搜索

[8880] 2015-04-29_【FreeTalk北京站视频回顾】极客刘建皓：万物皆可黑

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2015-04-29_【FreeTalk北京站视频回顾】极客刘建皓：万物皆可黑 【 F r e e T a l k 北 京 站 视 频 回 顾 】 极 客 刘 建 皓 ： 万 物 皆 可 黑 F r e e B u f   F r e e B u f   2 0 1 5 - 0 4 - 2 9 微 信 号 ： 微 信 号 ： f r e e b u f 4 月 月 1 9 日 进 行 的 日 进 行 的 F r e e T a l k 北 京 站 活 动 上 ， 北 京 站 活 动 上 ， 3 6 0 攻 防 实 验 室 资 深 安 全 技 术 研 究 员 刘 建 皓 分 享 了 他 的 议 题 。 站 在 我 们 攻 防 实 验 室 资 深 安 全 技 术 研 究 员 刘 建 皓 分 享 了 他 的 议 题 。 站 在 我 们 F r e e T a l k 的 舞 台 上 ， 刘 建 皓 感 慨 说 自 己 就 像 一 位 酒 吧 歌 手 ， 小 编 现 在 就 为 大 伙 呈 现 的 舞 台 上 ， 刘 建 皓 感 慨 说 自 己 就 像 一 位 酒 吧 歌 手 ， 小 编 现 在 就 为 大 伙 呈 现 “ 歌 手 歌 手 ” 刘 建 晧 带 来 的 精 彩 节 目 刘 建 晧 带 来 的 精 彩 节 目 — — 《 《 H a c k i n g   E v e r y t h i n g ， ， E v e r y t h i n g   i s   H a c k i n g 》 。 小 伙 伴 们 嗨 起 来 ， 让 我 看 到 你 们 的 双 手 ！ 》 。 小 伙 伴 们 嗨 起 来 ， 让 我 看 到 你 们 的 双 手 ！ 物 联 网 改 变 生 活 物 联 网 改 变 生 活 物 联 网 （ I o T ） 是 信 息 化 时 代 的 一 个 重 要 新 型 发 展 阶 段 ， 它 用 互 联 网 将 各 种 本 不 相 连 的 物 品 串 联 了 起 来 。 比 如 我 们 现 在 随 处 可 见 的 智 能 插 座 、 智 能 窗 帘 、 智 能 灯 光 、 智 能 热 水 器 等 。 物 联 网 是 一 种 既 危 险 又 有 趣 的 混 合 技 术 , 提 供 一 些 很 有 用 却 又 不 是 非 常 有 用 的 设 备 。 所 谓 的 混 合 技 术 包 括 移 动 应 用 程 序 、 蓝 牙 、 W i - F i 、 z i g b e e 、 固 件 设 备 、 服 务 、 A P I 、 以 及 各 种 网 络 协 议 等 。 这 些 技 术 从 独 立 上 来 看 都 是 相 对 安 全 且 成 熟 的 。 但 是 要 将 这 些 技 术 结 合 应 用 起 来 的 过 程 中 ， 如 果 没 有 做 好 安 全 方 面 的 考 虑 ， 会 带 来 很 多 不 必 要 的 麻 烦 。 H a c k i n g   E v e r y t h i n g 一 个 遥 控 器 就 可 以 控 制 你 家 的 窗 帘 、 电 视 、 豆 浆 机 ， 让 你 拥 有 一 个 完 美 的 清 晨 . . . . . . 但 是 ， 当 黑 客 控 制 了 这 个 遥 控 器 后 ， 你 可 就 摊 上 大 事 了 ！ 智 能 硬 件 被 攻 破 场 景 模 拟 ： 一 个 富 二 代 开 着 特 斯 拉 去 和 女 朋 友 约 会 。 不 巧 在 途 中 碰 到 了 专 门 碰 瓷 的 黑 客 。 黑 客 决 定 对 富 二 代 做 一 些 小 的 恶 作 剧 。 通 过 获 取 车 牌 、 智 能 门 禁 系 统 等 一 系 列 的 操 作 ， 黑 客 控 制 住 了 房 间 内 的 所 有 智 能 设 备 。 而 最 后 为 了 拉 仇 恨 ， 黑 客 在 富 二 代 的 面
