搜索

[17276] 2015-11-13_【Geekon视频】于旸用一张纸入侵企业号星舰

文档创建者：s7ckTeam
浏览次数：25
最后更新：2025-01-18
2015-11-13_【Geekon视频】于旸用一张纸入侵企业号星舰 【 G e e k o n 视 频 】 于 旸 : 用 一 张 纸 入 侵 企 业 号 星 舰 原 创   G e e k P w n   G e e k P w n   2 0 1 5 - 1 1 - 1 3 于 旸 在 极 棒 2 0 1 5 安 全 峰 会 G e e k o n 中 的 演 讲 《 用 一 张 纸 入 侵 企 业 号 星 舰 》 演 讲 内 容 条 码 阅 读 器 的 应 用 场 景 非 常 之 多 ， 包 括 国 内 很 多 医 院 都 已 经 用 条 码 来 管 理 病 人 了 ， 另 外 还 有 各 种 各 样 的 自 助 设 备 、 自 助 服 务 ， 我 们 在 国 外 看 到 很 多 超 市 是 可 以 不 要 收 银 员 的 ， 你 自 己 拿 着 商 品 ， 商 品 上 有 条 码 ， 扫 一 下 ， 它 统 计 一 下 多 少 钱 ， 你 刷 一 下 信 用 卡 ， 就 可 以 走 了 。 在 机 场 ， 需 要 刷 一 下 登 机 牌 的 条 码 才 可 以 过 去 ， 有 的 城 市 的 地 铁 票 也 是 一 个 条 码 。
我 今 天 带 了 两 种 条 码 阅 读 器 ， 一 个 是 枪 式 ， 一 个 是 坐 式 。 枪 式 的 放 在 支 架 上 就 变 成 了 坐 式 。 枪 式 拿 起 来 对 着 条 码 按 一 下 按 纽 ， 就 可 以 完 成 ， 坐 式 是 主 动 的 发 射 出 扫 码 的 激 光 ， 只 要 把 条 码 靠 近 ， 就 可 以 完 成 读 取 。 枪 式 往 往 应 用 在 超 市 、 物 流 管 理 、 仓 储 这 些 主 动 使 用 条 码 阅 读 器 的 场 合 。 坐 式 通 常 会 放 在 那 些 提 供 给 用 户 自 助 的 场 合 。 条 码 阅 读 器 的 工 作 原 理 是 比 较 简 单 ， 首 先 ， 他 要 获 取 图 象 ， 因 为 条 码 就 是 图 象 ， 通 常 他 当 中 有 一 个 类 似 于 摄 象 头 的 感 光 元 件 ； 第 二 ， 他 获 取 图 象 以 后 ， 会 交 给 条 码 识 别 芯 片 ， 这 个 芯 片 的 功 能 就 是 根 据 条 码 识 别 的 协 议 和 逻 辑 ， 对 图 象 做 解 码 和 转 换 ， 从 芯 片 当 中 输 出 的 数 据 就 是 0 1 0 1 这 样 的 数 据 了 ， 但 是 ， 条 码 实 际 上 有 很 多 协 议 ， 这 个 芯 片 通 常 来 说 不 会 只 支 持 一 种 协 议 ， 虽 然 我 们 日 常 使 用 的 协 议 只 有 很 少 的 几 种 ， 但 是 一 般 来 说 ， 做 条 码 的 厂 商 ， 他 们 所 使 用 的 芯 片 里 面 是 可 以 处 理 多 种 的 协 议 的 。 因 为 他 们 既 然 要 做 一 个 产 品 ， 肯 定 要 考 虑 到 兼 容 性 ， 尽 可 能 兼 容 多 种 标 准 ， 尽 管 客 户 不 会 用 ， 我 们 也 要 支 持 。 解 码 芯 片 输 出 的 数 据 ， 会 通 过 数 据 传 输 的 部 件 ， 传 递 给 使 用 条 码 数 据 的 机 器 。 这 个 传 输 有 串 口 ， 有 一 些 是 用 P S / 2 口 ， 还 有 一 些 是 用 U S B 口 ， 还 有 一 些 其 他 的 并 口 ， 还 有 一 些 其 他 的 自 定 义 的 类 型 等 等 ， 但 是 现 在 看 来 比 较 多 的 还 是 U S B 口 。 