搜索

[14518] 2019-08-27_关于IoT安全我有话说

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-08-27_关于IoT安全我有话说 关 于 I o T 安 全 我 有 话 说 刀 郎   F r e e B u f   2 0 1 9 - 0 8 - 2 7 随 着 随 着 5 G 的 到 来 ， 万 物 互 联 渐 渐 走 入 了 千 家 万 户 ， 但 是 接 着 而 来 的 就 是 安 全 问 题 了 ， 目 前 市 面 上 的 路 由 器 ， 摄 像 的 到 来 ， 万 物 互 联 渐 渐 走 入 了 千 家 万 户 ， 但 是 接 着 而 来 的 就 是 安 全 问 题 了 ， 目 前 市 面 上 的 路 由 器 ， 摄 像 头 ， 智 能 门 锁 等 都 普 遍 存 在 头 ， 智 能 门 锁 等 都 普 遍 存 在 f l a s h 问 题 ， 也 就 是 说 拆 掉 问 题 ， 也 就 是 说 拆 掉 f l a s h 放 到 放 到 x t w 1 0 0 上 可 以 直 接 上 可 以 直 接 d u m p 出 未 加 密 的 原 始 数 据 。 出 未 加 密 的 原 始 数 据 。 一 、 一 、 i o t 大 致 的 破 解 流 程 大 致 的 破 解 流 程 1 . 1   寻 找 寻 找 u a r t 接 口 接 口 当 然 一 些 板 子 做 了 一 些 简 单 的 防 护 ， 要 不 少 焊 接 一 个 零 部 件 ， 要 不 没 有 焊 接 引 脚 ， 但 是 总 归 是 从 s o c 上 把 u a r t 的 线 引 出 了 。 找 到 引 脚 后 ， 开 始 用 那 个 万 用 表 有 模 有 样 的 猜 测 t x ， r x ， g d 引 脚 1 . 2   测 试 波 特 率 测 试 波 特 率 找 到 u a r t 引 脚 后 ， 开 始 遍 历 波 特 率 ， 最 终 的 结 果 是 不 出 现 乱 码 ， 比 如 这 样 1 . 3   文 件 系 统 密 码 文 件 系 统 密 码 一 些 厂 商 也 可 能 稍 微 做 了 一 些 安 全 防 护 ， 设 置 了 一 个 复 杂 的 密 码 ， 如 果 你 不 知 道 密 码 ， 可 能 控 制 台 就 不 好 使 了 ， 所 以 就 需 要 用 到 b i n w a l k 这 个 软 件 ， 解 压 缩 文 件 系 统 ， 替 换 一 下 密 码 ， 再 打 包 一 下
1 . 4 替 换 文 件 系 统 替 换 文 件 系 统 问 题 来 了 ？ 问 题 1 ： 我 怎 么 给 打 包 好 的 文 件 系 统 替 换 进 去 了 ？ 如 果 大 家 按 照 上 面 的 步 骤 做 下 来 ， 肯 定 会 知 道 ， 默 认 l i n u x   内 核 会 打 印 系 统 分 区 表 ， 问 题 2 ： 知 道 位 置 了 ， 我 们 怎 么 替 换 进 去 ？ 这 里 就 有 一 个 硬 件 （ 土 豪 金 x t w 1 0 0 ） 但 是 需 要 你 的 手 艺 好 ， 能 取 下 f l a s h ， 再 给 f l a s h 放 到 x t w 1 0 0 上 ， 进 行 读 写 。 1 . 5   开 始 挖 掘 漏 洞 开 始 挖 掘 漏 洞 到 了 这 一 步 ， 就 开 始 传 送 g d b s e r v e r 到 i o t 设 备 上 进 行 调 试 ， 挖 掘 漏 洞 ， 这 里 我 就 不 扩 展 了 。 二 、 二 、 f l a s h 的 对 抗 的 对 抗 通 过 上 面 的 步 骤 我 们 可 以 总 结 几 点 ， 第 一 点 ： 必 须 要 获 得 分 区 表 （ 这 个 是 通 过 u a r t 的 打 印 信 息 获 得 到 ） 第 二 点 ： 通 过 b i n w a l k 软 件 来 提 取 文 件 系 统 那 么 对 于 我 们 的 对 抗 ， 就 必 须 在 这 二 点 上 做 文 章 2 . 1 关 于 关 于 U A R T 打 印 问 题 打 印 问 题 设 计 板 子 的 时 候 其 实 有 母 板 ， 当 然 肯 定 有 ， 但 是 成 品 后 我 不 建 议 从 s o c 上 引 出 u a r t 的 线 ， 如 果 你 的 意 见 是 有 问 题 我 需 要 0 x 0 0 0 0 0 0 0 0 - 0 x 0 0 0 4 0 0 0 0   " b o o t l o a d e r " 0 x 0 0 0 4 0 0 0 0 - 0 x 0 0 0 6 0 0 0 0   " p a r a m s " 0 x 0 0 0 6 0 0 0 0 - 0 x 0 0 5 8 0 0 0 0   " k e r n e l " 0 x 0 0 5 8 0 0 0 0 - 0 x 1 0 0 0 0 0 0 0   " r o o t "
