马 ， 也 许 这 就 是 张 婉 桥 拉 他 一 起 研 究 这 个 技 术 的 原 因 吧 。 。 。 囧 ）
【 单 好 奇 （ 左 ） 和 张 婉 桥 在   D E F   C O N   做 演 讲 】 谎 言 、 欺 骗 、 谎 言 、 欺 骗 、 4 G 伪 基 站 伪 基 站 张 婉 桥 告 诉 雷 锋 网 ， 为 了 截 获 手 机 上 的 信 息 ， 要 做 的 一 切 就 是 用 “ 一 套 谎 言 ” 来 欺 骗 目 标 手 机 。 这 套 谎 言 来 自 披 着 羊 皮 的 狼 ： 伪 基 站 。 你 可 能 听 说 过 伪 基 站 这 种 邪 恶 的 东 东 ， 它 主 要 被 黑 产 用 于 收 发 垃 圾 短 信 ， 钓 鱼 信 息 。 不 过 ， 你 所 熟 知 的 伪 基 站 大 多 采 用 如 下 的 技 术 手 段 ： 1 、 用 高 强 度 的 干 扰 信 号 屏 蔽 掉 一 个 区 域 内 所 有 的 、 用 高 强 度 的 干 扰 信 号 屏 蔽 掉 一 个 区 域 内 所 有 的   3 G 、 、 4 G   手 机 信 号 。 手 机 信 号 。 2 、 大 多 数 手 机 在 无 法 连 接 、 大 多 数 手 机 在 无 法 连 接   3 G 、 、 4 G   信 号 时 ， 会 选 择 自 动 寻 找 信 号 时 ， 会 选 择 自 动 寻 找 2 G   信 号 。 此 时 手 机 自 然 被 引 向 了 伪 基 站 的 信 号 。 此 时 手 机 自 然 被 引 向 了 伪 基 站 的   2 G   信 号 ， 然 后 不 知 不 觉 信 号 ， 然 后 不 知 不 觉 接 收 了 诈 骗 信 息 。 接 收 了 诈 骗 信 息 。 之 所 以 黑 产 将 信 号 压 制 在   2 G   之 内 ， 而 不 直 接 攻 击   3 G   和   4 G   信 号 ， 是 因 为 这 些 通 信 方 式 采 用 了 更 为 严 密 的 安 全 模 式 。 但 是 ， 这 种 暴 力 屏 蔽 信 号 的 模 式 ， 往 往 会 造 成 大 面 积 正 在 通 信 的 手 机 信 号 中 断 ， 人 们 会 察 觉 到 信 号 异 常 而 试 图 离 开 伪 基 站 区 域 。 4 G   伪 基 站 伪 基 站 而 我 们 的 美 女 黑 客 ， 选 择 直 接 对   4 G L T E 信 号 下 手 。 她 说 ： 由 于 4 G L T E 信 号 采 用 双 向 鉴 权 ， 意 思 是 基 站 要 验 证 手 机 的 身 份 ， 而 手 机 也 要 验 证 基 站 的 身 份 。 一 旦 相 互 认 证 成 功 ， 双 方 就 进 入 加 密 通 信 模 式 ， 这 个 时 候 就 很 难 再 进 行 攻 击 了 。 所 以 我 的 攻 击 必 须 要 在 鉴 权 完 成 之 前 实 行 双 向 鉴 权 的 过 程 ， 成 为 了 张 婉 桥 黑 掉 手 机 网 络 为 数 不 多 的 好 机 会 。 在 演 讲 中 ， 她 和 单 好 奇 详 细 解 释 了 攻 击 的 三 个 步 骤 ：
1 、 骗 到 手 机 号 码 的 、 骗 到 手 机 号 码 的 “ 身 份 证 身 份 证 ” I M S I ， 这 个 听 起 来 并 不 性 感 的 单 词 对 于 手 机 来 说 非 常 重 要 ， 它 是 手 机 号 码 在 运 营 商 服 务 器 上 的 唯 一 识 别 码 。 也 就 是 说 ， 你 看 到 的 是 自 己 的 手 机 号 ， 而 在 运 营 商 的 数 据 库 里 ， 你 的 手 机 号 对 应 一 个   I M S I   码 。 