搜索

[17768] 2021-04-30_他们攻破了空气炸锅和冰淇淋机，不仅是为了美食……

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-04-30_他们攻破了空气炸锅和冰淇淋机，不仅是为了美食…… 他 们 攻 破 了 空 气 炸 锅 和 冰 淇 淋 机 ， 不 仅 是 为 了 美 食 … … 原 创     G e e k P w n   2 0 2 1 - 0 4 - 3 0 收 录 于 话 题 # 网 络 安 全   , 2 8 # 信 息 安 全   , 3 4 # 黑 客   , 1 7 # 极 客   , 2 1 # P W N   , 1 为 了 美 食 ， 为 了 正 义 … … 我 们 多 少 都 知 道 智 能 音 箱 、 智 能 摄 像 头 被 远 程 入 侵 、 控 制 的 事 例 。 在 以 往 的 极 棒 舞 台 和 纪 录 片 里 ， 出 现 过 不 少 类 似 的 项 目 ， 展 现 智 能 家 居 存 在 的 安 全 隐 患 。 G e e k P w n   在 央 视 3 . 1 5 晚 会 上 预 警 智 能 家 居 安 全 风 险 近 些 年 ， 联 网 的 家 居 设 备 种 类 和 数 量 都 在 攀 升 ， 大 量 设 备 处 于 安 全 裸 奔 的 状 态 ， 存 在 着 潜 在 风 险 。 有 些 风 险 直 接 与 有 些 风 险 直 接 与 技 术 相 关 ， 有 些 故 障 则 可 能 是 人 为 因 素 作 祟 技 术 相 关 ， 有 些 故 障 则 可 能 是 人 为 因 素 作 祟 … … 空 气 炸 锅 的 空 气 炸 锅 的 b u g 空 气 炸 锅 堪 称 近 两 年 厨 具 届 冉 冉 升 起 的 新 星 ， 它 能 利 用 热 空 气 ， 让 食 物 既 有 “ 油 炸 “ 的 口 感 ， 又 “ 健 康 ” 。 而 这 样 的 设 备
一 旦 添 加 了 “ 智 能 ” 、 “ 联 网 ” 功 能 ， 最 终 控 制 它 的 是 主 人 还 是 别 人 ， 就 不 好 说 了 … … 前 几 天 ， 思 科   T a l o s   团 队 的 研 究 员 公 布 了 存 在 于   C o s o r i   智 能 空 气 炸 锅 中 的 两 个 远 程 代 码 执 行 漏 洞 ： C V E - 2 0 2 0 - 2 8 5 9 2   和   C V E - 2 0 2 0 - 2 8 5 9 3 。 C o s o r i   智 能 空 气 炸 锅 原 本 有 W i - F i 功 能 ， 便 于 用 户 启 动 和 停 止 烹 饪 、 查 找 配 方 指 南 、 监 控 烹 饪 状 态 等 。 而 攻 击 者 可 以 发 送 包 含 特 制 攻 击 者 可 以 发 送 包 含 特 制 J S O N 对 象 的 数 据 包 ， 进 而 利 用 这 两 个 漏 洞 成 功 接 管 空 气 炸 锅 并 执 对 象 的 数 据 包 ， 进 而 利 用 这 两 个 漏 洞 成 功 接 管 空 气 炸 锅 并 执 行 各 种 恶 意 行 为 。 例 如 ： 篡 改 炸 锅 的 温 度 ， 烹 饪 时 间 和 相 关 设 置 ， 在 受 害 者 不 知 情 的 情 况 下 启 动 炸 锅 。 行 各 种 恶 意 行 为 。 例 如 ： 篡 改 炸 锅 的 温 度 ， 烹 饪 时 间 和 相 关 设 置 ， 在 受 害 者 不 知 情 的 情 况 下 启 动 炸 锅 。 T a l o s   测 试 发 现 ， 这 两 个 漏 洞 主 要 影 响 的 是 C o s o r i 空 气 炸 锅 的   5 . 8 - Q u a r t   A i r   F r y e r   C S 1 5 8 - A F   型 号   1 . 1 . 0   版 本 。 有 意 思 的 是 ， T a l o s   向 C o s o r i 报 告 了 漏 洞 ， 但 是   9 0   天 缓 冲 期 过 后 ， C o s o r i   仍 未 回 应 ， 所 以 研 究 人 员 公 开 了 这 些 漏 洞 。 但 就 在 公 开 后 的 第 6 天 ， C o s o r i 马 上 修 复 了 漏 洞 。 