在 各 种 条 码 协 议 尤 其 一 维 的 条 码 协 议 当 中 ， 有 一 种 协 议 比 较 有 意 思 ， 就 是 叫 做 C o d e 1 2 8 ， 这 个 协 议 不 仅 仅 可 以 编 码 可 以 见 的 字 符 ， 因 为 我 们 知 道 最 常 见 的 条 码 是 用 来 存 储 数 字 的 ， 有 些 条 码 也 可 以 存 储 字 母 ， 但 是 1 2 8 不 仅 可 以 存 储 字 母 和 数 字 ， 可 以 支 持 全 部 的 A S C I I 字 符 ， 而 且 存 储 效 能 比 较 高 ， 可 以 存 储 在 单 位 尺 寸 的 条 码 当 中 尽 可 能 多 的 信 息 量 。 另 外 它 有 三 个 可 以 自 定 义 功 能 条 码 ， 是 一 个 非 常 灵 活 的 协 议 ， 甚 至 可 以 在 一 个 条 码 当 中 混 合 使 用 多 种 字 符 集 ， 所 以 当 初 设 计 这 个 协 议 的 设 计 者 ， 应 该 是 一 个 非 常 有 野 心 的 人 ， 他 觉 得 我 要 设 计 一 种 协 议 ， 你 们 用 我 这 个 就 行 了 ， 根 本 不 用 其 他 的 协 议 了 。 虽 然 1 2 8 在 我 们 平 常 使 用 当 中 几 乎 不 可 能 都 用 上 ， 但 是 几 乎 所 有 的 条 码 阅 读 器 都 支 持 它 。 世 界 上 市 场 占 有 率 最 大 的 阅 读 器 的 生 产 厂 商 ， 就 是 S y m b o l ， 我 今 天 带 来 的 都 是 这 个 品 牌 的 ， 它 也 开 创 了 条 码 界 的 很 多 新 技 术 ， 包 括 一 些 他 们 独 有 的 一 些 专 利 ， 国 内 也 有 一 些 ， 比 如 新 大 陆 ， 都 是 市 场 占 有 比 较 大 的 厂 商 。 我 们 的 研 究 ， B a d B a r c o d e ， 什 么 是 B a d B a r c o d e ， 这 种 攻 击 是 基 于 几 点 ， 第 一 ， 我 们 发 现 大 量 的 条 码 阅 读 器 通 信 是 基 于 P S / 2 ， 或 者 是 H I D 的 键 盘 模 拟 。 第 二 个 ， 1 2 8 这 个 协 议 是 支 持 完 整 的 A S C I I 表 ， 也 包 括 这 些 控 制 字 符 。 而 条 码 阅 读 器 的 生 产 商 ， 为 了 尽 可 能 的 兼 容 ， 会 支 持 1 2 8 。 虽 然 我 们 条 码 里 面 存 的 都 是 一 些 数 字 ， 顶 多 是 字 母 ， 我 们 想 有 没 有 可 能 用 条 码 输 入 一 些 热 键 ， 系 统 热 键 ， 这 是 A S C I I 的 字 符 表 ， 这 里 常 用 的 C T R L 对 应 的 键 都 有 对 应 的 值 ， 也 就 是 说 ， 通 过 1 2 8 协 议 ， 我 们 完 全 有 可 能 向 系 统 去 输 入 这 些 特 殊 的 空 置 键 ， 同 时 ， 很 多 的 程 序 是 支 持 热 键 的 ， 程 序 开 发 的 时 候 ， 内 置 了 一 些 默 认 的 热 键 ， 这 种 热 键 有 可 能 被 条 码 所 激 活 ， 但 是 我 们 发 现 1 2 8 只 支 持 C R T L 加 上 一 个 字 母 这 种 热 键 ， 但 是 不 支 持 W I N 的 组 合 键 ， 或 者 A L T 的 组 合 键 。 即 使 只 支 持 非 常 简 单 的 组 合 ， 它 仍 然 可 能 对 一 些 终 端 机 造 成 威 胁 ， 因 为 很 多 终 端 机 给 用 户 提 供 了 一 个 触 屏 ， 虽 然 那 个 界 面 你 什 么 都 干 不 了 ， 只 能 干 它 让 你 做 的 事 情 ， 但 是 一 旦 你 有 这 个 触 屏 的 话 ， 我 们 如 果 能 用 一 些 热 键 ， 把 一 些 系 统 的 对 话 框 调 出 来 ， 就 可 以 在 这 个 触 屏 上 该 干 什 么 干 什 么 。 接 下 来 我 给 大 家 演 示 的 是 今 天 的 第 一 个 D E M O （ 视 频 3 1 分 ） ， 我 称 之 为 对 话 框 攻 击 。 