这 就 像 手 机 的 “ 身 份 证 ” ， 所 有 的 通 信 操 作 都 基 于 对 这 个 身 份 证 的 认 证 。 【 手 机 号 的 “ 身 份 证 ” I M S I   的 捕 获 方 法 】 对 于 一 个 架 设 伪 基 站 的 攻 击 者 来 说 ， 搞 到 接 入 手 机 的 身 份 证 ， 才 能 进 行 下 一 步 的 攻 击 。 但 是 ， I M S I   对 手 机 来 说 就 像 是 内 裤 ： “ 每 个 人 都 有 ， 但 不 能 随 便 给 人 看 。 ” 张 婉 桥 告 诉 雷 锋 网 ： 一 般 来 说 ， 为 了 安 全 起 见 ， 手 机 从 一 个 基 站 切 换 到 另 一 个 基 站 的 时 候 ， 会 给 对 方 一 个 T M S I 码 ， 这 个 码 是 临 时 的 ， 有 效 期 比 较 短 。 而 一 般 只 有 当 手 机 第 一 次 搜 索 信 号 — — 例 如 关 机 重 启 — — 时 ， 才 会 给 基 站 出 示 永 久 的   I M S I   码 。 这 就 造 成 了 一 个 棘 手 的 问 题 ： 在 黑 别 人 手 机 的 时 候 ， 一 般 是 不 能 冲 上 去 帮 别 人 重 启 手 机 的 。 为 了 搞 到 被 攻 击 收 集 的   I M S I   码 ， 她 需 要 制 造 一 个   4 G   伪 基 站 。 4 G   伪 基 站 没 有 办 法 直 接 和 手 机 取 得 通 信 ， 因 为 它 的 身 份 无 法 通 过 手 机 的 校 验 。 不 过 在 手 机 校 验 基 站 之 前 ， 基 站 可 以 先 给 手 机 一 个 下 马 威 ： 在 手 机 给 伪 基 站 出 示 在 手 机 给 伪 基 站 出 示 “ T M S I ” 码 之 后 ， 伪 基 站 可 以 给 手 机 发 送 信 息 ， 表 示 我 还 是 没 办 法 判 断 你 的 身 份 。 而 根 据 通 信 协 议 ， 这 个 时 候 码 之 后 ， 伪 基 站 可 以 给 手 机 发 送 信 息 ， 表 示 我 还 是 没 办 法 判 断 你 的 身 份 。 而 根 据 通 信 协 议 ， 这 个 时 候 手 机 必 须 出 示 它 的 手 机 必 须 出 示 它 的   I M S I 码 。 码 。
通 俗 来 讲 ， 就 是 一 个 假 保 安 站 在 大 门 口 ， 无 论 如 何 不 让 来 访 者 进 去 ， 除 非 他 出 示 自 己 的 身 份 证 。 用 这 种 方 式 ， 伪 基 站 终 于 “ 骗 ” 到 了 手 机 号 码 的 “ 身 份 证 ” 。 2 、 演 戏 的 假 保 安 、 演 戏 的 假 保 安 在 搞 到 手 机 号 码 的 身 份 证 之 后 ， 这 个 “ 假 保 安 ” （ 伪 基 站 ） 还 不 善 罢 干 休 。 他 会 告 诉 手 机 ： 大 厦 里 已 经 满 员 了 ， 不 能 再 允 许 你 进 入 了 。 而 这 个 时 候 ， 手 机 仍 然 没 有 机 会 识 破 对 方 “ 假 保 安 ” 的 身 份 ， 于 是 误 以 为 真 的 是 网 络 满 载 。 因 为 伪 基 站 的 信 号 强 度 非 常 大 ， 掩 盖 了 真 实 的 信 号 。 所 以 这 个 时 候 对 于 手 机 来 说 ， 没 有 其 他 可 用 的 网 络 。 为 了 节 省 电 量 ， 手 机 会 进 入 一 种 关 闭 信 号 的 状 态 ， 直 到 你 下 一 次 重 启 手 机 。 这 时 ， 懵 逼 的 手 机 往 往 会 长 时 间 处 于 无 信 号 状 态 ， 直 到 机 主 注 意 到 并 且 手 动 重 启 。 这 就 造 成 了 一 种 “ 拒 绝 服 务 攻 击 ” （ D o S ） 。 