搜索

[9812] 2016-02-13_FIT2016集锦HackDemo：黑客叔叔的保险箱

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-02-13_FIT2016集锦HackDemo：黑客叔叔的保险箱 F I T   2 0 1 6 集 锦   |   H a c k   D e m o ： 黑 客 叔 叔 的 保 险 箱 F r e e B u f   2 0 1 6 - 0 2 - 1 3 今 年 初 举 办 的 今 年 初 举 办 的 F r e e B u f 互 联 网 安 全 创 新 大 会 （ 互 联 网 安 全 创 新 大 会 （ F I T ） ） “ H a c k   D e m o ” 环 节 中 的 一 场 重 头 戏 就 是 由 黑 客 叔 叔 环 节 中 的 一 场 重 头 戏 就 是 由 黑 客 叔 叔 ( p 0 t t 1 ) 所 带 来 的 所 带 来 的 现 场 展 示 现 场 展 示 — — 《 魔 法 师 的 保 险 箱 》 。 《 魔 法 师 的 保 险 箱 》 。 破 解 保 险 箱 破 解 保 险 箱 黑 客 叔 叔 p 0 t t 1 （ 波 蒂 ） ， F r e e B u f 人 气 专 栏 作 者 ， 漏 洞 盒 子 白 帽 子 ， 雨 袭 团 信 息 安 全 团 队 负 责 人 。 在 简 短 的 自 我 介 绍 之 后 ， 黑 客 叔 叔 直 奔 主 题 — — 破 解 保 险 箱 。 首 先 ， 由 于 “ 智 能 保 险 箱 ” 具 备 蓝 牙 、 无 线 等 功 能 ， 普 遍 容 易 攻 破 ， 为 了 此 次 H a c k D e m o 上 小 露 身 手 ， 黑 客 叔 叔 所 带 来 的 是 电 子 保 险 箱 ， 也 是 大 家 普 遍 使 用 的 保 险 箱 ， 而 这 样 的 保 险 箱 是 否 就 能 守 护 你 的 重 要 财 产 呢 ？ 让 我 们 拭 目 以 待 。
再 看 过 “ 高 档 保 险 箱 说 明 书 ” 之 后 ， 我 们 知 道 了 如 何 设 置 密 码 ， 看 上 去 好 像 没 什 么 问 题 ， 所 以 就 请 了 一 位 童 鞋 上 台 设 个 密 码 试 试 。 接 下 来 就 是 黑 客 叔 叔 的 S H O W   T I M E ， 现 场 无 密 码 开 保 险 箱 ， 毫 无 压 力 。 经 小 编 目 测 ， 开 保 险 箱 的 时 间 比 设 置 密 码 的 时 间 还 要 短 。 那 其 中 的 原 理 是 什 么 呢 ？ 其 实 ， 说 明 书 中 的 “ P S - 1 ” 指 的 是 设 置 第 一 组 密 码 ， 保 险 箱 可 以 设 置 n 组 密 码 ， 这 些 密 码 都 会 使 用 1 2 3 4 5 6 这 样 默 认 的 密 码 ， 而 通 常 我 们 在 设 置 时 只 会 修 改 第 一 组 密 码 。 因 此 ， 通 过 换 码 键 切 换 到 其 他 组 的 密 码 后 ， 我 们 就 可 以 通 过 使 用 默 认 密 码 打 开 保 险 箱 。 p 0 t t 1 透 露 ， 这 是 一 个 保 险 箱 的 通 用 漏 洞 ， 他 已 经 将 漏 洞 报 给 了 这 些 厂 商 。
再 试 一 次 其 实 “ 多 组 密 码 ” 这 样 的 漏 洞 只 能 算 作 一 个 比 较 小 的 问 题 ， 保 险 箱 的 背 后 还 有 更 加 严 重 的 安 全 隐 患 。 为 了 演 示 ， p 0 t t 1 请 主 持 人 B i l l y 也 登 台 一 试 ， B i l l y 将 保 险 箱 的 2 组 密 码 全 部 修 改 掉 了 ， 但 黑 客 叔 叔 还 是 轻 松 打 开 了 保 险 箱 ， 而 这 次 用 到 的 却 是 钥 匙 。 在 向 厂 商 询 问 并 大 量 尝 试 、 探 索 之 后 ， p 0 t t 1 发 现 ， 所 谓 的 “ 高 级 电 子 密 码 保 险 箱 ” 的 最 后 一 道 应 急 防 线 居 然 是 机 械 钥 匙 。 而 这 种 钥 匙 是 比 较 简 单 的 梅 花 锁 钥 匙 ， 非 常 容 易 破 解 。 因 此 ， 你 以 为 你 的 保 险 箱 是 这 样 的 ：
但 实 际 可 能 是 这 样 的 ： 思 考 思 考 在 表 演 了 两 个 “ 魔 术 ” 之 后 ， p 0 t t 1 也 道 出 了 厂 商 们 的 苦 衷 ： 面 对 各 种 各 样 的 顾 客 ， 厂 商 可 能 需 要 上 门 帮 他 们 修 复 各 种 各 样 的 问 题 ， 从 忘 记 密 码 到 内 置 电 源 没 电 ， 而 多 组 密 码 、 机 械 钥 匙 目 的 都 是 为 了 让 维 修 人 员 能 够 在 上 门 后 快 速 地 打 开 保 险 箱 。 但 是 ， 以 图 省 事 的 态 度 来 准 备 应 急 方 案 实 在 对 消 费 者 的 财 产 安 全 不 负 责 任 。 怎 样 平 衡 财 产 安 全 和 解 决 用 户 问 题 的 成 本 ， 是 厂 商 需 要 思 考 的 问 题 。 ” 观 看 视 频 观 看 视 频 *   F r e e B u f 编 辑 部 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理