这 个 演 示 非 常 简 单 ， 一 秒 钟 。 现 在 我 在 系 统 上 打 开 了 这 个 开 发 出 来 的 用 于 条 码 输 入 的 程 序 ， 正 常 情 况 下 ， 条 码 应 该 输 入 的 是 数 字 或 者 是 字 母 。 我 们 现 在 把 这 个 条 码 拿 上 去 ， 扫 一 下 ， 这 个 是 正 常 情 况 下 正 常 的 工 作 方 式 。 但 是 如 果 我 们 用 一 个 特 殊 构 造 的 1 2 8 协 议 ， 会 怎 么 样 呢 ？ 不 管 你 的 程 序 是 怎 么 样 ， 哪 怕 你 是 前 台 独 占 的 程 序 ， 我 们 通 过 系 统 热 键 可 以 把 对 话 框 调 出 来 ， 调 出 来 以 后 ， 可 以 在 触 摸 屏 上 操 作 ， 执 行 我 想 执 行 的 任 何 程 序 。 这 是 我 说 的 对 话 框 攻 击 。 很 多 终 端 机 有 触 屏 ， 但 不 是 所 有 的 用 条 码 的 设 备 都 有 触 屏 屏 。 有 的 连 的 主 机 很 远 ， 你 能 得 到 的 就 是 这 样 一 个 条 码 的 输 出 界 面 ， 那 么 这 种 情 况 下 ， 有 没 有 可 能 用 条 码 完 成 所 有 的 交 互 ？ 如 果 想 做 到 这 个 事 情 ， 我 们 大 家 最 直 接 想 到 的 是 什 么 ？ 就 是 拿 W I N + R 把 运 行 的 框 调 出 来 ， 然 后 敲 命 令 执 行 。 1 2 8 做 不 到 ， 他 不 支 持 W I N 。 经 过 研 究 发 现 ， 我 们 发 现 S y m b o l 支 持 一 个 技 术 ， S y m b o l 是 条 码 界 领 头 公 司 ， 几 乎 全 世 界 很 多 使 用 条 码 阅 读
器 的 市 场 占 有 率 非 常 大 的 产 品 使 用 了 S y m b o l 的 设 备 。 A D F 是 一 个 相 对 复 杂 的 功 能 ， 它 可 以 实 现 什 么 呢 ？ 第 一 ， 在 条 码 读 到 设 备 里 面 ， 没 有 发 送 到 主 机 之 前 ， 我 们 通 过 A D F 定 义 一 些 规 则 ， 可 以 对 这 个 条 码 做 一 些 更 改 ， 同 时 他 可 以 让 阅 读 器 做 某 些 特 定 的 动 作 ， 是 定 义 之 外 的 ， 不 属 于 任 何 协 议 的 。 就 是 我 们 可 以 自 己 定 义 自 己 的 协 议 ， 比 如 说 ， 设 定 某 些 组 合 按 键 ， 而 且 这 些 所 有 的 功 能 可 以 通 过 条 码 本 身 实 现 ， 并 不 需 要 连 接 到 计 算 机 做 配 置 ， 所 有 配 置 通 过 扫 条 码 就 可 以 实 现 。 这 是 A D F 的 功 能 ， 我 们 列 出 了 更 详 细 的 功 能 。 接 下 来 我 们 看 第 二 个 D E M O （ 视 频 4 3 分 3 0 秒 ） ， 我 们 称 之 为 纸 片 攻 击 ， 用 一 张 纸 入 侵 企 业 号 星 舰 。 我 们 在 K i n d l e 上 写 了 一 个 小 程 序 ， 实 际 上 这 个 小 程 序 可 以 实 现 什 么 呢 ？ 你 想 做 的 事 情 ， 直 接 在 这 上 面 输 入 ， 然 后 点 一 个 按 纽 ， 它 就 会 自 动 帮 你 完 成 这 个 攻 击 ， 我 们 这 儿 默 认 的 是 预 置 了 一 个 弹 计 算 器 ， 我 们 来 看 一 下 。 就 是 说 ， 借 助 K i n d l e 的 情 况 下 ， 我 们 可 以 把 整 个 攻 击 实 现 一 个 自 动 化 ， 你 往 那 儿 一 丢 ， 人 走 了 没 关 系 。 