搜索

[10859] 2016-12-24_盘点2016年“最创新”的8种攻击方式FreeBuf年终策划

文档创建者：s7ckTeam
浏览次数：25
最后更新：2025-01-18
2016-12-24_盘点2016年“最创新”的8种攻击方式FreeBuf年终策划 盘 点 2 0 1 6 年 “ 最 创 新 ” 的 8 种 攻 击 方 式   |   F r e e B u f 年 终 策 划 米 雪 儿   F r e e B u f   2 0 1 6 - 1 2 - 2 4 回 顾 即 将 过 去 的 这 一 年 ， 勒 索 软 件 正 逐 渐 成 为 俄 罗 斯 黑 客 进 行 政 治 宣 传 和 网 络 攻 击 的 强 大 武 器 。 但 是 人 们 容 易 忽 略 的 一 点 回 顾 即 将 过 去 的 这 一 年 ， 勒 索 软 件 正 逐 渐 成 为 俄 罗 斯 黑 客 进 行 政 治 宣 传 和 网 络 攻 击 的 强 大 武 器 。 但 是 人 们 容 易 忽 略 的 一 点 是 ， 是 ， 2 0 1 6 年 发 生 的 所 有 攻 击 事 件 并 非 都 是 如 此 丑 陋 和 暴 力 的 。 年 发 生 的 所 有 攻 击 事 件 并 非 都 是 如 此 丑 陋 和 暴 力 的 。 虽 然 ， 在 过 去 这 一 年 间 ， 网 络 犯 罪 和 网 络 间 谍 的 控 制 和 影 响 范 围 正 在 进 一 步 扩 张 ， 但 是 2 0 1 6 年 也 展 现 了 一 些 鲜 为 人 知 的 “ 好 ” 的 一 面 ： 安 全 研 究 人 员 通 过 改 变 游 戏 规 则 进 行 了 一 系 列 饱 含 创 意 的 网 络 攻 击 活 动 ， 他 们 通 过 既 有 创 意 又 令 人 不 安 的 攻 击 方 法 来 破 解 物 联 网 设 备 、 攻 破 锁 定 计 算 机 以 及 劫 持 电 脑 鼠 标 等 。 所 以 ， 如 果 你 依 然 对 风 靡 一 时 的 “ 4 0 0 磅 黑 客 ” 的 生 活 感 到 困 惑 ， 或 是 厌 倦 听 到 那 些 关 于 比 特 币 赎 金 以 及 俄 罗 斯 “ F a n c y   B e a r s ” 黑 客 组 织 的 新 闻 ， 下 面 我 们 就 一 起 看 看 今 年 那 些 白 帽 黑 客 带 来 的 最 为 酷 炫 的 攻 击 方 式 吧 。 1 .   “ M o u s e J a c k ” 允 许 黑 客 通 过 无 线 键 盘 、 鼠 标 入 侵 计 算 机 允 许 黑 客 通 过 无 线 键 盘 、 鼠 标 入 侵 计 算 机 1 .   “ M o u s e J a c k ” 允 许 黑 客 通 过 无 线 键 盘 、 鼠 标 入 侵 计 算 机 允 许 黑 客 通 过 无 线 键 盘 、 鼠 标 入 侵 计 算 机 美 国 物 联 网 安 全 公 司 B a s t i l l e 的 安 全 研 究 人 员 发 现 ， 通 过 一 套 能 够 在 亚 马 逊 上 以 1 5 美 元 （ 现 已 涨 价 至 6 0 美 元 ） 购 得 的 U S B 小 装 置 ， 黑 客 们 就 能 够 轻 易 将 它 改 造 成 仅 需 1 5 行 代 码 ， 就 可 以 在 百 米 外 入 侵 计 算 机 的 工 具 。 研 究 人 员 M a r c   N e w l i n 在 报 告 中 详 细 披 露 了 自 己 的 发 现 ， 并 将 该 漏 洞 称 作 “ M o u s e J a c k ” 。 