搜索

[10556] 2016-09-29_“智慧城市”背后的安全隐患

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2016-09-29_“智慧城市”背后的安全隐患 “ 智 慧 城 市 ” 背 后 的 安 全 隐 患 c l o u d s   F r e e B u f   2 0 1 6 - 0 9 - 2 9 为 了 向 人 们 提 供 舒 适 方 便 和 安 全 快 捷 的 消 费 模 式 ， 智 慧 城 市 汇 集 了 各 种 现 代 技 术 和 解 决 方 案 ， 然 而 ， 在 智 慧 城 市 概 念 被 大 为 了 向 人 们 提 供 舒 适 方 便 和 安 全 快 捷 的 消 费 模 式 ， 智 慧 城 市 汇 集 了 各 种 现 代 技 术 和 解 决 方 案 ， 然 而 ， 在 智 慧 城 市 概 念 被 大 力 倡 导 的 同 时 ， 安 全 却 成 为 了 经 常 被 忽 略 的 问 题 。 智 慧 城 市 基 础 设 施 的 快 速 发 展 ， 给 好 奇 者 和 网 络 犯 罪 分 子 带 来 了 充 足 的 力 倡 导 的 同 时 ， 安 全 却 成 为 了 经 常 被 忽 略 的 问 题 。 智 慧 城 市 基 础 设 施 的 快 速 发 展 ， 给 好 奇 者 和 网 络 犯 罪 分 子 带 来 了 充 足 的 活 动 空 间 。 活 动 空 间 。         1   智 能 终 端 漏 洞 智 能 终 端 漏 洞 在 城 市 的 街 道 和 公 园 ， 停 车 支 付 终 端 、 自 行 车 租 赁 点 和 移 动 设 备 充 电 站 是 比 较 常 见 的 智 能 终 端 ； 在 机 场 和 客 运 站 ， 有 自 助 售 票 机 和 问 讯 台 ； 在 电 影 院 ， 有 取 票 终 端 ； 在 医 院 和 公 共 场 所 ， 有 排 队 管 理 系 统 ； 甚 至 是 在 有 些 付 费 公 厕 都 安 装 有 支 付 终 端 。 图 ： 影 院 自 助 取 票 终 端         然 而 ， 越 智 能 越 复 杂 的 设 备 ， 其 自 身 的 安 全 漏 洞 和 配 置 缺 陷 却 越 多 ， 另 外 ， 这 些 设 备 的 特 定 场 景 更 能 成 为 网 络 犯 罪 份 子 攻 击 利 用 的 目 标 ： 设 备 安 装 在 公 共 场 所 设 备 全 天 候 待 机 同 类 型 设 备 配 置 相 同 用 户 信 任 依 赖 度 较 高 存 储 用 户 数 据 ， 包 括 个 人 资 料 和 财 务 信 息 设 备 互 联 ， 可 以 访 问 到 其 它 局 域 网 设 备 连 接 互 联 网
新 闻 曾 报 导 过 ， 电 子 路 标 被 黑 客 入 侵 并 被 篡 改 显 示 “ 前 方 有 僵 尸 “ 、 交 通 灯 或 交 通 控 制 系 统 存 在 漏 洞 等 等 ， 然 而 ， 这 些 只 是 冰 山 一 角 ， 智 慧 城 市 基 础 设 施 不 仅 仅 包 括 交 通 灯 和 路 标 。 2   智 慧 城 市 终 端 智 慧 城 市 终 端 从 技 术 角 度 来 讲 ， 大 部 分 支 付 服 务 终 端 通 常 都 是 P C 式 的 触 摸 屏 ， 主 要 不 同 在 于 K i o s k 导 览 模 式 – 提 供 给 用 户 交 互 式 访 问 的 图 形 界 面 ， 同 时 也 限 制 用 户 访 问 系 统 功 能 的 操 作 。 但 在 我 们 的 实 际 研 究 中 发 现 ， 大 部 份 终 端 由 于 缺 少 可 靠 防 护 ， 都 可 以 通 过 回 退 K i o s k 模 式 获 取 到 系 统 某 些 访 问 权 限 。 K i o s k   M o d e ： 针 对 用 户 设 置 有 限 操 作 功 能 ， 一 种 无 地 址 栏 、 工 具 栏 等 额 外 菜 单 的 全 屏 浏 览 模 式 ， 用 于 公 共 计 算 机 或 者 嵌 入 系 统 ， 如 A T M 机 、 自 动 服 务 机 系 统 。 W i n d o w s 8 . 1 系 统 的 I E 浏 览 器 中 也 有 此 模 式 。 