搜索

[9278] 2015-08-26_三星智能冰箱存在漏洞：可导致Gmail身份凭证被窃取

文档创建者：s7ckTeam
浏览次数：43
最后更新：2025-01-17
2015-08-26_三星智能冰箱存在漏洞：可导致Gmail身份凭证被窃取 三 星 智 能 冰 箱 存 在 漏 洞 ： 可 导 致 G m a i l 身 份 凭 证 被 窃 取 F r e e B u f   2 0 1 5 - 0 8 - 2 6 最 近 物 联 网 又 出 了 新 的 安 全 问 题 ， 这 次 安 全 研 究 人 员 从 三 星 智 能 冰 箱 里 提 取 出 了 最 近 物 联 网 又 出 了 新 的 安 全 问 题 ， 这 次 安 全 研 究 人 员 从 三 星 智 能 冰 箱 里 提 取 出 了 G m a i l 认 证 信 息 。 认 证 信 息 。 中 间 人 窃 取 身 份 认 证 中 间 人 窃 取 身 份 认 证 在 最 近 的 D E F C O N 黑 客 大 会 上 ， 黑 客 们 提 出 了 一 种 通 过 中 间 人 攻 击 窃 取 身 份 认 证 的 法 子 ， 并 且 他 们 从 三 星 的 智 能 冰 箱 R F 2 8 H M E L B S R 上 成 功 验 证 了 这 个 猜 想 。 P e n   T e s t   P a r t n e r s 的 安 全 专 家 K e n   M u n r o 表 示 ， 联 网 的 智 能 冰 箱 是 为 了 展 示 G m a i l 日 历 ， 其 实 这 点 跟 其 他 同 类 设 备 没 什 么 区 别 。 登 录 的 用 户 可 以 进 行 更 新 ， 并 同 步 G m a i l 日 历 数 据 。 虽 然 由 于 冰 箱 通 信 使 用 了 S S L 证 书 加 密 ， 但 是 黑 客 可 以 通 过 入 侵 冰 箱 所 在 局 域 网 ， 对 冰 箱 的 G m a i l 日 历 客 户 端 进 行 中 间 人 攻 击 （ M I T M ） 以 窃 取 G m a i l 登 录 凭 证 。 简 单 来 说 ， 三 星 智 能 冰 箱 设 计 之 初 可 以 下 载 G m a i l 的 日 历 信 息 ， 这 意 味 着 它 会 使 用 G m a i l 凭 证 认 证 。 而 该 智 能 冰 箱 是 通 过 移 动 a p p 来 控 制 智 能 家 居 ， 尽 管 它 采 用 了 S S L ， 但 却 未 能 验 证 S S L 证 书 ， 黑 客 可 以 对 它 进 行 中 间 人 攻 击 ， 而 P e n   T e s t   P a r t n e r s 的 专 家 们 也 曾 在 博 客 中 提 到 过 。
攻 击 实 验 的 难 点 攻 击 实 验 的 难 点 这 些 安 全 专 家 也 尝 试 给 三 星 智 能 冰 箱 提 供 欺 骗 性 更 新 ， 但 是 需 要 的 参 数 太 多 且 有 点 复 杂 ， 测 试 不 太 好 覆 盖 完 全 。 我 们 也 研 究 了 伪 造 固 件 更 新 的 可 能 性 ， 期 间 还 发 现 了 智 能 冰 箱 下 载 所 用 的 U R L ， 但 我 们 仍 需 要 研 究 大 量 的 未 知 参 数 来 完 成 这 次 攻 击 。 当 然 ， 这 些 参 数 值 都 不 是 机 密 ， 但 是 非 常 难 预 测 。 比 如 一 个 设 备 模 型 的 名 字 ， 可 能 是 一 个 随 机 的 序 列 号 。 在 测 试 期 间 ， 专 家 们 还 发 现 了 控 制 智 能 冰 箱 的 移 动 a p p 里 存 在 密 钥 ， 里 面 含 有 用 于 建 立 安 全 通 信 的 数 字 证 书 。 该 证 书 有 着 密 码 保 护 ， 但 专 家 们 注 意 到 该 凭 证 存 储 在 该 移 动 a p p 中 ， 因 此 专 家 们 努 力 尝 试 猜 解 密 码 ， 从 而 通 过 证 书 认 证 登 录 智 能 冰 箱 。 其 他 猜 想 和 攻 击 测 试 其 他 猜 想 和 攻 击 测 试 P e n   T e s t   P a r t n e r s 的 P e d r o   V e n d a 表 示 ： “ 我 们 本 来 还 想 通 过 U S B 接 口 或 者 J T A G 、 串 行 接 口 对 冰 箱 的 终 端 设 备 进 行 访 问 ， 但 是 测 试 的 时 间 不 够 了 。 然 而 ， 我 们 现 在 已 经 发 现 的 中 间 人 攻 击 已 经 足 够 黑 掉 它 。 ” P e n   T e s t   P a r t n e r s 的 专 家 们 以 前 也 做 过 类 似 的 测 试 ， 今 年 年 初 他 们 发 现 三 星 智 能 电 视 在 公 网 中 发 送 未 加 密 的 语 音 数 据 和 文 本 信 息 ， 导 致 黑 客 可 以 将 其 轻 松 捕 获 。 三 星 表 示 他 们 他 们 极 其 看 重 客 户 的 安 全 ， 已 经 在 着 手 处 理 和 调 查 。 * 参 考 来 源 : S A ， 由 F r e e B u f 小 编 d a w n e r 翻 译 整 理 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理