搜索

[11614] 2017-08-02_DEFCON精彩破解：ApplePay被攻破、机器人解锁保险箱、用声音攻击智能设备（含PPT）

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-08-02_DEFCON精彩破解：ApplePay被攻破、机器人解锁保险箱、用声音攻击智能设备（含PPT） D E F C O N 精 彩 破 解 ： A p p l e   P a y 被 攻 破 、 机 器 人 解 锁 保 险 箱 、 用 声 音 攻 击 智 能 设 备 （ 含 P P T ） S p h i n x   F r e e B u f   2 0 1 7 - 0 8 - 0 2 刚 刚 落 下 帷 幕 的 刚 刚 落 下 帷 幕 的 B l a c k H a t 和 和 D E F C O N 大 会 显 然 是 这 几 天 安 全 圈 关 注 的 焦 点 。 除 了 之 前 我 们 介 绍 的 精 彩 议 题 ， 大 会 显 然 是 这 几 天 安 全 圈 关 注 的 焦 点 。 除 了 之 前 我 们 介 绍 的 精 彩 议 题 ， 各 路 英 雄 豪 杰 还 带 来 了 各 种 各 样 的 硬 件 破 解 技 巧 ， 今 天 就 大 家 介 绍 一 些 那 些 在 安 全 各 路 英 雄 豪 杰 还 带 来 了 各 种 各 样 的 硬 件 破 解 技 巧 ， 今 天 就 大 家 介 绍 一 些 那 些 在 安 全 “ 两 会 两 会 ” 中 的 精 彩 破 解 。 中 的 精 彩 破 解 。 两 种 方 法 破 解 苹 果 支 付 两 种 方 法 破 解 苹 果 支 付 在 各 种 移 动 支 付 解 决 方 案 中 ， 苹 果 支 付 往 往 被 公 认 为 是 最 安 全 的 方 案 之 一 ， 苹 果 芯 片 中 分 配 了 专 门 的 区 域 （ S e c u r e E n c l a v e ） 用 来 处 理 支 付 ， 银 行 卡 数 据 也 并 非 存 储 在 设 备 中 ， 支 付 过 程 中 的 交 易 数 据 也 进 行 了 加 密 传 输 。 但 尽 管 如 此 ， 来 自 P o s i t i v e   T e c h n o l o g i e s 研 究 人 员 还 是 在 B l a c k   H a t 大 会 上 公 布 了 两 种 攻 击 苹 果 支 付 的 方 法 。 “ 在 测 试 过 程 中 我 发 现 起 码 两 种 方 法 能 够 让 这 些 安 全 措 施 付 之 一 炬 。 一 种 方 法 需 要 越 狱 手 机 ， 现 在 市 面 上 手 机 越 狱 的 概 率 大 概 是 2 0 % ， 另 外 一 种 方 法 对 未 越 狱 的 手 机 也 有 效 。 ” 攻 击 者 可 以 把 受 害 者 的 银 行 卡 绑 定 到 自 己 的 i P h o n e 账 号 上 ， 还 可 以 篡 改 设 备 与 苹 果 服 务 器 之 间 的 S S L 流 量 ， 从 而 直 接 从 受 害 者 手 机 进 行 伪 造 的 支 付 。 研 究 员 Y u n u s o v 首 先 展 示 了 第 一 种 攻 击 方 式 。 攻 击 者 需 要 用 恶 意 软 件 感 染 一 台 已 经 越 狱 的 设 备 。 一 旦 感 染 ， 就 可 以 截 获 支 付 数 据 ， 这 针 对 的 是 苹 果 支 付 的 S e c u r e   E n c l a v e 空 间 。 第 二 种 攻 击 则 不 需 要 越 狱 ， 因 为 攻 击 是 通 过 篡 改 S S L 支 付 流 量 完 成 的 。 攻 击 者 可 以 存 在 交 易 数 据 ， 比 如 修 改 交 易 金 额 或 者 交 易 使 用 的 货 币 种 类 ， 或 者 下 单 货 物 的 送 达 情 况 。 