搜索

[17744] 2021-01-15_奇怪的知识增加了｜为了勒索，黑客开始向情趣用品下手了

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-01-15_奇怪的知识增加了｜为了勒索，黑客开始向情趣用品下手了 奇 怪 的 知 识 增 加 了   ｜   为 了 勒 索 ， 黑 客 开 始 向 情 趣 用 品 下 手 了 G e e k P w n   2 0 2 1 - 0 1 - 1 5 俗 话 说 ， 林 子 大 了 什 么 鸟 都 有 ， 物 联 网 设 备 多 了 什 么 破 解 也 都 有 可 能 。 P W N   君 虽 说 也 见 过 不 少 脑 洞 大 开 的 攻 击 或 破 解 ， 但 最 近 看 到 一 条 消 息 ， 也 不 禁 感 慨 “ 奇 怪 的 知 识 又 增 加 了 ” … … 外 媒   b l e e p i n g c o m p u t e r   前 几 天 报 道 说 一 款 联 网 的 男 性 情 趣 用 品   （ C e l l m a t e   C h a s i t y   C a g e ） 遭 到 黑 客 远 程 控 制 ， 受 害 者 因 此 被 勒 索 ， 要 支 付 支 付   0 . 0 2   比 特 币 （ 攻 击 时 约 合 比 特 币 （ 攻 击 时 约 合   2 7 0   美 元 ） 的 美 元 ） 的 赎 金 赎 金 才 可 解 锁 。 “ C e l l m a t e   C h a s i t y   C a g e ” 是 一 款 可 智 能 连 接 的 情 趣 玩 具 ， 在   B D S M   社 区 比 较 流 行 。 这 个 设 备 有 配 套 的   A P P ， 可 以 通 过 蓝 牙 控 制 上 锁 与 解 锁 。 一 般 是 一 个 人 佩 戴 设 备 ， 另 一 个 人 控 制 设 备 。 报 道 称 ， 攻 击 者 可 以 精 确 访 问 到 用 户 的 位 置 数 据 ， 还 能 控 制 蓝 牙 、 阻 止 解 锁 ， 让 用 户 的 “ 小 兄 弟 ” 囚 禁 在 不 受 自 己 控 制 的 设 备 中 ， 让 用 户 陷 入 惶 恐 。
据 发 布 消 息 的 研 究 员   称 ， 有 人 从 黑 客 那 里 获 取 了 勒 索 软 件   C h a s t i t y   的 源 代 码 并 提 供 给 了 他 ， 随 后 他 便 公 开 了 相 关 代 码 ： h t t p s : / / g i t h u b . c o m / v x u n d e r g r o u n d / M a l w a r e S o u r c e C o d e / t r e e / m a i n / P y t h o n （ 注 ： 仅 供 研 究 使 用 ， 切 勿 用 于 不 法 用 途 ） 。 经 过 分 析 发 现 ， 这 个 恶 意 软 件 包 含 与   Q i u i   A P I   终 端 通 信 的 代 码 ， 不 需 要 身 份 验 证 就 可 向 受 害 者 发 送 消 息 甚 至 添 加 好 友 ， 进 而 获 取 用 户 的 位 置 、 电 话 号 码 、 纯 文 本 密 码 等 。 受 害 者 收 到 的 消 息 中 ， 有 一 句 是 “ Y o u r   c o c k   i s   m i n e   n o w ” ， 很 难 说 这 是 嘲 讽 还 是 威 胁 。 这 也 让 一 些 受 害 用 户 无 比 担 心 ， 因 为 这 个 设 备 的 蓝 牙 锁 无 法 手 动 修 改 ， 被 攻 击 后 ， 想 要 不 付 赎 金 打 开 这 个 设 备 ， 就 只 能 用 暴 力 手 段 切 开 。 而 要 想 切 开 这 个 用 于 特 殊 部 位 、 且 材 质 坚 硬 的 钢 制 品 ， 怎 么 想 都 尴 尬 且 危 险 。 对 用 户 本 人 来 说 也 是 “ 社 死 ” 时 刻 。 据 报 道 ， Q i u i   提 供 远 程 支 持 服 务 ， 可 以 协 助 解 锁 ； 用 户 也 可 参 考   Q i u i   发 布 的 手 动 解 锁 视 频 自 行 操 作 ， 但 会 让 设 备 失 去 质 保 资 格 。 截 至 报 道 ， 黑 客 没 收 到 任 何 赎 金 ， 不 知 道 是 受 害 者 自 行 动 手 解 锁 了 还 是 向   Q i u i   寻 求 了 帮 助 ， 亦 或 是 攻 击 者 只 是 开 了 个 玩 笑 ， 后 来 又 解 锁 了 。 只 能 说 ， 对 于 用 户 而 言 这 是 不 幸 中 的 大 幸 。
