搜索

[10049] 2016-04-28_军火库（第一期）：无线电硬件安全大牛都用哪些利器？

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-04-28_军火库（第一期）：无线电硬件安全大牛都用哪些利器？ 军 火 库 （ 第 一 期 ） ： 无 线 电 硬 件 安 全 大 牛 都 用 哪 些 利 器 ？ F B 独 家   F r e e B u f   2 0 1 6 - 0 4 - 2 8 「 军 火 库 」 系 列 是 F r e e B u f 最 新 策 划 的 专 题 栏 目 ！ 在 本 系 列 文 章 中 ， 我 们 将 邀 请 安 全 圈 里 某 一 领 域 ， 如 ： 无 线 电 硬 件 安 全 领 域 、 代 码 审 计 方 向 、 域 渗 透 方 面 等 等 ， 有 所 专 长 的 安 全 研 究 员 将 分 享 他 们 自 己 情 有 独 钟 的 工 具 。 希 望 我 们 这 个 系 列 文 章 能 给 广 大 F B 粉 丝 们 营 造 一 个 良 好 的 技 术 交 流 氛 围 ， 同 时 也 希 望 能 帮 助 大 家 找 到 个 人 的 发 展 方 向 。 本 期 「 军 火 专 家 」 ： 杨 卿 本 期 「 军 火 专 家 」 ： 杨 卿 杨 卿 杨 卿 Y a n g   Q i n g I D ： I r 0 n S m i t h ， 曾 用 名 A n o n （ A n O n Y M o U s ） 3 6 0 独 角 兽 安 全 团 队 （ U n i c o r n T e a m ） 、 3 6 0 企 业 安 全 集 团 天 巡 产 品 负 责 人 。 国 内 首 本 无 线 通 信 安 全 书 籍 《 无 线 电 安 全 攻 防 大 揭 密 》 作 者 芭 莎 男 士 （ 2 0 1 5 年 9 月 刊   商 业 ） － 摄 于 拉 斯 维 加 斯     M G M 同 时 ， 他 也 是 国 内 首 个 地 铁 无 线 网 （ W i r e l e s s ） 与 公 交 卡 （ R F I D ） 安 全 漏 洞 的 发 现 及 报 告 者 。 2 0 1 5 年 3 1 5 晚 会 W i F i 安 全 环 节 的 “ 网 络 安 全 工 程 师 ” 及 后 台 技 术 负 责 人 。 美 国 D E F C O N 黑 客 大 会 、 加 拿 大 C a n S e c W e s t 、 韩 国 P O C 、 中 国 X C O N 、 I S C 等 安 全 峰 会 演 讲 者 。 军 火 库
也 是 3 1 5 晚 会 上 的 “ 网 络 安 装 工 程 师 ” 【 小 编 ： 网 络 安 装 工 程 师 ?   字 幕 菌 ， A r e   y o u   k i d d i n g   m e ? 】
好 吧 ， 以 上 都 是 公 式 化 的 简 介 ， 大 家 可 以 从 各 大 安 全 会 议 的 演 讲 者 介 绍 里 看 到 ， 现 在 开 始 真 实 版 的 自 我 简 介 ： 首 先 我 是 一 个 贪 吃 的 人 ， 喝 酒 撸 串 、 重 庆 火 锅 等 都 是 我 的 最 爱 。 也 是 一 个 贪 玩 的 人 ， 数 码 装 备 控 、 平 时 喜 欢 摄 影 （ 杨 卿 ： 但 一 次 也 没 拍 过 私 房 ） 【 小 编 ： 你 说 啥 ， 我 听 不 懂 诶 】 ， 没 事 会 打 打 P S 4 。 最 重 要 的 是 我 是 一 个 爱 幻 想 ， 敢 乱 想 的 人 ， 所 以 我 是 漫 威 、 D C   C o m i c s 等 动 漫 的 死 忠 ， 也 是 各 类 科 幻 题 材 电 影 、 美 剧 的 粉 丝 。 小 编 ： 漫 威 ？ 神 盾 局 ？ s u c h   a s   ： 旋 转   跳 跃 . .   