搜索

[9469] 2015-10-25_这两天黑客都做了什么？老司机带你飞过GeekPwn

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-17
2015-10-25_这两天黑客都做了什么？老司机带你飞过GeekPwn 这 两 天 黑 客 都 做 了 什 么 ？ 老 司 机 带 你 飞 过 G e e k P w n F B 编 辑 部   F r e e B u f   2 0 1 5 - 1 0 - 2 5 2 0 1 5 年 年 1 0 月 月 2 4 日 ， 由 知 名 白 帽 黑 客 团 队 日 ， 由 知 名 白 帽 黑 客 团 队 K E E N 主 办 的 主 办 的 G e e k P w n 2 0 1 5 嘉 年 华 在 申 城 上 演 ， 极 具 艺 术 气 质 的 喜 马 拉 雅 大 观 嘉 年 华 在 申 城 上 演 ， 极 具 艺 术 气 质 的 喜 马 拉 雅 大 观 舞 台 首 次 迎 来 了 百 名 国 内 外 黑 客 ， 艺 术 与 技 术 的 双 双 触 电 ， 火 花 在 这 场 被 称 为 舞 台 首 次 迎 来 了 百 名 国 内 外 黑 客 ， 艺 术 与 技 术 的 双 双 触 电 ， 火 花 在 这 场 被 称 为 “ 黑 客 奥 运 会 黑 客 奥 运 会 ” 的 智 能 软 硬 件 挑 战 赛 中 的 智 能 软 硬 件 挑 战 赛 中 四 射 四 射 . . . . . 然 而 ， 现 场 主 办 方 告 诉 F r e e B u f ： 不 透 露 漏 洞 细 节 ， 原 因 你 懂 的 。 ” 什 么 ！ 这 让 小 编 怎 么 回 去 交 差 ？ 诸 位 看 官 ， 稍 安 勿 躁 ， 此 次 嘉 年 华 安 全 赛 事 还 是 很 有 看 点 的 ， 且 听 分 解 。 场 景 重 现 ： 智 能 设 备 成 为 黑 客 玩 具 场 景 重 现 ： 智 能 设 备 成 为 黑 客 玩 具 本 届 大 赛 中 ， 超 过 4 0 款 主 流 软 硬 件 产 品 成 为 选 手 攻 破 对 象 ， 其 中 不 乏 小 米 、 华 为 在 内 的 主 流 手 机 品 牌 ； T P - l i n k 、 D - l i n k 、 极 路 由 、 3 6 0 等 几 乎 都 被 选 手 发 现 安 全 问 题 ； 7 款 摄 像 头 在 众 目 睽 睽 下 集 体 沦 陷 ； 联 想 、 海 尔 等 品 牌 智 能 家 居 也 成 为 攻 破 对 象 . . . . . . 继 去 年 高 调 破 解 过 特 斯 拉 之 后 ， 今 年 极 棒 选 手 瞄 准 的 则 是 无 人 机 。
（ 极 棒 现 场 遭 遇 歌 手 平 安 乱 入 ， 平 安 表 示 ： 对 活 动 很 有 兴 趣 ！ ） 参 赛 项 目 精 选 参 赛 项 目 精 选 演 示 对 象 ： 大 疆 演 示 对 象 ： 大 疆 P H A N T O M   3 无 人 机 无 人 机 选 手 利 用 无 线 劫 持 技 术 介 入 并 获 取 对 大 疆 无 人 机 的 控 制 权 。 演 示 对 象 ： 最 新 拉 卡 拉 收 款 宝 演 示 对 象 ： 最 新 拉 卡 拉 收 款 宝 P O S 机 与 机 与 A P P 选 手 通 过 安 卓 手 机 绑 定 拉 卡 拉 收 款 宝 P O S 机 ， 并 在 手 机 上 安 装 X p o s e d 模 块 去 劫 持 交 易 信 息 ， 接 着 再 用 银 行 卡 （ 如 招 商 银 行 卡 ） 完 成 一 次 查 询 余 额 的 动 作 ， 之 后 会 将 交 易 信 息 劫 持 下 来 ， 然 后 用 另 一 张 卡 （ 如 公 积 金 卡 ） 去 刷 卡 转 帐 ， 输 入 任 意 密 码