调 试 怎 么 办 ？ 那 么 就 折 中 一 下 ， 修 改 一 下 b o o t l o a d e r ， 等 用 用 户 插 入 U 盘 或 者 s d 卡 ， 我 们 读 取 一 下 里 面 的 内 容 ， 对 他 进 行 校 验 一 下 ， 如 果 验 证 通 过 ， 我 们 才 开 始 打 印 。 2 . 2 通 过 软 件 提 取 文 件 系 统 问 题 通 过 软 件 提 取 文 件 系 统 问 题 我 们 首 先 来 看 看 b i n w a l k 是 怎 么 匹 配 文 件 系 统 的 ， 我 们 打 开 b i n w a l k - m a s t e r / s r c / b i n w a l k / m a g i c / f i l e s y s t e m s 。 看 到 没 有 j f f s 2 文 件 的 匹 配 格 式 ， 这 里 我 们 就 来 最 简 单 的 ， 给 m a g i c 修 改 掉 ， 我 们 重 新 生 成 一 下 m k f s . j f f s 2 软 件 。 这 里 我 修 改 一 下 m k f s . j f f s 2 里 面 j f f s 2 文 件 的 m a g i c ， 具 体 位 置 ： m t d - u t i l s - 2 . 1 . 1 / i n c l u d e / l i n u x / 我 们 给 这 里 m a g i c 修 改 一 下 ， 再 编 译 一 下 ， 再 用 m k f s . j f f s 2 生 成 一 下 文 件 系 统 ， 再 用 b i n w a l k 这 类 软 件 扫 描 一 下 修 改 后 的 文 件 系 统 。
现 在 已 经 找 不 到 了 。 2 . 3   最 后 大 混 淆 最 后 大 混 淆 虽 然 我 们 修 改 了 文 件 系 统 ， 但 是 如 果 你 们 d u m p 过 整 个 f l a s h ， 就 应 该 知 道 。 看 看 虽 然 分 区 表 很 紧 凑 ， 但 是 你 填 写 的 内 容 没 有 这 么 大 ， 所 以 中 间 默 认 以 F F 填 充 ， 那 么 我 们 聪 明 的 破 解 者 利 用 这 些 F F 就 大 致 可 以 猜 测 出 分 区 表 ， 所 以 为 了 更 加 安 全 ， 我 们 把 一 些 没 有 用 到 的 扇 区 填 充 杂 乱 无 章 的 数 据 ， 这 样 让 人 分 不 清 楚 分 区 表 ， 这 样 哪 怕 你 d u m p 出 f l a s h ， 也 无 法 修 改 里 面 的 内 容 。 2 . 4 我 移 植 后 的 文 件 系 统 我 移 植 后 的 文 件 系 统 0 x 0 0 0 0 0 0 0 0 - 0 x 0 0 0 4 0 0 0 0   " b o o t l o a d e r " 0 x 0 0 0 4 0 0 0 0 - 0 x 0 0 0 6 0 0 0 0   " p a r a m s " 0 x 0 0 0 6 0 0 0 0 - 0 x 0 0 5 8 0 0 0 0   " k e r n e l " 0 x 0 0 5 8 0 0 0 0 - 0 x 1 0 0 0 0 0 0 0   " r o o t "
三 、 总 结 三 、 总 结 3 . 1 各 个 入 口 阻 断 各 个 入 口 阻 断 攻 击 者 要 攻 击 设 备 ， 第 一 步 肯 定 是 获 得 攻 击 源 ， 那 么 我 们 就 需 要 f l a s h 填 充 未 使 用 页 的 垃 圾 数 据 和 自 定 义 文 件 系 统 升 级 包 加 密 （ 防 止 通 过 抓 包 获 得 原 始 升 级 包 ） 3 . 2   u a r t 打 印 打 印 这 里 我 们 最 好 不 引 出 u a r t 的 引 脚 ， 哪 怕 非 要 引 出 也 需 要 通 过 外 部 授 权 才 能 打 印 调 试 信 息 3 . 3   分 区 表 隐 藏 分 区 表 隐 藏 这 里 需 要 隐 藏 u b o o t 和 k e r n e l 中 的 分 区 表 ， 最 好 加 密 存 储 虽 然 每 个 程 序 的 水 平 参 差 不 齐 ， 但 是 我 们 可 以 守 护 i o t 的 第 一 道 大 门 ， 不 是 虽 然 一 个 人 就 可 以 自 由 进 出 的 ， 希 望 抛 出 这 块 砖 希 望 能 引 出 各 大 厂 商 这 块 玉 ， 希 望 各 大 厂 商 保 护 好 第 一 道 门 。 最 后 祝 愿 I o T 越 来 越 红 火 。 一 年 没 有 见 ， 刀 郎 想 你 们 了 。 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： 刀 郎 ， 本 文 属 于 刀 郎 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理