搜索

[9299] 2015-09-01_萤石A1互联网报警盒子破解细节分析

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2015-09-01_萤石A1互联网报警盒子破解细节分析 萤 石 A 1 互 联 网 报 警 盒 子 破 解 细 节 分 析 F r e e B u f   2 0 1 5 - 0 9 - 0 1 攻 击 点 分 析 攻 击 点 分 析 萤 石 萤 石 A 1 互 联 网 报 警 盒 子 使 用 互 联 网 报 警 盒 子 使 用 “ 全 无 线 解 决 方 案 全 无 线 解 决 方 案 ” ， 传 感 器 的 报 警 通 过 ， 传 感 器 的 报 警 通 过 4 3 3 . 9 2 M H z 射 频 信 号 发 送 给 报 警 主 机 ， 报 警 主 机 射 频 信 号 发 送 给 报 警 主 机 ， 报 警 主 机 可 以 通 过 可 以 通 过 W i - F i 联 网 ， 将 报 警 上 传 萤 石 云 端 ， 云 端 会 将 信 息 推 送 到 手 机 端 的 联 网 ， 将 报 警 上 传 萤 石 云 端 ， 云 端 会 将 信 息 推 送 到 手 机 端 的 “ 萤 石 云 视 频 萤 石 云 视 频 ” A P P 向 用 户 报 警 。 向 用 户 报 警 。 4 3 3 M H z 是 使 用 非 常 普 遍 的 I S M 免 执 照 频 段 ， 尤 其 在 智 能 家 居 领 域 ， 其 穿 透 和 绕 射 能 力 强 ， 传 输 距 离 远 ， 但 不 同 于 W i - F i 和 z i g b e e 具 有 加 密 功 能 ， 4 3 3 M H z 通 常 采 用 明 文 传 输 ， 其 安 全 性 较 差 ， 因 而 作 为 我 们 优 先 考 虑 的 攻 击 点 。 漏 洞 描 述 漏 洞 描 述 攻 击 者 利 用 数 字 射 频 处 理 技 术 和 软 件 无 线 电 工 具 ， 重 放 所 有 报 警 传 感 器 原 始 射 频 信 号 ， 并 绕 过 系 统 防 重 放 机 制 ， 造 成 可 以 推 送 到 用 户 手 机 端 的 假 报 警 信 息 。 漏 洞 详 情 漏 洞 详 情 抓 取 了 报 警 传 感 器 在 4 3 3 . 9 2 M H z 的 所 有 原 始 射 频 信 号 ， 包 括 门 磁 （ 开 ， 关 ） 、 红 外 、 烟 感 、 遥 控 器 （ 紧 急 呼 救 、 在 家 模 式 、 外 出 模 式 、 睡 眠 模 式 、 静 音 ） ， 并 对 信 号 格 式 进 行 了 分 析 。 1 .   每 次 报 警 会 连 续 发 送 五 次 射 频 信 号 （ 烟 雾 报 警 为 十 次 ） ， 且 五 次 的 内 容 相 同 。
2 .   单 次 射 频 信 号 包 含 两 个 数 据 包 。 3 .   可 以 明 显 看 出 信 号 使 用 A S K 调 制 ， 解 调 后 可 得 数 据 包 二 进 制 内 容 。 4 .   对 信 号 二 进 制 作 进 一 步 分 析 ： 第 一 个 数 据 包 内 容 不 变 ， 固 定 为 两 种 （ 门 磁 、 遥 控 器 为 一 种 ， 烟 感 、 红 外 为 一 种 ） 。 第 二 个 数 据 包 应 包 含 传 感 器 序 列 号 和 种 类 等 信 息 ， 其 中 序 列 号 位 于 数 据 包 开 头 位 置 。
对 于 同 一 个 传 感 器 所 发 出 的 同 一 种 报 警 信 号 ， 在 不 同 时 刻 记 录 的 第 二 个 数 据 包 部 分 不 同 （ 如 下 图 ） ， 因 此 推 测 其 包 含 滚 动 码 ， 而 相 同 的 部 分 为 其 序 列 号 位 置 。 5 .   滚 动 码 在 原 理 上 可 以 放 重 放 ， 但 实 验 发 现 重 放 攻 击 仍 然 有 效 ， 因 为 主 机 只 对 信 号 作 单 次 校 验 ， 即 与 上 一 次 收 到 的 有 效 信 号 作 比 较 以 防 重 放 。 但 这 种 机 制 对 于 该 产 品 是 十 分 无 效 的 ， 因 为 即 使 主 机 不 报 警 ， 传 感 器 也 会 经 常 性 地 发 射 射 频 信 号 ， 如 门 磁 和 红 外 ， 因 为 重 放 的 信 号 和 主 机 收 到 的 上 一 次 有 效 信 号 一 样 的 概 率 极 低 。 另 外 也 可 以 简 单 地 通 过 重 放 两 段 不 同 的 有 效 信 号 以 绕 过 该 机 制 。 漏 洞 利 用 漏 洞 利 用 1 、 利 用 该 漏 洞 可 以 重 放 传 感 器 信 号 实 现 假 报 警 ， 使 用 户 经 历 不 必 要 的 慌 乱 ， 进 行 多 次 重 放 攻 击 可 以 使 用 户 不 堪 其 扰 ， 从 而 丧 失 对 产 品 的 信 任 ， 放 弃 使 用 该 产 品 。 在 用 户 不 知 情 的 情 况 下 可 能 会 对 品 牌 产 生 不 良 影 响 。 2 、 对 于 窃 贼 也 可 以 使 用 无 线 电 进 行 入 室 盗 窃 ， 方 法 是 重 放 遥 控 器 信 号 使 主 机 切 换 回 在 家 模 式 ， 这 样 即 使 被 门 磁 和 红 外 探 测 到 了 主 机 也 不 会 报 警 。 另 一 种 简 单 粗 暴 的 方 法 就 是 直 接 进 行 无 线 电 干 扰 ， 使 所 有 传 感 器 失 效 ， 实 验 并 未 发 现 主 机 对 大 功 率 无 线 电 干 扰 有 任 何 检 测 和 报 警 。 *   作 者 ： 3 6 0 网 络 安 全 攻 防 实 验 室 （ 企 业 账 号 ） ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理