相 信 你 也 想 到 了 ， 身 份 没 有 败 露 的 保 安 完 全 可 以 做 进 一 步 的 坏 事 。 3 、 落 入 陷 阱 、 落 入 陷 阱 张 婉 桥 告 诉 雷 锋 网 ， 在 4 G   L T E   的 通 讯 协 议 中 ， 有 一 个 奇 葩 的 规 定 ： 当 一 个 基 站 认 为 自 己 负 载 过 大 时 ， 可 以 引 导 前 来 访 问 的 手 机 到 指 定 的 基 站 。 于 是 我 们 可 以 用   4 G   伪 基 站 把 手 机 引 导 向 一 个   2 G   的 伪 基 站 。 回 到 保 安 的 例 子 。 这 就 相 当 于 假 保 安 告 诉 来 访 者 ， 在 大 楼 旁 边 还 有 一 座 小 楼 ， 你 在 那 里 也 可 以 办 理 你 的 业 务 。 回 到 保 安 的 例 子 。 这 就 相 当 于 假 保 安 告 诉 来 访 者 ， 在 大 楼 旁 边 还 有 一 座 小 楼 ， 你 在 那 里 也 可 以 办 理 你 的 业 务 。 没 错 ， 那 一 座 小 楼 ， 根 本 就 是 黑 客 搭 建 出 来 的 虚 假 环 境 没 错 ， 那 一 座 小 楼 ， 根 本 就 是 黑 客 搭 建 出 来 的 虚 假 环 境 — — 2 G   伪 基 站 。 伪 基 站 。
于 是 ， 经 过 这 么 一 大 圈 ， 可 怜 的 手 机 终 于 又 落 到 了   2 G   伪 基 站 的 魔 爪 。 由 于 在   2 G   网 络 中 ， 手 机 无 权 判 断 基 站 的 真 伪 ， 所 以 会 毫 无 保 留 地 把 信 息 交 给 伪 基 站 。 而 伪 基 站 甚 至 可 以 作 为 “ 中 间 人 ” 把 通 讯 信 息 完 整 地 交 给 真 基 站 。 在 用 户 看 来 ， 自 己 的 通   讯 没 有 什 么 问 题 ， 但 是 实 际 情 况 是 ， 他 所 有 的 通 信 内 容 都 被 这 个 “ 中 间 人 ” 所 窃 听 了 。 【 3 G P P   历 年 指 定 的 通 讯 协 议 】 奇 葩 的 规 定 从 何 而 来 ？ 奇 葩 的 规 定 从 何 而 来 ？ 也 许 你 会 问 ， 为 什 么 手 机 必 须 遵 循 基 站 的 命 令 跳 转 到 指 定 的 新 基 站 呢 ？ 张 婉 桥 说 ， 这 个 缺 陷 从 某 种 程 度 上 说 并 不 是 一 个 漏 洞 。 因 为 早 在 2 0 0 5 年 ， 4 G   协 议 的 制 定 机 构   3 G P P   内 部 的 专 家 就 已 经 意 识 到 这 个 规 则 在 理 论 上 可 能 会 导 致 攻 击 。 但 是 协 议 并 没 有 对 这 个 规 则 做 封 堵 。 因 为 在 地 震 或 火 灾 这 种 紧 急 情 况 发 生 时 ， 很 可 能 会 发 生 所 有 手 机 都 同 时 连 接 同 一 个 基 站 的 情 况 。 这 就 会 造 成 基 站 过 载 而 崩 溃 。 手 因 为 在 地 震 或 火 灾 这 种 紧 急 情 况 发 生 时 ， 很 可 能 会 发 生 所 有 手 机 都 同 时 连 接 同 一 个 基 站 的 情 况 。 这 就 会 造 成 基 站 过 载 而 崩 溃 。 手 机 是 很 机 是 很 “ 傻 傻 ” 的 ， 往 往 只 会 搜 索 附 近 信 号 最 强 的 那 个 基 站 ， 这 个 时 候 ， 就 需 要 手 机 服 从 命 令 ， 听 从 基 站 的 调 遣 连 接 到 指 定 的 另 一 个 的 ， 往 往 只 会 搜 索 附 近 信 号 最 强 的 那 个 基 站 ， 这 个 时 候 ， 就 需 要 手 机 服 从 命 令 ， 听 从 基 站 的 调 遣 连 接 到 指 定 的 另 一 个 基 站 。 