搜索

[9917] 2016-03-16_“3·15”的正确打开方式：黑客在晚会上PWN了什么？

文档创建者：s7ckTeam
浏览次数：25
最后更新：2025-01-18
2016-03-16_“3·15”的正确打开方式：黑客在晚会上PWN了什么？ “ 3 · 1 5 ” 的 正 确 打 开 方 式 ： 黑 客 在 晚 会 上 P W N 了 什 么 ？ F B 独 家   F r e e B u f   2 0 1 6 - 0 3 - 1 6 终 于 知 道 该 怎 么 跟 外 国 人 翻 译 终 于 知 道 该 怎 么 跟 外 国 人 翻 译 “ 3 · 1 5 ” 了 ： 了 ： P W N E D （ 破 解 成 功 ） ！ （ 破 解 成 功 ） ！ 3 1 5 晚 会 之 后 ， 每 个 人 都 会 思 考 ： 未 来 的 智 能 生 活 到 底 有 多 不 安 全 ？ 随 着 物 联 网 （ I o T ） 设 备 的 数 量 持 续 增 长 ， 智 能 设 备 种 类 繁 多 ， 小 到 插 座 、 咖 啡 机 ， 大 到 无 人 机 、 汽 车 ， 通 过 无 线 或 有 线 的 形 式 与 终 端 实 现 了 云 、 端 、 设 备 三 者 互 联 。 据 G a r t n e r 公 司 预 测 ， 到 2 0 2 0 年 物 联 网 设 备 将 达 到 2 6 0 亿 的 规 模 。 其 实 长 期 关 注 F r e e B u f 的 朋 友 对 这 些 情 况 并 不 陌 生 ， 我 们 曾 经 报 道 过 黑 客 隔 空 窃 取 手 机 中 的 账 号 密 码 、 不 安 全 的 闭 路 电 视 探 头 、 L E D 灯 中 的 多 个 安 全 漏 洞 等 ， 我 们 甚 至 曝 光 过 百 万 物 联 网 设 备 或 因 使 用 相 同 的 密 钥 受 到 攻 击 。 今 年 3 1 5 晚 会 上 演 的 “ 黑 客 大 片 ” 早 在 去 年 G e e k P w n 嘉 年 华 的 活 动 现 场 就 上 演 了 ， 无 人 机 、 路 由 器 、 智 能 摄 像 头 、 智 能 家 用 电 器 这 些 与 我 们 日 常 生 活 紧 密 联 系 的 东 西 ， 由 于 存 在 安 全 漏 洞 而 置 消 费 者 于 危 险 之 境 。 无 人 机 无 人 机 P W N E D
在 3 1 5 晚 会 上 的 短 片 中 我 们 看 到 这 样 的 场 景 ： 一 个 青 年 在 上 海 外 滩 正 通 过 遥 控 操 纵 着 一 架 无 人 机 ， 不 料 忽 然 间 遥 控 器 便 失 去 了 对 无 人 机 的 控 制 ， 只 见 无 人 机 孤 零 零 地 在 空 中 盘 旋 . . . . . . 据 去 年 参 加 G e e k P w n 的 这 位 黑 客 选 手 介 绍 ， 他 是 利 用 无 线 劫 持 技 利 用 无 线 劫 持 技 术 介 入 并 获 取 对 大 疆 无 人 机 的 控 制 权 ， 成 功 劫 持 无 人 机 术 介 入 并 获 取 对 大 疆 无 人 机 的 控 制 权 ， 成 功 劫 持 无 人 机 。 小 编 大 胆 假 设 如 果 汪 峰 求 婚 时 用 的 无 人 机 被 别 人 控 制 了 ， 子 怡 的 宝 宝 是 不 是 该 管 别 人 叫 爹 呢 ？ 路 由 器 路 由 器 P W N E D 这 是 源 自 独 立 安 全 研 究 者 赵 泽 光 去 年 在 极 棒 现 场 挑 战 十 台 主 流 智 能 路 由 器 ， 远 程 获 取 路 由 的 R o o t 权 限 ， 并 篡 改 路 由 器 的 D N S 记 录 。 我 们 常 说 自 己 已 经 离 不 开 网 络 ， 实 际 上 是 离 不 开 路 由 器 。 在 央 视 3 1 5 晚 会 上 ， 黑 客 利 用 路 由 器 漏 洞 ， 对 接 入 安 全 正 规 W i - F i 的 现 场 观 众 手 机 进 行 流 量 监 听 ， 轻 松 获 得 其 A P P 订 单 相 关 隐 私 信 息 ： 个 人 身 份 、 喜 欢 吃 什 么 、 每 天 的 出 行 路 线 、 上 门 服 务 订 单 等 等 . . . . . . 当 然 ， 获 取 这 些 隐 私 仅 靠 路 由 器 漏 洞 是 无 法 做 到 的 ， 帮 凶 便 是 A P P 原 本 不 算 严 重 的 隐 私 数 据 传 输 没 加 密 。 原 本 不 算 严 重 的 隐 私 数 据 传 输 没 加 密 。 由 此 可 见 ， 要 从 根 本 上 提 升 产 品 的 安 全 性 ， 就 必 须 在 产 品 设 计 、 开 发 、 测 试 每 个 环 节 都 引 入 安 全 的 流 程 和 方 法 才 行 。 然 而 ， 更 令 小 编 震 惊 的 是 现 场 “ 被 嗅 探 出 信 息 的 观 众 ” 都 坐 在 靠 近 主 持 人 的 位 置 ： 这 是 什 么 黑 科 技 ？ （ 好 吧 ， 节 目 需 要 ）
