搜索

[9274] 2015-08-25_TCL智能洗衣机破解细节分析

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2015-08-25_TCL智能洗衣机破解细节分析 T C L 智 能 洗 衣 机 破 解 细 节 分 析 F r e e B u f   2 0 1 5 - 0 8 - 2 5 上 周 结 束 的 上 周 结 束 的 H a c k p w n 上 ， 黑 客 们 脑 洞 大 开 ， 破 解 了 比 亚 迪 汽 车 、 小 米 手 环 、 乐 小 宝 、 长 虹 电 视 、 上 ， 黑 客 们 脑 洞 大 开 ， 破 解 了 比 亚 迪 汽 车 、 小 米 手 环 、 乐 小 宝 、 长 虹 电 视 、 T C L 洗 衣 机 和 九 阳 洗 衣 机 和 九 阳 豆 浆 机 等 一 系 列 最 新 的 智 能 硬 件 。 豆 浆 机 等 一 系 列 最 新 的 智 能 硬 件 。 据 黑 客 介 绍 ， T C L 是 一 家 把 家 门 “ 砌 死 ” 的 企 业 ， 由 于 得 到 了 将 要 被 现 场 破 解 的 消 息 ， 在 H a c k P w n 前 一 天 ， T C L 就 已 经 关 闭 了 云 服 务 器 ， 在 黑 客 童 鞋 以 消 费 者 身 份 苦 苦 哀 求 了 一 晚 上 以 后 ， 终 于 恢 复 服 务 ， 但 是 在 H a c k p w n 当 天 又 关 闭 了 ， 又 关 闭 了 … … T C L 的 洗 衣 机 在 云 端 可 以 相 互 识 别 。 但 正 常 来 说 ， 一 台 洗 衣 机 是 无 法 给 另 一 台 洗 衣 机 下 命 令 的 。 不 过 ， 黑 客 团 队 发 现 了 一 招 制 敌 妙 计 ， 那 就 是 ： 把 命 令 中 禁 止 发 送 的 字 符 换 成 小 写 字 母 ， 换 成 小 写 字 母 ， 换 成 小 写 字 母 。 （ 重 要 的 事 情 说 三 遍 ） 没 错 ， 绕 过 系 统 控 制 就 是 这 么 简 单 。 通 过 此 种 方 法 可 以 通 过 模 仿 云 端 的 控 制 器 “ 京 东 微 联 ” 向 任 何 一 台 洗 衣 机 下 达 指 令 ， 指 令 可 以 精 确 到 温 度 和 转 速 。 所 以 ， 当 你 回 家 发 现 洗 衣 机 已 经 以 9 0 度 的 设 定 温 度 ， 以 1 2 0 0 转 每 分 钟 的 转 速 转 了 一 天 的 时 候 ， 请 不 要 太 惊 讶 哦 ， 你 的 洗 衣 机 只 不 过 是 “ 认 贼 作 父 ” 了 。
通 过 京 东 微 联 手 机 A P P ， 我 们 可 以 查 看 洗 衣 机 的 状 态 ， 可 以 选 择 多 种 洗 衣 模 式 ， 调 整 洗 衣 机 的 转 速 、 洗 衣 的 温 度 等 参 数 。 可 以 实 现 在 任 何 地 点 只 要 洗 衣 机 能 接 入 互 联 网 都 可 以 控 制 。 对 于 洗 衣 机 的 攻 击 点 分 析 对 于 洗 衣 机 的 攻 击 点 分 析 使 用 T C P 智 能 洗 衣 机 时 需 要 对 洗 衣 机 进 行 配 置 ， 才 能 够 接 入 网 络 ， 从 而 使 用 手 机 客 户 端 进 行 远 程 控 制 。 T C L 洗 衣 机 使 用 的 是 ” 京 东 微 联 ” 物 联 网 平 台 ， 京 东 微 联 是 京 东 旗 下 针 对 智 能 硬 件 产 品 专 门 推 出 的 一 项 云 服 务 ， 致 力 于 打 造 一 个 多 方 共 赢 的 智 能 硬 件 生 态 链 。 我 们 可 以 通 过 简 单 的 配 置 将 设 备 通 过 w i f i 接 入 互 联 网 ， 配 置 成 功 后 就 可 以 使 用 京 东 微 联 手 机 客 户 端 来 反 向 控 制 洗 衣 机 ， 达 到 洗 衣 机 设 备 能 够 通 过 手 机 远 程 控 制 的 功 能 ， 这 也 就 是 为 什 么 说 这 个 型 号 的 洗 衣 机 是 ” 智 能 洗 衣 机 ” 的 原 因 了 。
