搜索

[8144] 2014-07-23_走进科学：酒店保险箱真的保险么？

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2014-07-23_走进科学：酒店保险箱真的保险么？ 走 进 科 学 ： 酒 店 保 险 箱 真 的 保 险 么 ？ 子 夏   F r e e B u f   2 0 1 4 - 0 7 - 2 3 本 文 是 F r e e B u f 《 走 进 科 学 》 系 列 最 新 力 作 ， 翻 译 自 国 外 安 全 组 织 G   D A T A   S e c u r i t y L a b s 一 篇 针 对 酒 店 保 险 箱 的 分 析 报 告 。 他 们 的 研 究 对 象 是 一 款 产 自 中 国 并 且 以 很 多 不 同 的 品 牌 出 售 的 保 险 柜 （ m a d e   i n   C h i n a   a n d   i s   s o l d   u n d e r   m a n y   d i f f e r e n t   b r a n d s ） 。 相 信 读 完 本 文 之 后 大 家 会 对 酒 店 保 险 箱 的 安 全 性 有 一 些 新 的 认 识 。 保 险 箱 介 绍 保 险 箱 介 绍 下 图 中 是 一 个 标 准 的 酒 店 保 险 箱 。 外 壳 是 钢 制 的 ， 自 带 电 池 ， 即 使 断 电 依 然 可 以 工 作 。 通 常 打 开 保 险 箱 的 方 式 有 两 种 ， 使 用 P I N 码 ( 4 到 1 0 位 的 数 字 ) 或 者 刷 信 用 卡 。 此 外 使 用 应 急 钥 匙 也 可 以 打 开 保 险 箱 。 只 是 顾 客 是 拿 不 到 的 ， 只 有 酒 店 的 管 理 者 才 有 这 把 钥 匙 。 主 要 是 当 顾 客 忘 记 P I N 码 ， 电 池 没 电 又 停 电 或 者 顾 客 离 开 酒 店 但 是 没 有 打 开 保 险 箱 的 情 况 下 使 用 。 图 中 金 色 的 铁 片 遮 盖 了 钥 匙 孔 。 解 开 这 两 个 螺 丝 ， 就 可 以 看 到 插 应 急 钥 匙 的 地 方 。 视 频 演 示 1 （ Y o u t u b e ) ： 正 常 情 况 下 打 开 和 锁 定 保 险 柜 。 h t t p s : / / w w w . y o u t u b e . c o m / w a t c h ? v = 0 d 5 h A r d - 8 8 Y 保 险 箱 工 作 原 理 保 险 箱 工 作 原 理 保 险 箱 由 3 个 部 分 组 成 。 钢 制 的 箱 体 本 身 ， 前 输 入 面 板 – 包 括 P I N 码 输 入 和 信 用 卡 读 卡 器 ， 位 于 门 后 的 控 制 系 统 。
为 了 更 好 的 理 解 内 部 结 构 ， 我 们 把 门 拆 开 看 一 下 。 仔 细 看 一 下 控 制 系 统 就 会 发 现 插 应 急 钥 匙 的 钥 匙 孔 。 还 有 用 于 开 门 的 小 马 达 和 一 块 电 路 板 。 当 用 户 输 入 P I N 码 的 时 候 ， 电
路 板 会 检 查 P I N 码 是 否 正 确 。 如 果 正 确 ， 则 会 启 动 马 达 。 演 示 视 频 2 （ Y o u t u b e ） 。 h t t p s : / / w w w . y o u t u b e . c o m / w a t c h ? v = k 0 3 Y B 6 p w V - g H a c k i n g   1 : 打 开 保 险 箱 打 开 保 险 箱 超 级 管 理 密 码 ： 超 级 管 理 密 码 ： 最 简 单 的 方 法 是 使 用 超 级 管 理 密 码 。 使 用 超 级 管 理 密 码 可 以 配 置 保 险 箱 ， 查 看 保 险 箱 使 用 记 录 ， 当 然 也 能 打 开 保 险 箱 。 默 认 的 超 级 密 码 是 一 串 简 单 的 数 字 序 列 。 启 动 超 级 密 码 输 入 的 方 式 是 快 速 按 两 次 # 号 键 。 当 然 ， 超 级 密 码 是 可 以 被 修 改 的 。 但 是 在 我 们 的 测 试 过 程 中 发 现 大 量 的 保 险 箱 都 是 默 认 的 超 级 密 码 。 开 锁 器 应 急 钥 匙 是 一 种 机 械 的 开 门 方 式 。 开 起 来 钥 匙 还 是 挺 复 杂 的 。 图 中 可 以 看 到 钥 匙 有 4 个 部 分 。 