搜索

[3279] 2016-11-04_欧洲黑帽大会：小心手机被物联网设备入侵！

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2016-11-04_欧洲黑帽大会：小心手机被物联网设备入侵！ 欧 洲 黑 帽 大 会 ： 小 心 手 机 被 物 联 网 设 备 入 侵 ！ 原 创   E 安 全   E 安 全   2 0 1 6 - 1 1 - 0 4 E 安 全 1 1 月 4 日 讯   在 欧 洲 黑 帽 大 会 （ 在 欧 洲 黑 帽 大 会 （ B l a c k   H a t   E u r o p e ） 上 ， 黑 客 演 示 ） 上 ， 黑 客 演 示 B e l k i n   W e M o 设 备 设 备 窃 取 窃 取 安 卓 手 机 的 图 片 并 监 控 手 机 位 置 安 卓 手 机 的 图 片 并 监 控 手 机 位 置 。 。 物 联 网 已 经 被 用 来 发 起 最 骇 人 听 闻 的 D D o S 攻 击 ， 而 当 下 ， 攻 击 者 还 可 利 用 物 联 网 攻 击 手 机 。 B e l k i n   W e M o 设 备 （ 电 子 开 关 、 照 相 机 、 灯 泡 、 咖 啡 机 、 空 气 净 化 器 等 ） 中 存 在 的 漏 洞 — 使 得 I n v i n c e a   L a b s 的 研 究 人 员 不 仅 可 以 入 侵 设 备 ， 还 能 攻 击 运 行 A P P （ 控 制 W e M o 设 备 ） 的 安 卓 手 机 。 研 究 人 员 S c o t t   T e n a g l i a 表 示 ， “ 这 是 我 们 第 一 次 发 现 物 联 网 设 备 入 侵 其 它 设 备 的 实 例 ” 。 他 承 诺 会 搜 寻 其 它 容 易 被 滥 用 实 施 类 似 攻 击 的 漏 洞 设 备 T e n a g l i a 和 J o e   T a n e n 本 周 在 伦 敦 举 办 的 欧 洲 黑 客 大 会 上 演 示 了 他 们 的 研 究 。 B e l k i n 公 司 表 示 已 经 发 布 了 漏 洞 补 丁 。 实 施 攻 击 实 施 攻 击 T e n a g l i a 表 示 ， 为 了 演 示 攻 击 ， 研 究 人 员 将 一 台 手 提 电 脑 连 接 到 W e M o 设 备 连 接 的 同 一 网 络 。 他 们 通 过 通 用 即 插 即 用 （ U P n P ） 信 息 与 设 备 通 信 。 这 类 信 息 本 质 上 是 设 备 特 定 U R L 的 W e b 请 求 。 他 们 发 送 给 设 备 的 一 个 请 求 是 修 改 名 称 ， 并 用 恶 意 代 码 字 符 串 替 换 原 来 的 名 称 。 当 首 次 打 开 安 卓 应 用 程 序 ， 客 户 可 以 通 过 该 应 用 程 序 控 制 W e M o 设 备 ， 查 询 W e M o 设 备 的 环 境 。 W e M o 设 备 会 回 复 名 称 。 T e n a g l i a 指 出 ， “ 如 果 名 称 为 恶 意 字 符 串 ， 当 点 击 应 用 程 序 时 ， 代 码 便 立 即 执 行 。 ” 在 演 示 中 ， 研 究 人 员 将 手 机 相 册 的 所 有 图 片 下 载 到 了 远 程 服 务 器 。 他 们 还 追 踪 手 机 的 位 置 ， 该 手 机 就 像 是 一 款 定 位 追 踪 器 。
他 还 表 示 ， 入 侵 并 不 会 影 响 整 部 手 机 ， 只 影 响 W e M o 应 用 程 序 访 问 的 服 务 。 这 些 服 务 包 括 ： 电 话 、 照 相 机 、 存 储 和 位 置 。 即 使 W e M o 应 用 程 序 在 后 台 运 行 ， 黑 客 仍 能 实 施 入 侵 。 “ 阻 止 入 侵 的 唯 一 方 式 就 是 强 制 退 出 应 用 程 序 ， 而 这 是 极 少 用 户 而 采 取 的 方 式 。 ” 研 究 人 员 通 过 本 地 网 络 进 入 W e M o 设 备 ， 但 还 可 能 通 过 B e l k i n 的 云 基 础 设 施 访 问 设 备 。 T e n a g l i a 称 ， B e l k i n 不 允 许 研 究 人 员 乱 动 它 的 云 基 础 设 施 ， 但 黑 客 不 一 定 会 遵 守 该 限 制 。 今 后 ， 应 考 虑 控 制 物 联 网 设 备 的 应 用 程 序 所 带 来 的 安 全 威 胁 。 T e n a g l i a 表 示 ， “ 客 户 必 须 决 定 ： 是 否 希 望 允 许 任 何 设 备 联 网 ？ 因 为 我 知 道 这 可 能 会 影 响 手 机 安 全 。 ” 他 计 划 在 物 联 网 安 全 方 面 进 行 更 多 研 究 。 他 指 出 ， “ 物 联 网 设 备 将 会 有 更 多 二 、 三 阶 影 响 — 这 些 是 我 们 还 没 有 想 到 的 。 ” E 安 全 门 户 网 站 1 1 月 4 日 更 多 网 络 安 全 资 讯 ： 美 国 互 联 网 部 分 主 干 网 再 度 遭 遇 网 络 中 断 事 故 欧 洲 黑 帽 大 会 ： 小 心 手 机 被 物 联 网 设 备 入 侵 ！ 美 国 政 府 推 出 c o d e . g o v ， 提 供 政 府 代 码 开 源 库 美 国 空 军 建 立 新 的 网 络 中 队   抵 御 相 关 攻 击 威 胁 国 内 最 大 盗 号 软 件 被 查 ： 缴 获 7 0 3 万 张 手 机 黑 卡 第 十 一 届 中 国 智 慧 城 市 建 设 技 术 研 讨 会 成 功 召 开 . . . . . . . . . . . . . E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理