搜索

[3044] 2016-08-08_显示器也不安全了？黑客能黑进显示器窃取数据篡改显示信息！

文档创建者：s7ckTeam
浏览次数：43
最后更新：2025-01-16
2016-08-08_显示器也不安全了？黑客能黑进显示器窃取数据篡改显示信息！ 显 示 器 也 不 安 全 了 ？   黑 客 能 黑 进 显 示 器 窃 取 数 据   篡 改 显 示 信 息 ！ 原 创   E 安 全   E 安 全   2 0 1 6 - 0 8 - 0 8 我 们 将 显 示 器 视 为 被 动 实 体 。 计 算 机 向 显 示 器 发 送 数 据 ， 它 们 如 同 魔 术 师 般 转 化 为 生 成 文 字 和 图 片 的 像 素 。 但 如 果 黑 客 可 以 黑 进 显 示 器 会 如 何 ？ 但 如 果 黑 客 可 以 黑 进 显 示 器 会 如 何 ？ 事 实 证 明 ， 确 实 有 可 能 。 一 组 研 究 人 员 发 现 在 不 需 要 进 入 实 际 电 脑 的 情 况 下 ， 直 接 入 侵 控 制 显 示 器 的 微 型 计 算 机 ， 从 而 查 看 显 示 器 上 显 示 的 像 素 — 暗 中 监 视 — 并 控 制 像 素 显 示 不 同 的 图 像 。 经 过 长 达 两 年 的 研 究 、 反 向 工 程 、 在 控 制 显 示 器 和 固 件 的 处 理 器 上 实 验 ， R e d   B a l l o o n 的 安 全 研 究 人 员 发 现 在 不 入 侵 计 算 机 的 情 况 下 便 可 黑 进 显 示 器 。 在 D E F   C O N 黑 客 大 会 上 ， R e d   B a l l o o n 的 首 席 科 学 家 A n g   C u i 博 士 以 及 首 席 研 究 科 学 家 J a t i n   K a t a r i a 演 示 了 “ 黑 暗 显 示 器 ： 反 向 与 利 用 现 代 显 示 器 中 无 所 不 在 的 屏 幕 显 示 控 制 器 （ A   M o n i t o r   D a r k l y :   R e v e r s i n g   a n d   E x p l o i t i n g   U b i q u i t o u s   O n - S c r e e n - D i s p l a y   C o n t r o l l e r s   i n   M o d e r n   M o n i t o r s ） ” 。 这 两 名 科 学 家 将 M o n i t o r   D a r k l y 的 概 念 验 证 代 码 和 R E c o n   0 x A 演 示 发 布 在 G i t H u b 上 ， 链 接 地 址 ： h t t p s : / / g i t h u b . c o m / r e d b a l l o o n s h e n a n i g a n s / m o n i t o r d a r k l y
本 周 早 些 时 候 ， C u i 及 同 事 在 R e d   B a l l o o n 位 于 纽 约 市 的 办 公 室 进 行 了 演 示 ， 展 示 他 们 如 何 黑 进 显 示 器 。 从 本 质 上 而 言 ， 如 果 黑 客 能 让 你 访 问 恶 意 网 站 或 点 击 网 络 钓 鱼 链 接 ， 他 们 然 后 能 以 显 示 器 的 嵌 入 计 算 机 为 目 标 ， 尤 其 是 固 件 实 施 攻 击 。 黑 客 之 后 可 以 植 入 程 序 以 便 进 步 一 获 取 指 令 。 然 后 ， 黑 客 可 以 与 植 入 程 序 通 信 ， 这 种 做 法 相 当 精 明 。 植 入 程 序 等 待 通 过 闪 烁 像 素 发 送 的 命 令 （ 可 能 包 含 在 任 何 视 频 或 网 站 内 ） 。 基 本 上 ， 这 个 像 素 上 传 代 码 至 显 示 器 。 