攻 击 者 可 以 把 窃 取 的 银 行 卡 信 息 绑 定 到 自 己 的 账 号 上 ， 然 后 冒 用 受 害 者 的 身 份 进 行 支 付 。 “ 第 二 种 攻 击 方 式 中 ， 第 一 步 是 黑 客 从 目 标 用 户 的 手 机 中 获 取 支 付 t o k e n 。 他 们 需 要 连 入 公 共 W i F i 或 者 提 供 伪 造 的 W i F i 热 点 ， 欺 骗 用 户 连 入 。 之 后 黑 客 就 能 够 窃 取 到 苹 果 支 付 过 程 中 用 来 加 密 数 据 的 c r y p t o g r a m 。 苹 果 声 称 这 个 c r y p t o g r a m 只 会 被 用 一 次 ， 但 实 际 上 在 很 多 商 家 的 配 置 下 ， c r y p t o g r a m 可 以 反 复 使 用 。 ” 研 究 人 员 解 释 道 。 “ 由 于 送 达 信 息 是 以 明 文 传 输 的 ， 苹 果 没 有 检 查 其 完 整 性 ，   黑 客 就 可 以 使 用 截 获 到 的 c r y p t o g r a m 让 受 害 者 多 次 支 付 。 ” 不 过 这 种 攻 击 方 式 还 是 有 一 些 限 制 ， 比 如 用 户 会 在 支 付 后 收 到 提 醒 ， 这 样 他 们 就 可 以 马 上 冻 结 账 号 ， 防 止 损 失 扩 大 。
辐 射 检 测 仪 （ 辐 射 检 测 仪 （ R D M ） 的 严 重 漏 洞 ） 的 严 重 漏 洞 I O A c t i v e 信 息 安 全 公 司 的 研 究 人 员 在 B l a c k H a t 上 破 解 的 设 备 更 加 高 端 ： 机 场 所 使 用 的 辐 射 监 控 设 备 。 他 们 发 现 ， 来 自 L u d l u m 、 M i r i o n 和 D i g i 的 辐 射 监 控 设 备 （ R D M ） 存 在 不 少 漏 洞 。 攻 击 者 利 用 这 些 漏 洞 可 以 破 坏 、 延 迟 放 射 性 材 料 的 检 测 ， 或 者 说 让 检 测 发 生 错 误 。 这 对 个 人 人 身 安 全 会 产 生 危 害 ， 乃 至 为 机 场 、 港 口 放 射 性 物 质 的 走 私 提 供 帮 助 。 漏 洞 包 括 某 些 设 备 存 在 最 高 权 限 硬 编 码 的 密 码 ， 如 L u d l u m   5 3   G a m m a   P e r s o n a l   P o r t a l 被 逆 向 后 就 可 发 现 该 问 题 ， 这 样 就 能 绕 过 系 统 认 证 控 制 设 备 ， 让 设 备 不 再 触 发 相 应 警 报 。 再 比 如 L u d l u m   G a t e   M o n i t o r   4 5 2 5 是 一 款 用 于 检 测 港 口 货 物 卡 车 放 射 性 物 质 的 设 备 ， 其 中 也 存 在 一 系 列 的 配 置 和 安 全 问 题 ， 攻 击 者 可 利 用 这 些 缺 陷 发 动 中 间 人 攻 击 。 报 告 中 提 到 ， G a t e   M o n i t o r   4 5 2 5 采 用 诸 如 P o r t   2 0 0 3 4 / U D P 和 P o r t 2 3 / T C P 一 类 协 议 ， 不 部 署 任 何 加 密 措 施 ， 攻 击 者 就 能 拦 截 数 据 包 ， 伪 造 信 息 或 者 禁 用 警 报 。 