总 结 一 下 我 今 天 讲 的 内 容 ， 首 先 B a d B a r c o d e 不 是 某 款 产 品 或 某 个 厂 商 的 漏 洞 ， 是 一 类 产 品 的 问 题 ， 所 有 使 用 P S / 2 或 者 H I D 键 盘 模 拟 条 码 阅 读 器 的 设 备 都 可 能 受 B a d B a r c o d e 的 影 响 ， 条 码 阅 读 器 支 持 A D F 的 设 备 可 能 实 现 全 自 动 攻 击 。 条 码 阅 读 器 不 支 持 A D F 但 有 触 屏 的 也 可 能 被 攻 击 ， 其 他 键 盘 模 拟 设 备 也 可 能 有 类 似 问 题 ， 比 如 说 R F I D ， 特 别 是 N F C 有 没 有 可 能 ？ 实 际 上 是 一 个 值 得 研 究 的 问 题 ， 我 们 也 会 持 续 关 注 这 个 方 面 。 我 们 在 此 给 出 一 些 安 全 建 议 ， 第 一 ， 对 于 条 码 阅 读 器 的 生 产 厂 商 ， 建 议 尽 量 默 认 不 开 启 这 个 A D F 的 功 能 ， 因 为 绝 大 多 数 买 回 去 用 的 ， 你 是 用 不 着 这 些 功 能 的 ， 大 家 都 是 用 的 基 本 的 扫 码 功 能 ， 如 果 要 开 启 的 话 ， 提 供 一 个 配 置 程 序 让 它 不 要 通 过 条 码 就 可 以 激 活 ； 同 时 ， 如 果 有 可 能 的 话 ， 尽 量 阅 读 器 不 去 传 输 那 些 控 制 类 的 字 符 ， 或 者 说 默 认 不 这 么 干 ， 也 是 可 以 通 过 一 定 接 口 开 启 的 ， 因 为 绝 大 多 数 情 况 下 这 是 不 必 要 的 ； 另 外 对 于 使 用 条 码 阅 读 器 的 这 些 设 备 生 产 厂 商 ， 在 选 型 的 时 候 ， 尽 可 能 不 要 去 选 这 个 基 于 P S / 2 或 者 H I D 键 盘 模 拟 条 码 ， 容 易 的 背 后 是 会 带 来 安 全 隐 患 。 如 果 说 你 现 在 已 经 定 型 了 ， 你 已 经 部 署 了 很 多 的 设 备 ， 怎 么 解 决 这 个 问 题 ？ 那 么 ， 第 一 ， 你 在 开 发 程 序 的 时 候 ， 尽 量 不 要 去 启 动 热 键 ， 不 要 让 它 支 持 热 键 ， 因 为 可 能 是 用 不 长 的 ； 第 二 ， 如 果 你 所 使 用 的 有 O S 热 键 ， 那 么 屏 蔽 他 ， 通 过 这 些 方 式 可 以 阻 止 B a d B a r c o d e 的 攻 击 。 于 旸 于 旸 作 为 腾 讯 玄 武 安 全 试 验 负 责 人 ， 于 旸 从 事 信 息 安 全 技 术 研 究 十 余 年 ， 主 要 从 事 安 全 漏 洞 、 恶 意 代 码 等 很 多 方 向 的 研 究 ， 被 网 友 称 为 T K 教 主 。 于 旸 不 仅 名 震 国 内 ， 而 且 享 誉 世 界 ， 经 常 被 邀 请 出 席 国 际 黑 客 会 议 做 演 讲 ， 比 如 C a n S e c W e s t 、 H l T C o n 、 X C o n 等 。 此 外 ， 于 旸 还 是 微 软 漏 洞 利 用 缓 解 技 术 绕 过 挑 战 全 球 两 个 1 0 万 美 元 最 高 奖 获 得 者 之 一 。 玄 武 实 验 室 玄 武 实 验 室 玄 武 实 验 室 是 腾 讯 在   2 0 1 4   年 新 成 立 的 部 门 。 玄 武 是 中 国 传 统 文 化 “ 四 象 ” 之 一 。 构 成 玄 武 的 龟 和 蛇 象 征 着 安 全 技 术 的 一 体 两
面 ： 防 御 和 攻 击 。 实 验 室 的 定 位 是 ： 围 绕 安 全 攻 防 技 术 ， 展 开 面 向 实 用 的 基 础 研 究 。 G e e k P w n 微 信 号 将 陆 续 推 出 G e e k o n 峰 会 精 彩 视 频 ， 关 注 G e e k P w n 公 众 号 ， 尽 享 前 沿 技 术 干 货 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理