搜索

[2454] 2015-11-14_黑客可以使用条形码发动攻击

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2015-11-14_黑客可以使用条形码发动攻击 黑 客 可 以 使 用 条 形 码 发 动 攻 击 E 安 全   2 0 1 5 - 1 1 - 1 4 中 国 的 研 究 人 员 给 出 了 使 用 条 形 码 搞 垮 整 个 零 售 网 络 的 办 法 。 腾 讯 玄 武 实 验 室 的 创 始 人 ， 在 东 京 腾 讯 玄 武 实 验 室 的 创 始 人 ， 在 东 京 P a c S e c 安 全 会 议 上 演 示 安 全 会 议 上 演 示 了 使 用 恶 意 制 作 的 条 形 码 引 发 感 染 系 统 上 的 了 使 用 恶 意 制 作 的 条 形 码 引 发 感 染 系 统 上 的 s h e l l 命 令 。 命 令 。 这 种 新 的 攻 击 类 型 条 形 码 可 以 印 刷 在 纸 上 ， 或 以 电 子 形 式 提 供 上 传 图 像 ， 以 基 于 W e b 的 条 码 扫 描 系 统 进 行 扫 码 。 这 种 黑 客 攻 击 方 式 被 命 名 为 B a d B a r c o d e ， 依 靠 过 时 的 条 形 码 标 准 和 配 置 不 正 确 的 条 码 扫 描 终 端 存 在 ， 通 过 扫 描 条 形 码 编 码 的 A S C I I 字 符 传 达 恶 意 指 令 ， 因 为 有 些 条 码 格 式 允 许 A S C I I 字 符 被 添 加 到 代 码 ， 他 可 以 轻 松 地 模 仿 键 盘 上 的 C t r l 键 。 因 此 ， 恶 意 条 形 码 扫 描 出 来 的 不 是 条 形 码 终 端 阅 读 的 文 本 ， 而 是 可 以 在 主 机 系 统 上 执 行 更 危 险 的 指 令 ， 像 是 一 个 s h e l l 窗 口 等 等 。 演 示 显 示 ， 通 过 扫 描 一 个 简 单 的 条 形 码 ， 或 多 个 条 形 码 ， 黑 客 能 够 向 目 标 机 器 发 动 的 攻 击 ， 让 其 下 载 恶 意 软 件 ， 或 进 行 其 他 不 必 要 的 操 作 。 由 于 零 售 行 业 每 家 商 店 都 有 条 形 码 扫 描 仪 ， 犯 罪 分 子 可 能 会 发 现 这 种 攻 击 方 案 非 常 有 吸 引 力 。 这 种 问 题 修 复 有 点 棘 手 ， 因 为 条 形 码 标 准 允 许 创 建 A S C I I 字 符 。 最 好 的 办 法 是 禁 止 条 形 码 的 键 盘 仿 真 功 能 ， 尤 其 是 读 取 系 统 热 键 的 功 能 。 分 享 分 享 即 是 关 怀 即 是 关 怀 … … 欢 迎 大 家 访 问 E 安 全 门 户 站 点 w w w . e a s y a q . c o m 请 关 注   E 安 全 安 全   微 信 公 众 号 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理