而 核 电 厂 中 所 用 的 D i g i 固 件 和 M i r i o n 辐 射 监 控 设 备 同 样 存 在 问 题 ， 研 究 人 员 对 W R M 2 设 备 软 件 进 行 逆 向 就 能 暴 露 加 密 算 法 ， 可 对 固 件 文 件 进 行 解 密 ， 攻 击 者 可 篡 固 件 ， 绕 过 保 护 措 施 。 攻 击 者 可 以 向 核 电 厂 系 统 传 输 篡 改 数 据 ， 构 造 错 误 的 辐 射 泄 露 报 告 ， 或 者 还 能 发 动 D o S 攻 击 。 研 究 人 员 发 现 问 题 的 设 备 型 号 多 种 多 样 ， 不 乏 一 些 大 厂 ： L u d l u m 5 3   G a m m a   P e r s o n n e l   P o r t a l   M o n i t o r G a t e   M o n i t o r   M o d e l   4 5 2 5 M i r i o n W R M 2   T r a n s m i t t e r s D i g i
X B e e - P R O   X S C   9 0 0 X b e e   S 3 B   ( O E M ) 值 得 一 提 的 是 ， L u d l u m 当 前 已 经 承 认 问 题 存 在 ， 但 拒 绝 修 复 漏 洞 ， 因 为 设 备 都 位 于 安 全 设 施 环 境 中 。 M i r i o n 也 承 认 问 题 存 在 ， 但 表 示 打 补 丁 会 对 系 统 造 成 干 扰 破 坏 ， 但 当 前 正 与 D i g i 合 作 尝 试 解 决 问 题 。 除 了 围 棋 冠 军 ， 机 器 还 将 取 代 小 偷 除 了 围 棋 冠 军 ， 机 器 还 将 取 代 小 偷 在 今 年 的 D e f   C o n 大 会 上 ， 来 自 S p a r k F u n 电 子 的 团 队 开 发 的 机 器 人 在 3 0 分 钟 内 打 开 了 S e n t r y S a f e 生 产 的 保 险 箱 。 S e n t r y S a f e 是 生 产 保 险 箱 的 顶 级 厂 商 ， 实 验 中 的 这 款 保 险 箱 的 安 全 系 数 也 不 低 ， 密 码 为 6 位 数 。 而 这 台 机 器 人 可 以 把 可 能 的 密 码 组 合 从 1 0 0 万 减 少 到 1 0 0 0 ， 然 后 快 速 并 且 自 动 地 尝 试 密 码 组 合 直 到 成 功 破 解 密 码 。 保 险 箱 有 三 个 转 盘 ， 只 有 三 个 转 盘 的 位 置 都 正 确 才 能 打 开 保 险 箱 ， 而 每 个 转 盘 的 示 数 可 以 是 任 意 的 两 位 数 字 ， 也 就 是 总 共 1 0 0 万 种 可 能 。 不 过 机 器 人 不 会 去 尝 试 每 一 种 选 项 ， 它 能 够 在 2 0 秒 内 通 过 转 盘 缩 进 的 大 小 判 断 出 其 中 一 个 转 盘 的 密 码 。 转 到 正 确 数 字 是 缩 进 要 比 不 正 确 的 大 一 点 点 。 在 演 示 的 过 程 中 研 究 人 员 猜 测 出 了 第 三 个 密 码 是 9 3 。 另 两 位 数 字 就 没 这 么 好 猜 ， 不 过 保 险 箱 自 带 了 一 种 “ 容 错 ” 功 能 ， 当 用 户 旋 转 的 密 码 跟 正 确 密 码 稍 有 不 同 时 ， 保 险 箱 也 能 打 开 。 比 如 正 确 密 码 是 1 4 的 话 ， 输 入 1 3 或 者 1 5 也 是 可 以 的 ， 这 就 意 味 着 机 器 人 可 以 每 隔 3 个 数 字 进 行 猜 解 ， 也 就 比 正