舞 娘 的 喜 悲 没 人 看 见 一 看 就 不 是 什 么 正 经 局 长 所 以 年 轻 的 时 候 ， 我 会 想 去 H a c k 各 种 东 西 ， 幻 想 着 自 己 是 电 影 中 的 人 物 ， 拥 有 高 超 的 网 络 渗 透 技 术 与 先 进 的 装 备 ， 即 便 是 现 在 也 依 旧 如 此 ， 不 管 是 汽 车 、 飞 机 、 或 是 人 造 卫 星 ， 我 依 旧 对 这 些 科 技 应 用 的 安 全 与 否 充 满 了 好 奇 。 这 或 许 也 是 当 年 我 用 上 网 本 （ 以 I n t e l 的 A t o m 处 理 器 为 核 心 的 小 于 1 0 寸 的 笔 记 本 ） 在 地 铁 里 一 坐 几 天 ， 为 了 能 破 解 地 铁 的 W i F i 网 络 并 发 现 一 些 可 能 被 黑 客 利 用 的 漏 洞 ， 也 是 我 能 连 持 续 好 几 个 月 聚 焦 在 研 究 如 何 攻 破 一 张 使 用 R F I D 技 术 的 公 交 卡 的 工 作 ， 并 最 后 搞 定 将 漏 洞 细 节 写 成 漏 洞 报 告 反 馈 给 相 关 部 门 的 原 动 力 所 在 吧 … 下 面 这 个 视 频 是 当 时 的 记 录 （ 漏 洞 已 修 复 ， 如 未 有 授 权 请 大 家 不 要 模 仿 ）
与 那 时 不 同 的 是 ， 曾 经 的 我 是 孤 军 奋 战 ， 而 现 在 的 我 有 团 队 成 员 的 陪 伴 。 与 伙 伴 们 一 起 前 行 ， 能 实 现 更 多 我 曾 经 想 要 做 而 没 有 精 力 、 能 力 去 做 的 事 情 。 独 角 兽 安 全 团 队 （ 3 6 0 U n i c o r n T e a m ） 是 全 球 首 个 成 功 利 用 软 件 无 线 电 实 现 低 成 本 G P S 欺 骗 攻 击 ， 并 成 功 劫 持 汽 车 ， 无 人 机 等 依 赖 G P S 的 载 具 ， 并 完 成 G P S 欺 骗 攻 击 防 护 发 明 专 利 的 团 队 。 也 是 全 球 首 个 研 发 出 R F I D 双 频 （ 1 2 5 K h z & 1 3 . 5 6 M h z ） 防 护 产 品 及 发 明 专 利 的 所 有 者 。 还 是 目 前 在 美 国 D E F C O N 黑 客 大 会 上 一 届 会 议 入 选 议 题 最 多 的 团 队 。 并 拥 有 D E F C O N 历 史 上 最 年 轻 的 演 讲 者 ” 单 好 奇 ” 与 首 位 登 上 黑 客 大 会 的 中 国 女 博 士 ” 黄 琳 ” 的 安 全 研 究 团 队 。 Q : 平 时 工 作 主 要 有 哪 些 内 容 ？ 平 时 工 作 主 要 有 哪 些 内 容 ？ A ： ： 今 年 是 在 3 6 0 工 作 的 第 七 个 年 头 ， 平 时 我 主 要 工 作 有 四 个 方 面 ： 带 领 团 队 的 研 究 小 组 确 定 新 的 研 究 方 向 与 重 点 、 关 注 硬 件 研 发 小 组 的 装 备 研 发 进 度 、 把 握 产 品 小 组 的 产 品 功 能 迭 代 进 度 与 对 外 商 务 销 售 、 监 督 无 线 安 全 小 组 对 于 3 6 0 公 司 无 线 局 域 网 安 全 及 门 禁 系 统 安 全 运 营 。 此 外 还 有 一 些 媒 体 采 访 、 会 议 演 示 的 支 持 的 工 作 ， 所 以 大 家 可 以 在 历 年 的 I S C 中 国 互 联 网 安 全 大 会 ， S y S c a n 3 6 0 ， H a c k P W N 等 安 全 会 议 ， 或 是 各 类 电 视 媒 体 上 看 见 我 们 团 队 的 身 影 。 Q : 自 己 喜 欢 的 硬 件 及 软 件 、 工 具 自 己 喜 欢 的 硬 件 及 软 件 、 工 具 ? A : 如 果 说 我 是 蝙 蝠 侠 的 话 （ 好 臭 屁 … ） ， 那 独 角 兽 安 全 团 队 就 像 是 韦 恩 公 司 的 科 学 应 用 部 ， 为 蝙 蝠 侠 提 供 了 各 式 各 样 的 高 科 技 装 备 ， 也 是 孕 育 除 蝙 蝠 侠 ， 罗 宾 等 一 代 又 一 代 英 雄 人 物 的 摇 篮 。 下 图 就 是 我 们 的 硬 件 研 发 测 试 间 ， 不 过 好 像 和 蝙 蝠 侠 的 蝙 蝠 窟 的 逼 格 相 差 甚 远 啊 …