就 可 以 转 走 前 面 招 行 卡 上 的 余 额 。 演 示 对 象 ： 长 帝 智 能 电 烤 箱 （ 演 示 对 象 ： 长 帝 智 能 电 烤 箱 （ C R D F 4 2 X ） 、 京 东 微 联 （ ） 、 京 东 微 联 （ i O S 最 新 版 最 新 版 V 2 . 3 . 1 ） ） 通 过 中 间 人 嗅 探 攻 击 获 取 普 通 用 户 “ 京 东 微 联 ” A P P 中 的 H T T P 请 求 后 ， 逆 向 破 解 其 H T T P 包 签 名 认 证 ， 实 现 自 定 义 任 意 达 到 突 破 其 原 有 （ 最 低 3 5 度 ， 最 高 2 3 0 度 ） 限 制 进 行 加 热 冷 却 ， 并 重 新 绑 定 设 备 到 任 意 其 他 用 户 ， 此 漏 洞 可 通 杀 所 有 W I F I 连 接 网 络 并 使 用 “ 京 东 微 联 ” A P P 进 行 控 制 的 数 百 种 智 能 设 备 。 演 示 对 象 ： 演 示 对 象 ： S a f a r i 9 . 0 、 、 I E 1 1 、 、 H T T P S 不 限 不 限 选 手 利 用 S a f a r i 、 I E 浏 览 器 的 实 现 缺 陷 ， 对 H T T P S 进 行 新 型 S i d e   C h a n n e l 攻 击 ， 泄 露 出 H T T P S 页 面 中 加 载 的 资 源 路 径 。 对 淘 宝 H T T P S 页 面 进 行 攻 击 ， 泄 露 出 用 户 购 买 的 商 品 ； 对 主 流 云 盘 实 施 此 攻 击 ， 得 到 云 盘 账 户 中 的 隐 私 照 片 。 演 示 对 象 ： 演 示 对 象 ：   小 米 手 机 小 米 手 机 4 c V 7 . 0 . 7 . 0 ） 、 华 为 荣 耀 ） 、 华 为 荣 耀 4 A 全 网 通 版 （ 全 网 通 版 （ E M U I   3 . 1   B 1 7 2 ） ） 选 手 通 过 在 安 卓 手 机 上 安 装 一 个 普 通 权 限 的 a p p ， 利 用 本 地 提 权 漏 洞 获 取 系 统 的 r o o t 权 限 ， 并 且 关 闭 S E L i n u x 保 护 或 者 取 得 i n i t 上 下 文 （ S E L i n u x 中 最 高 权 限 ） 。 获 取 最 高 权 限 后 ， 该 a p p 会 替 换 手 机 的 开 机 画 面 。 开 机 画 面 处 于 安 卓 系 统 的 s y s t e m 只 读 分 区 中 ， 只 有 取 得 了 上 述 权 限 后 才 有 可 能 替 换 。 演 示 对 象 ： 中 国 银 行 、 中 国 银 联 、 支 付 宝 、 财 付 通 、 京 东 演 示 对 象 ： 中 国 银 行 、 中 国 银 联 、 支 付 宝 、 财 付 通 、 京 东 选 手 搭 建 一 个 W I F I 环 境 进 行 金 融 服 务 的 H T T P S 中 间 人 攻 击 。
1 、 演 示 客 户 端 接 入 该 环 境 后 ， 用 浏 览 器 访 问 中 国 银 行 、 中 国 银 联 、 淘 宝 （ 支 付 宝 ） 、 财 付 通 的 H T T P S 服 务 并 登 录 ， 整 个 通 信 使 用 H T T P S 进 行 保 护 ， 选 手 得 到 登 录 账 户 的 余 额 、 消 费 记 录 等 敏 感 信 息 ， 并 可 登 录 账 户 。 2 、 用 浏 览 器 登 录 京 东 进 行 购 物 （ H T T P S ） ， 采 用 银 联 方 式 支 付 ， 选 手 作 为 中 间 人 实 现 恶 意 支 付 。 演 示 对 象 ： 演 示 对 象 ： H T T P S （ （ A E S - G C M / R C 4 ） 、 ） 、 Z l i b （ 压 缩 级 别 （ 压 缩 级 别 = 6 ） ） 选 手 搭 建 一 个 H T T P S 站 点 ， 与 浏 览 器 之 间 使 用 E E C D H + A E S G C M 进 行 H T T P S 加 密 通 信 。 待 攻 击 页 面 具 备 B R E A C H 的 攻 击 条 件 （ g z i p 、 敏 感 信 息 、 输 入 反 射 ） ， g z i p 采 用 默 认 压 缩 级 别 （ 6 ） 。 每 次 访 问 页 面 ， 页 面 中 均 包 含 一 串 长 度 动 态 变 化 的 随 机 字 符 串 ， 造 成 传 统 B R E A C H 无 法 攻 击 。 选 手 用 新 方 法 对 B R E A C H 攻 击 进 行 增 强 ， 使 之 对 该 动 态 页 面 也 能 进 行 攻 击 ， 得 到 敏 感 信 息 。