M o u s e J a c k 是 一 组 影 响 非 蓝 牙 无 线 键 鼠 的 安 全 漏 洞 集 合 ， 攻 击 者 可 以 在 百 米 远 的 地 方 向 受 害 计 算 机 输 入 任 意 类 型 的 指 令 ， 包 括 L o g i t e c h 、 戴 尔 、 惠 普 、 微 软 、 G i g a b y t e 和 亚 马 逊 在 内 的 多 家 产 商 生 产 的 无 线 鼠 标 和 无 线 键 盘 均 存 在 此 类 安 全 漏 洞 。   其 攻 击 原 理 是 由 于 这 些 无 线 鼠 标 以 及 无 线 键 盘 没 有 身 份 验 证 机 制 ， 而 且 适 配 器 无 法 识 别 用 数 据 包 是 由 鼠 标 发 送 的 还 是 由 攻 击 者 发 送 的 。 因 此 ， 攻 击 者 可 以 伪 装 成 一 个 鼠 标 发 送 自 己 的 数 据 或 者 点 击 数 据 包 以 欺 骗 适 配 器 。 在 适 配 器 接 收 数 据 包 的 过 程 中 遇 到 的 问 题 ， 使 攻 击 者 有 可 能 发 送 特 制 的 数 据 包 产 生 按 键 代 替 鼠 标 移 动 和 点 击 。
  M a r c   N e w l i n 指 出 ， 如 果 攻 击 者 坐 在 银 行 大 厅 ， 他 就 可 以 利 用 无 线 显 示 转 接 器 （ 通 过 M o u s e J a c k ） 对 银 行 内 部 实 施 A P T （ 高 级 持 续 性 威 胁 ） 攻 击 。 关 于 M o u s e J a c k   的 具 体 攻 击 分 析 请 参 考 文 章 ： 《 M o u s e j a c k   H a c k i n g   :   如 何 利 用 M o u s e J a c k 进 行 物 理 攻 击 》
2 .   熄 灯 蠕 虫 （ 熄 灯 蠕 虫 （ L i g h t s - O u t   W o r m ） ） 2 .   熄 灯 蠕 虫 （ 熄 灯 蠕 虫 （ L i g h t s - O u t   W o r m ） ） 你 能 够 想 象 仅 仅 通 过 一 个 受 感 染 的 “ 智 能 ” 灯 泡 ， 黑 客 就 可 以 在 几 分 钟 内 造 成 一 个 城 市 的 大 面 积 灾 难 性 破 坏 吗 ？ 在 今 年 夏 天 的 美 国 黑 帽 大 会 上 ， N e w A E   T e c h n o l o g y   公 司 首 席 技 术 官 C o l i n   O ’ F l y n n 及 其 三 名 同 伴 E y a l   R o n e n 、 A d i   S h a m i r 和 A c h i - O r W e i n g a r t e n ） 就 为 我 们 展 示 了 如 何 通 过 联 网 的 飞 利 浦 智 能 灯 泡 对 一 个 城 市 或 地 区 释 放 蠕 虫 ， 甚 至 发 动 分 布 式 拒 绝 服 务 攻 击 。 研 究 人 员 在 报 告 中 指 出 ， 只 需 要 利 用 设 备 内 置 的 Z i g B e e   L i g h t   L i n k 协 议 就 可 以 实 现 蠕 虫 传 播 ， 在 几 分 钟 内 迅 速 造 成 大 面 积 灾 难 性 破 坏 。 虽 然 攻 击 听 起 来 很 简 单 ， 但 是 实 际 上 是 相 当 复 杂 的 。 研 究 人 员 发 现 并 利 用 了 Z i g B e e   L i g h t   L i n k 协 议 T o u c h l i n k 元 素 中 的 一 个 漏 洞 ， 随 后 利 用 价 值 几 百 美 元 的 现 成 设 备 ， 并 在 没 有 对 设 备 进 行 任 何 实 际 更 新 的 情 况 下 找 到 了 秘 钥 ， 进 而 注 入 自 己 的 固 件 蠕 虫 。 