搜索

[9186] 2015-07-31_《史密斯夫妇》黑客版：黑掉智能枪并控制弹道（含视频）

文档创建者：s7ckTeam
浏览次数：25
最后更新：2025-01-17
2015-07-31_《史密斯夫妇》黑客版：黑掉智能枪并控制弹道（含视频） 《 史 密 斯 夫 妇 》 黑 客 版 ： 黑 掉 智 能 枪 并 控 制 弹 道 （ 含 视 频 ） F r e e B u f   2 0 1 5 - 0 7 - 3 1 微 信 号 微 信 号 : f r e e b u f 把 计 算 机 应 用 于 狙 击 枪 ， 它 可 使 大 多 数 业 余 爱 好 者 成 为 世 界 级 的 狙 击 手 把 计 算 机 应 用 于 狙 击 枪 ， 它 可 使 大 多 数 业 余 爱 好 者 成 为 世 界 级 的 狙 击 手 。 安 全 研 究 人 员 鲁 纳 山 特 维 克 和 丈 夫 迈 克 尔 。 安 全 研 究 人 员 鲁 纳 山 特 维 克 和 丈 夫 迈 克 尔 奥 杰 尔 找 到 了 破 解 奥 杰 尔 找 到 了 破 解 T P 7 5 0 步 枪 来 禁 用 它 的 跟 踪 点 并 控 制 弹 道 的 方 法 。 步 枪 来 禁 用 它 的 跟 踪 点 并 控 制 弹 道 的 方 法 。 《 史 密 斯 夫 妇 》 黑 客 加 强 版 《 史 密 斯 夫 妇 》 黑 客 加 强 版 在 两 周 后 的 B l a c k   H a t 黑 客 大 会 上 ， 鲁 纳 山 特 维 克 和 奥 杰 尔 这 对 黑 客 夫 妇 将 公 布 他 们 开 发 出 的 一 项 技 术 ： 利 用 软 件 的 漏 洞 通 过 W i F i 控 制 步 枪 。 他 们 可 以 改 变 变 量 的 范 围 的 运 算 ， 使 得 步 枪 莫 名 错 过 了 目 标 ， 甚 至 阻 止 发 射 。 在 演 示 录 像 中 显 示 （ 有 线 ） ， 研 究 人 员 可 以 在 范 围 内 精 确 调 整 瞄 准 系 统 ， 这 意 味 着 子 弹 击 中 靶 心 是 黑 客 的 选 择 ， 而 不 是 射 手 。 “ 你 可 以 一 直 欺 骗 他 们 ， 这 样 就 会 一 直 错 过 目 标 ” ， 或 攻 击 者 可 以 很 轻 松 地 锁 定 用 户 或 删 除 整 个 枪 的 系 统 文 件 。 “ 如 果 你 在 攻 击 范 围 中 ， 瞄 准 镜 上 六 七 千 美 元 的 电 脑 就 不 能 使 用 了 ， 还 是 要 靠 你 自 己 瞄 准 。 ” 前 T o r 匿 名 的 软 件 开 发 者 山 特 维 克 如 是 说 道 。 。
山 特 维 克 和 奥 杰 尔 有 两 个 T P 7 5 0 1 3 0 0 0 美 元 的 步 枪 ， 他 们 对 这 把 枪 的 电 路 板 进 行 了 分 析 和 研 究 ， 并 对 其 软 件 进 行 了 逆 向 工 程 分 析 。 自 从 T r a c k i n g p o i n t   2 0 1 1 年 推 出 ， 该 公 司 已 售 出 超 过 一 千 架 的 配 置 l i n u x 系 统 的 高 端 、 自 瞄 准 步 枪 。 这 些 枪 械 的 瞄 准 镜 可 以 允 许 用 户 指 定 射 击 目 标 ， 并 且 还 可 以 指 定 风 速 ， 温 度 ， 以 及 发 射 子 弹 的 重 量 等 参 数 变 量 。 然 后 ， 在 射 击 者 扣 动 扳 机 之 后 ， 步 枪 会 进 行 自 动 计 算 ， 并 会 选 择 合 适 的 时 机 对 目 标 进 行 射 击 。 只 有 当 它 的 枪 管 完 美 地 瞄 准 了 射 击 目 标 之 后 ， 它 才 会 进 行 发 射 。 如 此 即 使 你 是 一 个 菜 鸟 枪 手 ， 这 种 步 枪 也 可 以 让 你 在 一 英 里 之 外 精 确 可 靠 地 打 击 到 目 标 。 步 枪 软 件 含 安 全 漏 洞 步 枪 软 件 含 安 全 漏 洞