两 个 漏 洞 分 别 是 基 于 堆 的 缓 冲 区 溢 出 漏 洞 和 未 验 证 的 后 门 ， 详 细 分 析 可 查 看 以 下 链 接 ： h t t p s : / / t a l o s i n t e l l i g e n c e . c o m / v u l n e r a b i l i t y _ r e p o r t s / T A L O S - 2 0 2 0 - 1 2 1 6 h t t p s : / / t a l o s i n t e l l i g e n c e . c o m / v u l n e r a b i l i t y _ r e p o r t s / T A L O S - 2 0 2 0 - 1 2 1 7 冰 淇 淋 机 的 隐 藏 菜 单 冰 淇 淋 机 的 隐 藏 菜 单 空 气 炸 锅 的 案 例 还 是 研 究 人 员 的 研 究 成 果 ， 而 冰 淇 淋 机 的 破 解 故 事 ， 则 见 证 了 麦 当 劳 、 麦 当 劳 供 应 商 与 一 家 初 创 公 司 的 恩 怨 情 仇 。 没 人 不 喜 欢 夏 天 里 冰 淇 淋 清 凉 的 口 感 ， 尤 其 是 刚 从 机 子 里 打 出 来 的 甜 筒 的 美 味 。 但 是 ， 我 们 熟 知 的 麦 当 劳 冰 淇 淋 机 总 容 易 出 故 障 ， 且 往 往 要 等 维 修 人 员 上 门 ， 支 付 巨 额 维 修 费 ， 才 能 修 好 。 背 后 的 原 因 是 ， 生 产 、 供 应 机 器 的 厂 家 泰 勒 封 锁 了 隐 藏 菜 单 ， 封 闭 了 故 障 修 复 通 道 。 因 为 不 满 这 样 的 不 公 平 模 式 ， 旧 金 山 的 一 对 夫 妇   J e r e m y   O ’ S u l l i v a n   和 M e l i s s a   N e l s o n   一 怒 之 下 决 定 自 己 破 解 并 改 进 机 器 。
众 所 （ 不 ） 周 知 ， 破 解 硬 件 常 常 需 要 逆 向 逆 向 。 O ’ S u l l i v a n   夫 妇 因 为 一 个 偶 然 的 契 机 结 识 了 深 圳 一 家 硬 件 厂 商 ， 还 得 到 了   2 0   年 前 就 破 解 了   X b o x   硬 件 破 解 大 佬   A n d r e w “   b u n n i e ”   H u a n g   的 指 点 。 他 们 先 是 做 出 了 以 冰 淇 淋 机 为 原 型 他 们 先 是 做 出 了 以 冰 淇 淋 机 为 原 型 的 的   F r o b o t ， 最 后 又 专 注 于 改 进 缺 陷 ， 经 过 长 达 一 年 多 的 拆 解 与 研 究 ， 制 造 出 了 可 以 窃 听 组 件 通 信 、 绕 过 机 器 ， 最 后 又 专 注 于 改 进 缺 陷 ， 经 过 长 达 一 年 多 的 拆 解 与 研 究 ， 制 造 出 了 可 以 窃 听 组 件 通 信 、 绕 过 机 器 代 码 访 问 隐 藏 菜 单 ， 而 且 可 以 诊 断 故 障 的 代 码 访 问 隐 藏 菜 单 ， 而 且 可 以 诊 断 故 障 的   K y t c h 。 。 冰 淇 淋 机 与 食 品 行 业 的 其 他 机 器 一 样 ， 使 用 的 还 是 老 技 术 ， 5 0   年 都 没 变 过 ， 甚 至 都 没 用 到 “ 摩 尔 定 律 ” ， 也 与 W e b   2 . 0   毫 无 关 联 。
K y t c h   其 实 是 基 于 树 莓 派 构 建 的 设 备 ， 只 有 小 开 本 的 纸 质 书 那 么 大 。 其 实 是 基 于 树 莓 派 构 建 的 设 备 ， 只 有 小 开 本 的 纸 质 书 那 么 大 。 把 它 安 装 在 冰 激 凌 机 内 部 ， 连 接 上 把 它 安 装 在 冰 激 凌 机 内 部 ， 连 接 上   W i - F i ， 就 能 变 身 为 监 控 设 备 ， 监 听 、 拦 截 组 件 之 间 的 通 信 ； 显 示 、 记 录 所 有 内 部 操 作 数 据 并 上 传 到 ， 就 能 变 身 为 监 控 设 备 ， 监 听 、 拦 截 组 件 之 间 的 通 信 ； 显 示 、 记 录 所 有 内 部 操 作 数 据 并 上 传 到 A P P 或 网 页 或 网 页 端 。 利 用 端 。 