报 告 指 出 ， 黑 客 仅 仅 通 过 控 制 这 些 灯 泡 便 可 以 使 设 备 永 久 瘫 痪 ， 干 扰 无 线 网 络 ， 攻 击 电 网 并 使 其 超 负 荷 ， 甚 至 可 能 造 成 灯 泡 定 期 反 复 闪 烁 。 3 .   震 网 病 毒 的 沉 默 继 承 者 ？ 震 网 病 毒 的 沉 默 继 承 者 ？ 3 .   震 网 病 毒 的 沉 默 继 承 者 ？ 震 网 病 毒 的 沉 默 继 承 者 ？ S t u x n e t （ 震 网 病 毒 ） ， 是 一 种 W i n d o w s 平 台 上 的 计 算 机 蠕 虫 ， 这 是 有 史 以 来 第 一 个 包 含 P L C   R o o t k i t 的 电 脑 蠕 虫 ， 也 是 已 知 的 第 一 个 以 关 键 工 业 基 础 设 施 为 目 标 的 蠕 虫 。 今 年 1 1 月 3 日 ， 在 伦 敦 举 办 的 欧 洲 黑 帽 大 会 上 ， 荷 兰 特 温 特 大 学 分 布 式 与 嵌 入 式 系 统 安 全 小 组 博 士 研 究 生 阿 里 · 阿 巴 斯 ， 巴 黎 网 络 安 全 公 司 Q u a r k s l a b 研 发 工 程 师 马 吉 德 · 哈 舍 米 为 我 们 展 示 了 一 种 新 型 攻 击 手 段 将 闪 亮 登 场 ， 其 能 够 悄 无 声 息 地 侵 入 工 业 网 络 流 程 。 这 两 名 研 究 人 员 设 计 出 新 的 恶 意 软 件 攻 击 方 式 ， 针 对 可 编 程 逻 辑 控 制 器 （ P L C ） ， 利 用 的 是 微 处 理 器 中 的 架 构 缺 陷 ， 可 规 避 现 有 检 测 机 制 。
  P L C 是 专 用 嵌 入 式 计 算 机 ， 工 厂 、 电 站 、 炼 油 厂 、 公 共 设 施 和 其 他 工 业 装 置 都 需 要 P L C 来 对 各 种 物 理 过 程 进 行 控 制 和 监 视 。 它 通 过 由 I / O 引 脚 组 成 的 接 口 与 其 他 设 备 进 行 通 信 ， 比 如 传 感 器 、 阀 门 、 电 机 等 。 该 攻 击 修 改 的 就 是 这 一 通 信 接 口 的 引 脚 配 置 。 两 名 研 究 人 员 指 出 ， 其 P L C   R o o t k i t 可 能 比 S t u x n e t 更 加 危 险 ， 因 为 其 能 够 悄 然 潜 入 并 直 接 感 染 P L C — — 相 比 之 下 ， S t u x n e t 的 设 计 目 标 则 在 于 指 向 运 行 在   W i n d o w s 架 构 之 上 的 S C A D A 系 统 。 之 所 以 更 难 被 发 现 ， 是 因 为 此 次 公 布 的 P L C   R o o t k i t 立 足 于 更 低 系 统 层 级 。 研 究 人 员 指 出 ， P L C   r o o t k i t 主 要 操 纵 的 是 P L C 的 I   /   O 过 程 。 举 个 例 子 ， 假 设 连 到 某 阀 门 的 P L C ， 可 通 过 向 配 置 成 输 出 的 I / O 引 脚 发 送 信 号 ， 来 开 启 或 关 闭 阀 门 。 该 P L C 同 时 通 过 另 一 条 配 置 成 输 入 的 引 脚 来 接 收 传 感 器 的 压 力 读 数 。 P L C 逻 辑 是 监 视 传 感 器 读 数 ， 在 需 要 的 时 候 自 动 开 启 阀 门 释 放 压 力 。 如 果 锅 炉 温 度 达 到 8 0 摄 氏 度 ， r o o t k i t 攻 击 就 可 以 操 纵 温 度 值 ， 从 而 导 致 锅 炉 过 热 和 爆 炸 。 