K i o s k   模 式 回 退 （ 全 屏 回 退 ） 技 术 模 式 回 退 （ 全 屏 回 退 ） 技 术 多 数 终 端 都 存 在 几 种 典 型 的 漏 洞 ， 其 中 一 种 就 是 K i o s k 模 式 回 退 :   图 ： K i o s k 模 式 回 退         T a p   F u z z i n g T a p   F u z z i n g 是 一 种 终 端 交 互 时 ， 利 用 误 操 作 退 出 全 屏 模 式 的 技 术 ， 黑 客 通 过 点 击 屏 幕 所 有 地 方 ， 或 长 按 各 种 显 示 元 素 试 图 调 用 系 统 功 能 菜 单 ， 如 打 印 、 帮 助 、 属 性 等 ， 并 以 此 为 入 口 调 用 命 令 行 获 取 系 统 权 限 ， 得 到 有 价 值 数 据 或 安 装 恶 意 软 件 。
- 图 ： 公 共 终 端 安 全 分 析 方 法 论         D a t a   F u z z i n g 当 黑 客 成 功 获 取 系 统 某 些 ” 隐 藏 “ 菜 单 的 访 问 权 限 之 后 ， 便 向 可 输 入 区 域 填 入 各 种 数 据 ， 试 图 引 起 导 览 系 统 K i o s k 模 式 错 误 。 如 果 系 统 开 发 者 未 对 用 户 输 入 的 字 符 串 长 度 、 特 殊 字 符 等 设 置 过 滤 检 查 功 能 ， 那 么 输 入 的 错 误 数 据 可 能 触 发 系 统 错 误 异 常 。 这 些 异 常 可 导 致 系 统 某 些 接 口 元 素 被 攻 击 者 调 用 ， 如 通 过 帮 助 栏 访 问 控 制 面 板 ， 而 通 过 控 制 面 板 又 可 以 调 用 系 统 虚 拟 键 盘 。 其 它 技 术 其 它 技 术 另 外 一 种 K i o s k 回 退 技 术 就 是 寻 找 外 部 链 接 调 用 浏 览 器 窗 口 。 通 常 ， 由 于 开 发 人 员 疏 忽 ， 很 多 终 端 显 示 程 序 都 包 含 有 外 部 社 交 媒 体 链 接 ， 如 V K o n t a k t e ,   F a c e b o o k ,   G o o g l e + 等 。 智 能 终 端 的 用 户 交 互 接 口 元 素 会 引 起 多 种 全 屏 回 退 场 景 ， 如 影 院 自 助 售 票 终 端 全 屏 回 退 ：
3   自 行 车 租 赁 终 端 自 行 车 租 赁 终 端 许 多 欧 洲 发 达 城 市 都 设 置 有 下 图 这 种 自 行 车 租 赁 终 端 ， 方 便 人 们 注 册 租 车 和 帮 助 服 务 ， 我 们 在 其 中 发 现 ， 用 来 注 册 的 谷 歌 地 图 下 方 有 一 个 状 态 栏 ， 包 含 “ 错 误 报 告 ” 、 “ 隐 私 政 策 ” 和 “ 使 用 条 款 ” 等 外 部 链 接 。
图 ： 包 含 外 链 的 状 态 栏         打 开 任 何 一 个 链 接 都 会 调 用 到 I E 浏 览 器 ， 由 此 可 进 一 步 访 问 操 作 系 统 。 - 图 ： I E 浏 览 器 的 出 现 为 攻 击 者 提 供 了 攻 击 入 口         之 后 ， 通 过 页 面 上 的 帮 助 链 接 就 可 以 轻 易 找 到 并 调 用 虚 拟 键 盘 ， 由 此 ， 我 们 就 获 得 了 该 终 端 系 统 的 控 制 权 限 ， 当 然 也 能 执 行 任 意 程 序 。 图 ： 以 管 理 员 权 限 运 行 C M D        
