搜索

[17602] 2018-11-01_“无锁不开”女黑客——skye

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-11-01_“无锁不开”女黑客——skye “ 无 锁 不 开 ” 女 黑 客 — — s k y e G e e k P w n   2 0 1 8 - 1 1 - 0 1 以 下 文 章 来 源 于 宅 客 频 道   ， 作 者 又 田 在 知 乎 搜 索 女 黑 客 出 来 的 问 题 都 很 奇 葩 ， 比 如 ： 如 何 寻 找 一 个 年 轻 漂 亮 、 学 识 渊 博 、 气 质 佳 丽 ， 知 书 达 理 的 女 黑 客 做 女 朋 友 ？ 默 安 科 技 联 合 创 始 人 云 舒 情 不 自 禁 回 答 了 这 个 问 题 ： 我 从 2 0 0 0 年 开 始 搞 安 全 ， 到 现 在 2 0 1 7 年 了 ， 都 没 碰 到 过 你 说 的 这 种 人 。 底 下 一 群 人 ： 哈 哈 哈 哈 哈 ； 真 是 一 个 悲 伤 的 故 事 ； 这 样 的 ， 只 能 到 暗 网 找 … … 又 比 如 有 人 问 ： 如 何 给 女 黑 客 寄 电 子 情 书 并 且 不 会 被 发 现 自 己 的 一 点 蛛 丝 马 迹 比 如 I P 地 址 ？ 评 论 ： 你 知 道 中 国 邮 政 吗 ？ 总 之 ， 外 界 总 试 图 将 女 黑 客 分 离 于 白 帽 子 团 队 以 外 ， 在 充 满 男 性 代 表 力 的 行 业 中 她 们 显 得 难 得 又 可 贵 。 就 在 不 久 前 落 幕 的 G e e k P w n 2 0 1 8 上 ， 雷 锋 网 宅 客 频 道 编 辑 见 到 了 一 位 来 自 腾 讯 安 全 移 动 安 全 实 验 室 的 年 轻 女 黑 客 。 极 棒 破 解 秀 极 棒 破 解 秀 宅 客 频 道 宅 客 频 道   . 关 注 产 业 经 济 变 革 ， 服 务 企 业 再 造 升 级 。
女 黑 客 英 文 名 叫 s k y e ， s k y e 是 九 零 后 ， 有 点 羞 涩 。 ▲ s k y e 一 群 媒 体 围 着 她 追 问 破 解 细 节 时 候 她 很 为 难 ， “ 不 能 说 那 么 细 ， 厂 商 还 没 有 修 复 漏 洞 。 ” “ 哦 ～ ” 大 家 露 出 心 照 不 宣 的 职 业 微 笑 ， 毕 竟 在 此 之 前 大 牛 蛙 接 受 采 访 时 掏 心 掏 肺 地 说 过 一 段 话 ， “ 其 实 我 们 举 办 极 棒 的 这 几 年 一 直 承 受 着 不 小 的 厂 商 压 力 ， 很 多 厂 商 会 想 办 法 阻 止 选 手 进 行 破 解 ， 也 曾 发 生 过 现 场 断 网 事 件 。 但 没 办 法 ， 总 要 有 人 做 这 件 事 ， 破 解 不 是 目 的 ， 设 备 破 解 后 引 起 厂 商 注 意 提 供 更 好 的 安 全 保 护 才 是 。 ” 事 实 上 ， 以 智 能 门 锁 为 代 表 的 智 能 家 居 硬 件 ， 已 经 暴 露 出 了 在 安 全 上 的 种 种 问 题 。 不 少 用 户 安 装 智 能 门 锁 后 ， 反 而 每 天 忐 忑 不 已 。 不 仅 仅 是 遇 到 明 明 没 人 回 家 ， 但 常 常 A p p 提 示 智 能 门 锁 已 开 启 或 关 闭 这 种 假 情 报 出 现 ， 更 要 担 心 被 有 心 人 盯 上 ， 上 演 夜 半 开 门 的 惊 悚 剧 情 。 已 经 有 不 少 人 在 “ 遭 遇 ” 了 智 能 门 锁 频 出 的 安 全 问 题 后 ， 又 不 得 不 换 回 了 传 统 的 门 锁 。 有 数 字 显 示 ， 截 止 至 2 0 1 8 年 6 月 底 ， 国 内 智 能 门 锁 品 牌 已 经 超 过 3 5 0 0 个 ， 生 产 企 业 超 过 1 5 0 0 家 。 这 意 味 着 随 着 以 后 更 大 范 围 的 普 及 ， 可 能 带 来 更 多 隐 患 。 正 如 不 久 前 懵 懂 笔 记 的 一 篇 文 章 中 提 到 的 ， 尽 管 我 们 不 排 除 当 中 有 一 些 企 业 确 实 是 在 扎 实 的 做 产 品 ， 但 是 还 是 有 大 量 的 小 厂 商 、 代 工 厂 甚 至 是 小 作 坊 加 入 其 中 ， 以 极 低 的 价 格 作 为 诱 饵 ， 试 图 割 一 波 I o T 的 韭 菜 。 