从 这 一 点 可 以 看 出 ， 黑 客 能 扰 乱 显 示 器 。 通 过 利 用 被 黑 进 的 显 示 器 ， 他 们 可 以 控 制 像 素 并 通 过 U R L 添 加 安 全 锁 图 标 ， 可 以 将 P a y P a l 账 户 余 额 从 0 美 元 修 改 显 示 为 十 亿 美 元 ， 还 可 以 将 发 电 厂 控 制 界 面 的 警 报 状 态 从 绿 色 改 为 红 色 。 该 研 究 小 组 先 将 D e l l   U 2 4 1 0 显 示 器 拆 解 ， 最 终 找 出 如 何 改 变 屏 幕 像 素 的 方 法 。 他 们 发 现 固 件 存 在 安 全 隐 患 。 攻 击 者 会 需 要 通 过 H D M I 或 U S B 端 口 访 问 显 示 器 ， 但 之 后 显 示 器 将 被 劫 持 。 这 种 情 况 听 起 来 像 勒 索 软 件 ， 不 让 用 户 查 看 显 示 器 上 显 示 的 信 息 ， 除 非 愿 意 缴 纳 赎 金 。 研 究 人 员 强 调 ， 不 只 D e l l 显 示 器 存 在 漏 洞 。 在 演 示 文 稿 中 ， 许 多 显 示 器 被 黑 。 他 们 确 定 ， 包 括 宏 碁 、 惠 普 和 三 星 在 内 的 品 牌 易 受 无 法 检 测 的 固 件 攻 击 。 实 际 上 ， C u i 表 示 ， 该 漏 洞 可 用 来 暗 中 监 视 ， 也 能 显 示 实 际 上 不 存 在 的 内 容 。 如 果 黑 客 胡 乱 操 纵 控 制 发 电 厂 的 显 示 器 ， 也 许 制 造 一 个 虚 假 紧 急 情 况 ， 造 成 严 重 后 果 。 “ 如 果 你 有 显 示 器 ， 就 可 能 受 影 响 如 果 你 有 显 示 器 ， 就 可 能 受 影 响 ” 研 究 人 员 警 告 称 ， 该 漏 洞 可 能 潜 在 影 响 十 亿 台 显 示 器 ， 因 为 市 场 上 最 常 见 的 品 牌 都 包 含 易 受 攻 击 的 处 理 器 。
有 更 简 单 的 方 法 同 时 诱 骗 大 量 用 户 并 在 显 示 器 上 显 示 不 真 实 的 内 容 ， 比 如 在 无 线 热 点 安 装 N e w s t w e e k 设 备 。 远 程 攻 击 者 可 用 来 操 纵 热 点 中 所 有 人 的 信 息 。 尽 管 如 此 ， 对 我 们 大 多 数 在 工 作 场 所 或 家 里 使 用 的 显 示 器 而 言 ， 显 示 不 正 确 信 息 的 情 况 不 太 可 能 发 生 。 如 果 攻 击 者 能 访 问 许 多 显 示 器 ， 然 后 会 同 时 影 响 大 量 用 户 ， 比 如 在 股 票 交 易 者 用 来 的 显 示 器 上 显 示 伪 造 信 息 。 顽 固 的 攻 击 者 能 利 用 显 示 器 主 动 监 视 用 户 的 所 有 行 为 ， 甚 至 会 窃 取 数 据 。 C u i 表 示 ， ： 但 是 ， 这 不 是 简 单 的 入 侵 行 为 。 至 于 此 类 攻 击 的 实 用 性 ？ 他 称 ： “ 我 们 不 需 要 任 何 特 权 访 问 电 脑 执 行 这 类 攻 击 。 ” 当 谈 及 修 复 的 现 实 可 能 性 时 ， C u i 表 示 ， 不 是 那 么 容 易 的 事 ， 未 来 如 何 构 建 更 安 全 的 显 示 器 ， 我 们 无 从 得 知 。 这 类 攻 击 ， 有 一 个 缺 点 ， 那 就 是 加 载 缓 慢 ， 因 此 也 许 不 是 快 速 控 制 受 害 者 计 算 机 最 有 效 的 方 法 。 但 如 果 黑 客 的 目 标 是 工 业 控 制 系 统 显 示 器 ， 不 会 是 什 么 问 题 ， 因 为 这 些 显 示 器 大 多 为 静 态 。 