前 华 丽 丽 地 开 走 了 特 斯 拉 ， 只 留 下 来 一 个 背 影 ， 没 有 带 走 一 片 云 朵 。 智 能 家 居 基 础 架 构 包 括 云 端 、 手 机 、 硬 件 终 端 ； 网 络 传 输 ， 反 向 控 制 技 术 。 智 能 设 备 的 功 能 越 多 ， 被 用 来 进 行 攻 击 的 手 段 也 就 越 多 。 云 端 身 份 验 证 机 制 不 健 全 。 伪 造 手 机 、 伪 造 设 备 加 密 方 式 存 在 漏 洞 。 H T T P   U D P   A E S   自 己 写 算 法 流 程 处 理 存 在 逻 辑 错 误 。 绕 过 流 程 控 制 终 端 手 机 客 户 端 应 用 程 序 防 护 不 足 。 信 息 泄 露   秘 钥 算 法 应 用 控 制 能 够 被 劫 持 。 无 需 登 录 控 制 硬 件 未 删 除 测 试 接 口 。 秘 密 通 道   特 权 验 证 码 设 备 终 端 系 统 服 务 没 有 关 闭 。 服 务 最 小 化 原 则 系 统 应 用 存 在 弱 口 令 。 最 不 负 责 任 的 协 议 自 身 安 全 。   没 有 加 密 传 输 自 启 动 能 够 被 打 断 。 重 写 Ｒ Ｏ Ｍ E v e r y t h i n g   i s   H a c k i n g
今 年 2 月 ， 海 康 威 视 被 发 现 存 在 弱 口 令 ， 并 且 该 设 备 已 被 境 外 I P 控 制 。 这 是 由 智 能 硬 件 、 智 能 硬 件 蠕 虫 和 僵 尸 网 络 一 起 引 起 的 。 对 于 互 联 网 攻 击 ， 刘 大 神 从 安 全 人 员 、 厂 商 和 用 户 三 个 方 面 给 予 了 一 些 建 议 对 于 互 联 网 攻 击 ， 刘 大 神 从 安 全 人 员 、 厂 商 和 用 户 三 个 方 面 给 予 了 一 些 建 议 : 安 全 人 员 ： 全 面 掌 握 各 类 安 全 技 术 ， 如 w e b 安 全 技 术 、 移 动 安 全 技 术 、 加 密 解 密 技 术 、 静 态 分 析 技 术 、 逆 向 分 析 技 术 、 硬 件 构 架 技 术 、 网 络 构 架 技 术 等 ， 让 智 能 设 备 上 的 安 全 问 题 无 处 可 逃 。 厂 商 ： 加 强 硬 件 安 全 投 入 ， 采 用 成 熟 合 理 的 身 份 验 证 、 加 密 传 输 、 访 问 控 制 安 全 构 架 。 用 户 ： 购 买 前 一 定 要 三 思 而 后 行 ， 多 搜 一 些 安 全 方 面 的 资 料 ， 慎 重 购 买 存 在 漏 洞 的 设 备 。 精 彩 视 频 回 放 精 彩 视 频 回 放 刘 建 皓 现 场 独 家 展 示 了 未 公 开 发 布 过 的 一 个 针 对 中 间 应 用 的 攻 击 — — 小 米 电 视 不 幸 中 枪 ， 童 鞋 们 可 以 在 视 频 中 看 到 。
F r e e T a l k 北 京 站 嘉 宾 ： 刘 建 皓 北 京 站 嘉 宾 ： 刘 建 皓 3 6 0 网 络 攻 防 实 验 室 资 深 安 全 技 术 研 究 员 ， F r e e B u f 作 者 ， 2 0 1 4 年 7 月 刘 建 皓 参 与 的 3 6 0 团 队 攻 防 实 验 室 发 布 特 斯 拉 汽 车 应 用 程 序 流 程 存 在 设 计 缺 陷 。 攻 击 者 利 用 这 个 漏 洞 ， 可 实 现 远 程 控 制 车 辆 ， 实 现 开 锁 、 鸣 笛 、 闪 灯 、 开 启 天 窗 等 操 作 ， 并 且 能 够 在 车 辆 行 驶 中 开 启 天 窗 。 * F r e e b u f 小 编 整 理 ， 转 载 请 注 明 来 自 F r e e b u f 黑 客 与 极 客 （ F r e e B u f ) ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理