另 外 ， 攻 击 者 可 以 由 此 获 取 系 统 管 理 员 密 码 h a s h ， 而 且 ， 该 密 码 可 能 是 同 类 型 终 端 的 统 一 密 码 。 而 系 统 内 的 租 车 人 详 细 信 息 也 会 成 为 攻 击 者 的 获 取 目 标 ， 这 些 高 价 值 数 据 包 含 姓 名 、 电 话 、 邮 箱 等 信 息 。 除 此 之 外 ， 攻 击 还 可 以 在 终 端 系 统 中 安 装 k e y l o g g e r 键 盘 记 录 程 序 ， 远 程 控 制 系 统 并 获 取 用 户 输 入 数 据 ， 或 者 利 用 这 些 全 天 候 设 备 进 行 加 密 货 币 开 采 或 其 它 黑 客 活 动 ， 一 些 大 胆 的 犯 罪 份 子 甚 至 会 在 显 示 屏 幕 上 增 加 支 付 卡 输 入 窗 口 以 骗 取 用 户 详 细 的 支 付 信 息 。 4   政 府 办 公 终 端 政 府 办 公 终 端 一 些 政 府 办 公 终 端 也 容 易 受 到 黑 客 攻 击 ， 比 如 我 们 发 现 的 一 台 打 印 用 户 支 付 清 单 的 终 端 系 统 ， 在 填 入 所 有 相 关 数 据 ， 点 击 “ 创 建 ” 按 钮 之 后 ， 将 会 跳 出 一 个 持 续 数 秒 、 包 含 打 印 参 数 和 控 制 工 具 的 标 准 打 印 菜 单 。 图 ： 终 端 显 示 的 打 印 过 程 信 息         攻 击 者 可 以 利 用 这 几 秒 的 时 间 回 退 到 帮 助 栏 ， 调 用 控 制 面 板 和 屏 幕 键 盘 ， 最 终 达 到 窃 取 打 印 信 息 、 安 装 恶 意 软 件 、 获 取 系 统 密 码 等 目 的 。 5   机 场 公 共 设 备 机 场 公 共 设 备 机 场 随 处 可 见 的 自 助 值 机 设 备 同 样 存 在 严 重 的 安 全 问 题 ， 而 且 ， 这 些 设 备 与 其 它 终 端 不 同 ， 它 们 被 用 来 存 储 和 处 理 有 价 值 的 用 户 信 息 。
图 ： 回 退 全 屏 模 式 并 调 用 浏 览 器 窗 口         很 多 机 场 还 提 供 付 费 网 络 接 入 服 务 ， 这 些 服 务 终 端 将 会 存 储 用 户 姓 名 、 支 付 卡 信 息 等 ， 当 然 这 些 终 端 一 样 是 k i o s k   m o d e , 一 样 存 在 回 退 错 误 ， 并 且 其 内 置 播 放 广 告 的 F l a s h   P l a y e r 插 件 可 以 用 来 调 用 系 统 其 它 功 能 菜 单 。 而 且 这 些 终 端 上 的 网 站 限 制 和 过 滤 功 能 几 乎 没 什 么 用 ， 攻 击 者 可 以 轻 易 获 取 到 访 问 限 制 列 表 ， 随 意 增 加 或 删 除 任 何 网 址 ， 当 然 ， 也 可 以 增 加 一 个 钓 鱼 网 站 ， 或 一 个 恶 意 软 件 传 播 网 站 。 图 ： 终 端 网 站 限 制 列 表         我 们 甚 至 还 在 这 些 终 端 上 发 现 了 存 储 用 户 信 息 的 明 文 数 据 库 ， 包 含 登 录 信 息 、 密 码 、 支 付 卡 详 情 等 。 这 就 意 味 着 ， 只 要 找 到 回 退 k i o s k   m o d e 的 方 法 ， 任 何 人 都 可 以 获 得 这 些 用 户 数 据 。
        图 ： 终 端 配 置 文 件 储 存 的 用 户 登 录 信 息         6   出 租 车 资 讯 娱 乐 终 端 出 租 车 资 讯 娱 乐 终 端 在 有 些 欧 洲 城 市 ， 安 装 在 出 租 车 后 座 的 信 息 娱 乐 终 端 方 便 乘 客 查 询 信 息 和 娱 乐 消 遣 ， 当 然 ， 出 于 安 全 原 因 ， 这 些 终 端 中 也 安 装 有 内 置 摄 像 头 。 我 们 发 现 ， 这 类 基 于 安 卓 的 终 端 系 统 在 主 屏 上 有 隐 藏 文 本 菜 单 ， 这 些 隐 藏 菜 单 可 以 间 接 激 活 系 统 搜 索 选 项 ， 实 现 设 备 重 启 或 关 机 。 在 设 备 运 行 中 ， 甚 至 可 以 回 退 主 菜 单 进 入 R E 文 件 管 理 器 （ R o o t E x p l o r e r ） 界 面 ：
图 ： R E 文 件 管 理 架 构         攻 击 者 通 过 这 个 入 口 就 可 以 控 制 终 端 系 统 包 括 内 置 摄 像 头 在 内 的 所 有 功 能 ， 另 外 ， 一 些 黑 客 可 以 通 过 网 站 植 入 恶 意 程 序 远 程 控 制 摄 像 头 ， 实 现 任 意 摄 录 、 拍 照 和 上 传 目 的 。