因 为 从 目 前 智 能 门 锁 的 普 及 程 度 上 ， 实 际 上 并 不 需 要 这 么 多 的 厂 商 ， 市 场 需 求 很 难 满 足 所 有 入 局 者 的 胃 口 。 而 为 了 能 收 割 到 红 利 ， 我 们 看 到 了 一 众 厂 商 的 做 法 ： 低 价 、 比 低 价 更 低 的 价 格 ； 抢 融 资 ， 在 安 全 问 题 全 面 爆 发 之 前 争 取 圈 到 钱 ； 抢 入 口 ， 即 便 是 赔 本 赚 吆 喝 ， 只 要 能 吸 引 用 户 安 装 了 自 家 的 A P P ， 今 后 可 以 和 用 户 做 更 多 的 “ 交 易 ” 那 么 谁 来 抢 安 全 ？ 不 破 不 立 ， 智 能 门 锁 怪 相 锁 住 的 是 普 通 用 户 厂 商 ， 锁 不 住 的 是 日 天 日 地 的 黑 客 们 。 极 棒 为 此 特 意 搞 了 一 波 事 ， 开 设 了 一 系 列 针 对 智 能 家 居 产 品 安 全 漏 洞 的 挑 战 项 目 ， 以 此 预 演 并 防 范 智 能 产 品 漏 洞 ， s k y e 的 智 能 门 锁 破 解 秀 就 在 极 棒 大 赛 的 第 二 天 。
S k y e 和 她 的 三 位 小 伙 伴 在 极 棒 上 选 择 了 四 款 不 同 品 牌 智 能 门 锁 作 为 破 解 对 象 。 根 据 比 赛 规 则 ， 选 手 将 以 手 机 A P P 作 为 攻 击 入 口 ， 全 面 扫 描 智 能 门 锁 中 的 软 件 、 硬 件 和 通 信 协 议 ， 通 过 迅 速 创 建 漏 洞 利 用 方 案 ， 绕 过 门 锁 的 安 全 机 制 ， 在 不 接 触 用 户 手 机 不 进 入 用 户 家 庭 W i - F i 的 情 况 下 打 开 智 能 门 锁 。 ▲ 腾 讯 安 全 移 动 安 全 实 验 室 团 队 计 时 开 始 后 ， 在 不 到 3 分 钟 的 时 间 内 ， S k y e 团 队 已 经 完 成 了 3 款 门 锁 的 破 解 。 而 作 为 团 队 中 的 一 员 ， 美 貌 与 智 慧 并 存 的 s k y e 负 责 破 解 过 程 的 关 键 环 节 — — 寻 找 攻 击 入 口 ， 构 造 攻 击 路 径 以 及 合 理 化 攻 击 场 景 。 这 三 款 智 能 门 锁 有 一 款 是 客 户 端 与 服 务 器 之 间 的 通 信 协 议 存 在 漏 洞 ， 抓 到 开 锁 包 后 可 执 行 开 锁 动 作 。 另 一 款 是 A P P 的 业 务 逻 辑 存 在 漏 洞 ， 可 以 绕 过 该 某 个 验 证 环 节 ， 直 接 开 锁 。 还 有 一 款 是 固 件 和 通 信 协 议 存 在 漏 洞 ， 可 以 直 接 利 用 手 机 开 锁 ， 不 存 在 后 台 服 务 。 但 在 破 解 第 四 款 智 能 门 锁 时 现 场 出 现 了 一 些 问 题 。 这 款 智 能 门 锁 存 在 A P P 业 务 逻 辑 问 题 ， 但 厂 商 似 乎 对 应 用 进 行 了 更 新 。 倒 不 是 说 厂 商 修 复 了 这 个 漏 洞 ， 只 不 过 多 了 一 步 手 机 验 证 。 相 当 于 给 陷 阱 外 面 加 了 层 土 ， 坑 还 是 坑 ， 只 不 过 没 那 么 显 眼 了 。 “ 我 们 之 前 没 有 遇 到 过 这 种 突 发 情 况 ， 有 点 不 知 所 措 。 如 果 当 时 我 们 及 时 把 手 机 和 电 脑 组 在 一 个 局 域 网 内 ， 其 实 也 可 以 抓 到 包 的 。 我 的 队 友 第 二 天 就 已 经 找 到 了 破 解 的 方 法 。 ” 极 棒 上 的 “ 巧 合 ” 似 乎 有 点 多 ， 会 有 遗 憾 吗 ？ S k y e 也 只 是 笑 了 笑 。 女 黑 客 其 人 女 黑 客 其 人 s k y e 不 太 像 编 辑 之 前 见 到 过 的 女 黑 客 ， 她 有 点 佛 系 。 s k y e 本 科 学 的 是 计 算 机 ， 但 对 挖 漏 这 事 很 感 兴 趣 ， 研 究 生 期 间 特 意 选 择 了 信 息 安 全 方 向 。 研 二 时 候 来 到 腾 讯 安 全 团 队 实 习 ， 毕 业 后 顺 利 扎 根 鹅 厂 。 s k y e 热 衷 于 智 能 设 备 的 漏 洞 挖 掘 。 她 自 行 研 究 分 析 了 I o T 设 备 的 A P P 逆 向 、 网 络 协 议 、 固 件 调 试 等 ， 曾 在 半 年 时 间 内