因 此 在 P L C 中 ， I   /   O 操 作 是 最 重 要 的 任 务 之 一 。 阿 巴 斯 表 示 ， 此 类 I / O 攻 击 不 会 很 快 出 现 ， 因 为 目 前 还 有 其 他 更 容 易 方 法 侵 入 P L C 。 不 过 ， 随 着 厂 商 在 下 一 代 P L C 中 植 入 更 好 的 安 全 ， 最 好 谨 记 固 件 和 逻 辑 操 纵 并 非 黑 客 的 唯 一 攻 击 选 择 。 而 且 ， 不 仅 仅 是 P L C 对 I / O 攻 击 束 手 无 策 ， 所 有 用 于 I / O 的 嵌 入 式 设 备 都 在 I / O 攻 击 风 险 笼 罩 之 下 ， 比 如 汽 车 中 用 的 电 控 单 元 ( E C U ) ， 或 电 力 工 业 用 的 智 能 电 子 装 置 ( I E D ) 。   4 .   机 器 机 器 V S 机 器 的 黑 客 大 战 （ 无 需 人 类 黑 客 参 与 ） 机 器 的 黑 客 大 战 （ 无 需 人 类 黑 客 参 与 ） 4 .   机 器 机 器 V S 机 器 的 黑 客 大 战 （ 无 需 人 类 黑 客 参 与 ） 机 器 的 黑 客 大 战 （ 无 需 人 类 黑 客 参 与 ） 在 今 年 的 D E F   C O N 大 会 上 ， 美 国 五 角 大 楼 的 研 究 部 门 D A R P A 举 办 了 一 个 有 趣 的 比 赛 ， 结 果 机 器 人 在 所 有 比 赛 中 拔 得 头 筹 ， 于 是 研 究 团 队 准 备 用 他 们 的 黑 客 机 器 代 替 人 类 执 行 未 来 的 安 全 防 护 及 网 络 入 侵 任 务 。 参 加 此 次 D E F   C O N 大 会 的 有 来 自 学 术 界 及 工 业 界 的 7 个 团 队 ， 他 们 和 D A R P A 提 供 的 黑 客 机 器 斗 智 斗 勇 。 这 七 支 队 伍 都 是 从 去 年 夏 天 的 黑 客 大 会 上 选 拔 出 来 的 ， 每 一 支 队 伍 都 得 到 了   7 5   万 美 金 的 资 金 支 持 ， 以 及 一 台 拥 有   1 0 0 0   核 心 ， 1 6   T b   内 存 的 高 性 能 电 脑 。
在 接 下 来 一 个 月 的 最 终 考 核 中 ， 团 队 们 只 需 要 坐 下 来 ， 看 着 自 己 的 电 脑 与 竞 争 对 手 的 电 脑 过 招 即 可 ， 整 个 过 程 没 有 任 何 人 类 干 涉 。 获 胜 的 队 伍 将 获 得   2   百 万 的 奖 金 ， 并 被 邀 请 接 受 人 类 黑 客 的 挑 战 。 最 终 卡 内 基 梅 隆 大 学 的 队 伍 赢 得 了 2 0 0 万 美 元 的 奖 金 。 D A R P A 程 序 主 管 ， 同 时 也 是 这 次 C y b e r G r a n d   C h a l l e n g e （ 网 络 大 挑 战 ） 项 目 的 领 导 人 M i k e   W a l k e r 表 示 ， “ 通 常 ， 一 个 黑 客 发 现 漏 洞 以 后 ， 常 常 可 以 利 用 漏 洞 一 年 以 上 的 时 间 ， 因 为 漏 洞 的 发 现 的 修 复 是 非 常 缓 慢 的 ， 我 们 希 望 修 补 漏 洞 的 时 间 间 隔 能 以 分 钟 计 算 ， 甚 至 数 以 秒 计 ， 超 级 计 算 机 给 了 我 们 这 样 的 可 能 性 ” 。 5 .   物 联 网 安 全 物 联 网 安 全 “ 卫 士 卫 士 ” 编 写 蠕 虫 用 于 修 复 弱 密 码 编 写 蠕 虫 用 于 修 复 弱 密 码 5 .   