通 过 对 洗 衣 机 上 线 流 程 的 配 置 过 程 中 ， 可 以 了 解 到 手 机 下 发 控 制 指 令 的 整 个 流 程 如 下 图 ： 1 .   手 机 首 先 使 用 京 东 账 号 进 行 认 证 。 2 . 认 证 成 功 后 添 加 了 设 备 和 账 号 的 绑 定 关 系 。 3 . 手 机 下 发 设 备 控 制 指 令 给 京 东 智 能 云 。 4 . 京 东 智 能 云 在 把 控 制 指 令 转 发 给 第 三 方 平 台 。 5 . 第 三 方 平 台 将 指 令 转 发 到 设 备 ， 由 设 备 来 执 行 。 6 . 设 备 执 行 成 功 后 将 状 态 返 回 给 第 三 方 平 台 ， 第 三 方 平 台 在 转 发 至 京 东 智 能 云 ， 反 馈 到 手 机 A P P 中 。 通 过 分 析 验 证 ， 在 京 东 智 能 云 和 手 机 之 间 。 都 具 备 高 强 度 的 加 密 传 输 和 身 份 认 证 的 方 案 ， 在 进 行 分 析 过 程 中 ， 可 以 发 现 京 东 智 能 云 在 安 全 方 面 还 是 考 虑 的 比 较 多 的 。 在 短 时 间 要 攻 破 京 东 智 能 云 平 台 比 较 难 。 所 以 我 把 攻 击 点 定 位 在 第 三 方 平 台 和 设 备 之 间 。
模 糊 测 试 模 糊 测 试 首 先 使 用 3 6 0 w i f i 将 洗 衣 机 接 入 到 网 络 中 ， 使 用 “ 京 东 微 联 ” 手 机 A P P 触 发 对 洗 衣 机 的 控 制 ， 同 时 对 无 线 网 卡 进 行 抓 包 分 析 如 下 ： 洗 衣 机 和 第 三 方 平 台 之 间 使 用 的 是 X M P P 协 议 实 现 会 话 的 控 制 和 长 连 接 保 持 在 线 的 。 X M P P 一 般 是 用 来 实 现 聊 天 工 具 的 一 个 框 架 协 议 。 因 为 智 能 硬 件 需 要 保 持 长 时 间 在 线 的 会 话 并 且 要 接 收 消 息 ， 所 以 一 些 厂 商 会 改 用 一 些 聊 天 工 具 来 实 现 。 图 中 标 记 的 数 据 内 容 是 洗 衣 机 作 为 客 户 端 登 陆 成 功 的 状 态 。 使 用 的 登 陆 数 据 是 用 b a s e 6 4 进 行 编 码 的 。 将 登 陆 数 据 进 行 解 码 后 发 现 第 一 个 字 段 是 设 备 的 I D , 第 二 个 字 段 是 密 码 。 也 就 是 说 洗 衣 机 使 用 的 是 这 段 用 户 名 和 密 码 ， 登 陆 云 服 务 器 。 然 后 等 待 京 东 云 平 台 下 发 控 制 指 令 的 。
