搜索

[9839] 2016-02-22_支离破碎的无线防盗报警器让入侵者畅通无阻

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-02-22_支离破碎的无线防盗报警器让入侵者畅通无阻 支 离 破 碎 的 无 线 防 盗 报 警 器 让 入 侵 者 畅 通 无 阻 极 客 小 默   F r e e B u f   2 0 1 6 - 0 2 - 2 2 超 过 超 过 2 0 万 家 庭 使 用 的 安 全 系 统 都 有 着 一 个 难 以 修 复 的 漏 洞 ， 这 使 得 精 通 科 技 的 窃 贼 可 以 在 几 百 英 尺 之 外 解 除 警 报 。 万 家 庭 使 用 的 安 全 系 统 都 有 着 一 个 难 以 修 复 的 漏 洞 ， 这 使 得 精 通 科 技 的 窃 贼 可 以 在 几 百 英 尺 之 外 解 除 警 报 。   S i m p l i S a f e 公 司 出 售 的 无 线 家 庭 安 保 系 统 由 于 不 用 装 线 连 接 各 组 件 ， 所 以 成 本 低 、 易 安 装 。 但 是 根 据 安 全 公 司 I O A c t i v e 研 究 员 A n d r e w   Z o n e b e r g 所 说 ， 该 系 统 按 键 使 用 的 都 是 相 同 的 个 人 标 示 号 码 ， 并 且 每 次 发 送 信 息 给 主 基 站 时 都 没 有 加 密 。 这 使 得 系 统 暴 露 在 所 谓 的 重 放 攻 击 之 下 ， 攻 击 者 会 记 录 下 有 效 键 盘 发 送 出 的 身 份 验 证 代 码 ， 之 后 会 在 通 过 相 同 的 无 线 电 频 率 发 送 强 制 命 令 时 使 用 该 验 证 代 码 。 Z o n e b e r g 在 周 三 发 表 的 博 客 中 写 道 ： 不 幸 的 是 ， 由 于 系 统 按 键 发 送 的 都 是 未 加 密 的 P I N ， 只 要 想 知 道 ， 任 何 人 都 触 手 可 得 ， 所 以 说 这 个 问 题 没 有 简 单 的 解 决 办 法 。 ” 通 常 情 况 下 ， 供 应 商 会 在 新 的 固 件 版 本 中 通 过 添 加 密 码 到 议 定 书 这 样 的 手 段 来 修 复 这 种 漏 洞 。 然 而 ， 对 于 受 影 响 的 S i m p l i S a f e 产 品 来 说 这 种 办 法 并 不 可 行 ， 因 为 目 前 运 行 的 硬 件 微 控 制 器 是 一 次 性 可 编 程 程 序 。 这 就 意 味 着 简 单 地 升 级 现 有 系 统 是 不 可 能 的 ； 现 有 的 所 有 按 键 和 基 站 都 需 要 更 换 。   一 个 黑 客 想 要 使 其 与 S i m p l i S a f e 基 站 相 通 ， 需 要 的 只 是 约 合 2 5 0 美 元 （ 1 7 5 英 镑 ） 价 值 的 硬 件 来 打 造 一 个 微 控 制 器 ， 然 后 再 打 上 几 百 行 代 码 。 在 这 些 一 次 性 的 投 资 之 后 ， 入 侵 者 会 隐 藏 在 与 基 站 相 隔 几 百 英 尺 的 地 方 ， 等 待 用 户 激 活 或 是 关 闭 警 报 。 在 那 以 后 ， 攻 击 者 就 会 使 用 捕 获 到 的 P I N 来 发 送 命 令 关 闭 警 报 ， 这 样 他 就 可 以 悄 无 声 息 地 侵 入 被 害 者 的 家 庭 系 统 了 。   S i m p l i S a f e 发 言 人 没 有 立 即 回 应 关 于 这 篇 文 章 的 相 关 评 论 。 Z o n e b e r g 表 示 他 尝 试 通 过 多 种 渠 道 向 S i m p l i S a f e 官 方 反 应 该 问 题 ， 但 是 都 没 有 得 到 回 应 。 根 据 公 司 的 L i n k e d l n 网 页 我 们 可 以 看 到 ， 该 家 庭 安 全 系 统 的 用 户 超 过 2 0 万 。   S i m p l i S a f e 并 不 是 唯 一 一 家 最 近 发 现 有 缺 陷 的 防 盗 报 警 系 统 。 上 个 月 ， 来 自 安 全 公 司 R a p i d 7 的 研 究 人 员 报 道 称 ， 只 要 入 侵 者 使 用 无 线 电 干 扰 设 备 来 干 涉 C o m c a s t 家 庭 安 全 系 统 的 内 部 通 信 ， 该 系 统 就 可 以 被 破 坏 。 *   参 考 来 源 ： a r s t e c h n i c a , 极 客 小 默 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理