搜索

[17610] 2018-12-05_互联网电视等IoT设备通讯控制协议漏洞

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2018-12-05_互联网电视等IoT设备通讯控制协议漏洞 互 联 网 电 视 等   I o T   设 备 通 讯 控 制 协 议 漏 洞 G e e k P w n   2 0 1 8 - 1 2 - 0 5 比 赛 现 场 视 频 2 0 1 8   年   1 0   月   2 5   日 ， 在 上 海   G e e k P w n   安 全 极 客 大 赛 中 腾 讯 安 全 移 动 安 全 实 验 室 安 全 研 究 员 韩 紫 东 、 秦 书 锴 腾 讯 安 全 移 动 安 全 实 验 室 安 全 研 究 员 韩 紫 东 、 秦 书 锴 通 过 远 程 控 制 手 机 连 接 并 控 制 相 同   W i - F i   下 的 乐 视 电 视 ， 在 乐 视 电 视 屏 幕 上 进 行 文 字 、 命 令 编 辑 演 示 ， 通 过 手 机 控 制 电 视 播 放   G e e k P w n   比 赛 视 频 ， 并 最 终 能 够 以 电 视 为 室 内 控 制 基 站 控 制 室 内 其 他   I o T   设 备 。 赛 后 主 办 方 将 漏 洞 详 情 提 交 至 乐 视 安 全 应 急 响 应 中 心 。 近 日 近 日 乐 视 安 全 应 急 响 应 中 心 发 布 安 全 公 告 ， 在 收 到 极 棒 提 交 的 乐 视 电 视 安 全 漏 洞 详 情 后 团 队 快 速 响 应 ， 第 一 时 乐 视 安 全 应 急 响 应 中 心 发 布 安 全 公 告 ， 在 收 到 极 棒 提 交 的 乐 视 电 视 安 全 漏 洞 详 情 后 团 队 快 速 响 应 ， 第 一 时 间 在 乐 视 电 视 最 新 版 本 系 统 上 确 认 问 题 。 间 在 乐 视 电 视 最 新 版 本 系 统 上 确 认 问 题 。 乐 视 安 全 应 急 响 应 中 心 特 别 致 谢 乐 视 安 全 应 急 响 应 中 心 特 别 致 谢   G e e k P w n   组 委 会 以 及 两 位 参 赛 选 组 委 会 以 及 两 位 参 赛 选 手 。 手 。 乐 视 安 全 应 急 响 应 中 心 对 于 安 全 问 题 及 时 确 认 、 快 速 反 馈 、 努 力 提 升 产 品 安 全 性 的 态 度 是 对 用 户 负 责 的 表 现 。
腾 讯 安 全 移 动 安 全 实 验 室 韩 紫 东 、 秦 书 锴 安 全 公 告 详 情 安 全 公 告 详 情 此 漏 洞 利 用 过 程 本 质 是 两 位 安 全 研 究 员 通 过 乐 视 智 能 电 视 此 漏 洞 利 用 过 程 本 质 是 两 位 安 全 研 究 员 通 过 乐 视 智 能 电 视   D L N A   功 能 远 程 下 载 、 安 装 并 执 行 在 云 端 配 置 好 的 功 能 远 程 下 载 、 安 装 并 执 行 在 云 端 配 置 好 的 木 马 应 用 程 序 。 木 马 应 用 程 序 。 什 么 是 什 么 是   D L N A ？ ？ D L N A   的 全 称 是   D I G I T A L   L I V I N G   N E T W O R K   A L L I A N C E   ( 数 字 生 活 网 络 联 盟 )   ， 由 索 尼 、 英 特 尔 、 微 软 等 发 起 成 立 ， 是   I o T   互 联 基 础 协 议 框 架 和 接 口 标 准 ， 延 伸 到 家 庭 中 的 每 一 个 设 备 ， 旨 在 解 决 个 人 电 脑 ， 消 费 电 器 ， 移 动 设 备 在 内 的 互 联 互 通 ， 目 前 成 员 公 司 已 达   2 8 0   多 家 。 D L N A   将 其 整 个 应 用 规 定 成   5   个 功 能 组 件 。 从 下 到 上 依 次 为 ： 网 络 互 连 、 网 络 协 议 、 媒 体 传 输 、 设 备 的 发 现 控 制 和 管 理 、 媒 体 格 式 。   D L N A   协 议 框 架 图 D L N A   协 议 框 架 中 使 用 协 议 框 架 中 使 用   U P n P   协 议 来 实 现 设 备 的 发 现 和 控 制 。 协 议 来 实 现 设 备 的 发 现 和 控 制 。