物 联 网 安 全 物 联 网 安 全 “ 卫 士 卫 士 ” 编 写 蠕 虫 用 于 修 复 弱 密 码 编 写 蠕 虫 用 于 修 复 弱 密 码 弱 密 码 可 谓 是 引 发 物 联 网 设 备 安 全 问 题 的 罪 魁 祸 首 之 一 。 今 年 下 半 年 强 势 来 袭 的 M i r a i 僵 尸 网 络 再 次 印 证 了 弱 密 码 带 来 的 可 怕 后 果 ， 全 球 范 围 内 物 联 网 设 备 被 用 来 组 成 僵 尸 网 络 发 动 D D O S 攻 击 ， 造 成 了 有 史 以 来 规 模 最 大 、 范 围 最 广 的 攻 击 威 胁 。 因 此 ， 网 络 监 控 设 备 公 司 P a c k e t S l e d 的 软 件 工 程 师 和 研 究 员   L e o   L i n k s y 决 定 采 取 一 项 更 大 胆 的 举 动 来 保 护 物 联 网 设 备 ： 他 编 写 了 一 个 蠕 虫 病 毒 ， 该 病 毒 能 够 黑 进 那 些 使 用 默 认 凭 证 的 物 联 网 设 备 ， 然 后 将 其 密 码 改 为 更 具 有 安 全 性 的 密 码 。 他 表 示 ， 他 这 么 做 完 全 是 出 于 进 行 学 术 研 究 的 目 的 ， 但 他 还 是 选 择 了 将 P O C 发 布 到 了 G i t h u b 上 。 他 写 道 ， “ 我 这 样 做 是 为 了 可 以 去 对 一 些 特 定 设 备 的 密 码 进 行 检 测 和 完 善 ， 理 论 上 来 说 这 一 做 法 是 可 以 减 少 攻 击 的 出 现 的 ， 但 目 前 该 蠕 虫 仍 然 只 是 在 实 验 室 进 行 封 闭 测 试 。 ” 该 蠕 虫 病 毒 的 出 现 引 起 了 骚 动 ， 主 要 担 心 的 问 题 是 如 果 该 病 毒 被 滥 用 ， 需 要 承 担 怎 样 的 道 德 和 法 律 上 的 惩 罚 。 但 这 也 使 得 人 们 更 为 广 泛 的 去 对 那 些 安 全 性 十 分 脆 弱 的 数 码 摄 像 机 、 路 由 器 等 设 备 所 遭 受 到 的 各 类 威 胁 进 行 讨 论 乃 至 于 研 究 。 L i e b e r m a n 公 司 的 产 品 战 略 副 总 裁 J o n a t h a n S a n d e r 表 示 ， 维 护 网 络 安 全 就 如 同 维 护 正 义 ， 当 警 员 在 维 持 正 义 时 人 们 都 是 喜 欢 和 支 持 的 ， 但 是 一 旦 他 们 出 现 任 何 错 误 ， 人 们 就 是 一 反 常 态 的 反 对 他 们 。 6 .     5 美 元 美 元 “ P o i s o n T a p ” 工 具 ： 工 具 ： 3 0 秒 攻 破 任 意 密 码 保 护 的 秒 攻 破 任 意 密 码 保 护 的 P C 6 .     5 美 元 美 元 “ P o i s o n T a p ” 工 具 ： 工 具 ： 3 0 秒 攻 破 任 意 密 码 保 护 的 秒 攻 破 任 意 密 码 保 护 的 P C 上 个 月 ， 一 款 名 为 P o i s o n T a p 的 设 备 近 期 在 国 外 的 黑 客 圈 炸 开 锅 了 。 将 这 款 设 备 插 在 电 脑 的 U S B 口 上 ， 几 秒 钟 内 一 台 锁 定 的 计 算 机 就 可 以 被 劫 持 ， 一 台 服 务 器 在 几 分 钟 内 就 可 以 被 黑 掉 。