基 站 。 而 在 通 信 协 议 没 有 更 改 的 情 况 下 ， 所 有 的 手 机 都 处 在 被 如 此 攻 击 的 可 能 性 之 中 。 善 良 的 黑 客 善 良 的 黑 客 对 于 张 婉 桥 来 说 ， 她 对 于 监 控 男 友 通 讯 记 录 神 马 的 完 全 没 有 兴 趣 。 确 切 地 说 ， 作 为 一 名 白 帽 子 黑 客 ， 她 有 着 严 格 的 底 线 和 价 值 观 。 她 对 于 破 解   4 G   L T E   技 术 的 研 究 ， 是 为 了 寻 找 到 一 个 保 护 手 机 网 络 的 方 法 ， 避 免 这 种 攻 击 被 真 正 的 坏 人 利 用 。 目 前 看 来 ， 在 不 修 改 国 际 通 用   4 G   L T E   协 议 的 情 况 下 ， 很 难 完 全 避 免 这 种 攻 击 ， 唯 一 能 在 这 方 面 做 出 改 进 的 ， 就 是 手 机 生 产 厂 商 。 例 如 ： 1 、 由 于 攻 击 最 终 会 转 到 、 由 于 攻 击 最 终 会 转 到   2 G   伪 基 站 进 行 ， 而 伪 基 站 进 行 ， 而   2 G   伪 基 站 有 一 些 自 己 的 特 性 ， 如 果 在 手 机 中 加 入 一 些 识 别 条 件 ， 就 可 以 识 别 出 大 多 伪 基 站 有 一 些 自 己 的 特 性 ， 如 果 在 手 机 中 加 入 一 些 识 别 条 件 ， 就 可 以 识 别 出 大 多 数 的 伪 基 站 ， 这 时 就 可 以 对 用 户 进 行 提 醒 ， 或 者 干 脆 拒 绝 连 接 。 数 的 伪 基 站 ， 这 时 就 可 以 对 用 户 进 行 提 醒 ， 或 者 干 脆 拒 绝 连 接 。 2 、 对 于 、 对 于   4 G   伪 基 站 的 拒 绝 服 务 攻 击 ， 可 以 让 手 机 在 这 种 状 态 下 每 半 小 时 ， 甚 至 更 短 时 间 自 动 重 连 一 次 网 络 ， 就 不 会 造 成 长 时 间 断 伪 基 站 的 拒 绝 服 务 攻 击 ， 可 以 让 手 机 在 这 种 状 态 下 每 半 小 时 ， 甚 至 更 短 时 间 自 动 重 连 一 次 网 络 ， 就 不 会 造 成 长 时 间 断 网 的 情 况 。 网 的 情 况 。 张 婉 桥 对 雷 锋 网 说 ， 有 关   4 G   L T E   的 破 解 研 究 很 多 底 层 的 逻 辑 构 建 都 ， 其 实 主 要 得 益 于 独 角 兽 团 队 的 无 线 通 信 专 家 黄 琳 。 这 两 个 建 议 已 经 被 团 队 提 交 给 自 家 的 奇 酷 手 机 ， 相 应 的 解 决 规 则 应 该 正 在 编 写 中 。
虽 然 在 现 实 生 活 中 ， 并 没 有 证 据 表 明 这 类 攻 击 已 经 发 生 。 但 是 张 婉 桥 和 单 好 奇 的 研 究 告 诉 人 们 ， 4 G 网 络 的 安 全 并 非 儿 戏 。 这 种 攻 击 难 以 察 觉 而 杀 伤 力 巨 大 。 当 这 种 攻 击 真 的 开 始 大 规 模 发 生 ， 人 们 所 付 出 的 代 价 ， 将 是 难 以 估 量 的 。 P . S .   张 婉 桥 特 别 鸣 谢 ： 队 友 单 好 奇 、 独 角 兽 团 队 通 信 大 牛 黄 琳 、 独 角 兽 团 队 首 席 黑 客 杨 卿 。 张 婉 桥 特 别 鸣 谢 ： 队 友 单 好 奇 、 独 角 兽 团 队 通 信 大 牛 黄 琳 、 独 角 兽 团 队 首 席 黑 客 杨 卿 。 研 究 成 果 为 团 队 协 力 完 成 。 