搜索

[4938] 2018-03-19_不只WiFi：黑客社区将矛头指向四大无线传输标准

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2018-03-19_不只WiFi：黑客社区将矛头指向四大无线传输标准 不 只 W i F i ： 黑 客 社 区 将 矛 头 指 向 四 大 无 线 传 输 标 准 原 创   E 安 全   E 安 全   2 0 1 8 - 0 3 - 1 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 1 9 日 讯 文   每 当 新 的 信 息 共 享 通 信 介 质 出 现 之 时 ， 致 力 于 黑 客 活 动 的 攻 击 者 们 往 往 会 立 即 采 取 行 动 。 由 高 水 平 专 家 组 成 的 技 术 团 队 将 首 先 探 索 其 中 可 能 存 在 的 安 全 漏 洞 ， 并 彼 此 分 享 思 路 、 代 码 与 工 具 等 等 。 一 段 时 间 之 后 ， 这 些 小 团 体 将 构 建 起 成 熟 的 社 区 ， 并 提 供 易 于 使 用 的 图 形 化 黑 客 工 具 包 以 及 丰 富 的 在 线 教 学 资 源 。 几 乎 就 在 一 夜 之 间 ， 原 本 需 要 多 年 实 践 经 验 的 黑 客 技 术 如 今 已 经 能 够 被 普 通 人 群 使 用 ， 人 们 只 需 要 在 社 交 媒 体 上 泡 几 个 小 时 就 能 轻 松 下 载 到 黑 客 软 件 工 具 。 W i F i 等 传 输 协 议 将 越 来 越 不 安 全 等 传 输 协 议 将 越 来 越 不 安 全 W i F i   正 是 这 种 黑 客 入 侵 活 动 的 典 型 实 例 之 一 。 事 实 上 ， W i F i   黑 客 社 区 目 前 正 处 于 质 变 的 边 缘 。 考 虑 到 预 构 型 黑 客 工 具 与 软 件 定 义 无 线 装 置 的 易 用 性 ， 黑 客 即 将 在   W i F i   之 后 将 攻 击 矛 头 指 向   Z i g b e e 、 蓝 牙 以 及   S i g f o x   等 其 它 无 线 传 输 协 议 。 W i F i   刚 刚 出 现 时 为 整 个 世 界 带 来 了 一 种 成 本 低 廉 的 信 号 传 输 方 式 ， 能 够 在 短 距 离 内 高 效 完 成 流 量 传 递 。 此 后 不 久 ， W i F i   技 术 专 家 们 就 成 立 了 众 多 小 团 队 ， 而   D e f   C o n   大 会 上 也 开 始 出 现 种 种 针 对   W i F i   网 络 的 攻 击 内 容 。 随 着 时 间 的 推 移 ， 这 些 小 团 体 建 立 起 规 模 更 为 可 观 的 社 区 ， W i F i   攻 击 工 具 的 商 品 化 转 型 也 由 此 开 始 。 黑 客 学 习 成 本 越 来 越 低 黑 客 学 习 成 本 越 来 越 低 时 至 今 日 ， 大 家 已 经 能 够 买 到 一 款 易 于 使 用 的 图 形 攻 击 工 具 — — W i F i   P i n e a p p l e 。 这 些 设 备 只 是 一 款 简 单 的 接 入 点 ， 其 中 包 含 一 系 列 攻 击 工 具 ， 并 具 备 易 于 上 手 的 图 形 化 网 页 界 面 支 持 ， 且 直 指   W i F i   安 全 中 的 最 大 软 肋 — — 中 间 人 攻 击 （ 特 立 独 行