早 在   2 0 2 0   年   5   月 ， P e n   T e s t   P a r t n e r s   的 研 究 人 员 就 发 现 Q i u i   的   A P I   存 在 隐 患 ， 并 联 系 相 关 人 员 反 馈 了 问 题 ， 但 直 到   1 0   月 份 都 没 收 到 任 何 回 复 ， 因 此 他 才 公 开 了 研 究 细 节 ， 以 示 提 醒 。 不 曾 想 ， 时 隔   3   月 ， 就 有 了 实 际 攻 击 案 例 。 攻 击 发 生 后 ， Q i u i   才 修 复 了 漏 洞 ， 目 前 最 新 版 本 已 经 不 存 在 相 关 安 全 风 险 。 对 漏 洞 反 馈 置 之 不 理 ， 出 了 问 题 才 紧 急 修 复 ， 让 用 户 为 承 担 风 险 ， 这 着 实 不 是 一 家 负 责 任 的 企 业 会 做 出 的 事 情 。 总 体 来 看 ，   Q i u i   是 因 为 安 全 意 识 不 到 位 而 造 成 了 这 次 攻 击 的 发 生 ， 而 这 也 不 是 情 趣 用 品 第 一 次 出 现 安 全 问 题 。   2 0 1 6 年 ， W e - V i b e   因 为 在 未 经 用 户 同 意 的 情 况 下 收 集 并 存 储 产 品 温 度 、 使 用 时 间 、 调 整 震 动 频 率 等 敏 感 数 据 而 遭 到 起 诉 。 2 0 1 7   年 ， W e - V i v e     以   3 7 5   万 美 元 的 代 价 与 用 户 达 成 了 和 解 。 2 0 1 8 年 ， V i b r a t i s s i m o   产 品 曝 出 多 个 严 重 漏 洞 ， 攻 击 者 可 轻 易 猜 出 连 接   I D   并 通 过 网 络 控 制 用 具 ， 还 能 获 取 用 户 的 真 实 姓 名 和 家 庭 住 址 。   当 然 ， 除 了 情 趣 用 品 之 外 ， 还 有 很 多 “ 脑 洞 大 开 ” 、 可 能 导 致 严 重 后 果 的 智 能 设 备 破 解 。 我 们 借 此 回 顾 几 个 经 典 案 例 ： 2 0 1 3   年 ， 白 帽 黑 客 巴 纳 比 · 杰 克 发 布 研 究 成 果 ， 称 心 脏 除 颤 仪 和 心 脏 起 搏 器 存 在 漏 洞 ， 可 被 入 侵 甚 至 远 程 控 制 。 此 事 引 起 了   美 国 食 品 和 药 物 管 理 局 ( F D A ) 的 重 视 ， 也 促 进 医 疗 器 械 制 造 厂 商 修 复 漏 洞 ；
2 0 1 7   年 ， 研 究 人 员 发 现 玩 具 制 造 商   G e n e s i s   T o y s   生 产 的 智 能 洋 娃 娃 没 有 任 何 安 全 防 护 ， 内 置 麦 克 风 可 以 录 下 周 边 人 说 的 话 并 通 过 W i - F i 发 送 到 外 部 服 务 器 ， 可 被 用 于 诱 导 孩 子 说 出 家 庭 隐 私 ； 随 后 ， 已 售 出 的 玩 具 被 紧 急 召 回 并 进 行 了 安 全 修 复 ； 2 0 1 8 年 ， 当 时 的 网 络 安 全 初 创 公 司 D a r k t r a c e   总 裁 曾 分 享 过 一 个 攻 击 ， 有 黑 客 通 过 某 赌 场 大 堂 鱼 缸 中 的 联 网 温 度 计 访 问 赌 场 的 内 网 ， 在 赌 场 网 络 有 安 全 防 护 的 情 况 下 获 取 并 传 输 了 赌 客 数 据 ； … … 回 顾   G e e k P w n   的 舞 台 ， 也 出 现 过 很 多 意 想 不 到 的 破 解 ， 例 如 鼻 尖 解 锁 手 机 、 远 控 轮 椅 、 破 解 鼻 尖 解 锁 手 机 、 远 控 轮 椅 、 破 解 X 光 安 检 仪 、 破 解 充 电 光 安 检 仪 、 破 解 充 电 桩 等 桩 等 … … 2 0 1 4   年 至 今 ， 从 无 人 机 、 工 控 设 备 、 医 疗 设 备 ， 到 生 活 中 常 见 的 汽 车 、 摄 像 头 、 门 锁 、 音 箱 ， 不 管 是 大 家 想 到 的 还 是 想 不 到 的 设 备 基 本 都 被 破 解 过 。 而 正 是 因 此 ， 大 众 的 安 全 意 识 ， 也 在 不 断 的 提 醒 和 预 警 中 逐 渐 提 升 。 * 参 考 来 源 ： b l e e p i n g c o m p u t e r * 附   Q i u i   发 布 的 解 锁 视 频 ： h t t p s : / / c e l l m a t e c h a s t i t y . c o m / s u p p o r t / 本 期 话 题 本 期 话 题 1 .   你 还 知 道 哪 些 “ 增 加 知 识 ” 的 破 解 或 攻 击 ？ 2 .   你 通 常 在 什 么 时 候 、 什 么 渠 道 看 到   G e e k P w n   的 推 文 ？ 欢 迎 留 言 跟   P W N   君 聊 聊 G e e k P w n   开 通 视 频 号 了 ！ 开 通 视 频 号 了 ！ 一 键 关 注 ， 离 安 全 更 近 一 点 一 键 关 注 ， 离 安 全 更 近 一 点 点 分 享 点 分 享 点 收 藏 点 收 藏 点 点 赞 点 点 赞 点 在 看 点 在 看 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理