攻 破 十 几 款 主 流 智 能 门 锁 （ 据 说 极 棒 破 解 秀 上 破 解 的 四 款 门 锁 就 来 自 其 中 ） ， 挖 掘 出 高 危 漏 洞 2 0 多 个 ， 基 本 达 到 无 “ 锁 ” 不 破 。 “ 锁 匠 ” s k y e 也 并 非 单 打 独 斗 ， 她 与 黑 客 屋 破 解 秀 的 两 位 白 帽 小 哥 同 属 一 个 团 队 ， 这 个 团 队 总 共 有 十 五 人 ， 分 成 三 组 搞 “ 机 ” ， s k y e 组 有 六 个 人 ， 她 的 地 位 相 当 于 “ 团 宠 ” 。 据 说 某 次 s k y e 捣 鼓 一 款 锁 时 候 试 了 N 次 ， 明 明 功 能 十 分 简 单 ， 直 接 可 以 用 手 机 开 锁 。 研 究 了 A P P 又 挖 了 通 信 协 议 ， 盯 了 许 久 流 程 没 有 发 现 问 题 后 ， 组 员 小 哥 伸 出 了 热 情 之 手 ， “ 不 如 看 看 固 件 问 题 ？ ” “ 果 然 ， 真 的 是 固 件 问 题 。 ” 按 照 s k y e 的 话 ， 真 正 研 究 漏 洞 和 她 本 来 想 的 完 全 不 一 样 ， 你 觉 得 这 个 点 可 以 用 的 时 候 往 往 发 现 不 能 用 ， 或 者 不 能 这 么 用 。 这 大 概 是 所 有 挖 漏 同 志 们 共 同 的 痛 ， s k y e 不 是 一 个 喜 欢 憋 着 自 己 去 思 考 的 人 ， 遇 到 瓶 颈 更 愿 意 出 去 走 一 走 。 当 然 ， s k y e 告 诉 宅 客 频 道 ， 破 解 的 设 备 多 了 也 就 摸 索 到 了 一 套 规 律 ， 智 能 门 锁 的 漏 洞 主 要 有 四 类 ， 其 一 是 手 机 A P P 上 存 在 漏 洞 ， 其 二 是 通 信 协 议 上 的 漏 洞 ， 其 三 是 服 务 器 后 台 漏 洞 ， 其 四 就 是 固 件 漏 洞 。 在 拿 到 一 款 锁 时 候 先 观 察 一 下 这 把 锁 的 开 锁 原 理 ， 然 后 再 梳 理 每 一 步 流 程 看 是 否 存 在 问 题 。 也 因 为 每 个 设 备 的 原 理 或 者 是 门 开 锁 的 方 式 不 太 一 样 ， 破 解 设 备 快 则 不 到 一 周 ， 慢 则 两 三 星 期 ， 虽 然 过 程 略 有 磨 难 ， 但 s k y e 乐 在 其 中 。 在 完 成 破 解 后 接 受 采 访 时 她 提 到 ， 破 解 智 能 家 居 设 备 不 是 目 的 ， 在 预 演 智 能 产 品 领 域 可 能 存 在 风 险 的 同 时 ， 让 更 多 人 了 解 到 I o T 设 备 产 品 存 在 的 安 全 风 险 ， 并 通 过 提 供 可 靠 的 安 全 服 务 帮 助 智 能 设 备 厂 商 提 升 产 品 的 安 全 性 能 。   后 记 后 记 我 问 过 s k y e 一 个 问 题 ： 女 黑 客 在 业 内 是 否 有 优 待 ？ 她 有 些 无 奈 ， “ 会 不 会 有 优 待 我 不 知 道 ， 但 的 确 有 好 有 坏 。 ” 计 算 机 行 业 团 队 对 女 性 技 术 普 遍 不 太 要 求 ， 甚 至 可 能 觉 得 团 队 中 都 是 男 生 才 想 招 一 个 女 生 。 当 然 也 有 一 些 团 队 会 对 女 生 要 求 很 高 。 “ 我 希 望 自 己 能 是 一 个 技 术 很 厉 害 的 女 黑 客 。 ” s k y e 说 道 。 怎 样 成 为 一 个 厉 害 的 女 黑 客 ？ 首 先 是 兴 趣 ， 特 别 是 信 息 安 全 行 业 ， 更 需 要 有 兴 趣 才 能 坚 持 ； 其 次 是 研 究 ， 要 能 自 己 沉 淀 下 来 去 学 习 ； 最 后 是 交 流 ， 多 和 大 佬 以 及 同 行 交 流 。
如 此 ， 似 乎 并 没 有 什 么 捷 径 能 给 予 你 成 功 ， 唯 有 信 仰 和 光 明 。 -   E N D   -
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理