通 过 分 析 数 据 包 可 以 发 现 洗 衣 机 主 要 使 用 T C P 、 U D P 、 X M P P / X M L 三 种 协 议 , 通 过 对 数 据 包 内 容 观 察 ， 发 现 第 三 方 平 台 到 洗 衣 机 之 间 的 数 据 包 没 有 进 行 传 输 加 密 ， 可 以 清 晰 的 看 到 控 制 指 令 的 格 式 和 内 容 。 登 陆 测 试 登 陆 测 试 为 了 更 直 观 的 测 试 漏 洞 ， 选 用 了 一 款 带 有 X M P P 协 议 聊 天 功 能 的 软 件 。 来 模 拟 洗 衣 机 登 陆 。 使 用 从 数 据 包 分 析 出 来 的 用 户 名 和 密 码 ， 登 陆 第 三 方 云 服 务 器 。 发 现 成 功 的 用 洗 衣 机 账 号 登 陆 成 功 。
获 取 控 制 指 令 获 取 控 制 指 令 模 拟 洗 衣 机 账 号 登 陆 成 功 后 ， 模 拟 在 线 的 洗 衣 机 接 收 控 制 指 令 。 这 时 使 用 京 东 微 联 手 机 A P P 给 在 线 的 洗 衣 机 发 送 一 些 控 制 指 令 。 s m a r t j d @ o p e n f i r e - s e r v e r : < m s g : m s g i d = " S e t M e s s a g e " t y p e = " C o n t r o l " s e q = " n u l l " > < S e t M e s s a g e > < T u r n O n > o n < / T u r n O n > < / S e t M e s s a g e > < / m s g > 目 前 已 经 成 功 的 伪 造 洗 衣 机 接 收 到 了 ， 京 东 智 能 云 发 送 的 开 启 洗 衣 机 的 控 制 指 令 。 由 于 目 前 不 知 道 洗 衣 机 给 京 东 微 联 响 应 的 什 么 样 的 数 据 包 ， 所 以 这 时 将 聊 天 软 件 关 闭 ， 让 洗 衣 机 上 线 ， 发 送 启 动 指 令 。 然 后 在 手 机 A P P 客 户 端 中 可 以 进 入 下 发 控 制 指 令 的 界 面 。 然 后 在 断 开 洗 衣 机 连 接 ， 使 用 聊 天 软 件 继 续 获 取 其 它 的 控 制 指 令 。 伪 造 洗 衣 机 控 制 目 标 洗 衣 机 伪 造 洗 衣 机 控 制 目 标 洗 衣 机 在 知 道 了 控 制 指 令 、 登 陆 的 I D 和 密 码 的 情 况 下 。 一 开 始 是 想 使 用 s m a r t j d 这 个 账 号 进 行 登 陆 ， 但 是 这 个 账 号 只 有 京 东 智 能 云 里 面 会 保 存 。 所 以 无 奈 的 情 况 下 发 现 了 一 个 意 外 惊 喜 。 登 陆 洗 衣 机 的 I D 是 一 设 备 的 M A C 地 址 + D E V I C E 为 标 识 的 。 只 要 修 改 一 下 M A C 就 可 以 登 录 到 另 外 一 台 洗 衣 机 设 备 。 给 目 标 洗 衣 机 设 备 发 送 控 制 指 令 。
使 用 修 改 后 的 I D 和 默 认 的 口 令 。 成 功 的 登 陆 了 另 外 的 一 台 洗 衣 机 。 这 时 尝 试 给 设 备 发 送 控 制 指 令 ， 发 现 目 标 设 备 没 有 任 何 响 应 。 绕 过 控 制 指 令 限 制 绕 过 控 制 指 令 限 制 通 过 了 无 数 次 横 向 测 试 ， 对 比 测 试 ， 各 种 无 厘 头 的 测 试 之 后 。 怀 疑 是 服 务 器 对 发 送 指 令 进 行 了 过 滤 ， 在 对 标 签 和 参 数 进 行 枚 举 的 过 程 中 发 现 服 务 器 过 滤 了 ” C o n t r o l ” 参 数 。 