搜索

[10635] 2016-10-23_如何破解一台智能咖啡机

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2016-10-23_如何破解一台智能咖啡机 如 何 破 解 一 台 智 能 咖 啡 机 饭 团 君   F r e e B u f   2 0 1 6 - 1 0 - 2 3 随 着 物 理 网 的 普 及 ， 其 安 全 性 尤 其 重 要 ， 近 日 有 国 外 黑 客 破 解 一 台 智 能 咖 啡 机 ， 下 面 就 一 起 来 看 一 下 吧 。 随 着 物 理 网 的 普 及 ， 其 安 全 性 尤 其 重 要 ， 近 日 有 国 外 黑 客 破 解 一 台 智 能 咖 啡 机 ， 下 面 就 一 起 来 看 一 下 吧 。 故 事 起 因 故 事 起 因 最 近 一 名 意 大 利 黑 客 S i m o n e   M a r g a r i t e l l i 破 解 了 一 台 智 能 咖 啡 机 ， S i m o n e 是 一 名 移 动 安 全 研 究 员 ， 同 时 从 事 高 级 汇 编 、 C 、 C + + 语 言 开 发 软 件 工 作 ， 并 在 Z i m p e r i u m 公 司 任 职 ， 曾 开 发 一 款 软 件 工 具 b e t t e r c a p ， 利 用 这 款 工 具 可 完 成 中 间 人 攻 击 测 试 。 平 时 S i m o n e 很 喜 欢 喝 咖 啡 ， 于 是 在 几 天 前 他 购 买 了 一 款 咖 啡 机 ， 并 可 通 过 A P P 来 控 制 咖 啡 机 。 于 是 他 就 尝 试 利 用 逆 向 工 程 来 控 制 咖 啡 机 ， 并 达 成 自 己 的 目 的 。 这 款 咖 啡 机 使 用 者 可 以 利 用 家 庭 的 无 线 网 络 ， 然 后 使 用 手 机 上 A P P ， 来 冲 调 咖 啡 ， 但 S i m o n e 平 时 的 工 作 都 是 在 电 脑 上 完 成 的 ， 于 是 他 考 虑 是 不 是 可 以 在 电 脑 上 直 接 利 用 终 端 输 入 命 令 ， 来 控 制 这 台 智 能 咖 啡 机 。 于 是 他 开 始 从 A n d r o i d 应 用 程 序 的 通 讯 协 议 入 手 来 开 始 逆 向 之 旅 。 首 先 从 网 上 下 载 A P K 安 装 包 ， 然 后 打 开 反 编 译 工 具 J a d x ， 然 后 在 C T A G S ( 代 码 阅 读 工 具 ) 的 帮 助 下 开 始 对 输 出 的 源 代 码 进 行 分 析 ， 当 然 也 可 以 利 用 V I M （ 文 本 编 辑 器 ） 查 看 源 码 。 几 个 小 时 后 ， 在 源 码 里 面 发 现 了 很 有 趣 的 几 个 部 分 （ a m . s m a r t e r . s m a r t e r a n d r o i d . m o d e l s . a   c l a s （ 类 ） ） ， 在 这 里 面 又 有 几 个 地 方 引 起 我 的 注 意 。
破 解 经 过 破 解 经 过 这 些 数 据 包 会 发 送 到 咖 啡 机 T C P 端 口 2 0 8 1 ， 当 然 通 讯 协 议 也 很 简 单 ： 第 一 个 字 节 ， 命 令 数 ， 第 二 个 字 节 至 N 、 可 选 数 据 ， 同 时 取 决 于 命 令 代 码 ， 最 后 一 个 字 节 ， 固 定 为 0 x 7 e ， 代 表 最 后 发 送 的 数 据 包 。 根 据 指 令 的 不 同 回 应 的 信 息 也 不 会 相 同 ， 但 对 于 大 多 数 指 令 ， 响 应 信 息 如 下 ： 第 一 个 字 节 ： 响 应 信 息 情 况 第 二 个 字 节 ： 状 态 码 （ 0 - 成 功 ， 其 余 为 错 误 代 码 ） 最 后 一 个 字 节 ： 如 上 为 0 x 7 e 这 个 控 制 命 令 可 以 让 咖 啡 保 温 五 分 钟 ， 如 下 ： 指 令 ： 0 x 3 e   0 x 0 5   0 x 7 e 响 应 信 息 ： 0 x 0 3   0 x 0 0   0 x 7 e 为 了 验 证 指 令 对 于 咖 啡 机 工 作 确 实 有 效 ， 再 此 专 门 制 作 一 个 视 频 如 下 ： 如 果 你 感 兴 趣 ， 在 这 里 我 分 享 了 源 码 < 点 击 阅 读 原 文 查 看 下 载 链 接 > ， 在 第 一 次 使 用 时 ， 需 要 固 定 本 机 的 I P 地 址 ， 而 你 的 配 置 信 息 将 会 保 存 在 ~ / . s m a r t e r c o f f e e 目 录 下 ， 当 你 以 后 再 次 测 试 时 就 不 需 要 这 么 做 了 。 c o f f e e   m a k e   - A   1 9 2 . 1 6 8 . 1 . 5 0 下 面 就 是 一 些 简 单 的 指 令 ： 冲 一 杯 咖 啡 c o f f e e   m a k e 冲 两 杯 咖 啡 ， 并 且 使 用 内 置 过 滤 器 过 滤 掉 研 磨 机 中 的 咖 啡 渣 滓
c o f f e e   m a k e   - - f i l t e r 保 温 十 分 钟 c o f f e e   w a r m   - - k e e p - w a r m = 1 0 完 整 参 数 信 息       S m a r t e r C o f f e e   C l i e n t         b y   S i m o n e   ' e v i l s o c k e t '   M a r g a r i t e l l i U s a g e :   c o f f e e   [ o p t i o n s ]   ( m a k e | w a r m ) O p t i o n s : - h ,   - - h e l p                         帮 助 - A   A D D R E S S ,   - - a d d r e s s = A D D R E S S - M ,   - - m a k e                         冲 调 - W ,   - - w a r m                         保 温 - C   C U P S ,   - - c u p s = C U P S     设 置 冲 调 咖 啡 杯 数 - S   S T R E N G T H ,   - - s t r e n g t h = S T R E N G T H 设 置 咖 啡 浓 度 - G ,   - - g r i n d                       研 磨 - F ,   - - f i l t e r                     过 滤 - K   T I M E ,   - - k e e p - w a r m = T I M E     设 置 咖 啡 保 温 时 间 在 使 用 中 发 现 ， 需 要 注 册 一 个 账 户 ， 但 后 来 发 现 这 个 仅 仅 被 用 来 做 数 据 统 计 ， 而 且 2 0 8 1 端 口 的 访 问 完 全 没 有 受 到 任 何 的 限 制 ， 而 身 在 同 一 局 域 网 的 人 都 可 以 访 问 你 的 咖 啡 机 ， 还 有 更 新 咖 啡 机 固 件 信 息 时 ， 也 不 需 要 身 份 验 证 。 而 在 这 背 后 ， 安 全 问 题 实 际 上 才 是 重 要 的 东 西 。 * 参 考 来 源 ： s e c u r i t y a f f a i r s 、 e v i l s o c k e t ， 饭 团 君 编 译 ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ） 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理