  据 悉 ， 该 工 具 的 开 发 者 为 业 内 人 士 S a m y   K a m k a r ， 他 是 最 多 产 的 业 界 专 家 之 一 ， 定 期 会 在 安 全 领 域 发 布 惊 人 的 作 品 ， 例 如 M a g S p o o f 、 t h e   C o m b o   B r e a k e r 、 O p e n S e s a m e 和 K e y S w e e p e r 。 “ P o i s o n T a p ” 使 用 的 硬 件 是 仅 售 价 5 美 元 的 R a s p b e r r y P i   Z e r o ， 代 码 则 是 S a m y   K a m k a r 公 开 发 布 的 N o d e . j s 代 码 。 一 旦 攻 击 者 通 过 U S B 将 此 黑 客 工 具 连 接 到 W i n d o w s 或 M a c 电 脑 ， 它 开 始 加 载 入 侵 电 脑 所 需 的 漏 洞 利 用 。 P o i s o n T a p 操 作 实 现 ：   P o i s o n T a p 通 吃 W i n d o w s 和 M a c 系 统 ， 一 旦 插 入 电 脑 ， 将 伪 装 模 拟 成 新 加 入 的 以 太 网 连 接 ， 即 使 受 害 者 使 用 W I F I ， 一 样 可 以 使 系 统 优 先 接 入 其 伪 装 的 虚 假 网 络 。 P o i s o n T a p 利 用 中 间 人 攻 击 方 式 ， 可 以 劫 持 监 听 受 害 者 所 有 网 络 流 量 ， 窃 取 存 储 在 浏 览 器 里 的 任 意 c o o k i e 和 s e s s i o n ， 然 后 发 送 给 控 制 端 。 以 下 为 P o i s o n T a p 具 体 操 作 实 现 ： 通 过   U S B 或 T h u n d e r b o l t 模 拟 成 新 加 入 的 以 太 网 连 接 设 备 ；   劫 持 目 标 系 统 所 有 网 络 连 接 流 量 （ 即 使 是 低 优 先 级 或 未 知 的 网 络 连 接 ） ；   窃 取 存 储 在 浏 览 器 内 相 关 A l e x a 排 名 前 1 0 0 万 网 站 c o o k i e 和 s e s s i o n 信 息 ；   识 别 目 标 网 络 路 由 信 息 ， 通 过 远 程 o u t b o u n d 方 式 进 行 W e b S o c k e t 或 D N S 重 绑 定 攻 击 ；   通 过 H T T P 的 J S 缓 存 中 毒 方 式 实 现 长 期 w e b 后 门 安 装 控 制 ， 这 些 缓 存 后 门 涉 及 上 千 个 域 名 和 通 用 j a v a s c r i p t   C D N   链 接 ；   使 用 用 户 c o o k i e 对 后 端 域 名 实 现 远 程 H T T P   G E T 或 P O S T 方 式 控 制 连 接 ；   不 需 要 系 统 解 锁 ；   移 除 攻 击 载 体 后 ， 后 门 保 持 有 效 ； S a m y   K a m k a r 解 释 称 ， 该 设 备 能 攻 破 电 脑 ， 即 使 电 脑 锁 屏 。 P o i s o n T a p 利 用 电 脑 和 网 络 机 制 的 现 有 信 任 产 生 级 联 效 应 ， 包 括 U S B 、 D H C P 、 D N S 和 H T T P ， 从 而 产 生 信 息 渗 漏 、 网 络 访 问 和 安 装 半 永 久 式 后 门 的 滚 雪 球 效 应 。 7 .   只 需 只 需 6 秒 ： 简 单 地 惊 人 的 秒 ： 简 单 地 惊 人 的 V I S A 信 用 卡 攻 击 信 用 卡 攻 击 7 .   