但 是 ， 山 特 维 克 和 奥 杰 尔 发 现 他 们 可 以 用 一 连 串 步 枪 软 件 中 的 漏 洞 来 控 制 这 些 自 瞄 准 功 能 。 但 是 ， 山 特 维 克 和 奥 杰 尔 发 现 他 们 可 以 用 一 连 串 步 枪 软 件 中 的 漏 洞 来 控 制 这 些 自 瞄 准 功 能 。 首 先 需 要 的 是 W i F i ， 默 认 状 态 下 的 步 枪 系 统 不 会 开 启 W i F i 功 能 ， 但 是 我 们 可 以 手 动 开 启 。 如 果 步 枪 启 用 了 W i F i 功 能 ， 那 么 你 就 可 以 像 视 频 中 演 示 的 那 样 进 行 操 作 了 。 步 枪 的 网 络 系 统 有 一 个 默 认 密 码 ， 当 系 统 开 启 W i F i 时 ， 任 何 处 于 W i F i 覆 盖 范 围 的 人 都 可 以 与 步 枪 的 系 统 进 行 连 接 。 连 接 完 成 之 后 ， 攻 击 者 就 可 以 将 步 枪 视 作 一 台 服 务 器 ， 然 后 访 问 它 的 应 用 程 序 编 程 接 口 ( A P I ) 来 修 改 瞄 准 程 序 的 变 量 值 ( 这 对 黑 客 夫 妇 通 过 分 析 那 把 步 枪 ， 仅 仅 只 发 现 了 一 些 可 变 变 量 ， 然 后 使 用 e M M C 读 取 器 ， 通 过 他 们 接 入 电 路 板 的 数 据 线 ， 将 枪 械 闪 存 中 的 数 据 拷 贝 了 出 来 ) 。 如 下 图 所 示 ， 枪 械 瞄 准 的 是 右 侧 的 射 击 靶 ， 但 研 究 人 员 可 以 让 步 枪 命 中 左 边 的 射 击 靶 。 视 频 ： 现 场 实 验 视 频 ： 现 场 实 验 在 视 频 中 ， 奥 杰 尔 第 一 次 未 经 干 预 的 步 枪 射 击 ， 使 用 步 枪 的 瞄 准 装 置 ， 命 中 靶 心 上 。
然 后 ， 用 笔 记 本 通 过 W i - F i 连 接 到 步 枪 ， 山 特 维 克 在 无 形 之 中 改 变 了 步 枪 的 弹 道 和 弹 药 的 重 量 ， 它 从 约 0 . 4 盎 司 多 到 夸 张 的 7 2 磅 。 山 特 维 克 说 ： “ 你 可 以 将 弹 药 的 重 量 值 修 改 为 任 何 你 想 要 设 置 的 数 字 ， 无 论 你 将 其 设 置 成 多 少 ， 步 枪 都 会 使 用 你 所 设 置 的 值 。 ” 在 步 枪 的 软 件 中 改 变 了 一 个 数 使 子 弹 偏 左 2 . 5 英 尺 ， 射 向 了 一 个 完 全 不 同 的 目 标 。 山 特 维 克 和 奥 杰 尔 不 明 白 为 什 么 ， 但 是 他 们 发 现 弹 药 的 重 量 越 大 子 弹 就 越 偏 向 左 边 ， 轻 的 就 会 偏 向 右 边 。 给 射 手 的 唯 一 警 告 是 这 种 攻 击 使 窗 口 参 数 在 瞬 间 改 变 。 但 这 种 变 化 在 紧 张 的 射 击 环 境 中 几 乎 是 无 法 区 分 “ 这 取 决 于 你 的 射 击 技 术 有 多 好 。 没 有 结 束 没 有 结 束 黑 客 无 线 控 制 步 枪 并 没 有 就 此 结 束 。 山 特 维 克 、 奥 杰 尔 发 现 ， 通 过 过 W i F i 连 接 ， 攻 击 者 还 可 以 添 加 自 己 的 r o o t 用 户 ， 在 设 备 上 采 取 完 全 控 制 并 永 久 改 变 软 件 ， 或 者 删 除 文 件 变 砖 。 如 果 一 个 用 户 拥 有 一 个 密 码 设 置 限 制 访 问 其 他 用 户 ， 仍 然 可 以 攻 击 获 得 r o o t 访 问 权 限 和 锁 定 更 改 设 置 屏 蔽 拥 有 者 。 