搜索

[9547] 2015-11-17_BadBarcode条码攻击一张纸入侵企业号星舰

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2015-11-17_BadBarcode条码攻击一张纸入侵企业号星舰 B a d B a r c o d e 条 码 攻 击   |   一 张 纸 入 侵 企 业 号 星 舰 F r e e B u f   2 0 1 5 - 1 1 - 1 7 最 近 东 京 举 办 的 最 近 东 京 举 办 的 2 0 1 5 年 年 P a c S e c 会 议 中 ， 腾 讯 玄 武 实 验 室 的 研 究 员 通 过 条 形 码 扫 描 仪 扫 描 中 毒 的 条 形 码 打 开 了 机 器 上 会 议 中 ， 腾 讯 玄 武 实 验 室 的 研 究 员 通 过 条 形 码 扫 描 仪 扫 描 中 毒 的 条 形 码 打 开 了 机 器 上 的 的 s h e l l 。 这 个 攻 击 被 称 为 。 这 个 攻 击 被 称 为 B a d B a r c o d e ， 操 作 起 来 极 其 方 便 ， 但 是 目 前 很 难 确 定 到 底 是 扫 描 仪 还 是 主 机 系 统 需 要 修 ， 操 作 起 来 极 其 方 便 ， 但 是 目 前 很 难 确 定 到 底 是 扫 描 仪 还 是 主 机 系 统 需 要 修 补 。 补 。 B a d B a r c o d e ： 用 一 张 纸 入 侵 企 业 号 星 舰 ： 用 一 张 纸 入 侵 企 业 号 星 舰 这 个 项 目 是 于 旸 （ 江 湖 人 称 T K 教 主 ） 和 他 的 同 事 马 H y p e r c h e m 共 同 研 讨 的 。 去 年 ， 于 旸 发 现 “ 缓 解 旁 路 衍 生 ” 后 成 为 了 第 二 个 将 微 软 的 十 万 美 元 奖 金 收 入 囊 中 的 人 。 这 次 ， 他 们 在 P a c S e c 大 会 上 演 示 的 话 题 是 “ B a d B a r c o d e ： 用 一 张 纸 入 侵 企 业 号 星 舰 ” 。 我 们 不 知 道 坏 人 会 做 什 么 。 B a d B a r c o d e 可 以 在 主 机 系 统 上 执 行 任 何 命 令 或 植 入 木 马 。 所 以 基 本 上 你 可 以 用 B a d B a r c o d e 做 任 何 事 。 ” 团 队 之 所 以 能 够 发 现 该 漏 洞 是 因 为 大 多 数 条 形 码 不 仅 包 含 数 字 和 字 母 — 数 字 字 符 还 包 含 了 取 决 于 条 码 码 制 的 A S C I I 字 符 。 而 且 ， 条 形 码 扫 描 仪 基 本 上 是 键 盘 模 拟 器 ， 如 果 他 们 支 持 类 似 于 c o d e 1 2 8 的 条 码 码 制 ， 那 攻 击 者 就 可 以 创 建 一 个 可 以 读 取 或 打 开 s h e l l 的 条 形 码 。
在 展 示 过 程 中 他 们 解 释 道 ， C t r l 前 缀 的 命 令 映 射 到 A S C I I 码 后 可 以 触 发 之 前 设 置 好 的 热 键 ， 以 打 开 文 件 、 保 存 文 件 或 打 印 的 对 话 框 。 攻 击 者 就 可 以 使 用 这 些 热 键 浏 览 电 脑 上 的 文 件 系 统 、 启 动 一 个 浏 览 器 或 执 行 程 序 。 教 主 于 旸 说 ： 我 们 设 计 了 几 种 不 同 的 攻 击 ， 关 键 是 将 特 殊 的 控 制 字 符 的 放 在 条 形 码 里 ， 这 样 ， 条 形 码 扫 描 仪 将 就 会 打 开 主 机 系 统 的 热 键 并 激 活 一 个 特 定 的 功 能 。 B a d B a r c o d e 开 发 很 容 易 。 你 只 需 要 做 一 些 恶 意 的 条 形 码 然 后 打 印 在 纸 上 就 可 以 了 。 ” 解 决 这 个 问 题 很 棘 手 ， 因 为 它 并 不 局 限 于 特 定 的 扫 描 仪 ， 不 同 制 造 商 制 造 的 扫 描 仪 都 会 造 成 这 样 的 结 果 。 B a d B a r c o d e 不 是 一 种 特 定 产 品 的 漏 洞 。 它 会 影 响 到 整 个 条 码 扫 描 仪 的 相 关 行 业 。 而 且 目 前 B a d B a r c o d e 是 扫 描 仪 还 是 主 机 系 统 的 问 题 很 难 说 。 所 以 当 我 们 发 现 这 个 漏 洞 时 ， 都 不 知 道 应 该 向 哪 个 制 造 商 报 告 。 ” 安 全 建 议 安 全 建 议 于 旸 建 议 ， 当 前 情 况 下 条 码 扫 描 器 制 造 商 在 扫 描 仪 的 默 认 设 置 中 不 要 启 用 超 出 标 准 协 议 的 附 加 功 能 ， 也 不 要 将 A S C I I 控 制 字 符 发 送 到 主 机 设 备 。 同 时 ， 也 需 要 考 虑 物 联 网 的 主 机 是 否 需 要 使 用 条 形 码 扫 描 仪 。 视 频 分 享 视 频 分 享 F r e e B u f 小 编 搜 集 到 此 前 T K 教 主 在 极 棒 相 同 题 目 的 演 说 ， 不 想 看 英 文 P P T 的 看 这 个 视 频 也 能 近 距 离 感 受 B a d B a r c o d e 。
* 参 考 来 源 ： t h r e a t p o s t ， F B 小 编 江 湖 小 吓 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理