搜索

[19145] 2017-11-09_体内植入芯片，机场安检会遇到什么问题？

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2017-11-09_体内植入芯片，机场安检会遇到什么问题？ 体 内 植 入 芯 片 ， 机 场 安 检 会 遇 到 什 么 问 题 ？ 路 小 曦   i 春 秋   2 0 1 7 - 1 1 - 0 9 课 程 早 知 道 课 程 早 知 道 — 下 篇 下 篇 新 番 嗨 课 新 番 嗨 课 N o . 1   【 D C 0 1 0 技 术 沙 龙 】 H a c k   y o u r   b o d y ,   o n e   i m p l a n t   a t   a   t i m e - E n g l i s h ( 新 课 / 公 开 课 ) N o . 2   【 D C 0 1 0 技 术 沙 龙 】 M i m i k a t z   a n d   D o m a i n   P e n e t r a t i o n （ 新 课 / 公 开 课 ） N o . 3   N g i n x 整 数 溢 出 漏 洞 （ C V E - 2 0 1 7 - 7 5 2 9 ） （ 新 课 / 实 验 ） ） 火 热 连 载 火 热 连 载 N o . 1   T h i n k P H P 框 架 审 计   几 年 前 ， 在 身 体 里 植 入 芯 片 对 于 大 家 来 说 是 一 件 不 可 思 议 的 事 情 ， 现 在 ， 在 国 外 这 是 一 个 很 常 见 的 存 在 ， 很 多 地 方 会 规 定 宠 物 体 力 必 须 植 入 芯 片 ， 以 次 来 了 解 它 的 身 体 特 征 ， 他 是 否 健 康 。 当 然 ， 植 入 芯 片 可 以 是 好 的 存 在 ， 例 如 ： 清 晨 ， 你 从 梦 中 醒 来 ， 想 打 开 电 视 ， 不 用 寻 找 遥 控 器 ， 只 需 对 电 视 挥 挥 手 ， 电 视 就 会 自 动 打 开 ； 吃 过 早 饭 ， 去 上 班 ， 不 必 再 带 钥 匙 ， 回 家 时 只 需 对 门 挥 挥 手 ， 门 也 自 动 为 你 打 开 ； 但 有 利 就 有 弊 ， 例 如 ： 通 过 芯 片 扫 描 你 的 钥 匙 ， 然 后 用 3 D 打 印 出 来 ， 你 的 锁 就 不 再 安 全 了 。 除 此 之 外 还 有 很 多 。 有 些 人 会 质 疑 ， 在 身 体 里 植 入 芯 片 真 的 安 全 么 ？ 这 个 答 案 是 … … 分 种 类 吧 ， 如 果 是 要 充 电 的 那 种 就 肯 定 有 危 险 了 ，
图 片 中 可 以 看 到 ， 电 池 已 经 鼓 了 ， 存 在 爆 炸 的 危 险 ， 但 是 很 庆 幸 ， 它 没 在 身 体 里 爆 炸 ， 及 时 取 出 来 了 ！ 大 家 是 不 是 对 这 种 技 术 还 很 好 奇 呢 ？ 如 果 在 体 内 植 入 芯 片 ， 过 安 检 时 会 遇 到 什 么 样 的 问 题 呢 ？ 该 如 何 解 释 “ 我 没 带 危 险 品 ， 是 身 体 里 的 芯 片 ” ？ 让 我 们 来 看 一 下 本 周 新 课 《 《 H a c k   y o u r   b o d y ,   o n e   i m p l a n t   a t   a   t i m e 》 》 吧 ~ 新 番 嗨 课 新 番 嗨 课 N o . 1   【 【 D C 0 1 0 技 术 沙 龙 】 技 术 沙 龙 】 H a c k   y o u r   b o d y ,   o n e   i m p l a n t   a t   a   t i m e - E n g l i s h ( 新 课 新 课 / 公 开 课 公 开 课 ) （ 星 期 四 ） （ 星 期 四 ） 推 荐 指 数 ： ★ ★ ★ ★ 关 键 词 ： 植 入 物 的 硬 件 限 制 、 安 全 以 及 隐 私 D E F C O N   黑 客 精 神 ， 为 安 全 技 术 爱 好 者 提 供 一 个 自 由 灵 活 的 、 学 习 和 分 享 最 前 沿 黑 客 技 术 的 平 台 。 