所 以 除 去 自 身 素 质 、 技 能 外 ， 随 身 的 工 具 也 是 相 当 重 要 的 ， 本 文 重 点 会 给 大 家 介 绍 一 些 关 于 无 线 通 信 安 全 研 究 常 用 的 装 备 及 软 件 配 备 ， 希 望 能 给 大 家 一 些 启 发 。 1 .   诺 基 亚 诺 基 亚 N 9 0 0 手 机 手 机 这 个 手 机 是 我 最 喜 欢 的 装 备 之 一 （ 当 年 我 还 是 个 穷 屌 丝 时 候 我 老 婆 送 我 的 生 日 礼 物 ） ， N 9 0 0 基 于 L i n u x 衍 生 版 本 M a e m o ， 拥 有 纯 粹 的 L i n u x 的 操 作 环 境 ， 所 以 我 在 用 N 9 0 0 安 装 使 用 各 类 安 全 工 具 的 时 候 ， 顺 畅 及 移 植 的 便 利 性 是 安 卓 那 种 “ 假 L i n u x ” 所 不 能 比 拟 的 。 此 外 N 9 0 0 的 无 线 芯 片 通 过 对 其 驱 动 的 p a t c h ， 使 其 具 备 了 数 据 包 I n j e c t 注 入 的 功 能 ， 让 它 无 需 O T G 连 接 U S B 无 线 网 卡 ， 配 合 A i r c r a c k - N G 软 件 便 可 随 时 对 周 边 无 线 热 点 进 行 数 据 收 集 及 密 码 强 度 评 估 ， 加 上 其 手 机 的 体 积 ， 可 在 任 何 你 需 要 进 行 实 地 渗 透 的 情 况 下 ， 不 但 可 以 提 前 收 集 目 标 环 境 的 各 种 无 线 网 络 信 息 ， 对 于 有 线 网 络 的 可 用 性 也 可 以 用 它 来 做 迅 速 判 断 ， 我 们 可 以 将 L i n k s y s 的 U S B 网 卡 与 N 9 0 0 相 结 合 ， 使 其 具 备 连 接 有 线 网 络 的 能 力 ， 如 下 图 ： 这 样 当 你 发 现 你 想 要 进 行 物 理 渗 透 的 所 在 区 域 附 近 有 地 插 或 墙 插 类 的 网 络 接 口 时 ， 它 能 使 你 以 最 隐 蔽 的 方 式 判 断 该 网 口 是 否 可 用
（ 别 跟 我 说 笔 记 本 也 可 以 ， 你 用 笔 记 本 蹲 在 墙 角 并 插 上 一 根 网 线 到 墙 插 ， 你 看 会 不 会 引 来 “ 朝 阳 群 众 ” 、 “ 西 城 大 妈 ” 、 “ 海 淀 网 友 ” 、 “ 丰 台 劝 导 队 ” 等 的 关 注 … ） 此 外 ， N 9 0 0 还 可 以 通 过 O T G 外 接 R F 射 频 模 块 ， 并 联 用 R F c a t 的 软 件 环 境 ， 对 周 边 的 R F 无 线 控 制 系 统 （ 各 类 遥 控 器 、 遥 控 抬 杆 、 卷 帘 门 、 甚 至 于 汽 车 的 遥 控 钥 匙 ） 进 行 数 据 监 听 及 重 放 ， 分 分 钟 让 你 成 为 科 幻 大 片 的 里 的 黑 客 。 。 。 下 面 这 个 视 频 便 是 我 利 用 N 9 0 0 + R F c a t 实 现 了 对 汽 车 无 线 钥 匙 系 统 的 破 解 ：
2 .   N e x u s   5 N e x u s 5 手 机 具 备 可 以 刷 K a l i 移 动 版 系 统 的 能 力 ， 使 得 它 也 可 以 快 速 的 变 成 一 台 针 对 于 无 线 网 络 进 行 安 全 评 估 的 小 型 设 备 ， 加 上 O T G 可 以 适 配 各 种 性 能 更 优 的 无 线 网 卡 ， 使 你 在 用 它 运 行 W i F i t e 等 软 件 对 特 定 无 线 热 点 进 行 安 全 评 估 时 事 半 功 倍 ， 如 下 图 另 外 它 还 可 配 合 独 角 兽 安 全 团 队 自 行 开 发 的 H a c k I D   P r o ， 对 常 见 门 禁 系 统 进 行 安 全 评 估 分 析 ， 如 下 图 :