M i T M ） 。 即 使 是 无 甚 技 术 积 累 的 业 余 爱 好 者 ， 也 能 够 借 这 些 工 具 执 行 先 进 的 W i F i 攻 击 ， 并 借 此 窃 取 用 户 名 、 密 码 、 信 用 卡 号 码 等 等 。 在 W i F i   P i n e a p p l e 等 工 具 的 帮 助 下 ， 业 余   W i F i   黑 客 群 体 的 扩 大 迅 速 引 发 高 度 关 注 。 互 联 网 上 能 够 轻 松 学 到 如 何 利 用 8 0 2 . 1 1   网 络 窃 取 敏 感 信 息 。 此 外 ， 近 期   W P A / W P A 2   出 现 严 重 漏 洞 （ K R A C K ） 会 影 响 到 几 乎 所 有   8 0 2 . 1 1   W i F i   设 备 ， 这 无 疑 将 恐 慌 程 度 推 向 了 新 的 水 平 。 然 而 ， W i F i   绝 不 是 惟 一 的 无 线 协 议 。 黑 客 接 下 来 可 能 关 注 哪 些 新 的 无 线 通 信 方 法 ？ 要 回 答 这 个 问 题 ， 我 们 首 先 需 要 进 行 以 下 思 考 ： 是 否 具 有 潜 在 价 值 ？   –   大 多 数 恶 意 黑 客 都 是 出 于 经 济 利 益 的 驱 动 。 要 选 择 某 种 无 线 通 信 机 制 作 为 目 标 ， 犯 罪 分 子 们 首 先 要 有 明 确 的 行 动 理 由 。 目 标 是 否 易 于 找 到 ？ –   黑 客 们 更 倾 向 于 选 择 那 些 得 到 广 泛 普 及 的 攻 击 目 标 。 举 例 来 说 ， 他 们 绝 不 会 浪 费 时 间 来 入 侵 那 些 尚 未 得 到 大 规 模 采 用 的 新 型 无 线 通 信 系 统 。 一 旦 他 们 确 定 目 标 通 信 系 统 具 有 理 想 的 价 值 与 广 泛 的 普 及 度 ， 接 下 来 黑 客 们 还 需 要 克 服 一 系 列 技 术 障 碍 以 实 现 攻 击 行 动 。 在 无 线 通 信 场 景 下 ， 不 同 方 法 所 使 用 的 频 率 范 围 、 调 制 方 案 以 及 加 密 算 法 存 在 巨 大 差 异 。 因 此 ， 软 件 定 义 无 线 电 （ 简 称 S D R ） 成 为 网 络 犯 罪 分 子 们 找 到 并 利 用 安 全 漏 洞 的 关 键 所 在 。 S D R   能 够 在 广 泛 的 频 率 范 围 内 接 收 并 发 送 无 线 信 号 ， 并 通 过 软 件 分 析 信 号 内 容 以 获 取 易 于 解 释 的 结 果 。 H a c k R F   O n e   正 是 一 款 基 于 S D R   的 工 具 ， 其 目 前 在 专 家 群 体 中 已 经 成 为 一 种 极 受 欢 迎 的 新 漏 洞 挖 掘 与 分 析 解 决 方 案 。 凭 借 着 由 此 带 来 的 接 入 能 力 ， 黑 客 社 区 将 成 功 克 服 “ 理 解 无 线 信 号 ” 这 一 复 杂 的 难 题 。 黑 客 可 能 盯 上 的 四 种 常 见 无 线 通 信 标 准 黑 客 可 能 盯 上 的 四 种 常 见 无 线 通 信 标 准
以 下 为 四 种 常 见 的 无 线 通 信 标 准 ， 具 有 经 济 价 值 ， 且 可 通 过 新 型   S D R   工 具 轻 松 进 行 攻 击 。 相 信 它 们 将 在 不 久 的 将 来 成 为 黑 客 攻 击 活 动 的 主 要 目 标 。 蓝 牙 设 备 蓝 牙 设 备 目 前 非 常 流 行 的 蓝 牙 设 备 （ 例 如 键 盘 、 手 机 、 医 疗 设 备 、 汽 车 乃 至 会 议 电 话 ） 都 会 传 输 包 含 高 价 值 的 信 息 内 容 。 如 今 已 经 有 多 个 蓝 牙 黑 客 项 目 正 式 上 马 ， 市 场 的 吸 引 力 也 在 逐 步 增 加 。 举 例 来 说 ， A r m i s 实 验 室 最 近 公 布 的 B l u e B o r n e 就 是 一 种 攻 击 介 质 ， 其 允 许 恶 意 攻 击 者 控 制 设 备 及 网 络 ， 并 借 此 将 恶 意 软 件 传 播 至 附 近 的 其 它 设 备 当 中 。 蓝 牙 黑 客 攻 击 的 相 关 在 线 视 频 数 量 正 在 快 速 增 长 ， 观 众 能 够 借 此 轻 松 掌 握 如 何 利 用 多 种 工 具 实 现 对 蓝 牙 流 量 的 嗅 探 、 拦 截 与 操 纵 。 Z i g b e e 物 联 网 设 备 物 联 网 设 备 在 目 前 的 智 能 报 警 系 统 、 照 明 控 制 以 及 其 它 联 网 小 配 件 当 中 ， Z i g b e e   已 经 成 为 最 为 流 行 的 无 线 通 信 标 准 之 一 。 