对 于 我 们 这 种 初 学 者 ， 这 种 程 度 的 钥 匙 还 是 挺 复 杂 的 。 不 过 幸 运 的 是 制 造 商 帮 了 我 们 一 个 忙 。 钥 匙 的 四 个 面 中 ， 真 正 起 作 用 的 只 有 一 个 面 。 ( 这 是 吐 槽 中 国 特 色 的 节 奏 么 。 。 ） 演 示 视 频 3 ： 不 用 钥 匙 ， 手 动 开 锁 。 h t t p s : / / w w w . y o u t u b e . c o m / w a t c h ? v = 6 I x 6 J h s A f m s 人 工 短 路 ， 破 坏 保 险 箱 逻 辑 人 工 短 路 ， 破 坏 保 险 箱 逻 辑 第 三 种 h a c k 的 方 式 是 通 过 人 工 短 路 来 模 拟 保 险 箱 打 开 的 信 号 。 为 了 理 解 这 种 技 术 的 原 理 ， 我 们 先 看 一 下 保 险 箱 如 何 检 测 门 是 否 打 开 的 。
通 过 上 图 可 以 看 到 ， 门 开 的 时 候 会 按 压 一 个 绿 色 的 连 接 器 ， 在 电 路 板 上 形 成 一 个 短 路 信 号 。 我 们 测 试 的 攻 击 场 景 是 这 样 的 ：
1 . 关 闭 保 险 箱 。 2 . 在 保 险 箱 的 控 制 系 统 上 引 起 一 个 短 路 ， 让 保 险 箱 认 为 自 己 的 门 打 开 了 。 ( 事 实 上 门 依 然 关 闭 的 ） 3 . 这 时 候 ， 保 险 箱 显 示 的 不 是 等 待 打 开 保 险 箱 的 P I N 码 ， 而 是 变 成 等 待 输 入 一 个 新 的 P I N 码 用 来 关 闭 保 险 箱 。 4 . 我 们 输 入 一 个 新 的 P I N 码 。 5 . 然 后 保 险 箱 会 尝 试 关 闭 门 。 ( 事 实 上 门 已 经 是 关 闭 的 了 ） 6 . 新 输 入 的 P I N 码 可 以 用 来 打 开 保 险 箱 。 这 种 方 式 的 难 点 在 于 如 何 从 外 部 引 起 保 险 箱 的 短 路 。 我 们 从 固 定 保 险 箱 l o g o 的 螺 丝 孔 插 入 了 一 根 铁 丝 。 在 我 们 的 测 试 中 ， 使 用 如 此 简 单 的 工 具 ， 大 概 3 0 分 钟 左 右 ， 可 以 成 功 引 起 保 险 箱 短 路 。 专 业 的 窃 贼 的 话 ， 可 以 利 用 更 加 合 适 的 工 具 ， 应 该 缩 短 这 个 时 间 。 H a c k i n g   2 : 使 用 信 用 卡 的 风 险 前 面 介 绍 过 ， 保 险 箱 也 可 以 使 用 信 用 卡 来 锁 定 和 打 开 。 经 过 我 们 测 试 发 现 ， 这 个 场 景 中 只 能 使 用 信 用 卡 ， 其 他 的 磁 卡 是 不 行 的 。 系 统 会 检 查 所 用 的 磁 卡 是 否 是 信 用 卡 。 信 用 卡 信 息 可 以 被 窃 取 么 信 用 卡 信 息 可 以 被 窃 取 么 我 们 经 常 看 到 有 犯 罪 分 子 在 A T M 机 上 加 装 设 备 ， 获 取 银 行 卡 信 息 。 如 下 图 所 示 就 是 常 用 来 窃 取 银 行 卡 信 息 的 设 备 。
在 我 们 的 例 子 中 ， 实 现 窃 取 信 用 卡 信 息 也 不 困 难 。 我 们 使 用 A r d u i n o   U n o   b o a r d 来 完 成 了 这 个 任 务 。
如 图 所 示 ， 并 不 需 要 多 少 空 间 就 可 以 装 下 这 个 自 制 的 设 备 。 通 过 这 个 装 置 ， 可 以 读 取 到 信 用 卡 的 号 码 ， 所 有 人 的 名 字 以 及 卡 片 的 过 期 时 间 。 下 面 是 读 取 到 的 一 张 信 用 卡 的 截 图 。 结 论 ： 结 论 ： 经 过 以 上 的 分 析 可 以 看 出 ， 我 们 分 析 的 这 一 款 保 险 箱 安 全 级 别 并 不 是 特 别 高 。 我 们 可 以 轻 易 的 使 用 几 种 不 同 的 方 式 来 打 开 它 。 对 于 酒 店 的 管 理 者 ， 建 议 修 改 保 险 柜 的 默 认 超 级 密 码 。 对 于 用 户 ， 我 们 建 议 不 要 过 分 依 赖 酒 店 的 保 险 箱 。 而 且 尽 量 不 要 使 用 信 用 卡 来 开 关 保 险 箱 ， 这 样 存 在 信 用 卡 信 息 别 盗 的 风 险 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理