演 示 对 象 ： 七 款 智 能 摄 像 头 演 示 对 象 ： 七 款 智 能 摄 像 头 （ 小 蚁 智 能 摄 像 头 、 中 兴 小 兴 看 看 智 能 摄 像 头 、 联 想 看 家 宝 、 乔 安 7 7 0 M R - W   无 线 网 络 监 控 摄 像 头 、 沃 仕 达 T 7 8 6 6 W I P   网 络 摄 像 机 、 凯 聪   1 3 0 3   7 2 0 P 百 万 高 清 网 络 摄 像 机 、 易 视 眼 m i n i   1 0 D   无 线 网 络 摄 像 头 ） 选 手 接 入 摄 像 头 所 在 的 网 络 ， 远 程 向 摄 像 头 发 起 攻 击 ， 远 程 获 得 摄 像 头 R O O T 权 限 ， 并 进 一 步 窃 取 视 频 、 控 制 摄 像 头 运 动 、 播 放 篡 改 音 频 。 演 示 对 象 ： 盒 子 支 付 演 示 对 象 ： 盒 子 支 付 P O S 机 、 钱 盒 商 户 通 机 、 钱 盒 商 户 通 选 手 通 过 在 越 狱 后 的 i P h o n e 手 机 上 安 装 一 个 插 件 （ d e b 软 件 包 ） ， 通 过 h o o k 技 术 ， 成 功 地 利 用 盒 子 支 付 P O S 机 在 支 付 时 没 有 严 格 实 现 一 次 一 密 的 漏 洞 ， 扣 掉 受 害 用 户 卡 里 的 钱 。 前 提 仅 仅 是 用 户 在 该 P O S 上 刷 过 卡 ， 并 输 入 密 码 。 演 示 对 象 ： 演 示 对 象 ： a t s m a r t 微 插 座 微 插 座 选 手 和 插 座 处 在 一 局 域 网 ， 虽 然 插 座 配 置 了 防 火 墙 禁 止 外 部 主 动 连 接 ， 但 利 用 插 座 后 门 可 以 获 取 系 统 r o o t 权 限 。 随 后 尝 试 植 入 代 码 ， 并 通 过 控 制 设 备 文 件 让 插 座 的 多 个 指 示 灯 按 预 定 曲 谱 闪 烁 ， 同 时 配 合 有 控 制 时 长 模 拟 出 来 的 鼓 点 声 。 选 手 和 微 信 端 在 一 局 域 网 ， 利 用 通 信 协 议 漏 洞 ， 通 过 中 间 人 攻 击 取 得 设 备 序 列 号 等 信 息 ， 借 此 访 问 云 端 取 得 会 话 令 牌 ， 进 而 模 拟 微 信 取 得 控 制 页 面 远 程 操 纵 开 关 。 演 示 对 象 ： 演 示 对 象 ： P a r r o t 无 人 机 无 人 机 合 法 控 制 终 端 安 装 A R . F r e e F l i g h t   2 . 0 移 动 应 用 ， 然 后 控 制 P a r r o t   A i r D r o n e 2 . 0 无 人 机 悬 浮 至 空 中 。 选 手 通 过 在 树 莓 派 开 发 板 上 安 装 一 个 无 线 攻 击 工 具 ， 断 开 合 法 控 制 终 端 和 P a r r o t 无 人 机 之 间 的 连 接 ， 从 而 使 P a r r o t 无 人 机 失 去 控 制 悬 浮 至 空 中 ， 最 终 接 管 P a r r o t 无 人 机 的 控 制 权 。 演 示 对 象 ： 达 派 演 示 对 象 ： 达 派 / 威 士 威 士 P O S 机 （ 第 三 代 ） 机 （ 第 三 代 ） 选 手 攻 击 时 需 要 一 台 P C ， 不 需 要 物 理 接 触 P O S 机 ， 也 不 需 要 以 太 网 、 W i f i 等 网 络 连 接 ， 远 程 攻 击 P O S 机 。
