搜索

[12587] 2018-04-14_黑客利器HackCUBE全球首秀，360鲲鹏安全团队采访实录

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-04-14_黑客利器HackCUBE全球首秀，360鲲鹏安全团队采访实录 黑 客 利 器 H a c k C U B E 全 球 首 秀 ， 3 6 0 鲲 鹏 安 全 团 队 采 访 实 录 A n d y   F r e e B u f   2 0 1 8 - 0 4 - 1 4 一 年 一 度 的 世 界 顶 级 黑 客 大 会 一 年 一 度 的 世 界 顶 级 黑 客 大 会 H a c k   i n   t h e   b o x ( H I T B ) 在 荷 兰 阿 姆 斯 特 丹 盛 大 举 行 ， 来 自 全 球 各 地 的 黑 客 汇 集 于 在 荷 兰 阿 姆 斯 特 丹 盛 大 举 行 ， 来 自 全 球 各 地 的 黑 客 汇 集 于 此 享 受 此 盛 会 ， 国 内 也 有 不 少 安 全 团 队 远 赴 荷 兰 。 今 年 ， 此 享 受 此 盛 会 ， 国 内 也 有 不 少 安 全 团 队 远 赴 荷 兰 。 今 年 ， 3 6 0 鲲 鹏 安 全 团 队 鲲 鹏 安 全 团 队 R o c T e a m 负 责 人 简 云 定 以 及 两 名 核 负 责 人 简 云 定 以 及 两 名 核 心 成 员 王 超 然 、 付 杰 在 现 场 带 来 一 个 非 常 强 大 的 硬 件 工 具 心 成 员 王 超 然 、 付 杰 在 现 场 带 来 一 个 非 常 强 大 的 硬 件 工 具 H a c k C U B E ， 这 也 是 ， 这 也 是 H a c k C U B E 首 次 与 全 球 安 全 爱 首 次 与 全 球 安 全 爱 好 者 见 面 。 好 者 见 面 。 H a c k C U B E H a c k C U B E 在 在 H I T B 2 0 1 8 全 球 首 秀 全 球 首 秀 H a c k C U B E 是 一 个 自 由 度 很 高 的 攻 防 研 究 硬 件 平 台 ， 搭 载 各 类 I O T 通 信 模 块 如 W i F i 、 N F C 、 B l u e t o o t h 、 R F 等 ， 安 全 研 究 员 及 爱 好 者 皆 可 通 过 H a c k C U B E 实 现 各 种 I O T 相 关 安 全 研 究 以 及 D I Y 各 类 安 全 攻 防 程 序 。
简 云 定 、 付 杰 、 王 超 然 现 场 演 讲 安 全 人 员 现 场 模 拟 展 示 使 用 H a c k C U B E 建 立 恶 意 W i F i 热 点 来 进 行 网 络 钓 鱼 ， 远 程 控 制 停 车 杆 以 及 阻 断 恶 意 无 线 热 点 。 国 外 黑 客 分 组 试 验 H a c k C U B E 性 能 H a c k C U B E 引 起 现 场 不 少 黑 客 的 兴 趣 ， 并 迫 不 及 待 的 在 现 场 对 这 个 神 奇 的 小 方 盒 进 行 了 性 能 测 试 。 F r e e B u f 也 就 此 及 时 对 3 6 0 三 名 黑 客 大 佬 进 行 了 采 访 ， 让 大 家 更 加 了 解 这 个 神 奇 的 H a c k C U B E 。 H a c k C U B E 的 设 计 初 衷 的 设 计 初 衷 看 到 H a c k C U B E 的 出 现 让 众 多 黑 客 都 兴 致 勃 勃 的 想 一 探 究 竟 ， 一 定 程 度 上 也 展 现 出 了 众 多 安 全 人 员 的 心 态 ， 那 就 是 对 现 有 的 硬 件 工 具 并 不 是 非 常 满 意 ， 希 望 能 够 拥 有 一 款 更 趋 于 完 美 、 方 便 的 硬 件 工 具 。 作 为 团 队 负 责 人 ， 简 云 定 也 透 露 了 之 所 以 开 发 H a c k C U B E 的 原 因 。
