搜索

[9182] 2015-07-30_入侵门禁系统的“神器”仅售10美刀

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2015-07-30_入侵门禁系统的“神器”仅售10美刀 入 侵 门 禁 系 统 的 “ 神 器 ” 仅 售 1 0 美 刀 F r e e B u f   2 0 1 5 - 0 7 - 3 0 微 信 号 ： 微 信 号 ： f r e e b u f 门 卡 我 们 并 不 陌 生 ， 多 数 公 司 目 前 还 在 沿 用 它 管 理 办 公 大 楼 的 进 出 和 安 全 。 大 部 分 的 门 卡 采 用 的 都 是 门 卡 我 们 并 不 陌 生 ， 多 数 公 司 目 前 还 在 沿 用 它 管 理 办 公 大 楼 的 进 出 和 安 全 。 大 部 分 的 门 卡 采 用 的 都 是 R F I D （ 无 线 射 （ 无 线 射 频 识 别 ） 技 术 ， 然 而 ， 该 技 术 已 经 快 被 大 家 玩 坏 了 。 频 识 别 ） 技 术 ， 然 而 ， 该 技 术 已 经 快 被 大 家 玩 坏 了 。 这 类 型 的 进 出 控 制 系 统 非 常 容 易 被 黑 客 入 侵 。 近 日 有 2 位 安 全 研 究 员 开 发 出 了 一 种 仅 需 1 0 刀 的 微 型 设 备 ， 它 可 以 轻 易 的 绕 过 R F I D 卡 。 该 设 备 叫 做 B L E k e y ， 或 者 叫 做 蓝 牙 低 能 量 设 备 ， 可 被 嵌 入 进 R F I D 读 卡 器 中 。 当 下 大 部 分 的 R F I D 读 卡 器 都 使 用 W i e g a n d 通 信 协 议 ， B L E k e y 利 用 该 协 议 中 的 一 个 漏 洞 来 克 隆 或 者 读 取 R F I D 卡 信 息 。 1 0 刀 即 可 买 到 刀 即 可 买 到 B L E k e y 来 自 A c c u v a n t 安 全 公 司 的 M a r k   B a s e g g i o 和 来 自 F a r a d a y   F u t u r e 的 E r i c   E v e n c h i c k 共 同 开 发 了 B L E k e y ， 下 周 他 们 将 会 在 拉 斯 维 加 斯 举 办 的 B l a c k   H a t 大 会 上 展 示 他 们 的 发 现 及 其 研 究 成 果 ， 并 计 划 将 B L E k e y 出 售 ， 前 2 0 0 个 购 买 者 只 需 1 0 刀 就 可 买 到 一 个 。 开 发 B L E k e y 的 目 的 有 两 个 ： 一 是 科 普 公 司 、 大 楼 门 卡 中 使 用 的 技 术 ； 二 是 警 示 W i e g a n d 通 信 协 议 已 经 过 时 了 ， 不 应 该 在 继 续 使 用 。 据 两 位 安 全 研 究 员 介 绍 ， B L E k e y 可 以 在 两 分 钟 内 安 装 完 成 ， 它 能 存 储 1 5 0 0 张 R F I D 卡 中 的 数 据 ， 之 后 便 可 通 过 蓝 牙 将 这 些 数 据 下 载 到 手 机 上 ， 进 而 克 隆 另 外 一 张 R F I D 卡 。 B L E k e y 功 能 功 能 黑 客 们 可 以 利 用 这 些 克 隆 的 卡 物 理 访 问 一 些 敏 感 区 域 ， 如 数 据 中 心 、 打 印 室 等 。
另 外 ， B L E k e y 还 有 一 些 独 特 的 功 能 ， 如 当 入 侵 者 使 用 克 隆 卡 进 入 室 内 之 后 的 两 分 钟 内 ， 读 卡 器 会 失 效 。 不 完 全 统 计 ， 近 8 0 % 的 办 公 大 楼 仍 然 使 用 存 在 安 全 问 题 的 R F I D 卡 管 理 大 楼 人 员 的 进 出 和 安 全 。 所 以 各 公 司 应 该 尽 快 替 换 掉 这 一 存 在 安 全 问 题 的 系 统 ， 同 时 ，   B a s e g g i o 还 建 议 实 施 以 下 措 施 ： 1 .   启 用 强 拆 开 关 ， 检 测 是 否 有 人 干 扰 了 读 卡 器 2 .   在 读 卡 器 上 安 装 一 个 摄 像 头 ， 捕 捉 入 侵 者 的 照 片 然 而 ， 这 只 是 暂 时 的 解 决 方 法 ， 只 能 找 出 是 谁 在 使 用 克 隆 卡 ， 并 不 能 从 根 源 上 解 决 问 题 。 M a r k   B a s e g g i o 和 E r i c   E v e n c h i c k 会 在 下 周 的 B l a c k   H a t 大 会 结 束 之 后 ， 将 B L E k e y 的 源 码 和 硬 件 设 计 信 息 公 布 于 众 。 希 望 该 发 现 能 引 起 安 全 专 家 和 相 关 厂 商 的 注 意 。 *   参 考 来 源 ： t h e h a c k e r n e w s ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理