常 人 类 的 猜 解 速 度 快 了 两 倍 ， 数 字 组 合 也 会 相 应 减 少 。 这 款 机 器 人 使 用 3 D 打 印 制 作 的 ， 稍 加 修 改 就 可 以 适 应 不 同 品 牌 的 保 险 箱 。 有 趣 的 是 ， 破 解 保 险 箱 也 是 缘 于 机 缘 巧 合 ， 团 队 成 员 的 妻 子 在 e B a y 上 买 了 一 个 很 便 宜 的 保 险 箱 ， 之 所 以 便 宜 是 因 为 保 险 箱 被 锁 上 了 ， 而 之 前 的 买 家 忘 了 密 码 是 什 么 。 用 声 音 攻 击 智 能 设 备 用 声 音 攻 击 智 能 设 备 上 面 破 解 保 险 箱 的 方 法 可 谓 十 分 优 雅 ， 而 来 自 阿 里 巴 巴 的 研 究 人 员 则 “ 暴 力 ” 得 多 ， 他 们 带 来 的 是 一 款 声 波 枪 。 我 们 身 边 的 众 多 智 能 设 备 需 要 依 赖 来 自 陀 螺 仪 、 加 速 度 计 等 微 机 电 系 统 传 感 器 输 入 信 号 才 能 正 常 工 作 。 而 陀 螺 仪 传 感 器 通 过 检 测 震 动 来 跟 踪 旋 转 幅 度 和 加 速 度 。 但 那 时 如 果 从 外 部 造 成 震 动 ， 并 且 让 它 与 陀 螺 仪 的 谐 振 频 率 匹 配 ， 就 会 干 扰 传 感 器 的 稳 定 性 ， 导 致 传 感 器 无 法 正 常 工 作 。
通 过 这 样 的 原 理 ， 声 波 枪 可 以 让 无 人 机 从 天 上 掉 下 来 ， 让 机 器 人 倒 下 ， 亦 或 是 干 扰 虚 拟 现 实 软 件 。 来 自 阿 里 巴 巴 移 动 安 全 研 究 团 队 的 W a n g   Z h e n g b o 和 W a n g   K a n g 在 B l a c k H a t 大 会 上 对 声 波 枪 进 行 了 演 示 。 把 声 波 枪 对 准 米 兔 机 器 人 后 ， 机 器 人 立 刻 失 去 平 衡 ， 随 即 倒 下 ； 对 准 小 米 平 衡 车 后 ， 平 衡 车 也 不 再 “ 平 衡 ” ， 这 对 于 骑 行 者 是 非 常 危 险 的 事 。 不 过 好 在 研 究 人 员 表 示 ， 由 于 平 衡 车 外 面 有 一 个 比 较 坚 硬 的 外 壳 削 弱 了 声 波 的 强 度 ， 因 此 要 让 攻 击 生 效 ， 发 射 枪 要 放 置 在 外 壳 里 面 。 不 过 如 果 声 波 枪 的 功 率 足 够 大 理 论 上 还 是 能 够 穿 透 外 壳 的 。 尽 管 安 全 “ 两 会 ” 已 经 结 束 ， 但 正 如 我 们 在 报 道 文 章 《 安 全 “ 两 会 ” B l a c k   H a t 与 D E F   C O N 大 会 这 2 0 年 来 的 变 迁 ： 不 只 是 规 模 在 扩 大 》 中 提 到 的 ， B l a c k H a t 和 D e f C o n 大 会 给 现 实 世 界 带 来 的 是 实 实 在 在 的 影 响 ， 这 些 精 彩 纷 呈 的 演 讲 给 大 家 带 来 的 不 仅 仅 是 一 次 次 的 破 解 ， 更 是 安 全 意 识 的 普 及 。 最 后 送 上 福 利 ， 最 后 送 上 福 利 ， D E F   C O N   全 部   P P T 下 载 ： h t t p s : / / m e d i a . d e f c o n . o r g / D E F   C O N   2 5 / D E F   C O N   2 5   p r e s e n t a t i o n s / * 参 考 来 源 ： S e c u r i t y A f f a i r s ,   A r s t e c h n i c a ,   B B C ， 本 文 作 者 ： S p h i n x ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理