很 多 安 全 人 员 喜 欢 用 树 莓 派 和 a r d u i n o ， 但 这 两 种 开 发 板 功 能 都 很 单 一 ， 需 要 外 面 再 接 别 的 模 块 ， 比 如 各 种 传 感 器 和 无 线 模 块 ， 但 一 堆 板 子 用 一 堆 密 密 麻 麻 的 杜 邦 线 连 在 一 起 ， 连 接 麻 烦 、 难 看 还 不 稳 定 ， 线 容 易 掉 下 来 也 容 易 乱 ， 使 用 非 常 不 方 便 ， 所 以 很 多 时 候 我 们 都 会 自 己 做 一 些 板 子 用 来 调 试 。 之 后 也 有 别 的 朋 友 吐 槽 这 个 问 题 ， 我 们 就 想 着 集 成 大 家 常 用 的 这 些 模 块 ， 做 一 个 方 便 大 家 使 用 的 研 究 测 试 平 台 ， 也 就 有 了 H a c k C U B E 的 诞 生 。 2 . 4 G 、 、 5 G 、 、 5 . 8 G ， 傻 傻 分 不 清 楚 ？ ， 傻 傻 分 不 清 楚 ？ 在 关 于 H a c k C U B E 详 细 介 绍 中 可 以 看 到 ， 它 还 能 够 支 持 5 . 8 G   W I F I 。 但 对 于 大 多 数 人 来 说 ， 平 时 听 到 的 更 多 的 还 是 2 . 4 G 和 5 G   W I F I ， 5 . 8 G   W I F I 确 实 是 比 较 少 听 说 。 其 实 ， W I F I 的 5 . 8 G 指 的 是 8 0 2 . 1 1 a 和 8 0 2 . 1 1 a c 等 协 议 的 开 放 I S M 频 段 5 7 2 5   -   5 8 5 0   M H z ， 是 W I F I 通 信 的 一 个 频 段 ， 各 国 对 无 线 频 段 各 有 规 定 也 导 致 了 不 像 2 . 4 G 那 样 基 本 都 在 1 - 1 1 信 道 范 围 内 。 就 中 国 来 说 ， 支 持 3 6 ~ 6 4 , 1 4 9 ~ 1 6 5 ， 所 对 应 的 频 率 是 5 1 8 0 M H z ~ 5 3 2 0 M H z ， 5 7 4 5 M H z ~ 5 8 2 5 M H z ， 所 以 还 是 说 5 G   W i - F i 更 通 用 些 ， 在 中 国 销 售 的 产 品 说 5 . 2 G 或 5 . 8 G 应
该 只 是 更 详 细 的 指 明 哪 个 频 段 。 3 6 0 公 司 也 是 3 G P P   成 员 ， 通 过 无 线 电 安 全 研 究 院 在 2 G - 4 G   的 漏 洞 挖 掘 与 防 御 能 力 优 势 ， 也 正 在 利 用 这 些 技 术 积 累 ， 为 5 G 标 准 制 定 上 提 供 一 些 安 全 方 面 意 见 建 议 与 安 全 提 案 。 关 于 警 惕 钓 鱼 关 于 警 惕 钓 鱼 W I F I 的 建 议 的 建 议 H I T B 大 会 现 场 ， H a c k C U B E 在 3 6 0 安 全 人 员 现 场 模 拟 建 立 恶 意 W I F I 和 远 程 控 制 停 车 杆 的 过 程 中 大 展 身 手 。 而 现 实 生 活 中 ， 遍 地 的 免 费 W I F I ， 无 不 隐 藏 着 难 以 分 辨 的 恶 意 W I F I 。 作 为 无 线 电 安 全 领 域 的 专 家 ， 他 们 也 为 我 们 提 供 了 专 业 的 建 议 。 公 共 免 费 W I F I 的 欺 骗 和 伪 造 非 常 容 易 ， 成 本 也 很 低 廉 ， 如 果 没 有 部 署 3 6 0 天 巡 这 一 类 的 无 线 安 全 防 御 系 统 ， 一 般 很 难 区 分 和 打 击 钓 鱼 W I F I ， 所 以 我 们 建 议 是 在 外 面 尽 量 不 要 使 用 公 共 W I F I ， 毕 竟 现 在 流 量 费 用 一 降 再 降 ， 如 果 还 是 不 够 用 ， 可 以 再 买 个 4 G 随 身 路 由 一 类 的 设 备 自 建 W I F I 热 点 ， 然 后 定 期 更 换 A P 名 称 和 密 码 。 如 果 要 从 更 专 业 的 技 术 层 面 上 说 ， 可 以 通 过 A P 名 称 、 M A C 地 址 、 信 号 强 度 等 参 数 信 息 判 断 ， 但 对 一 般 人 来 说 都 不 太 适 合 。 至 于 办 公 W I F I ， 还 是 需 要 使 用 8 0 2 . 1 X 认 证 ， 然 后 搭 配 诸 如 3 6 0 天 巡 这 样 的 无 线 I P S 防 御 来 防 范 钓 鱼 热 点 ， 一 旦 检 测 到 非 法 A P 会 有 提 醒 也 能 依 照 策 略 自 动 阻 断 ， 防 止 客 户 端 连 接 。 