3 .   N e x u s   7 N e x u s 7 作 为 平 板 类 产 品 ， 也 具 备 可 以 刷 N e t H u n t e r 系 统 的 能 力 ， 使 得 它 可 以 快 速 变 身 成 一 个 具 有 渗 透 功 能 的 电 子 设 备 ， 并 通 过 其 U S B 数 据 接 口 ， 进 行 B a d U S B 及 模 拟 U S B 键 盘 的 功 能 实 现 ， 大 家 都 知 道 一 些 电 子 娱 乐 系 统 是 有 U S B 接 口 的 对 吧 ， 当 你 想 对 其 安 全 性 进 行 分 析 ， 比 如 ， 想 连 接 一 个 U S B 键 盘 进 行 操 作 时 ， 你 是 通 过 N e x u s 7 连 接 故 作 充 电 状 并 使 用 N e t H u n t e r 的 模 拟 键 盘 功 能 进 行 工 作 呢 ， 还 是 傻 傻 的 接 上 一 个 U S B 键 盘 在 那 乱 敲 引 起 工 作 人 员 的 注 意 呢 ？ 效 果 不 言 而 喻 了 吧 （ 把 工 作 人 员 换 成 空 乘 人 员 ， 你 们 想 到 了 什 么 … . ） 4 .   U S R P   B 2 1 0 不 要 跟 我 说 R T L - S D R 、 H a c k R F 那 些 “ 低 端 ” 货 ， 作 为 3 6 0 有 逼 格 的 无 线 通 信 安 全 研 究 人 员 ， 身 上 没 几 块 E t t u s 的 U S R P ， 参 加 黑 客 大 会 啥 的 都 不 好 意 思 跟 国 际 无 线 大 牛 们 打 招 呼 啊 。 所 以 我 会 选 择 比 U S R P   N 2 1 0 更 便 于 携 带 的 B 2 1 0 ， 至 于 它 的 无 线 性 能 ， 当 然 是 秒 杀 H a c k R F 甚 至 B l a d e R F 几 条 街 啦 ， 下 图 中 灰 色 的 小 盒 子 就 是 B 2 1 0 了 ， U S R P 如 今 发 展 到 如 此 尺 寸 ， 大 家 是 不 是 已 经 颤 抖 了 ？ B 2 1 0 配 合 G N U   R a d i o 环 境 ， 可 以 让 你 随 心 所 欲 的 研 究 各 种 无 线 通 信 系 统 ， 甚 至 发 起 一 次 G P S 欺 骗 攻 击 试 验 。 。 。
5 .   射 频 手 表 、 神 之 右 手 射 频 手 表 、 神 之 右 手 相 对 于 常 见 的 R F 遥 控 系 统 ， 在 我 可 以 逆 向 其 固 定 码 甚 至 于 变 换 较 少 的 滚 动 码 的 前 提 下 ， 我 选 择 随 身 佩 戴 一 块 T I 公 司 出 品 的 R F 手 表 ， 配 合 C h r o n o s 软 件 将 我 所 需 要 的 开 门 、 车 辆 抬 杆 系 统 的 指 令 录 入 ， 并 在 需 要 使 用 的 时 候 进 行 发 射 ， 让 我 能 随 时 进 入 我 想 进 入 的 区 域 ， 很 酷 吧 ， 像 柯 南 一 样 哦 ：
来 ， 我 给 大 家 秀 一 下 手 表 抬 杆 演 示 手 表 抬 杆 演 示 此 外 ， 神 之 右 手 ， 抱 歉 我 取 了 一 个 好 奇 怪 的 名 字 ， 可 以 让 我 对 目 标 的 R F I D 卡 进 行 快 速 的 信 息 获 取 ， 如 果 目 标 卡 片 是 一 张 信 用 卡 ， 我 可 以 知 道 卡 主 经 常 去 的 超 市 、 咖 啡 馆 ， 住 的 酒 店 等 信 息 （ 撩 妹 神 器 ？ ） 6 .   卡 防 、 安 全 充 电 口 卡 防 、 安 全 充 电 口 大 家 有 没 有 遇 到 过 自 己 的 手 机 因 为 在 一 些 公 共 充 电 桩 上 充 电 ， 或 使 用 了 陌 生 人 的 充 电 宝 ， 导 致 手 机 被 安 装 了 不 知 名 的 A p p 的 情 况 ？
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理