搜索

[9000] 2015-06-06_芝麻开门：利用电动玩具10秒内打开车库门（视频）

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-17
2015-06-06_芝麻开门：利用电动玩具10秒内打开车库门（视频） 芝 麻 开 门 ： 利 用 电 动 玩 具 1 0 秒 内 打 开 车 库 门 （ 视 频 ） F r e e B u f   2 0 1 5 - 0 6 - 0 6 微 信 号 微 信 号 f r e e b u f 安 全 研 究 人 员 将 一 款 电 动 玩 具 打 造 为 安 全 研 究 人 员 将 一 款 电 动 玩 具 打 造 为 “ 开 锁 神 器 开 锁 神 器 ” ， 可 在 几 秒 内 打 开 几 乎 任 何 有 固 定 密 码 的 车 库 门 。 虽 然 目 前 这 个 电 ， 可 在 几 秒 内 打 开 几 乎 任 何 有 固 定 密 码 的 车 库 门 。 虽 然 目 前 这 个 电 动 玩 具 已 不 再 公 开 售 卖 ， 但 你 依 然 可 从 动 玩 具 已 不 再 公 开 售 卖 ， 但 你 依 然 可 从 e B a y 上 花 上 花 1 2 美 元 到 美 元 到 1 0 0 多 美 元 淘 到 。 多 美 元 淘 到 。 正 常 攻 击 需 耗 费 正 常 攻 击 需 耗 费 3 0 多 分 钟 多 分 钟 尽 管 因 为 通 过 极 其 有 限 的 密 钥 空 间 绕 过 由 固 定 密 码 系 统 的 安 全 守 护 ， 但 一 次 正 常 的 攻 击 依 然 需 要 比 较 长 的 时 间 。 安 全 研 究 人 员 S a m y   K a m k a r 表 示 ， 对 于 一 般 带 有 1 2 个 二 进 制 指 拨 开 关 的 车 库 开 门 器 来 说 ， 要 找 到 正 确 的 密 码 ， 共 有 4 0 9 6 次 可 能 的 组 合 。 而 且 发 送 一 个 字 节 需 要 2 毫 秒 ， 发 送 下 一 个 字 节 需 要 再 等 待 2 毫 秒 。 此 外 ， 每 次 点 击 后 一 个 单 独 密 码 会 被 发 送 五 次 。 他 计 算 后 发 现 要 暴 力 打 开 整 个 8 、 9 、 1 0 、 1 1 、 及 1 2 字 节 的 密 钥 空 间 需 要 2 9 分 钟 ， 前 提 是 攻 击 者 知 道 所 有 的 细 节 信 息 （ 频 率 及 传 输 速 率 ） 。 芝 麻 开 门 ： 芝 麻 开 门 ： 1 0 秒 内 开 门 秒 内 开 门 K a m k a r 提 出 一 种 他 称 之 为 “ 芝 麻 开 门 （ O p e n S e s a m e ） ” 的 开 车 库 方 法 — — 可 将 开 门 时 间 缩 短 为 不 到 1 0 秒 钟 。 而 一 款 名 为 R a d i c a   G i r l t e c h   I M - M E 的 电 动 玩 具 中 恰 好 包 含 发 送 密 码 需 要 的 组 件 （ C C 1 1 1 0   R F 芯 片 ） 。
K a m k a r 删 除 了 代 码 传 输 及 等 待 时 间 ， 并 且 设 法 将 时 间 缩 短 到 大 概 3 分 钟 。 通 过 利 用 德 布 鲁 因 序 列 ， 他 设 法 在 8 . 2 秒 内 成 功 实 施 了 暴 力 破 解 。 K a m k a r 还 利 用 T r a v i s   G o o d s p e e d 的 G o o d F E T 适 配 器 重 新 设 定 了 I M - M E 玩 具 的 程 序 ， 并 且 创 建 了 可 处 理 发 送 代 码 的 “ 芝 麻 开 门 ” 代 码 。 攻 击 源 攻 击 源 码 公 布 码 公 布 K a m k a r 已 公 开 了 源 代 码 ， 但 表 示 故 意 进 行 了 处 理 以 防 止 被 恶 意 利 用 。 “ 这 些 源 码 基 本 可 以 用 ， 但 并 不 是 特 别 好 用 ， 而 且 发 布 源 代 码 是 出 于 教 育 的 目 的 。 如 果 你 是 R F 跟 微 控 制 器 方 面 的 专 家 ， 你 可 以 搞 定 ， 但 这 样 的 话 ， 你 原 本 就 不 需 要 我 的 帮 助 ， 不 是 吗 ？ ” 受 “ 芝 麻 开 门 ” 攻 击 影 响 的 厂 商 包 括 N o r t e k 及 N o r t h   S h o r e   C o m m e r c i a l   D o o r 。 攻 击 还 在 以 下 厂 商 的 老 旧 系 统 中 奏 效 ： C h a m b e r l a i n 、 L i f t m a s t e r 、 S t a n l e y 、 D e l t a - 3 以 及 M o o r e - O - M a t i c 。 安 全 研 究 人 员 建 议 将 系 统 升 级 到 显 著 标 注 滚 动 码 、 调 频 码 、 安 全 + 或 智 能 码 的 系 统 ， 因 为 这 些 系 统 将 能 够 阻 止 攻 击 以 及 传 统 的 暴 力 破 解 尝 试 ， 尽 管 这 并 非 完 全 安 全 的 解 决 方 案 。 视 频 演 示 视 频 演 示
* 参 考 来 源 ： s o f t p e d i a ， c o d e n a m e 2 0 1 5 / 翻 译 ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理