图 ： 终 端 中 发 现 的 密 码 配 置 文 件         7   道 路 高 速 摄 像 机 道 路 高 速 摄 像 机 我 们 通 过 S H O D A N 利 用 D O R K 脚 本 发 现 很 多 高 速 摄 像 机 I P 地 址 ， 并 发 现 了 一 些 规 律 ： 每 个 城 市 的 高 速 摄 像 机 都 处 于 同 一 子 网 ， 而 且 具 有 相 同 的 架 构 特 点 ， 通 过 扫 描 相 邻 子 网 可 以 发 现 更 多 这 类 设 备 。 在 确 定 了 摄 像 机 的 开 放 端 口 之 后 ， 我 们 试 图 通 过 R T S P ( 流 媒 体 协 议 ) 发 现 视 频 管 理 控 制 界 面 ， 出 乎 意 料 ， 视 频 管 理 系 统 竟 然 没 有 密 码 ！ 它 们 完 全 向 互 联 网 用 户 开 放 ！ 这 些 数 据 不 仅 包 括 视 频 资 料 ， 还 包 括 摄 像 头 坐 标 、 地 理 位 置 、 车 牌 号 码 等 信 息 。 图 ： 高 速 摄 像 机 的 画 面 截 图         这 些 设 备 配 置 了 很 多 开 放 端 口 ， 通 过 这 些 端 口 还 可 以 进 一 步 获 取 内 部 子 网 和 硬 件 信 息 。 另 外 ， 我 们 从 这 些 设 备 的 公 开 技 术 资 料 发 现 ， 它 们 还 可 以 通 过 无 线 网 络 进 行 重 编 程 ， 可 以 监 测 特 定 车 道 的 车 辆 交 通 规 则 ， 也 能 关 闭 特 定 车 道 的 监 测 功 能 。 所 有 这 些 设 置 都 可 以 远 程 操 作 。 如 果 这 些 设 备 被 犯 罪 份 子 控 制 ， 他 们 就 可 以 远 程 关 闭 车 辆 监 测 功 能 实 施 非 法 活 动 ， 也 可 以 实 时 监 视 执 法 部 门 的 追 捕 路 线 ， 甚 至 可 以 进 一 步 获 取 车 辆 数 据 库 访 问 权 限 ， 非 法 注 册 、 变 更 、 删 除 车 辆 信 息 。 8   智 慧 城 市 路 由 器 智 慧 城 市 路 由 器 在 智 慧 城 市 建 设 中 ， 路 由 器 负 责 在 各 种 数 据 中 心 节 点 之 间 传 输 信 息 。 以 道 路 基 础 设 施 路 由 器 为 例 ， 我 们 发 现 ， 这 些 路 由 设 备 大 部 分 都 为 弱 口 令 或 无 口 令 状 态 ， 另 一 个 主 要 漏 洞 就 是 ， 大 多 数 路 由 设 备 的 网 络 名 称 和 它 们 的 地 理 位 置 相 对 应 ， 如 街 道 名 称 或 建 筑 名 称 。 只 要 其 中 一 个 路 由 器 被 黑 客 入 侵 ， 其 它 相 邻 I P 范 围 的 路 由 器 就 会 沦 陷 ， 当 然 还 可 以 通 过 它 们 来 确 定 地 理 位 置 信 息 。 黑 客 可 以 获 取 并 上 传 这 些 路 由 器 的 记 录 信 息 ， 可 以 开 通 S S H 、 T e l n e t 通 道 远 程 控 制 这 些 路 由 设 备 。 以 上 这 些 设 备 都 是 智 慧 城 市 中 不 可 缺 少 的 基 础 设 施 ， 然 而 ， 一 旦 犯 罪 份 子 利 用 这 些 潜 在 漏 洞 获 取 系 统 控 制 权 限 之 后 ， 将 会 造 成 安 全 威 胁 。 例 如 ， 犯 罪 份 子 可 以 从 道 路 路 由 器 的 监 测 数 据 中 发 现 银 行 大 批 现 金 的 运 输 路 线 ， 配 合 道 路 摄 像 头 可 以 实 时 监 测 运 钞 车 动 向 ， 实 施 抢 劫 。 9   我 们 的 建 议 我 们 的 建 议 K i o s k 导 览 界 面 不 要 设 置 可 调 用 系 统 菜 单 的 额 外 功 能 ， 如 鼠 标 右 击 、 外 链 等 ； 终 端 系 统 程 序 应 该 采 用 沙 箱 技 术 ， 如 j a i l r o o t 、 s a n d b o x 等 ；
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理