只 需 只 需 6 秒 ： 简 单 地 惊 人 的 秒 ： 简 单 地 惊 人 的 V I S A 信 用 卡 攻 击 信 用 卡 攻 击 近 日 ， 英 国 纽 卡 斯 尔 大 学 的 研 究 人 员 发 现 了 V I S A 卡 的 系 统 漏 洞 ， 而 破 解 这 个 漏 洞 仅 需 6 秒 。 这 种 破 解 的 方 法 被 称 为 “ 分 布 式 猜 测 攻 击 ” ， 简 单 来 说 ， 就 是 绕 过 防 止 网 上 诈 骗 的 安 全 模 式 ， 猜 算 出 V i s a 银 行 卡 及 信 用 卡 的 卡 号 、 到 期 日 期 、 卡 背 三 位 数 字 的 安 全 密 码 等 。
  具 体 过 程 是 这 样 的 ： 黑 客 同 时 系 统 地 向 数 百 个 网 站 发 放 不 同 组 合 的 V i s a 卡 用 户 信 息 到 数 以 百 计 的 网 站 内 （ 可 以 在 每 个 网 站 上 试 1 0 到 2 0 次 ） ， 然 后 通 过 几 秒 的 筛 选 过 程 ， 便 核 证 到 正 确 的 信 用 卡 号 码 、 到 期 日 期 等 资 料 ， 方 法 简 单 有 效 ， 是 不 是 很 可 怕 ？   整 个 过 程 只 需 6 秒 ， 而 这 种 入 侵 手 法 ， 只 要 有 一 部 连 接 了 互 联 网 的 手 提 电 脑 便 可 办 到 。 在 这 份 研 究 报 告 中 ， 研 究 人 员 利 用 浏 览 器 机 器 人 在   4 0 0   多 家 电 商 网 站 上 猜 测 用 户 的 信 用 卡 到 期 时 间 。 一 半 的 信 用 卡 有 效 期 只 有   5 年 ， 所 以 黑 客 的 软 件 可 以 很 快 的 就 猜 到 信 用 卡 的 到 期 时 间 。 随 后 ， 黑 客 再 利 用 相 似 的 技 术 在 电 商 网 站 上 猜 测   C V V   安 全 码 。 C V V   安 全 码 是   3   位 数 的 一 组 数 字 ， 所 以 机 器 只 需 要 猜 测 不 到   1 0 0 0   次 就 可 以 猜 中 。 从 获 得 用 户 的 信 用 卡 信 息 ， 到 猜 中 到 期 时 间 和   C V V ， 整 个 过 程 不 到   4   秒 钟 就 可 以 完 成 。 在 黑 市 上 ， 一 个 「 信 用 卡 + 人 名 」 信 息 ， 不 到   1   美 元 ， 在 使 用 这 种 猜 测 软 件 ， 黑 客 可 以 非 常 容 易 地 猜 中 用 户 的 信 用 卡 敏 感 信 息 。   8 .   黑 客 黑 客 M i l l e r   & V a l a s e k   V S   J e e p 汽 车 汽 车 8 .   黑 客 黑 客 M i l l e r   & V a l a s e k   V S   J e e p 汽 车 汽 车 过 去 两 年 间 ， 攻 击 者 在 汽 车 安 全 领 域 的 专 注 和 贡 献 ， 让 保 守 的 美 国 车 厂 将 之 前 只 有 内 部 知 道 的 汽 车 安 全 隐 患 不 得 不 逐 渐 让 公 众 了 解 。 而 说 到 著 名 的 汽 车 黑 客 就 不 得 不 提 C h a r l i e   M i l l e r 和 C h r i s   V a l a s e k ， 2 0 1 3 年 D E F C O N 会 议 上 他 们 关 于 汽 车 攻 击 的 演 示 很 大 程 度 上 掀 起 了 车 联 网 安 全 的 研 究 热 情 ； 2 0 1 5 年 ， 他 们 就 曾 控 制 了 一 辆 名 叫 A n d y   G r e e n b e r g 车 主 的 J e e p   C h e r o k e e ； 而 这 次 在 美 国 拉 斯 维 加 斯 举 行 的 年 度 “ 黑 帽 大 会 ” 上 ， 他 们 又 介 绍 了 一 种 新 的 C A N 信 息 注 入 （ m e s s a g e   i n j e c t i o n ） 黑 客 方 法 ， 并 在 大 会 上 展 示 如 何 实 际 掌 控 车 辆 的 剎 车 、 转 向 以 及 加 速 系 统 。  
