搜索

[17782] 2021-06-18_你在动感单车上挥汗如雨，单车可能正在监控你……

文档创建者：s7ckTeam
浏览次数：21
最后更新：2025-01-18
2021-06-18_你在动感单车上挥汗如雨，单车可能正在监控你…… 你 在 动 感 单 车 上 挥 汗 如 雨 ， 单 车 可 能 正 在 监 控 你 … … G e e k P w n   2 0 2 1 - 0 6 - 1 8 收 录 于 话 题 # 信 息 安 全   , 3 4 # 网 络 安 全   , 2 8 # 智 能 设 备   , 1 当 你 在 健 身 房 的 智 能 动 感 单 车 上 挥 汗 如 雨 时 ， 大 多 不 会 注 意 到 旁 边 人 来 人 往 ， 更 不 会 注 意 到 有 人 往 单 车 的 接 口 上 插 入 一 个   U S B 设 备 ， 把 单 车 变 成 监 控 工 具 ， 获 取 每 一 个 踩 上 单 车 的 人 的 运 动 数 据 。 这 并 非 什 么 电 影 剧 情 ， 而 是 实 实 在 在 可 能 发 生 的 安 全 问 题 ， 主 要 原 因 是 ， 动 感 单 车 联 网 了 … … 近 日 ， M c A f e e   A T R   研 究 团 队 公 开 了 一 项 研 究 成 果 ： 知 名 运 动 品 牌   P e l o t o n   旗 下 的 动 感 单 车 存 在 漏 洞 ， 可 以 被 攻 击 者 入 侵 ， 获 取 单 车 操 作 系 统 的 控 制 权 限 、 执 行 各 种 命 令 ， 进 而 获 取 用 户 敏 感 数 据 以 及 窃 听 、 监 控 用 户 等 。 P e l o t o n   是 知 名 居 家 健 身 品 牌 ， 主 打 动 感 单 车 、 跑 步 机 等 器 械 ， 会 员 数 已 经 超 过   4 4 0   万 ， 连 美 国 总 统 拜 登 都 是 忠 实 用
户 。 P e l o t o n   的 动 感 单 车 接 有 联 网 中 控 屏 ， 能 记 录 运 动 数 据 、 控 制 操 作 系 统 ， 还 带 有 麦 克 风 、 摄 像 头 等 ， 方 便 用 户 查 看 健 身 课 程 、 获 取 定 制 的 运 动 方 案 。 2 0 2 1   年 初 ， 拜 登 入 主 白 宫 时 ， 曾 想 把 心 爱 的   P e l o t o n   单 车 一 起 搬 进 去 ， 却 被 安 全 专 家 阻 拦 。 原 因 正 是   P e l o t o n   的 这 些 配 置 会 带 来 窃 听 等 安 全 隐 患 。 整 个   P e l o t o n   单 车 的 联 网 设 备 使 用 的 是   A n d r o i d   系 统 。 在 研 究 正 式 开 始 之 前 ， 研 究 团 队 决 定 先 采 用 常 规 方 法 将 整 个 系 统 备 份 。 为 确 保   A n d r o i d   上 使 用 的 镜 像 文 件 可 被 信 任 、 未 被 植 入 r o o t k i t 或 其 他 恶 意 程 序 ， A n d r o i d   在 设 计 中 加 入 了 在 设 计 中 加 入 了 A n d r o i d v e r i f i e d   b o o t （ （ A V B ） 验 证 机 制 。 ） 验 证 机 制 。 如 果 想 在   A n d r o i d   手 机 或 平 板 电 脑 上 刷 机 或 安 装 第 三 方 镜 像 文 件 ， 需 要 启 用   O E M 解 锁 ， 利 用 密 码 、 P I N 或 生 物 验 证 等 方 式 解 锁 。 此 时 ， A V B   会 将   A n d r o i d   设 备 中 的 应 用 、 文 档 和 密 码 等 资 料 全 部 删 除 以 确 保 安 全 。 一 般 来 说 ，   A n d r o i d   的 简 化 启 动 过 程 如 下 ： 在 上 图 任 一 阶 段 如 果 检 测 到 修 改 过 的 代 码 ， 启 动 过 程 就 会 中 止 ； 如 果 任 一 阶 段 发 现 设 备 已 经 解 锁 ， 也 会 警 告 用 户 镜 像 未