对 于 C u i 而 言 ， 在 任 何 情 况 下 ， 研 究 的 目 的 是 为 了 展 示 可 能 性 ， 让 人 们 了 解 显 示 器 并 非 牢 不 可 破 。 C u i 总 结 道 ， “ 我 们 现 如 今 生 活 的 世 界 ， 连 显 示 器 都 无 法 信 任 。 ” © E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 相 关 阅 读 ： 相 关 阅 读 ： 2 0 1 6 第 第 2 4 届 届 D e f c o n 黑 客 大 会 日 程 表 黑 客 大 会 日 程 表 ( 参 会 指 南 参 会 指 南 ) 【 【 D E F C O N   2 4 】 第 一 天 会 议 精 彩 回 顾 】 第 一 天 会 议 精 彩 回 顾     附 议 程 附 议 程 【 【 D e f C o n 专 题 】 安 全 赌 注 已 达 到 史 无 前 例 的 水 平 专 题 】 安 全 赌 注 已 达 到 史 无 前 例 的 水 平 【 【 D e f C o n 2 0 1 6 】 黑 客 用 】 黑 客 用 6 美 元 打 造 出 一 款 能 够 入 侵 酒 店 客 房 与 美 元 打 造 出 一 款 能 够 入 侵 酒 店 客 房 与 P O S 系 统 的 工 具 系 统 的 工 具
美 国 美 国 D A R P A 网 络 挑 战 赛 获 胜 者 最 高 奖 金 网 络 挑 战 赛 获 胜 者 最 高 奖 金 2 0 0 万 美 元 万 美 元 【 【 B l a c k H a t 2 0 1 6 】 】   第 一 天 会 议 精 彩 议 题 回 顾 第 一 天 会 议 精 彩 议 题 回 顾 【 【 B l a c k H a t 2 0 1 6 】 】   第 二 天 会 议 精 彩 议 题 回 顾 第 二 天 会 议 精 彩 议 题 回 顾 【 【 B l a c k H a t 2 0 1 6 】 】   黑 帽 网 络 运 营 中 心 内 部 场 景 一 瞥 黑 帽 网 络 运 营 中 心 内 部 场 景 一 瞥 【 【 B l a c k H a t 2 0 1 6 】 】   “ 全 球 网 络 安 全 奥 斯 卡 全 球 网 络 安 全 奥 斯 卡 ”   P w n i e   A w a r d s 获 奖 名 单 出 炉 获 奖 名 单 出 炉 【 【 B l a c k H a t 2 0 1 6 】 】   专 为 防 御 与 攻 击 打 造 的 专 为 防 御 与 攻 击 打 造 的 9 款 免 费 安 全 工 具 款 免 费 安 全 工 具 【 【 B l a c k h a t 2 0 1 6 】 本 届 大 会 发 布 的 】 本 届 大 会 发 布 的 1 6 大 热 门 新 安 全 产 品 大 热 门 新 安 全 产 品 【 【 B l a c k H a t 2 0 1 6 】 】   参 加 黑 帽 大 会 ， 一 定 不 要 错 过 参 加 黑 帽 大 会 ， 一 定 不 要 错 过 A r s e n a l 展 区 ！ 展 区 ！ 【 【 B l a c k H a t 2 0 1 6 】 】   D a r k   R e a d i n g 公 布 最 佳 黑 帽 奖 项 获 奖 者 公 布 最 佳 黑 帽 奖 项 获 奖 者 【 【 B l a c k h a t 2 0 1 6 】 黑 客 通 过 视 频 演 示 入 侵 】 黑 客 通 过 视 频 演 示 入 侵 C A N 总 线 控 制 总 线 控 制 J e e p 汽 车 方 向 盘 和 刹 车 汽 车 方 向 盘 和 刹 车 2 0 1 6   B l a c k h a t ： 搭 载 黑 客 软 件 的 定 制 无 人 机 ： 搭 载 黑 客 软 件 的 定 制 无 人 机 “ D a n g e r   D r o n e ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理