攻 击 者 甚 至 可 以 禁 用 击 针 、 电 脑 控 制 螺 线 管 ， 从 而 阻 止 了 机 枪 发 射 。 最 后 屏 障 最 后 屏 障 两 位 研 究 者 指 出 ， 有 一 件 事 他 们 做 不 到 就 是 使 步 枪 意 外 的 射 击 。 幸 好 T r a c k i n g p o i n t 步 枪 设 计 不 扣 扳 机 就 不 会 发 射 。 与 与 T r a c k i n g p o i n t   公 司 的 交 流 公 司 的 交 流 T r a c k i n g p o i n t 创 始 人 约 翰 · 麦 克 海 尔 表 示 很 感 激 山 特 维 克 和 奥 杰 尔 的 研 究 ， 该 公 司 将 与 他 们 合 作 ， 开 发 一 个 软 件 的 补 丁 更 新 至 缺 陷 的 步 枪 。 当 一 切 就 绪 时 ， 更 新 会 邮 寄 给 客 户 一 个 U 盘 。 但 他 认 为 软 件 漏 洞 不 会 从 根 本 上 改 变 枪 的 安 全 性 。
约 翰 说 ： 约 翰 说 ： “ 射 击 者 必 须 手 动 扣 动 扳 机 ， 而 且 射 击 者 必 须 确 保 他 们 的 射 击 方 向 是 安 全 的 ， 射 击 者 必 须 为 他 们 的 行 为 负 责 。 而 我 的 责 任 就 是 确 保 枪 械 能 够 朝 着 枪 口 瞄 准 的 地 方 进 行 射 击 。 枪 械 的 基 本 功 能 是 不 会 改 变 的 ， 即 便 是 步 枪 的 系 统 受 到 了 攻 击 。 ” 反 驳 反 驳 对 此 山 特 维 克 反 驳 ， 即 使 断 开 W i F i 连 接 后 ， 黑 客 对 步 枪 的 修 改 也 会 持 续 很 久 。 它 也 可 能 （ 虽 然 可 能 很 困 难 ） 通 过 向 枪 中 植 入 恶 意 软 件 ， 在 特 定 的 时 间 或 地 点 ， 可 以 查 询 用 户 的 电 话 连 接 。 财 务 困 境 财 务 困 境 事 实 上 ， 奥 杰 尔 、 山 特 维 克 一 直 试 图 联 系 T r a c k i n g p o i n t 公 司 ， 公 司 没 有 回 应 。 可 能 是 由 于 财 政 问 题 ： 在 过 去 的 一 年 ， T r a c k i n g p o i n t 解 雇 了 大 部 分 员 工 ， 换 C E O 甚 至 停 止 接 受 新 的 步 枪 订 单 。 麦 克 海 尔 坚 信 公 司 尚 没 歇 业 的 ， 它 “ 在 完 成 内 部 重 组 ” 。 未 来 展 望 未 来 展 望 鉴 于 T r a c k i n g p o i n t 的 财 务 困 境 ， 山 特 维 克 和 奥 杰 尔 说 他 们 是 不 会 公 开 完 整 的 利 用 代 码 ， 公 司 不 会 有 足 够 的 人 力 来 修 复 其 软 件 。 而 至 于 消 费 者 手 里 的 一 千 支 有 漏 洞 的 步 枪 和 黑 客 技 术 的 限 制 ， 不 会 有 任 何 人 因 为 此 类 攻 击 牺 牲 。 然 而 ， 步 枪 的 缺 陷 让 我 们 看 到 未 来 会 有 各 式 各 样 的 设 备 逐 渐 连 接 到 I n t e r n e t ， 这 些 对 黑 客 来 说 都 很 脆 弱 。 其 中 “ 有 很 多 事 情 与 互 联 网 连 接 ： 汽 车 、 冰 箱 、 咖 啡 机 . . . . . . 当 然 也 包 括 致 命 的 武 器 。 这 也 为 T r a c k i n g p o i n t 和 其 他 科 技 公 司 敲 响 警 钟 ， 当 你 创 造 了 从 未 有 过 的 科 技 产 品 时 也 要 准 备 迎 接 出 人 意 料 的 安 全 挑 战 ” * 参 考 来 源 ： w i r e d ， 月 尽 西 楼 翻 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理