搜索

[14512] 2019-08-26_Hickory智能门锁存在的多个漏洞

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2019-08-26_Hickory智能门锁存在的多个漏洞 H i c k o r y 智 能 门 锁 存 在 的 多 个 漏 洞 C l o u d s   F r e e B u f   2 0 1 9 - 0 8 - 2 6 近 期 ， 近 期 ， R a p i d 7 安 全 研 究 团 队 发 现 了 安 全 研 究 团 队 发 现 了 H i c k o r y 蓝 牙 智 能 系 列 蓝 牙 智 能 系 列 B l u e T o o t h   E n a b l e d   D e a d b o l t 款 式 门 锁 存 在 多 个 安 全 漏 款 式 门 锁 存 在 多 个 安 全 漏 洞 ， 漏 洞 涉 及 其 移 动 端 洞 ， 漏 洞 涉 及 其 移 动 端 A P P 应 用 和 云 托 管 的 应 用 和 云 托 管 的 W e b 服 务 和 服 务 和 M Q T T 协 议 。 截 至 漏 洞 披 露 期 限 前 ， 协 议 。 截 至 漏 洞 披 露 期 限 前 ， H i c k o r y 官 方 还 未 官 方 还 未 对 这 些 漏 洞 作 出 认 可 ， 也 未 发 布 任 何 补 丁 或 漏 洞 修 复 措 施 。 对 这 些 漏 洞 作 出 认 可 ， 也 未 发 布 任 何 补 丁 或 漏 洞 修 复 措 施 。 H i c k o r y   S m a r t   B l u e t o o t h   E n a b l e d   D e a d b o l t 智 能 门 锁 介 绍 智 能 门 锁 介 绍 H i c k o r y   S m a r t   B l u e t o o t h   E n a b l e d   D e a d b o l t ， 平 头 锁 ， 可 安 装 于 传 统 门 锁 之 上 的 一 款 智 能 门 锁 ， 产 品 型 号 H 0 7 6 3 8 8 - S N ， 其 中 包 含 了 经 过 F C C   I D   2 A E H J S R U 2 3 3 认 证 的 电 子 元 器 件 ， 是 R a p i d 7 此 次 重 点 测 试 的 一 款 基 础 的 I o T 物 联 网 设 备 。 它 可 由 A n d r o i d 、 i P h o n e / i P a d 设 备 经 其 移 动 A P P 进 行 控 制 ， 且 基 于 云 端 对 其 涉 及 到 的 相 关 W e b 应 用 和 M Q T T 中 间 件 代 理 / 服 务 器 进 行 托 管 。 此 次 R a p i d 7 测 试 的 H i c k o r y 移 动 应 用 程 序 版 本 为 安 卓 的   0 1 . 0 1 . 4 3   和   i O S 的   0 1 . 0 1 . 0 7 ， 两 个 移 动 程 序 都 名 为 " H i c k o r y   S m a r t " ， 可 在 谷 歌 和 苹 果 应 用 商 店 中 进 行 下 载 安 装 。 此 外 ， 测 试 中 还 用 到 了 型 号 为 S R R 5 3 3 的 H i c k o r y   S m a r t   E t h e r n e t   B r i d g e   H 0 7 7 6 4 6 。 测 试 中 的 门 锁 设 备 都 来 自 H i c k o r y   H a r d w a r e 官 方 产 品 ， 涉 及 到 的 移 动 应 用 程 序 为 H i c k o r y   H a r d w a r e 上 游 厂 商 D e l p h i a n S y s t e m s 公 司 开 发 ， D e l p h i a n   S y s t e m s 还 负 责 对 H i c k o r y 相 关 的 云 服 务 器 和 M Q T T 服 务 进 行 托 管 部 署 。 以 下 是 R a p i d 7 的
漏 洞 发 现 。 漏 洞 信 息 漏 洞 信 息 R 7 - 2 0 1 9 - 1 8 . 1 :   安 卓 移 动 应 用 程 序 中 的 数 据 不 安 全 存 储 安 卓 移 动 应 用 程 序 中 的 数 据 不 安 全 存 储   ( C V E - 2 0 1 9 - 5 6 3 2 ) 一 些 移 动 应 用 会 在 移 动 设 备 上 存 储 一 些 诸 如 用 户 名 、 认 证 t o k e n 等 个 人 敏 感 信 息 ， 以 便 后 续 调 用 ， 如 果 这 些 信 息 未 经 加 密 或 实 施 密 码 保 护 ， 系 统 中 另 外 的 用 户 就 有 可 能 获 取 到 这 些 敏 感 信 息 。 当 我 们 检 查 H i c k o r y 的 安 卓 移 动 应 用 程 序 时 ， 在 / d a t a / d a t a / c o m . b e l w i t h . h i c k o r y s m a r t / d a t a b a s e s 目 录 下 ， 发 现 了 S Q L i t e 的 未 加 密 数 据 信 息 ， 这 些 都 是 用 户 远 程 控 制 门 锁 设 备 的 关 键 信 息 ， 如 下 ： 关 键 的 是 ， 当 当 前 用 户 退 出 应 用 ， 然 后 重 启 应 用 程 序 ， 之 前 用 户 存 在 的 上 述 信 息 仍 然 存 在 ， 完 全 没 有 删 除 。 R 7 - 2 0 1 9 - 1 8 . 