搜索

[9442] 2015-10-15_非科幻：你的大脑代码会被黑

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2015-10-15_非科幻：你的大脑代码会被黑 非 科 幻 ： 你 的 大 脑 代 码 会 被 黑 F r e e B u f   2 0 1 5 - 1 0 - 1 5 未 来 或 许 还 是 一 个 迷 ， 但 是 现 在 已 经 有 一 件 事 已 经 确 定 了 ： 攻 击 者 已 经 具 备 了 入 侵 人 类 脑 电 波 与 医 疗 设 备 联 接 的 能 未 来 或 许 还 是 一 个 迷 ， 但 是 现 在 已 经 有 一 件 事 已 经 确 定 了 ： 攻 击 者 已 经 具 备 了 入 侵 人 类 脑 电 波 与 医 疗 设 备 联 接 的 能 力 。 而 根 据 力 。 而 根 据 I O A c t i v e 高 级 顾 问 高 级 顾 问 A l e j a n d r o   H e r n á n d e z 的 描 述 ， 事 情 还 会 变 得 更 糟 。 的 描 述 ， 事 情 还 会 变 得 更 糟 。 H e r n á n d e z 表 示 盗 取 、 控 制 以 及 重 播 脑 电 图 中 的 脑 电 波 的 方 法 已 经 出 现 ， 这 类 检 测 工 具 存 在 严 重 的 安 全 隐 患 ， 而 医 疗 行 业 就 妥 善 保 护 脑 电 波 记 录 采 取 的 防 护 措 施 甚 少 ， 保 护 效 果 甚 弱 。 F r e e B u f   百 科 ： 百 科 ： “ 大 脑 代 码 大 脑 代 码 ” 脑 电 波 是 大 脑 在 活 动 时 ， 大 量 神 经 元 同 步 发 生 的 突 触 后 电 位 经 总 和 后 形 成 的 。 它 记 录 大 脑 活 动 时 的 电 波 变 化 ， 是 脑 神 经 细 胞 的 电 生 理 活 动 在 大 脑 皮 层 或 头 皮 表 面 的 总 体 反 映 。 用 一 句 话 来 说 明 脑 波 的 话 ， 可 以 说 它 是 由 脑 细 胞 所 产 生 的 生 物 能 源 ， 或 者 是 脑 细 胞 活 动 的 节 奏 。 脑 电 图 则 是 通 过 精 密 的 电 子 仪 器 ， 从 头 皮 上 将 脑 部 的 自 发 性 生 物 电 位 加 以 放 大 记 录 而 获 得 的 图 形 ， 是 通 过 电 极 记 录 下 来 的 脑 细 胞 群 的 自 发 性 、 节 律 性 电 活 动 。 脑 电 图 所 描 记 的 脑 部 活 动 图 形 ， 能 说 明 脑 部 本 身 疾 病 ， 如 癫 痫 、 肿 瘤 、 外 伤 及 变 性 病 等 所 造 成 的 局 限 或 弥 散 的 病 理 表 现 。
E E G 进 入 发 展 的 快 车 道 进 入 发 展 的 快 车 道 在 实 验 室 与 医 院 发 展 了 数 十 年 之 后 ， 脑 照 相 术 技 术 已 经 逐 步 进 入 轻 量 级 消 费 品 ， 如 耳 机 以 及 其 他 设 备 。 用 于 临 床 的 E E G 记 录 设 备 是 一 个 诊 断 癫 痫 与 睡 眠 障 碍 （ 如 嗜 睡 症 ） 的 工 具 。 研 究 者 认 为 记 录 脑 电 波 有 可 能 用 于 评 估 杀 人 犯 的 心 智 ， 创 建 “ 大 脑 - 大 脑 ” 接 口 ， 思 想 便 可 以 通 过 网 络 传 播 。 B B C 曾 报 道 过 ， 科 技 公 司 T e k e v e r 使 用 现 有 的 E E G 技 术 ， 可 以 让 大 脑 直 接 向 软 件 发 出 指 令 ， 指 挥 无 人 机 。 U b e r g i z m o 也 曾 报 道 过 ， 未 来 手 机 将 支 持 脑 电 波 解 锁 ： 其 中 的 原 理 是 每 个 人 在 面 对 不 同 字 符 时 都 会 发 射 出 独 有 的 脑 电 波 ， 这 种 独 一 无 二 脑 电 波 就 可 以 被 用 作 解 锁 密 码 。 ” H e r n á n d e z 针 对 自 己 的 脑 电 波 实 施 了 中 间 人 攻 击 E E G 设 备 漏 洞 ， 或 泄 露 大 脑 密 码 设 备 漏 洞 ， 或 泄 露 大 脑 密 码 首 先 ， 研 究 人 员 需 要 锁 定 E E G 设 备 。 H e r n á n d e z 说 ： 这 一 年 的 研 究 教 会 我 怎 样 找 到 E E G 设 备 中 的 漏 洞 ， 并 识 别 出 这 些 脑 电 波 。 尽 管 这 涉 及 到 敏 感 数 据 ， 但 是 却 没 有 加 密 。 ” 研 究 人 员 曾 使 用 价 值 8 0 美 元 的 M i n d W a v e 设 备 来 测 量 学 生 在 解 数 学 及 其 他 问 题 时 大 脑 的 活 动 状 况 。 医 疗 器 械 目 前 对 于 不 少 黑 客 而 言 仍 然 可 望 而 不 可 即 ， 针 对 其 破 解 的 研 究 需 要 攻 击 者 具 备 相 当 雄 厚 的 财 力 支 持 ， 同 时 修 改 给 定 数 据 也 要 求 黑 客 具 有 关 于 脑 电 波 的 相 关 知 识 。 然 而 ， H e r n á n d e z 断 言 家 用 和 医 疗 设 备 中 存 在 危 险 漏 洞 ， 其 中 包 括 数 据 流 被 盗 、 应 用 程 序 漏 洞 ， 设 备 遭 遇 中 间 人 攻 击 以 及 拒 绝 服 务 攻 击 。 当 然 ， 想 完 成 如 此 高 难 度 的 攻 击 并 不 是 易 事 。 分 析 脑 电 波 所 需 要 具 备 的 知 识 ， 并 不 是 黑 客 普 遍 掌 握 的 。