研 究 成 果 为 团 队 协 力 完 成 。 附 ， 张 婉 桥 演 讲 结 束 之 后 被 宅 男 “ 围 攻 ” 的 场 景   相 关 阅 读 ： 相 关 阅 读 ： 2 0 1 6 第 第 2 4 届 届 D e f c o n 黑 客 大 会 日 程 表 黑 客 大 会 日 程 表 ( 参 会 指 南 参 会 指 南 ) 【 【 D E F C O N   2 4 】 第 一 天 会 议 精 彩 回 顾 】 第 一 天 会 议 精 彩 回 顾     附 议 程 附 议 程 【 【 D e f C o n 专 题 】 安 全 赌 注 已 达 到 史 无 前 例 的 水 平 专 题 】 安 全 赌 注 已 达 到 史 无 前 例 的 水 平 【 【 D e f C o n 2 0 1 6 】 黑 客 用 】 黑 客 用 6 美 元 打 造 出 一 款 能 够 入 侵 酒 店 客 房 与 美 元 打 造 出 一 款 能 够 入 侵 酒 店 客 房 与 P O S 系 统 的 工 具 系 统 的 工 具 美 国 美 国 D A R P A 网 络 挑 战 赛 获 胜 者 最 高 奖 金 网 络 挑 战 赛 获 胜 者 最 高 奖 金 2 0 0 万 美 元 万 美 元 【 【 B l a c k H a t 2 0 1 6 】 】   第 一 天 会 议 精 彩 议 题 回 顾 第 一 天 会 议 精 彩 议 题 回 顾 【 【 B l a c k H a t 2 0 1 6 】 】   第 二 天 会 议 精 彩 议 题 回 顾 第 二 天 会 议 精 彩 议 题 回 顾 【 【 B l a c k H a t 2 0 1 6 】 】   黑 帽 网 络 运 营 中 心 内 部 场 景 一 瞥 黑 帽 网 络 运 营 中 心 内 部 场 景 一 瞥
【 【 B l a c k H a t 2 0 1 6 】 】   “ 全 球 网 络 安 全 奥 斯 卡 全 球 网 络 安 全 奥 斯 卡 ”   P w n i e   A w a r d s 获 奖 名 单 出 炉 获 奖 名 单 出 炉 【 【 B l a c k H a t 2 0 1 6 】 】   专 为 防 御 与 攻 击 打 造 的 专 为 防 御 与 攻 击 打 造 的 9 款 免 费 安 全 工 具 款 免 费 安 全 工 具 【 【 B l a c k h a t 2 0 1 6 】 本 届 大 会 发 布 的 】 本 届 大 会 发 布 的 1 6 大 热 门 新 安 全 产 品 大 热 门 新 安 全 产 品 【 【 B l a c k H a t 2 0 1 6 】 】   参 加 黑 帽 大 会 ， 一 定 不 要 错 过 参 加 黑 帽 大 会 ， 一 定 不 要 错 过 A r s e n a l 展 区 ！ 展 区 ！ 【 【 B l a c k H a t 2 0 1 6 】 】   D a r k   R e a d i n g 公 布 最 佳 黑 帽 奖 项 获 奖 者 公 布 最 佳 黑 帽 奖 项 获 奖 者 【 【 B l a c k h a t 2 0 1 6 】 黑 客 通 过 视 频 演 示 入 侵 】 黑 客 通 过 视 频 演 示 入 侵 C A N 总 线 控 制 总 线 控 制 J e e p 汽 车 方 向 盘 和 刹 车 汽 车 方 向 盘 和 刹 车 2 0 1 6   B l a c k h a t ： 搭 载 黑 客 软 件 的 定 制 无 人 机 ： 搭 载 黑 客 软 件 的 定 制 无 人 机 “ D a n g e r   D r o n e ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理