攻 击 成 功 机 后 当 用 户 刷 卡 消 费 时 可 以 复 制 用 户 的 银 行 卡 ， 并 破 解 出 明 文 密 码 。 演 示 对 象 ： 奇 酷 手 机 （ 演 示 对 象 ： 奇 酷 手 机 （ v 0 4 6 ） ） 选 手 通 过 在 最 新 版 手 机 上 执 行 a d b   s h e l l 中 的 e x p l o i t ， 使 得 所 有 的 a n d r o i d 指 纹 验 证 全 部 失 效 （ 无 论 什 么 指 纹 都 通 过 ） ， 包 括 锁 屏 、 支 付 宝 转 账 等 等 。 演 示 对 象 ： 演 示 对 象 ： L e n o v o   T h i n k P a d   X 2 4 0 我 们 将 展 示 没 有 任 何 特 殊 权 限 、 以 普 通 用 户 身 份 执 行 的 恶 意 代 码 可 以 从 该 设 备 上 任 何 一 个 账 户 里 （ 包 括 A d m i n ） 偷 取 高 清 明 文 指 纹 图 片 。 受 害 者 设 备 打 开 了 刷 指 纹 登 陆 ， 其 中 任 一 账 户 登 录 的 用 户 执 行 了 我 们 的 恶 意 程 序 。 之 后 该 设 备 上 所 有 用 户 刷 指 纹 登 陆 时 指 纹 都 会 自 动 上 传 到 攻 击 者 服 务 器 上 。 智 能 路 由 大 擂 台 智 能 路 由 大 擂 台 现 场 选 手 将 同 时 挑 战 十 台 主 流 智 能 路 由 器 ， 尝 试 远 程 获 取 路 由 器 的 r o o t 权 限 ， 并 且 篡 改 路 由 器 的 D N S 记 录 。 攻 破 后 选 手 将 向 评 委 展 示 路 由 器 的 r o o t   s h e l l ， 并 向 观 众 展 示 被 劫 持 的 G e e k P w n 网 站 。 我 们 其 实 是 来 膜 拜 大 神 的 我 们 其 实 是 来 膜 拜 大 神 的 本 次 赛 程 设 置 为 评 委 全 程 “ 站 台 ” 观 看 选 手 破 解 过 程 ， 这 就 意 味 着 这 些 我 们 平 时 并 不 常 遇 见 的 安 全 大 咖 们 要 陪 着 的 选 手 ， 从 头 站 到 尾 。 介 绍 一 下 今 年 大 赛 汇 聚 了 黑 客 圈 超 强 嘉 宾 阵 容 ， T K 教 主 于 旸 、 M I T B B S 的 创 始 人 之 一 韦 韬 、 知 名 i O S 越 狱 团 队 盘 古 主 力 徐 昊 、 原 3 6 0 团 队 负 责 人 “ y u a n g e ” 袁 仁 广 、 中 国 鹰 派 联 盟 创 始 人 “ 黑 客 老 鹰 ” 万 涛 、 K e e n   T e a m 首 席 安 全 研 究 员 陈 良 、 清 华 蓝 莲 花 战 队 领 队 诸 葛 建 伟 葛 建 伟 、 0 x 5 5 7 成 员 屈 波 、 知 名 安 全 专 家 王 宇 、 P w n 2 O w n 新 晋 冠 军 K e e n   T e a m 高 级 研 究 员 P e t e r 等 各 路 大 神 担 任 组 委 。 虽 然 搞 不 清 楚 选 手 们 对 设 备 是 如 何 破 解 的 ， 但 是 可 以 在 同 一 时 间 注 视 着 这 么 多 台 上 的 前 辈 、 大 牛 ， 观 众 们 就 是 远 远 看 着 感 觉 也 是 极 好 的 ！ 而 选 手 们 需 要 面 对 的 则 不 仅 有 比 赛 的 紧 张 情 绪 ， 同 时 还 要 摆 平 心 里 见 到 偶 像 的 澎 湃 。
场 外 花 边 场 外 花 边 对 不 起 ， 您 的 智 商 不 够 不 能 上 卫 生 间 ！ 对 不 起 ， 您 的 智 商 不 够 不 能 上 卫 生 间 ！ 会 场 内 最 难 进 的 门 是 哪 道 门 ？ 答 案 一 定 出 人 意 料 ： 男 厕 所 的 门 。 各 位 “ 急 客 ” 进 男 厕 所 前 需 要 破 解 题 目 ， 输 入 正 确 的 密 码 方 能 进 入 。 待 解 的 炫 酷 胸 卡 待 解 的 炫 酷 胸 卡
