搜索

[13605] 2019-01-02_研究者竟然可以利用智能灯泡渗透和传输敏感数据

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-01-02_研究者竟然可以利用智能灯泡渗透和传输敏感数据 研 究 者 竟 然 可 以 利 用 智 能 灯 泡 渗 透 和 传 输 敏 感 数 据 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 0 1 - 0 2 近 期 的 一 项 安 全 研 究 表 明 ， 安 全 研 究 者 可 以 将 智 能 灯 泡 的 灯 光 作 为 通 信 信 道 ， 然 后 利 用 这 条 通 信 信 道 来 获 取 被 近 期 的 一 项 安 全 研 究 表 明 ， 安 全 研 究 者 可 以 将 智 能 灯 泡 的 灯 光 作 为 通 信 信 道 ， 然 后 利 用 这 条 通 信 信 道 来 获 取 被 入 侵 设 备 中 的 敏 感 数 据 。 入 侵 设 备 中 的 敏 感 数 据 。 现 在 很 多 家 庭 或 者 办 公 室 都 安 装 有 智 能 灯 泡 ， 它 们 可 以 联 网 ， 并 允 许 用 户 远 程 开 关 灯 或 更 改 灯 光 颜 色 。 就 在 几 个 月 之 前 ， 研 究 人 员 就 已 经 发 现 智 能 灯 泡 的 灯 光 可 以 作 为 一 种 隐 蔽 的 数 据 传 输 信 道 了 ， 而 近 期 研 究 人 员 又 对 业 内 市 场 份 额 占 有 比 重 较 大 的 M a g i c B l u e 智 能 灯 泡 进 行 了 安 全 分 析 。 该 品 牌 的 灯 泡 是 由 一 家 名 叫 Z e n g g e 的 中 国 公 司 生 产 制 造 的 ， 它 可 以 允 许 用 户 通 过 智 能 手 机 客 户 端 来 远 程 控 制 智 能 灯 泡 。 在 研 究 过 程 中 ， 研 究 人 员 使 用 了 各 种 不 同 类 型 的 测 试 硬 件 ， 主 要 目 的 就 是 为 了 嗅 探 智 能 灯 泡 与 配 对 手 机 A p p 之 间 的 通 信 数 据 。 利 用 智 能 灯 泡 嗅 探 利 用 智 能 灯 泡 嗅 探 & 提 取 敏 感 数 据 提 取 敏 感 数 据 一 开 始 ， 研 究 人 员 使 用 了 官 方 的 A p p 与 灯 泡 进 行 配 对 ， 然 后 在 嗅 探 操 作 中 使 用 了 4 款 不 同 的 硬 件 设 备 ， 其 中 包 括 3 个 U b e r t o o t h （ u b e r t e e h ） 、 智 能 灯 泡 、 智 能 手 机 和 笔 记 本 电 脑 。
接 下 来 ， 他 们 尝 试 更 改 灯 泡 的 灯 光 颜 色 ， 与 此 同 时 他 们 还 在 自 己 的 L i n u x 设 备 上 接 了 3 个 u b e r t o o t h ， 因 为 他 们 需 要 在 L i n u x 设 备 上 使 用 W i r e s h a r k 获 取 和 分 析 目 标 流 量 。 在 对 移 动 端 应 用 进 行 逆 向 分 析 的 过 程 中 ， 研 究 人 员 使 用 了 a d b 工 具 来 下 载 A n d r o i d 端 应 用 ， 并 使 用 j a d x 来 对 其 进 行 分 析 。 根 据 c h e c k m a r x m 的 研 究 报 告 ， 在 实 现 数 据 提 取 时 ， 主 要 使 用 的 是 灯 光 来 作 为 数 据 传 输 信 道 ， 灯 光 可 以 实 现 远 距 离 传 输 ， 这 就 是 攻 击 者 的 目 标 。 想 象 一 下 这 个 场 景 ： 一 台 B L E 设 备 （ 智 能 手 机 ） 被 恶 意 软 件 感 染 了 ， 恶 意 软 件 可 以 窃 取 用 户 的 凭 证 信 息 ， 而 窃 取 来 的 数 据 可 以 通 过 附 近 的 一 个 B L E 智 能 灯 泡 来 传 输 到 攻 击 者 手 上 ， 这 得 有 多 酷 ！ 在 这 种 攻 击 技 术 中 ， 攻 击 者 提 取 数 据 主 要 使 用 的 是 智 能 手 机 。 为 此 ， 研 究 人 员 也 专 门 开 发 了 两 款 A p p ， 其 中 一 个 用 于 发 送 提 取 到 的 数 据 ， 而 另 一 个 负 责 接 收 数 据 。 前 者 拥 有 两 种 模 式 ， 即 正 常 模 式 和 隐 蔽 模 式 。 正 常 模 式 下 攻 击 者 可 以 直 接 查 看 到 信 息 窃 取 A p p 的 界 面 ， 并 扫 描 周 围 可 利 用 的 智 能 灯 泡 ； 隐 蔽 模 式 可 以 发 送 P a y l o a d 并 开 始 数 据 提 取 攻 击 。 攻 击 演 示 视 频 攻 击 演 示 视 频 P o C 研 究 人 员 还 表 示 ： “ 当 攻 击 者 获 取 到 了 目 标 智 能 灯 泡 的 控 制 权 之 后 ， 就 可 以 利 用 这 种 方 法 来 实 施 攻 击 ， 而 且 适 用 于 绝 大 多 数 的 智 能 灯 泡 。 之 后 ， 我 们 还 会 设 计 更 多 的 P o C 来 测 试 更 多 的 智 能 灯 泡 ， 我 们 甚 至 还 会 引 入 机 器 学 习 来 自 动 检 测 新 款 的 智 能 灯 泡 。 ” * 参 考 来 源 ： 参 考 来 源 ： g b h a c k e r s ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理