去 年 这 两 位 安 全 专 家 扮 演 汽 车 黑 客 ， 成 功 以 无 线 连 结 攻 击 一 辆 克 赖 斯 勒 （ C h r y s l e r ） 的 J e e p 车 款 ， 导 致 车 厂 C h r y s l e r 召 回 1 4 0 万 辆 汽 车 。 当 时 他 们 是 利 用 一 台 在 2 0 1 4 年 式 J e e p   C h e r o k e e 中 做 为 W i - F i 热 点 的 H a r m a n 汽 车 音 响 头 端 设 备 进 入 该 辆 汽 车 的 网 络 ， 接 着 两 位 黑 客 以 S p r i n t 的 蜂 窝 网 络 联 机 入 侵 了 汽 车 内 部 。 在 今 年 8 月 的 美 国 黑 帽 大 会 上 ， M i l l e r 与 V a l a s e k 将 注 意 力 转 向 将 恶 意 信 息 注 入 车 辆 的 C A N 总 线 ， 据 说 会 导 致 对 J e e p 车 辆 转 向 与 加 速 系 统 的 全 速 攻 击 。 不 过 这 一 次 他 们 并 非 以 无 线 方 式 入 侵 车 辆 ， 而 是 用 一 台 笔 记 本 电 脑 透 过 J e e p 车 内 仪 表 板 下 方 端 口 与 其 C A N 网 络 直 接 链 接 ─ ─ 而 且 他 们 证 实 ， 入 侵 的 对 象 是 经 过 安 全 性 修 补 的 J e e p 车 款 。 他 们 表 示 还 可 以 使 用 更 多 的 远 程 控 制 方 法 ， 比 如 用 无 线 连 接 的 隐 藏 设 备 进 行 攻 击 。 黑 客 可 以 在 攻 击 过 程 中 重 新 设 计 攻 击 程 序 发 起 新 的 针 对 性 攻 击 ， 可 以 轻 松 实 现 对 其 的 控 制 。 研 究 人 员 开 发 的 U c o n n e c t 仪 表 盘 信 息 系 统 ， 就 这 样 被 轻 松 攻 破 ， 不 仅 是 刹 车 ， 雨 刷 开 关 ， 汽 车 引 擎 都 被 控 制 ， 但 是 黑 客 必 须 首 先 与 汽 车 进 行 实 体 连 接 ， 而 不 能 立 即 实 现 远 程 操 控 。 研 究 人 员 警 告 称 ， 他 们 的 最 新 研 究 并 不 仅 仅 适 用 于 吉 普 ， 其 他 的 车 辆 也 容 易 受 到 此 类 攻 击 。 由 于 缺 少 规 范 的 安 全 监 管 标 准 和 流 程 ， 许 多 厂 商 不 能 对 其 硬 件 或 者 应 用 软 件 执 行 必 要 的 安 全 性 测 试 ， 结 果 就 会 导 致 汽 车 的 远 程 攻 击 成 为 普 遍 现 象 。 希 望 未 来 会 有 更 多 的 传 统 安 全 人 士 投 身 到 汽 车 安 全 研 究 中 ， 随 着 智 能 车 的 发 展 和 应 用 ， 汽 车 安 全 注 定 是 一 个 无 法 绕 过 的 议 题 。 *   参 考 来 源 ： d a r k r e a d i n g ， 米 雪 儿 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M        
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理