胸 卡 使 用 了 E S P 8 2 6 6 M O D   W I F I 模 块 ， 背 面 是 一 些 电 子 元 件 ， 如 ： 电 源 开 关 、 L C D 开 关 以 及 一 块 充 电 电 池 a n d   s o   o n ， 胸 卡 正 面 是 一 块 彩 色 显 视 屏 ， 开 机 后 有 极 棒 2 0 1 5 字 样 ， 在 活 动 当 天 ， 主 办 方 还 会 用 这 胸 卡 “ 广 播 ” 文 本 信 息 ， 如 “ 恭 喜 赵 日 天 攻 破 挑 战 题 ” ， 胸 卡 能 不 能 破 解 呢 ？ 谁 会 先 破 解 出 来 ？ 到 底 怎 么 破 解 ？ 有 没 有 一 些 些 期 待 呢 ？   h o   h o   h o （ 小 编 们 起 哄 了 ） 魔 戒 归 来 魔 戒 归 来
看 到 这 枚 戒 指 ， 有 没 有 让 你 想 起 魔 戒 呢 ？   签 到 的 时 候 工 作 人 员 告 诉 小 编 ， 这 个 戒 指 有 自 己 的 编 号 哦 ， 每 个 都 是 不 一 样 呢 ！ 看 来 是 N F C 戒 指 了 ， 拿 出 手 机 ， 扫 描 一 下 标 签 信 息 ：
1 0 2 5 极 棒 安 全 峰 会 极 棒 安 全 峰 会 G e e k P w n 活 动 第 二 天 是 极 棒 安 全 峰 会 ， 此 次 峰 会 主 办 方 邀 请 了 国 内 外 顶 级 安 全 研 究 人 员 进 行 演 讲 ， 如 P w n 2 O w n 黑 客 大 赛 的 组 织 者 B r i a n   G o r e n c 、 享 有 因 特 尔 黑 带 开 发 者 头 衔 的 谷 歌 安 全 专 家 D m i t r y   V y u k o v 、 P w n 2 O w n 大 赛 世 界 冠 军 陈 良 。 峰 会 上 虽 然 没 有 一 系 列 的 破 解 带 来 的 视 觉 震 撼 ， 但 是 你 会 发 现 各 位 演 讲 嘉 宾 分 享 的 议 题 也 是 干 货 满 满 。 由 B r i a n   G o r e n c 和 A b d u l - A z i z   H a r i r i 同 台 给 大 家 带 来 第 一 场 主 题 演 讲 《 力 挽 狂 澜 ： 惠 普 Z D I 项 目 和 P w n 2 O w n 比 赛 》 、 《 A d o b e R e a d e r   J a v a S c r i p t   A P I 利 用 》 。 第 二 场 由 拥 有 I n t e l 黑 带 开 发 者 头 衔 的 谷 歌 安 全 专 家 ： D m i t r y   V y u k o v ， 他 带 来 的 分 享 是 《 K e r n e l   S a n i t i z e r s :   下 一 代 内 核 漏 洞 挖 掘 工 具 》 ， 演 讲 中 S p e a k e r 讲 解 了 工 具 的 内 部 工 作 原 理 ， 并 分 享 了 自 己 的 一 些 使 用 心 得 、 以 及 对 未 来 的 展 望 。 高 通 公 司 产 品 安 全 总 监 葛 仁 伟 带 来 了 《 守 卫 龙 之 国 度 》 的 议 题 ， 给 大 家 讲 解 有 关 针 对 移 动 设 备 的 漏 洞 以 及 一 系 列 的 攻 击 层 面 ， 如 ： 原 程 的 网 络 层 攻 击 、 相 邻 设 备 针 对 W I F I 、 蓝 牙 以 及 N F C 的 攻 击 、 本 地 的 A D B 、 U S B 。 上 午 最 后 一 场 可 是 让 C T F 的 赛 棍 们 精 神 一 震 ， 这 是 由 蓝 莲 花 战 队 的 队 长 、 长 亭 科 技 安 全 研 究 员 杨 坤 给 大 家 带 来 《 掘 金 C T F - C T F 中 的 内 存 漏 洞 利 用 技 巧 》 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理