这 里 没 有 古 板 的 演 讲 桌 ， 只 有 最 h i g h 最 好 玩 的 黑 客 炫 技 体 验 ， 带 你 体 验 原 汁 原 味 的 m i n i   D E F C O N 黑 客 大 会 ！ P a t r i c k   P a u m e n ， 全 球 顶 级 生 物 黑 客 ， A C K s p a c e 创 始 人 。 本 门 课 程 P a t r i c k 将 展 示 如 何 使 用 他 身 体 里 的 9 个 R F I D & N F C 植 入 物 来 与 门 禁 系 统 、 门 锁 、 智 能 手 机 等 各 种 电 子 设 备 进 行 交 互 。 他 会 讲 解 为 什
么 能 够 利 用 在 手 指 中 植 入 的 磁 铁 来 近 距 离 探 测 电 场 和 磁 场 ； 还 会 讲 解 如 何 利 用 克 隆 设 备 将 R F I D 或 者 门 禁 钥 匙 等 设 备 的 数 据 克 隆 到 他 体 内 的 植 物 中 ， 从 而 用 植 入 物 来 充 当 R I F D 或 者 门 禁 钥 匙 。 他 还 将 演 示 一 个 叫 V i v o K e y 的 最 新 的 植 入 物 原 型 ， 用 V i v o K e y 来 进 行 P G P 加 密 、 解 密 、 数 字 签 名 以 及 生 成 用 于 双 因 子 认 证 的 一 次 性 密 码 。 P a t r i c k 还 会 现 场 回 答 一 些 经 常 被 问 到 的 问 题 ， 比 如 他 通 过 机 场 安 检 会 遇 到 什 么 问 题 ？ 植 入 物 容 易 坏 吗 ？ 万 一 要 做 M R I （ 磁 共 振 成 像 ） 怎 么 办 ？ 他 还 会 和 大 家 探 讨 植 入 物 的 硬 件 限 制 、 安 全 以 及 隐 私 等 方 面 的 问 题 。 N o . 2   【 【 D C 0 1 0 技 术 沙 龙 】 技 术 沙 龙 】 M i m i k a t z   a n d   D o m a i n   P e n e t r a t i o n （ 新 课 （ 新 课 / 公 开 课 ） （ 星 期 四 ） 公 开 课 ） （ 星 期 四 ） 推 荐 指 数 ： ★ ★ ★ ★ 关 键 词 ： g o l d e n   t i c k e t 、 s i l v e r   t i c k e t , D E F C O N   黑 客 精 神 ， 为 安 全 技 术 爱 好 者 提 供 一 个 自 由 灵 活 的 、 学 习 和 分 享 最 前 沿 黑 客 技 术 的 平 台 。 这 里 没 有 古 板 的 演 讲 桌 ， 只 有 最 h i g h 最 好 玩 的 黑 客 炫 技 体 验 ， 带 你 体 验 原 汁 原 味 的 m i n i   D E F C O N 黑 客 大 会 ！ 李 福 ， 拥 有 多 年 安 全 实 战 经 验 ，   擅 长 渗 透 测 试 与 漏 洞 挖 掘 。 在 安 全 评 估 和 各 种 漏 洞 利 用 和 场 景 有 独 到 的 见 解 。 B l a c k H a t   2 0 1 6 演 讲 者 本 门 课 程 讲 师 主 要 讲 述 的 是 横 向 移 动 后 , 渗 透 中 的 g o l d e n   t i c k e t , s i l v e r   t i c k e t , t r u s t   t i c k e t , s i d   h i s t o r y   在 m i m i k a t z 下 使 用 与 实 例 详 解 。 N o . 