攻 击 者 能 够 轻 松 在 网 上 找 到 新 的 教 程 ， 借 此 了 解 如 何 利 用 S D R 拦 截 Z i g b e e 通 信 信 号 并 将 其 重 播 至 物 联 网 设 备 以 实 现 物 理 或 远 程 访 问 。 更 值 得 注 意 的 是 ， A t t i f y   Z i g b e e   框 架 为   R i v e r L o o p   S e c u r i t y   发 布 的   K i l l e r B e e   工 具 添 加 了   G U I   选 项 。 用 户 将 能 够 借 此 轻 松 嗅 控 及 捕 捉   Z i g b e e   设 备 的 数 据 包 ， 并 通 过 重 播 实 现 设 备 控 制 或 敏 感 信 息 窃 取 。 面 向 车 库 及 汽 车 的 面 向 车 库 及 汽 车 的 “ 密 钥 卡 密 钥 卡 ” 标 准 标 准 密 钥 卡 的 质 变 即 将 出 现 。 由 于   S D R   工 具 具 有 传 输 能 力 ， 因 此 其 通 常 会 拦 截 来 自 密 钥 卡 的 滚 动 密 码 发 送 信 息 ， 这 将 导 致 滚 动 密 码 机 制 （ 用 于 防 止 攻 击 者 通 过 记 录 密 钥 卡 信 号 并 加 以 重 播 的 方 式 骗 过 安 保 系 统 ） 彻 底 失 效 。 在 最 近 的 几 例 报 告 当 中 ， 某 采 用 8 到 1 2 位 滚 动 密 码 的 “ 密 钥 ” 设 备 （ 常 用 于 车 库 门 及 车 辆 锁 定 系 统 ） 被 证 实 能 够 在 1 2 秒 内 被 暴 力 破 解 。
大 规 模 机 器 对 机 器 （ 简 称 大 规 模 机 器 对 机 器 （ 简 称 M 2 M ） 无 线 网 ） 无 线 网 并 不 是 每 一 台 机 器 都 需 要 采 用   4 G   L T E   连 接 。 举 例 来 说 ， 智 能 电 表 与 水 表 、 联 网 健 康 产 品 甚 至 是 洗 衣 机 都 开 始 采 用   S i g F o x 等 提 供 的 低 功 耗 无 线 连 接 方 式 构 建 大 范 围 物 联 网 / M 2 M 网 络 。 事 实 上 ， S i g F o x   标 准 目 前 已 经 覆 盖 3 6 个 国 家 ， 为 全 球 6 . 6 亿 人 提 供 连 接 服 务 。 随 着 越 来 越 多 的 设 备 被 接 入 这 套 扩 展 网 络 ， 攻 击 者 必 须 会 利 用 S D R 攻 击 工 具 以 发 现 并 利 用 与 之 相 关 的 各 类 新 型 漏 洞 。 简 而 言 之 ， S D R 攻 击 工 具 的 商 品 化 趋 势 已 经 使 得 无 线 通 信 标 准 极 易 被 全 球 各 高 水 平 黑 客 社 区 所 攻 破 。 对 于 无 线 产 品 消 费 者 与 供 应 商 而 言 ， 对 S D R 攻 击 工 具 及 其 带 来 的 威 胁 加 以 关 注 已 经 成 为 当 务 之 急 — — 特 别 是 考 虑 到 上 述 诱 人 且 易 受 攻 击 的 广 泛 潜 在 目 标 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 0 9 6 7 4 8 6 3 1 . s h t m l 推 荐 阅 读 ： W i F i 联 盟 推 出 新 协 议 W P A 3 ， 比 W P A 2 好 在 哪 里 ？ 以 色 列 W i F i 拦 截 神 器 ， 7 0 0 米 范 围 内 可 同 时 攻 击 5 0 台 设 备 W i F i 危 机 ！ K R A C K 攻 击 可 劫 持 W A P 2 通 信 数 据 如 何 查 看 你 家 W I F I 是 否 有 人 在 蹭 网   ？ 如 何 查 看 你 家 W I F I 是 否 有 人 在 蹭 网   ？ 无 人 机 配 上 W i F i 可 透 视 建 筑 物 进 行 3 D 构 图 【 视 频 】 中 国 黑 客 组 织 攻 击 美 国 国 防 企 业 ？
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理