H a c k C U B E 在 汽 车 安 全 上 的 应 用 在 汽 车 安 全 上 的 应 用 在 看 到 现 场 演 示 远 程 控 制 停 车 杆 的 手 段 之 后 ， F r e e B u f 记 者 也 想 到 一 个 近 期 热 门 的 话 题 ， 那 就 是 奔 驰 车 的 定 速 巡 航 事 件 ， 让 很 多 人 开 始 怀 疑 ： 奔 驰 公 司 是 否 能 够 在 后 台 远 程 控 制 汽 车 ？ 就 像 查 理 米 勒 之 前 做 的 研 究 ， 远 程 入 侵 汽 车 系 统 并 控 制 汽 车 ， 理 论 上 互 联 网 程 度 高 的 汽 车 ， 只 要 有 相 应 权 限 ， 就 可 以 远 程 控 制 汽 车 。 只 不 过 这 个 权 限 ， 能 否 使 用 ， 取 决 于 厂 商 是 否 做 成 附 加 功 能 提 供 给 客 户 ， 或 者 厂 商 是 否 被 允 许 远 程 接 管 客 户 的 汽 车 。 当 然 ， 如 果 是 汽 车 系 统 被 远 程 入 侵 ， 这 种 非 法 控 制 也 是 有 可 能 的 。 对 模 拟 远 程 控 制 停 车 杆 ， 鲲 鹏 安 全 团 队 负 责 人 简 云 定 希 望 能 唤 起 人 们 基 础 交 通 设 施 以 及 智 能 驾 驶 信 息 安 全 的 意 识 。 H a c k C U B E 虽 然 可 以 用 来 对 汽 车 上 的 设 备 进 行 远 程 攻 击 ， 但 也 同 时 可 以 成 为 汽 车 安 全 研 究 工 作 的 得 力 助 手 。 H a c k C U B E 是 一 个 开 放 式 的 平 台 ， 可 以 集 成 很 多 附 加 功 能 ， 现 在 集 成 的 3 1 5 M H z / 4 3 3 M H z 射 频 模 块 ， 能 对 车 钥 匙 的 无 线 信 号 进 行 分 析 研 究 ， 而 自 带 的 W I F I 功 能 也 能 对 能 够 使 用 W I F I 热 点 连 接 的 汽 车 做 一 些 研 究 工 作 ； 内 置 的 H I D 功 能 ，
可 以 对 车 载 电 脑 进 行 攻 击 ， 之 前 b l a c k h a t 上 就 有 安 全 研 究 人 员 展 示 过 类 似 的 攻 击 方 法 。 另 外 还 有 自 带 的 R F I D 模 块 ， 研 究 人 员 能 用 它 分 析 研 究 下 汽 车 无 钥 匙 进 入 和 无 钥 匙 启 动 系 统 。 最 后 ， H a c k C U B E 的 接 口 很 多 ， 使 用 者 能 用 它 外 接 比 如 U S R P 、 u s b 转 c a n 、 逻 辑 分 析 仪 等 设 备 ， 用 这 些 设 备 对 汽 车 进 行 更 多 的 安 全 研 究 工 作 。 黑 客 在 人 们 眼 中 都 是 比 较 遥 远 的 存 在 ， 都 一 定 非 常 好 奇 平 时 的 工 作 都 会 做 些 什 么 ， 会 不 会 经 常 寻 找 攻 击 的 目 标 ？ 但 其 实 也 只 是 ” 黑 客 “ 一 词 具 备 太 多 的 神 秘 色 彩 ， 才 会 导 致 无 数 猜 想 。 作 为 鲲 鹏 安 全 团 队 R o c T e a m 的 核 心 成 员 ， 三 位 大 佬 平 时 的 工 作 却 也 没 有 那 么 神 秘 。 本 职 工 作 依 然 是 无 线 电 、 通 信 、 硬 件 相 关 安 全 研 究 工 作 。 为 了 方 便 自 己 的 研 究 以 及 成 果 展 示 ， 会 做 一 些 安 全 攻 防 硬 件 和 小 工 具 ， 比 如 3 6 0 卡 防 、 H a c k I D 、 U n i c o r n T T L 、 H a c k K E Y 这 些 在 各 大 安 全 大 会 展 示 过 、 售 卖 过 的 小 硬 件 ， H a c k C U B E 算 是 一 个 里 程 碑 式 的 产 品 ， 也 是 我 们 给 广 大 安 全 研 究 人 员 一 份 礼 物 ， 让 大 家 能 有 一 个 开 源 、 集 成 化 高 、 功 能 全 面 、 外 观 漂 亮 的 安 全 研 究 平 台 。 