利 用   K y t c h   A s s i s t   功 能 ， 则 可 以 在 发 生 故 障 时 自 动 检 测 并 判 断 出 故 障 所 在 ， 直 接 修 正 一 些 错 误 ， 甚 至 还 功 能 ， 则 可 以 在 发 生 故 障 时 自 动 检 测 并 判 断 出 故 障 所 在 ， 直 接 修 正 一 些 错 误 ， 甚 至 还 能 通 过 能 通 过 A P P 或 者 网 页 给 出 故 障 修 复 建 议 ， 或 者 发 送 警 报 邮 件 给 工 作 人 员 。 或 者 网 页 给 出 故 障 修 复 建 议 ， 或 者 发 送 警 报 邮 件 给 工 作 人 员 。 这 个 设 备 一 出 ， 受 到 大 量 麦 当 劳 加 盟 商 的 欢 迎 ， 他 们 因 此 节 省 了 一 大 笔 维 修 费 ， 生 产 甜 筒 的 过 程 也 顺 利 了 不 少 。 然 而 ， 这 也 引 来 了 麦 当 劳 和 泰 勒 的 关 注 ， 麦 当 劳 向 全 美 加 盟 商 发 出 警 告 ， 严 禁 他 们 使 用 K y t c h ， 理 由 是 K y t c h 破 坏 了 设 备 的 信 息 保 密 协 议 ， 并 有 可 能 造 成 “ 操 作 人 员 受 伤 ” 。 有 趣 之 处 在 于 ， 泰 勒 疑 似 购 买 并 逆 向 了   K y t c h   设 备 ， 随 后 推 出 了 类 似 的 产 品 。 如 此 一 来 ， “ 破 坏 设 备 运 行 “ 以 及 ” 造 成 操 作 人 员 受 伤 “ 的 说 法 ， 就 有 些 站 不 住 脚 了 。 目 前 ， O ’ S u l l i v a n   夫 妇 决 定 起 诉 麦 当 劳 和 泰 勒 。 他 们 认 为 ， 自 己 做 的 事 是 在 “ 努 力 修 复 世 界 上 无 处 不 在 的 基 础 设 施 之 一 。 目 前 ， 这 些 努 力 没 有 因 为 机 器 的 缺 陷 而 受 阻 ， 但 是 却 受 到 了 机 器 背 后 的 人 的 阻 碍 。 现 在 机 器 已 经 被 破 解 了 ， 还 需 要 找 到 秘 密 代 码 ， 去 破 解 机 器 背 后 的 另 一 种 （ 垄 断 ） 机 器 。 ” 他 们 选 择 战 斗 到 底 他 们 选 择 战 斗 到 底 … … 参 考 来 源 ： 参 考 来 源 ： h t t p s : / / w w w . w i r e d . c o m / s t o r y / t h e y - h a c k e d - m c d o n a l d s - i c e - c r e a m - m a k e r s - s t a r t e d - c o l d - w a r / h t t p s : / / b l o g . t a l o s i n t e l l i g e n c e . c o m / 2 0 2 1 / 0 4 / v u l n - s p o t l i g h t - c o . h t m l
相 关 推 荐 相 关 推 荐 在 黑 客 眼 里 ， 万 物 皆 可   P W N 。 除 了 身 边 常 见 的 设 备 ， 他 们 总 能 另 辟 蹊 径 ， 去 琢 磨 常 人 意 想 不 到 的 目 标 … … 例 如 ： 免 费 畅 饮 咖 啡 的 机 会 ， 用 一 个 陈 年   b u g   就 能 获 得 ？ 奇 怪 的 知 识 增 加 了   ｜   为 了 勒 索 ， 黑 客 开 始 向 情 趣 用 品 下 手 了 为 了 安 全 ， 他 们 众 筹 了 一 部 没 有 麦 克 风 的 开 源 “ 手 机 ” G e e k P w n   2 0 2 1   报 名 进 行 时 报 名 进 行 时 如 果 你 有 任 何 奇 思 妙 想 、 有 任 何 安 全 相 关 的 研 究 项 目 或 者 从 上 述 故 事 中 获 得 了 任 何 灵 感 ， 都 欢 迎 来 跟   P W N   君 ( l 2 9 8 6 1 6 5 5 1 4 ) 聊 聊 。 如 果 你 想 更 直 接 扫 描 下 方 二 维 码 就 能 直 达 报 名 通 道
点 击 “ 阅 读 原 文 ”   观 看 《 靠 边 停 车   黑 客 来 了 》 点 分 享 点 分 享 点 收 藏 点 收 藏 点 点 赞 点 点 赞 点 在 看 点 在 看 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理