分 析 脑 电 波 并 不 容 易 分 析 脑 电 波 并 不 容 易 上 周 ， 黑 客 在 B r u C o n 大 会 上 演 示 了 针 对 自 己 大 脑 信 号 的 中 间 人 攻 击 ， 是 通 过 使 用 开 源 E E G 神 经 服 务 器 包 进 行 的 。 H e r n á n d e z   在 演 说 中 强 调 ： 过 去 没 人 担 心 S C A D A 网 络 的 事 ； 而 十 年 后 我 们 才 开 始 谈 论 它 的 安 全 … … 我 在 E E G 当 中 发 现 了 相 同 的 情 况 ， 而 现 在 正 是 研 究 安 全 技 术 的 最 佳 时 间 。 如 果 你 能 从 网 路 连 线 嗅 到 大 脑 的 数 据 ， 你 便 可 以 再 现 攻 击 ， 如 果 操 作 人 员 与 无 人 机 之 间 没 有 任 何 安 全 保 护 措 施 ， 那 么 篡 改 E E G 数 据 便 不 再 是 幻 想 。 或 者 不 需 要 通 过 垃 圾 邮 件 ， 而 是 直 接 从 E E G 数 据 神 经 销 售 人 员 处 直 接 进 行 攻 击 ？ ” E E G 数 据 面 临 的 威 胁 同 样 平 淡 无 奇 。 H e r n á n d e z 说 V u l t u r e   南 部 的 一 家 医 院 的 E E G 文 件 共 享 ， 任 何 人 都 能 够 使 用 流 行 于 黑 客 间 的 搜 索 引 擎 S h o d a n 找 到 服 务 器 信 息 。 这 些 攻 击 过 程 部 分 是 推 测 ， 部 分 是 经 过 测 试 ， 但 是 所 有 这 一 切 都 是 建 立 于 E E G 的 安 全 性 不 佳 的 基 础 上 ， 就 如 同 许 多 新 兴 技 术 领 域 不 重 视 安 全 一 样 。 而 H e r n á n d e z 的 出 现 则 预 示 了 黑 客 已 经 将 日 常 研 究 领 域 放 在 大 脑 检 测 装 置 上 。 现 实 版 ： 心 灵 捕 手 现 实 版 ： 心 灵 捕 手 H e r n á n d e z 在 采 访 中 告 诉 记 者 ， 由 糟 糕 的 软 件 设 计 带 来 的 E E G 安 全 问 题 ， 已 成 为 常 态 。 E N O B I O   E E G 设 备 就 易 受 到 中 间 人 攻 击 。 他 发 现 了 一 些 应 用 程 序 中 不 太 严 重 的 漏 洞 以 及 一 些 E E G 软 件 中 存 在 经 常 崩 溃 的 现 象 ， 这 些 设 备 包 括 P e r s y s t   A d v a n c e d R e v i e w 、 N a t u s   S t e l l a t e   H a r m o n i e   V i e w e r 、 N e u r o S e r v e r 、 B r a i n B a y   以 及   S i g V i e w e r 。 H e r n á n d e z   说 ： 举 个 例 子 ， 一 些 应 用 程 序 通 过 T C P / I P 协 议 发 送 原 始 脑 电 波 到 另 一 个 远 程 端 ， 而 软 件 设 计 中 并 没 有 将 安 全 性 加 入 考 量 ， 因 此 这 种 流 量 很 容 易 受 到 中 间 人 等 常 见 网 络 攻 击 ， 攻 击 者 可 以 拦 截 并 修 改 传 送 中 的 E E G 数 据 。 ” 此 外 ， 缺 乏 认 证 的 组 件 （ 例 如 采 集 设 备 、 中 间 件 以 及 终 端 ） ， 将 会 导 致 攻 击 者 能 够 连 接 到 一 个 远 程 T C P 端 口 并 盗 取 E E G 原 始 数 据 。 同 样 的 缺 陷 让 攻 击 轻 松 实 现 更 为 危 险 的 回 复 攻 击 。 H e r n á n d e z 并 不 能 断 言 攻 击 者 想 要 访 问 和 测 试 医 用 级 E E G 设 备 是 更 为 困 难 的 。 但 是 他 的 研 究 结 果 无 疑 为 那 些 提 倡 使 用 E E G 数
据 作 为 鉴 定 机 制 的 人 而 言 ， 是 一 个 绝 对 的 坏 消 息 。 研 究 者 说 ， 好 消 息 是 他 发 现 的 漏 洞 可 以 通 过 已 有 的 方 式 进 行 修 复 ： 从 技 术 角 度 来 看 ， 这 无 疑 是 一 个 非 常 棒 的 实 践 机 会 ， 同 时 安 全 性 也 将 引 起 厂 商 的 重 视 。 ” 大 会 现 场 视 频 大 会 现 场 视 频 * 参 考 来 源 ： R e g i s t e r ， 编 译 / 小 太 阳 花 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理