国 内 爱 好 者 也 可 以 购 买 国 内 爱 好 者 也 可 以 购 买 H a c k C U B E 本 次 H I T B 大 会 远 在 荷 兰 ， 但 国 内 众 多 安 全 从 业 人 员 也 是 密 切 关 注 ， 也 必 定 有 很 多 的 F r e e B u f 用 户 对 H a c k C U B E 充 满 好 奇 。 放 心 ， 我 知 道 你 们 想 问 什 么 。 3 6 0 安 全 人 员 对 F r e e B u f 记 者 称 ， 本 次 H I T B 大 会 带 过 来 展 示 和 售 卖 的 是 最 早 的 一 批 总 共 有 3 0 个 ， 后 期 也 会 在 国 内 淘 宝 、 微 店 出 售 。 不 过 为 了 防 止 被 用 于 非 法 用 途 ， 他 们 还 对 售 卖 的 版 本 进 行 了 安 全 改 装 与 检 测 ， 只 能 用 于 科 研 人 员 的 研 究 使 用 ， 不 能 用 于 不 法 用 途 。 此 外 ， F r e e B u f 记 者 也 了 解 到 ， H a c k C U B E 已 经 在 H I T B   A M S 议 题 完 成 后 开 源 ， 感 兴 趣 的 用 户 可 以 尽 情 围 观 。 G i t H u b 地 址 ： h t t p s : / / g i t h u b . c o m / U n i c o r n T e a m / h a c k c u b e 人 物 介 绍 人 物 介 绍 简 云 定 ： 简 云 定 ： 3 6 0 无 线 电 安 全 研 究 部   鲲 鹏 安 全 团 队 R o c T e a m 负 责 人   3 6 0 天 巡 企 业 安 全 产 品 硬 件 负 责 人 ， 独 角 兽 安 全 团 队 （ U n i c o r n T e a m ） 联 合 创 始 人 ， 资 深 硬 件 安 全 架 构 师 ， 3 6 0 天 巡 原 型 设 计 者 ， 历 届 S y S c a n 3 6 0 安 全 大 会 、 D C 0 1 0 以 及 H I T B   2 0 1 8   A M S   B a d g e 设 计 者 ， 开 源 硬 件 平 台 H a c k C U B E 设 计 者 ， B l a c k h a t   U S A 、 B l a c k h a t E u r o p e & A s i a   ( A r s e n a l ) 演 讲 者 ， 带 领 团 队 设 计 完 成 了 卡 防 ， H a c k I D   P r o ， H a c k   R e a d e r 、 H a c k K E Y 等 安 全 产 品 ， 国 内 首 本 硬 件 安 全 书 籍 《 硬 件 安 全 攻 防 大 揭 秘 》 作 者 。 王 超 然 王 超 然 3 6 0 无 线 电 安 全 研 究 部   鲲 鹏 安 全 团 队 R o c T e a m 核 心 成 员 ， 硬 件 安 全 工 程 师 ， B l a c k h a t   U S A   A r s e n a l 演 讲 者 ， T e s l a 安 全 研 究 名 人 堂 入 选 者 。 R F I D 门 禁 安 全 验 证 设 备 H a c k I D - P l u s 、 汽 车 无 钥 匙 进 入 & 无 钥 匙 启 动 安 全 验 证 设 备 H a c k K e y 硬 件 设 计 者 及 开 发 者 。 中 国 互 联 网 安 全 大 会 I S C 安 全 训 练 营 讲 师 。 付 杰 付 杰 3 6 0 无 线 电 安 全 研 究 部   鲲 鹏 安 全 团 队 R o c T e a m 核 心 成 员 ， 硬 件 安 全 工 程 师 ， H I T B ( H a c k I n T h e B o x ) 演 讲 者 。 在 射 频 、 N F C 方 面 有 很 深 的 研 究 ， D C 0 1 0 胸 卡 设 计 者 ， 参 与 设 计 了 3 6 0 卡 防 、 H a c k N F C 、 H a c k R e a d e r 等 安 全 产 品 。 I S C 、 D C 0 1 0 、 网 络 安 全 周 等 N F C 安 全 风 险 相 关 演 示 产 品 负 责 人 。 * 本 文 作 者 ： 本 文 作 者 ： A n d y ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理