什 么 是 什 么 是   U P n P ？ ？ U P n P ， 英 文 是   U n i v e r s a l   P l u g   a n d   p l a y ， 翻 译 过 来 就 是 通 用 即 插 即 用 。 U P n P   以   I n t e r n e t   标 准 和 技 术 （ 例 如 T C P / I P 、 H T T P   和   X M L ） 为 基 础 ， 使 这 样 的 设 备 彼 此 可 自 动 连 接 和 协 同 工 作 ， 协 议 框 架 如 下 图 ： U P n P   协 议 框 架 图 U P n P   协 议 框 架 中 包 含 ， S S D P （ S i m p l e   S e r v i c e   D i s c o v e r y   P r o t o c o l ） 简 单 服 务 发 现 协 议 ， 用 于 发 现 局 域 网 里 面 的 设 备 和 服 务 ； S O A P （ S i m p l e   O b j e c t   A c c e s s   P r o t o c o l ） 简 单 对 象 访 问 协 议 ， 定 义 如 何 使 用   X M L   与   H T T P   来 执 行 远 程 过 程 调 用 （ R e m o t e   P r o c e d u r e   C a l l ） 。 包 括 控 制 点 如 何 发 送 命 令 消 息 给 设 备 ， 设 备 收 到 命 令 消 息 后 如 何 发 送 响 应 消 息 给 控 制 点 ； G E N A （ G e n e r i c   E v e n t   N o t i f i c a t i o n   A r c h i t e c t u r e ） 通 用 事 件 通 知 架 构 ， 定 义 在 控 制 点 想 要 监 听 设 备 的 某 个 服 务 状 态 变 量 的 状 况 时 ， 控 制 点 如 何 传 送 订 阅 信 息 并 如 何 接 收 这 些 信 息 。 U P n P   工 作 流 程 分 析 如 下 ： 工 作 流 程 分 析 如 下 ： 1 .   寻 址 寻 址 ( A d d r e s s i n g ) 。 。 当 一 个   U P n P   设 备 或   控 制 点 接 入 网 络 时 分 配 一 个 I P 地 址 。 2 .   发 现 发 现 ( D i s c o v e r y ) 。 。 设 备 可 以 通 过 网 络 向 控 制 点 提 供 自 己 的 相 关 信 息 ; 而   控 制 点 可 以 从 网 络 上 获 取 自 己 感 兴 趣 的 设 备 的 信 息 。 3 .   描 述 描 述 ( D e s c r i p t i o n ) 。 。 当 设 备 和 控 制 点 （ L E T V ） 取 得 联 系 后 , 设 备 （ L E T V ） 返 回   X M L   文 件 告 知 控 制 点 其 服 务 的 详 细 信 息 。 4 .   控 制 控 制 ( C o n t r o l ) 。 。 当 控 制 点 获 取 了 设 备 （ L E T V ） 的 信 息 后 , 控 制 点 可 以 对 该 设 备 进 行 控 制 。 控 制 点 通 过 向 该 设 备 某 个 服 务 的   U R L   发 送 操 作 请 求 来 控 制 该 设 备 。 请 求 和 响 应 消 息 同 样 是   X M L   格 式 的 , 并 封 装 在   S O A P   中 通 过 H T T P   协 议 进 行 传 送 。 5 .   事 件 事 件 (   E v e n t i n g ) 。 。 当 设 备 的 服 务 状 态 发 生 变 化 时 设 备 通 过 事 件 来 通 知 控 制 点 6 .   展 示 展 示 (   P r e s e n t a t i o n ) 。 。 U P n P   规 定 设 备 制 造 商 通 过 展 示 可 以 提 供 该 设 备 内 容 和 功 能 的 相 关 描 述 信 息
U P n P   工 作 流 程 图 在   G e e k P w n   大 赛 中 ， 韩 紫 东 、 秦 书 锴 两 位 选 手 利 用 了   U P n P   流 程 中 的   3 、 4   过 程 ， 通 过   D L N A   协 议 框 架 中   U P n P 协 议 下   S O A P （ S i m p l e   O b j e c t   A c c e s s   P r o t o c o l ） 简 单 对 象 访 问 协 议 ， 向   L E T V   服 务 远 程 下 发 下 载 请 求 ， 并 在 L E T V   上 进 行 安 装 执 行 。             黑 客 屋 项 目 现 场 实 景 1 . L E T V   在 发 现 协 议 中 通 过   X M L   文 件 声 明 告 知 手 机 控 制 端 自 身 提 供 原 用 于 遥 控 器 应 用 更 新 下 载 服 务 ， 选 手 通 过 控 制 端 连 接 电 视 后 即 可 发 送   X M L   M e s s a g e   的 方 式 请 求   D o w n L o a d F i l e   的 服 务 ， 电 视 内 部 收 到 服 务 请 求 未 进 行 有 效 过 滤 即 进 行 下 载   A P K   动 作 。