经 过 验 证 ， 提 醒 用 户 选 择 中 止 启 动 。 因 此 ， 要 想 成 功 备 份 ， 就 必 须 解 锁 设 备 ， 而 一 旦 解 锁 ， 就 会 让 单 车 处 于 “ 被 篡 改 ” 状 态 。 最 终 ， M c A f e e   A T R   团 队 决 定 寻 找 其 他 办 法 备 份 ， 他 们 尝 试 启 动 一 个 通 用 的   T W R P   恢 复 映 像 ， 结 果 发 现 在 尝 试 启 动 在 尝 试 启 动 自 定 义 镜 像 时 ， 自 定 义 镜 像 时 ， P e l o t o n   使 用 的 系 统 没 有 验 证 设 备 是 否 已 经 解 锁 。 使 用 的 系 统 没 有 验 证 设 备 是 否 已 经 解 锁 。 基 于 这 个 意 想 不 到 的 发 现 ， 他 们 对   P e l o t o n   的 所 有   A P K   进 行 逆 向 并 找 到 了   O T A C o n f i g . j s o n   文 件 ， 提 取 到   O T A   更 新 的 内 容 ， 获 取 到 有 效   b o o t . i m g   文 件 。 最 终 ， 利 用   M a g i s k   程 序 修 改 了   b o o t . i m g   文 件 ， 让 系 统 无 法 发 现 篡 改 ， 直 接 执 行 修 改 后 的 命 令 。
在 研 究 过 程 中 ， 研 究 团 队 在   U S B   密 钥 中 预 装 含 有 恶 意 代 码 的 启 动 镜 像 文 件 ， 插 入 动 感 单 车 接 口 即 可 启 动 恶 意 代 码 ， 获 取 控 制 权 限 ， 控 制 整 个 操 作 系 统 ， 任 意 安 装 、 运 行 任 何 程 序 ， 或 者 修 改 文 件 、 添 加 后 门 以 便 远 程 访 问 。 利 用 伪 装 成 音 频 、 视 频 播 放 器 的 的 钓 鱼 软 件 ， 可 以 获 取 用 户 输 入 的 账 号 密 码 。 当 然 ， 利 用 获 取 的 权 限 ， 还 可 以 获 取 单 车 与 各 种 云 端 服 务 及 数 据 库 之 间 的 通 信 信 息 。 由 于 无 需 解 锁 就 能 执 行 这 些 操 作 ， 设 备 上 不 会 留 下 任 何 恶 意 访 问 的 痕 迹 ， 用 户 也 毫 不 知 情 。 研 究 团 队 提 交 了 漏 洞 详 情 （ C V E - 2 0 2 1 - 3 3 8 8 7 ） ， 确 认 所 有   P e l o t o n   T T R 0 1   到   P T V 5 5 G   型 号 的 单 车 都 可 能 受 到 影 响 。
社 工 与 加 密 的 完 美 组 合 ， 造 就 了 F B I 史 上 浩 大 的 “ 钓 鱼 ” 工 程 看 一 眼 照 片 就 能 模 仿 笔 迹 ， A I   造 假 越 来 越 熟 练 了 部 分   P e l o t o n   单 车 的 分 布 区 域 这 不 是   P e l o t o n   第 一 次 被 发 现 漏 洞 了 。 5   月 份 ， P e n   T e s t   P a r t n e r s   安 全 研 究 员   J a n   M a s t e r s   发 现   P e l o t o n   的   A P I   存 在 漏 洞 ， 在 未 经 身 份 验 证 的 情 况 下 ， 可 以 获 取 用 户 私 人 数 据 （ 如 年 龄 、 性 别 、 城 市 、 体 重 、 锻 炼 数 据 、 生 日 等 ） 。 目 前 ， 两 个 漏 洞 都 已 经 修 复 。 手 机 、 电 脑 等 设 备 经 过 多 年 的 发 展 ， 安 全 性 已 经 逐 渐 提 升 。 但 联 网 健 身 设 备 依 然 存 在 各 类 安 全 隐 患 ， 连 规 模 这 么 大 的   P e l o t o n   都 难 以 幸 免 。 这 一 次 是 动 感 单 车 ， 下 一 次 ， 说 不 准 是 跑 步 机 还 是 椭 圆 机 。 不 过 ， 如 果 你 根 本 不 用 这 些 器 械 ， 也 许 就 不 用 担 心 文 中 提 到 的 问 题 ， 而 是 要 看 紧 自 己 的 手 环 和 手 机 … … 参 考 来 源 ： 参 考 来 源 ： h t t p s : / / w w w . m c a f e e . c o m / b l o g s / o t h e r - b l o g s / m c a f e e - l a b s / a - n e w - p r o g r a m - f o r - y o u r - p e l o t o n - w h e t h e r - y o u - l i k e - i t - o r - n o t / ? h i l i t e = % 2 7 P e l o t o n % 2 7 往 期 推 荐    
点 阅 读 原 文 离 智 能 生 活 安 全 更 近 一 点   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理