然 后 机 智 的 把 ” C o n t r o l ” 改 为 ” c o n t r o l ” 重 新 发 送 ， 奇 迹 出 现 了 。 成 功 的 使 用 另 外 一 个 洗 衣 机 的 账 号 ， 给 目 标 洗 衣 机 发 送 了 控 制 指 令 。 那 么 就 说 明 目 前 已 经 对 洗 衣 机 有 完 全 的 控 制 权 限 。 再 使 用 前 面 获 得 的 控 制 指 令 ， 控 制 洗 衣 机 以 8 0 0 的 转 速 开 始 甩 干 。 为 了 验 证 影 响 范 围 ， 这 里 写 了 一 个 p y t h o n 脚 本 去 遍 历 M A C 地 址 的 在 线 状 态 ， 可 以 发 现 很 多 在 线 洗 衣 机 的 M A C 地 址 。
利 用 场 景 利 用 场 景 1 . 通 过 M A C 地 址 + D E V I V E 和 默 认 的 密 码 登 陆 任 意 一 台 洗 衣 机 。 2 . 通 过 事 先 抓 取 好 的 控 制 指 令 ， 来 制 定 目 标 洗 衣 机 的 工 作 内 容 。 3 . 通 过 X M P P 软 件 给 目 标 洗 衣 机 发 送 控 制 指 令 。 问 题 总 结 问 题 总 结 1 . 洗 衣 机 终 端 和 第 三 方 云 平 台 之 间 使 用 的 X M P P 协 议 传 输 内 容 未 进 行 加 密 。 2 . 使 用 b a s e 6 4 编 码 洗 衣 机 的 I D 和 密 码 。 3 . 洗 衣 机 与 第 三 方 平 台 认 证 时 使 用 的 是 M A C + d e i v c e 字 段 作 为 用 户 名 进 行 认 证 标 识 ， 这 样 容 易 能 够 通 过 枚 举 M A C 地 址 遍 历 出 更 多 的 洗 衣 机 。 4 . 使 用 相 同 的 密 钥 进 行 洗 衣 机 终 端 端 的 认 证 。 5 . 洗 衣 机 终 端 与 洗 衣 机 终 端 通 信 未 进 行 隔 离 。 6 . 未 对 京 东 智 能 云 平 台 下 发 的 控 制 会 话 内 容 为 进 行 过 滤 ， 导 致 任 意 洗 衣 机 都 可 以 发 送 控 制 指 令 。 T C L 智 能 洗 衣 机 最 主 要 的 问 题 时 能 够 绕 过 ” 京 东 微 联 ” 平 台 的 统 一 管 控 ， 再 利 用 传 输 未 加 密 、 使 用 单 一 因 素 作 为 身 份 鉴 权 标 识 ， 还 有 X M P P 会 话 登 陆 机 制 等 特 性 ， 最 终 实 现 可 以 通 过 任 意 账 号 横 向 控 制 T C L 所 有 的 智 能 洗 衣 机 。 在 国 内 主 流 的 一 些 智 能 家 居 设 备 ， 接 入 到 大 的 I O T 平 台 中 也 有 可 能 存 在 同 样 的 问 题 。 安 全 建 议 安 全 建 议 1 . 使 用 具 备 一 定 强 度 的 加 密 方 式 加 密 对 X M P P 协 议 传 输 的 内 容 。
2 . 身 份 认 证 过 程 当 中 使 用 随 机 数 或 者 无 规 律 的 串 号 进 行 验 证 ， 要 求 每 个 洗 衣 机 有 独 立 且 不 相 同 的 密 码 。 3 . 对 洗 衣 机 和 洗 衣 机 直 接 的 通 信 进 行 隔 离 。 4 . 使 用 访 问 控 制 过 滤 京 东 微 联 的 控 制 会 话 请 求 ， 只 允 许 京 东 微 联 账 户 发 送 控 制 指 令 。 * 作 者 ： g e e k p w n ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理