搜索

[16702] 2021-04-23_奇奇怪怪IoT入侵系列：“黑掉”你的空气炸锅？

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2021-04-23_奇奇怪怪IoT入侵系列：“黑掉”你的空气炸锅？ 奇 奇 怪 怪 I o T 入 侵 系 列 ： “ 黑 掉 ” 你 的 空 气 炸 锅 ？ 原 创   k i r a z h o u   F r e e B u f   2 0 2 1 - 0 4 - 2 3 I o T 安 全 为 什 么 在 近 几 年 愈 发 引 起 大 众 关 注 ？ 从 智 能 门 锁 到 咖 啡 机 、 打 印 机 ， 这 些 关 于 日 常 生 活 和 工 作 的 小 设 备 ， 由 于 随 处 可 见 却 又 安 全 防 护 薄 弱 ， 成 为 黑 客 攻 击 的 跳 板 。 去 年 ， 笔 者 写 过 《 当 黑 客 入 侵 咖 啡 机 ， 可 以 做 什 么 ？ 》 》 ， 分 享 了 攻 击 一 个 联 网 咖 啡 机 可 以 实 现 “ 打 开 咖 啡 机 的 加 热 器 ， 加 水 ， 旋 转 磨 豆 机 甚 至 显 示 赎 金 消 息 ” ， 还 有 《 在 全 球 范 围 内 成 功 劫 持 2 8 0 0 0 台 打 印 机 》 ， 》 ， 可 以 在 不 受 保 护 的 打 印 机 上 远 程 打 印 任 意 文 件 。 当 然 ， 这 2 个 案 例 都 是 研 究 人 员 的 相 关 实 验 ， 用 以 证 明 大 多 数 物 联 网 设 备 仍 然 处 于 安 全 裸 奔 的 状 态 ， 极 容 易 被 黑 客 利 用 。 最 近 ， C o s o r i 智 能 炸 锅 中 发 现 了 两 个 远 程 执 行 代 码 （ R C E ） 漏 洞 ： T A L O S - 2 0 2 0 - 1 2 1 6 （ C V E - 2 0 2 0 - 2 8 5 9 2 ） 和 T A L O S - 2 0 2 0 - 1 2 1 7 （ C V E - 2 0 2 0 - 2 8 5 9 3 ） 。 漏 洞 使 得 攻 击 者 可 以 成 功 接 管 设 备 并 执 行 各 种 恶 意 行 为 。 C V E - 2 0 2 0 - 2 8 5 9 2 是 基 于 堆 的 缓 冲 区 溢 出 漏 洞 ， 位 于 智 能 炸 锅 的 配 置 服 务 器 功 能 中 。 通 过 将 包 含 特 制 J S O N 对 象 的 数 据 包 发 送 到 设 备 ， 可 以 利 用 此 漏 洞 。 C V E - 2 0 2 0 - 2 8 5 9 3 是 未 经 身 份 验 证 的 后 门 ， 位 于 C o s o r i   S m a r t   5 . 8 - Q u a r t 空 气 炸 锅 C S 1 5 8 - A F   1 . 1 . 0 的 配 置 服 务 器 功 能 ， 同 样 通 过 发 送 特 质 J S O N 对 象 的 数 据 包 进 行 利 用 。 入 侵 空 气 炸 锅 可 以 干 什 么 ？ 由 于 C o s o r i 智 能 炸 锅 允 许 用 户 通 过 W i - F i 控 制 设 备 进 行 食 谱 查 找 和 烹 饪 ， 因 此 攻 击 成 功 后 ， 炸 锅 的 温 度 ， 烹 饪 时 间 和 相 关 设 置 可 以 被 篡 改 ， 或 是 攻 击 者 可 以 在 受 害 者 不 知 情 的 情 况 下 启 动 炸 锅 。 目 前 ， 供 应 商 尚 未 修 复 相 关 漏 洞 ， 而 由 于 已 经 超 过 了 漏 洞 披 露 政 策 中 9 0 天 的 缓 冲 器 ， 相 关 研 究 人 员 还 是 披 露 了 这 些 漏 洞 。 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理