2 :   i O S   移 动 应 用 程 序 中 的 数 据 不 安 全 存 储 移 动 应 用 程 序 中 的 数 据 不 安 全 存 储 ( C V E - 2 0 1 9 - 5 6 3 3 ) 和 上 述 安 卓 应 用 同 样 的 问 题 ， 在 目 录 / p r i v a t e / v a r / m o b i l e / C o n t a i n e r s / D a t a / A p p l i c a t i o n / 3 C A C 9 1 D 1 - 8 7 2 C - 4 F 9 6 - 9 4 6 0 - A 9 3 F 7 7 0 A C 4 2 D / L i b r a r y / C a c h e s / c o m . b e l w i t h . H i c k o r y S m a r t 之 下 ， 我 们 发 现 了 用 户 相 关 的 未 加 密 远 程 开 锁 信 息 ： R 7 - 2 0 1 9 - 1 8 . 3 :   安 卓 移 动 应 用 程 序 中 开 启 了 日 志 调 试 记 录 （ 安 卓 移 动 应 用 程 序 中 开 启 了 日 志 调 试 记 录 （ C V E - 2 0 1 9 - 5 6 3 4 ) 调 试 日 志 用 于 开 发 和 排 除 程 序 的 错 误 问 题 ， 一 旦 程 序 形 成 产 品 ， 为 了 防 止 开 发 敏 感 信 息 泄 露 ， 调 试 功 能 和 相 关 日 志 就 应 该 禁 用 删 除 。 在 我 们 的 测 试 中 ， 所 有 通 过 移 动 应 用 的 蓝 牙 方 式 进 行 的 联 网 A P I 服 务 和 门 锁 连 接 都 被 记 录 到 了 H i c k o r y S m a r t L o g / L o g s / S R D e v i c e L o g . t x t 的 调 试 日 志 中 ， 该 日 志 文 件 被 存 储 在 了 移 动 设 备 的 S D 卡 中 ， 无 需 任 何 r o o t 设 备 操 作 ， 便 可 用 任 何 文 件 查 看 工 作 访 问 到 ， 如 下 ： R 7 - 2 0 1 9 - 1 8 . 4 :   不 恰 当 的 不 恰 当 的 A P I 访 问 控 制 漏 洞 访 问 控 制 漏 洞
经 测 试 发 现 ， 任 何 门 锁 授 权 用 户 可 以 通 过 查 询 A P I 的 方 式 提 取 出 所 有 门 锁 授 权 用 户 的 i d （ A u t h o r i z e d U s e r D e v i c e I D s ） ， 也 就 是 说 ， 可 用 其 它 用 户 身 份 来 控 制 门 锁 。 这 种 A u t h o r i z e d U s e r D e v i c e   I D s 是 在 移 动 应 用 运 行 或 账 户 配 置 过 程 中 产 生 的 ， 门 锁 设 备 不 会 对 它 们 执 行 任 何 过 期 限 制 更 改 要 求 。 以 下 为 一 个 向 A P I 查 询 S R D e v i c e U p d a t e 的 p o s t 请 求 ， 门 锁 响 应 的 消 息 中 包 含 了 所 有 当 前 门 锁 授 权 用 户 i d   -   A u t h o r i z e d U s e r D e v i c e   I D s   ， 而 且 ， 这 些 信 息 来 自 上 一 个 漏 洞 中 的 调 试 日 志   “ S R D e v i c e L o g . t x t   “   。 R 7 - 2 0 1 9 - 1 8 . 5 :   注 销 用 户 还 具 备 注 销 用 户 还 具 备 A P I 访 问 权 限 访 问 权 限 测 试 发 现 ， 如 果 某 位 用 户 账 户 被 禁 用 注 销 后 ， 他 可 以 通 过 向 云 端 托 管 A P I 发 起 请 求 ， 重 新 获 得 控 制 门 锁 的 的 i d 信 息 ， 如 下 ： R 7 - 2 0 1 9 - 1 8 . 6 :   明 文 凭 据 信 息 传 输 明 文 凭 据 信 息 传 输   ( C V E - 2 0 1 9 - 5 6 3 5 ) 在 测 试 期 间 ， 通 过 W i r e s h a r k 抓 包 发 现 ， H i c k o r y   S m a r t   E t h e r n e t   B r i d g e   设 备 在 与 M Q T T 远 端 协 议 代 理 之 间 的 网 络 通 信 未 经 加 密 ， 可 导 致 与 M Q T T 代 理 进 行 身 份 验 证 的 用 户 名 密 码 信 息 泄 露 ， 如 下 ：
总 结 总 结 除 最 后 一 个 漏 洞 外 ， 恶 意 攻 击 者 可 能 利 用 其 它 几 个 漏 洞 对 H i c k o r y   S m a r t   B l u e t o o t h   E n a b l e d 智 能 门 锁 进 行 恶 意 操 控 ， 会 对 H i c k o r y 用 户 造 成 人 身 和 财 产 安 全 风 险 。 当 这 种 门 锁 大 规 模 采 购 到 某 些 物 联 网 系 统 中 使 用 后 ， 其 产 生 的 影 响 将 会 是 广 泛 而 危 险 的 。 漏 洞 上 报 进 程 漏 洞 上 报 进 程 2 0 1 9 . 5   漏 洞 发 现 2 0 1 9 . 5 . 1 6   向 H i c k o r y   H a r d w a r e 官 方 上 报 漏 洞 2 0 1 9 . 6 . 2 5   向 H i c k o r y   H a r d w a r e 上 游 厂 商 D e l p h i a n   S y s t e m s 上 报 漏 洞 2 0 1 9 . 7 . 1   向 C E R T / C C 报 告 漏 洞 2 0 1 9 . 7 . 2   C E R T / C C 分 配 漏 洞 编 号 2 0 1 9 . 8 . 1   6 0 天 漏 洞 期 限 已 过   R a p i d 7 披 露 漏 洞 * 参 考 来 源 ： 参 考 来 源 ： r a p i d 7 ， ， c l o u d s 编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理