2 . 关 于 安 装 和 执 行 操 作 。 下 载   A P K   应 用 后 ， 选 手 使 用 同 样 方 式 通 过 发 送 消 息 ， 请 求 电 视   D L N A   服 务 向 电 视   E U I   系 统 发 送 特 定 内 容 广 播 。 利 用 电 视 广 播 服 务 ， 调 用 系 统 内 部 静 默 安 装 服 务 ， 并 对   A c t i v i t y   进 行 调 用 。 最 终 通 过 远 程 下 载 、 安 装 、 执 行 应 用 木 马 ， 选 手 达 到 了 控 制 电 视 ， 间 接 控 制 智 能 家 居 设 备 的 目 的 。 影 响 范 围 乐 视 电 视 产 品 包 括 ： L E T V   u M a x 1 2 0 、 u M a x 8 5 、 U n i q u e 7 5 S 、 超 4   X 7 0 、 M a x 7 0   3 D 、 超 4 M a x 6 5 、 Z e r o 6 5 、 X 6 5 L 、 X 6 5 N 、 X 6 5 S 、 超 4   M a x 5 5 、 超 4   X 5 5   C u r v e d 、 超 4   X 5 0   P r o 、   X 5 0   P r o 、   X 5 5 N 、 X 4 3 N 、 X 4 0 N 、 X 4 0 L 、 超 4 X 7 5 、 X 4 0 C D L N A   提 供 浏 览 、 搜 索 、 打 印 、 控 制 、 上 传 、 下 载 等 功 能 ， A n d r o i d   投 屏 、 S M B 、 多 媒 体 播 放 和 遥 控 器 功 能 使 用 协 议 ， 得 到 多 数 智 能 家 居 厂 商 设 备 支 持 ， 并 在 协 议 框 架 中 进 行 功 能 拓 展 ， 添 加 自 定 义 服 务 。 许 多 安 装 于 电 视 、 盒 子 等 智 能 设 备 之 上 的 第 三 方 应 用 也 会 默 认 开 启 许 多 安 装 于 电 视 、 盒 子 等 智 能 设 备 之 上 的 第 三 方 应 用 也 会 默 认 开 启   D L N A   服 务 ， 丰 富 其 功 能 。 黑 客 利 用 此 类 服 务 ， 丰 富 其 功 能 。 黑 客 利 用 此 类 漏 洞 可 以 浏 览 漏 洞 可 以 浏 览   I o T   设 备 文 件 资 源 ， 非 法 调 用 智 能 设 备 服 务 ， 播 放 任 意 多 媒 体 资 源 ， 远 程 安 装 执 行 木 马 应 用 完 设 备 文 件 资 源 ， 非 法 调 用 智 能 设 备 服 务 ， 播 放 任 意 多 媒 体 资 源 ， 远 程 安 装 执 行 木 马 应 用 完 全 控 制 设 备 。 全 控 制 设 备 。 安 全 提 示 智 能 家 居 等   I o T   设 备 厂 商 ， 提 供   D L N A   服 务 应 用 开 发 者 （ 特 别 是 在 公 共 场 合 使 用 的 互 联 网 电 视 产 品 厂 家 ） 需 要 重 视 这 种 近 距 离 攻 击 威 胁 的 可 能 危 害 ， 有 职 责 和 义 务 在 提 供 用 户 良 好 产 品 体 验 服 务 同 时 ， 注 意 严 格 过 滤   D L N A   服 务 请 求 ， 验 证 敏 感 操 作 请 求 来 源 ， 防 范 这 类 恶 意 利 用 给 用 户 带 来 的 潜 在 社 会 风 险 和 损 失 。 建 议 政 府 相 关   I o T   安 全 标 准 机 构 、 应 用 市 场 等 A P K 渠 道 上 架 审 核 予 以 关 注 ， I o T   安 全 检 测 平 台 也 可 将 此 类 漏 洞 纳 入 审 核 ， 以 共 同 打 造 更 健 康 可 靠 的   I o T   安 全 市 场 环 境 。 或 许 你 还 想 看 或 许 你 还 想 看
更 多 比 赛 精 彩 视 频   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理