3   N g i n x 整 数 溢 出 漏 洞 （ 整 数 溢 出 漏 洞 （ C V E - 2 0 1 7 - 7 5 2 9 ） （ 新 课 ） （ 新 课 / 实 验 ） （ 星 期 五 ） 实 验 ） （ 星 期 五 ） 推 荐 指 数 ： ★ ★ ★ 关 键 词 ： 发 送 恶 意 请 求 进 行 远 程 访 问 造 成 信 息 泄 露 近 期 ， N g i n x 官 方 发 布 最 新 的 安 全 公 告 ， 漏 洞 C V E 编 号 为 C V E - 2 0 1 7 - 7 5 2 9 ， 该 在 n g i n x 范 围 过 滤 器 中 发 现 了 一 个 安 全 问 题 ， 通 过 精 心 构 造 的 恶 意 请 求 可 能 会 导 致 整 数 溢 出 并 且 不 正 确 处 理 范 围 ， 从 而 导 致 敏 感 信 息 泄 漏 ， 存 在 安 全 风 险 。 该 漏 洞 影 响 所 有 0 . 5 . 6   -   1 . 1 3 . 2 版 本 内 默 认 配 置 模 块 的 N g i n x 只 需 要 开 启 缓 存 访 问 者 即 可 发 送 恶 意 请 求 进 行 远 程 访 问 造 成 信 息 泄 露 。 当 N g i n x 服 务 器 使 用 代 理 缓 存 的 情 况 下 访 问 者 通 过 利 用 该 漏 洞 可 以 拿 到 服 务 器 的 后 端 真 实 I P 或 其 他 敏 感 信 息 。 通 过 我 们 的 分 析 判 定 该 漏 洞 利
用 难 度 低 可 以 归 属 于 l o w - h a n g i n g - f r u i t 的 漏 洞 在 真 实 网 络 中 也 有 一 定 利 用 价 值 。 火 热 连 载 火 热 连 载 N o . 1   T h i n k P H P 框 架 审 计 框 架 审 计   （ 星 期 五 ） （ 星 期 五 ） 推 荐 指 数 ： ★ ★ ★ ★ 更 新 章 节 ： T h i n k p h p   E X P 表 达 式 注 入 关 键 词 ： 常 规 注 入 场 景 、 e x p 表 达 式 注 入 场 景 T h i n k P H P 是 一 个 快 速 、 简 单 的 基 于 M V C 和 面 向 对 象 的 轻 量 级 P H P 开 发 框 架 ， 遵 循 A p a c h e 2 开 源 协 议 发 布 。 从 诞 生 以 来 一 直 秉 承 简 洁 实 用 的 设 计 原 则 ， 在 保 持 出 色 的 性 能 和 至 简 的 代 码 的 同 时 ， 尤 其 注 重 开 发 体 验 和 易 用 性 ， 并 且 拥 有 众 多 的 原 创 功 能 和 特 性 ， 为 W E B 应 用 开 发 提 供 了 强 有 力 的 支 持 . I V A N ， 致 力 于 前 沿 安 全 研 究 工 作 ， 主 要 研 究 的 领 域 包 括 ： J a v a W e b ， P H P ， C # ， P y t h o n 。 2 0 1 3 - 2 0 1 5 年 度 3 6 0 补 天 漏 洞 响 应 平 台 总 排 名 第 一 。 本 门 课 程 I V A N 讲 师 将 T h i n k P H P 分 为 四 个 部 分 来 讲 解 ， 第 一 部 分 介 绍 了 T h i n k P H P 3 . 2 . 3 框 架 安 装 和 使 用 等 内 容 。 第 二 部 分 是 控 制 器 的 介 绍 ， 也 是 触 发 漏 洞 的 前 提 场 景 。 第 三 部 分 是 本 课 程 最 为 核 心 的 一 章 节 内 容 S Q L 注 入 ， 包 括 常 规 注 入 场 景 、 e x p 表 达 式 注 入 场 景 、 A c t i o n 参 数 绑 定 注 入 场 景 和 组 合 注 入 。 第 四 部 分 则 介 绍 了 高 级 漏 洞 ， 包 括 逻 辑 越 权 、 模 板 代 码 执 行 、 p h p 标 签 可 能 引 发 的 安 全 问 题 等 。 戳 阅 读 原 文 ， 学 i 春 秋 海 量 课 程 ~
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理