智 能 摄 像 头 智 能 摄 像 头 P W N E D 这 些 摄 像 头 的 安 全 漏 洞 是 由 长 亭 科 技 的 安 全 研 究 员 发 现 ， 通 过 利 用 这 些 漏 洞 可 以 轻 易 从 远 程 发 送 攻 击 代 码 对 多 款 主 流 网 络 摄 像 头 进 行 控 制 。 正 如 我 们 在 晚 会 中 看 到 的 ， 攻 击 者 不 仅 可 以 看 到 摄 像 头 所 拍 摄 的 画 面 ， 还 能 控 制 摄 像 头 方 向 、 角 度 ， 全 部 隐 私 都 曝 光 于 镜 头 之 下 。 而 晚 会 中 没 提 到 的 还 有 “ 远 程 获 得 摄 像 头 R O O T 权 限 ， 攻 击 者 还 能 进 一 步 窃 取 视 频 、 控 制 摄 像 头 运 动 、 播 放 篡 改 音 频 ” ， 估 计 是 怕 吓 到 广 大 观 众 吧 。 小 福 利 ： 屏 幕 中 的 z i o 是 长 亭 科 技 C E O 写 的 二 进 制 漏 洞 利 用 框 架 ， 地 址 在 此 ， 热 爱 信 息 安 全 的 同 学 们 可 以 到 G i t h u b 了 解 一 下 。 据 说 这 是 攻 击 脚 本 原 版 代 码 刷 卡 刷 卡 P O S 机 机 P W N E D 小 编 找 到 2 0 1 5 极 棒 中 两 个 关 于 P O S 机 的 挑 战 说 明 ： 1 、 通 过 安 卓 手 机 绑 定 拉 卡 拉 收 款 宝 P O S 机 ， 并 在 手 机 上 安 装 X p o s e d 模 块 去 劫 持 交 易 信 息 ， 接 着 再 用 银 行 卡 （ 如 招 商 银 行 卡 ） 完 成 一 次 查 询 余 额 的 动 作 ， 之 后 会 将 交 易 信 息 劫 持 下 来 ， 然 后 用 另 一 张 卡 （ 如 全 家 积 分 卡 ） 去 刷 卡 转 帐 ， 输 入 任 意 密 码 就 可 以 转 走 前 面 银 行 卡 上 的 余 额 ； 2 、 选 手 通 过 在 越 狱 后 的 i P h o n e 手 机 上 安 装 一 个 插 件 （ d e b 软 件 包 ） ， 通 过 h o o k 技 术 ， 成 功 地 利 用 盒 子 支 付 P O S 机 在 支 付 时 没 有 严 格 实 现 一 次 一 密 的 漏 洞 ， 扣 掉 受 害 用 户 卡 里 的 钱 。 前 提 仅 仅 是 用 户 在 该 P O S 上 刷 过 卡 ， 并 输 入 密 码 。 总 之 ， 情 况 就 如 同 主 持 人 在 小 品 中 表 现 的 那 样 ， 用 户 在 仅 仅 刷 卡 、 输 了 一 次 密 码 的 情 况 下 ， 卡 里 的 余 额 就 不 再 是 自 己 的
了 。 对 于 这 种 防 不 胜 防 的 攻 击 手 段 ， 用 户 能 做 的 便 是 努 力 降 低 风 险 。 尽 量 不 在 一 些 非 常 规 的 场 合 下 使 用 电 子 支 付 手 段 。 智 能 汽 车 智 能 汽 车 P W N E D 去 年 B l a c k h a t 大 会 上 ， 两 位 明 星 级 安 全 研 究 员 C h a r l i e   M i l l e r 、 C h r i s   V a l a s e k 展 示 了 利 用 智 能 汽 车 系 统 漏 洞 远 程 入 侵 一 辆 联 网 的 吉 普 切 诺 基 汽 车 。 这 一 幕 在 3 1 5 晚 会 的 视 频 中 再 次 上 演 。 虽 然 视 频 中 没 有 详 细 说 明 ， 情 况 大 致 是 这 样 的 ： 在 一 名 记 者 正 常 驾 驶 车 辆 的 过 程 中 ， 黑 客 突 然 控 制 了 这 辆 2 0 1 4 年 产 的 切 诺 基 吉 普 车 ， 操 控 了 方 向 盘 、 刹 车 、 发 动 机 、 汽 车 信 号 、 挡 风 玻 璃 雨 刷 、 燃 料 、 车 门 锁 ， 以 及 重 置 时 速 表 和 转 速 表 ， 并 能 够 控 制 变 速 器 。 智 能 家 居 智 能 家 居 P W N E D 从 智 能 灯 泡 、 智 能 门 锁 到 智 能 烤 箱 ， 漏 洞 虽 小 ， 危 害 可 不 小 ， 黑 客 控 制 了 这 些 智 能 设 备 是 小 ， 危 机 性 命 、 家 毁 人 亡 就 是 大 事 了 。 结 合 智 能 产 业 快 速 发 展 的 现 状 ， 我 们 仍 清 楚 地 发 现 目 前 超 过 三 分 之 二 的 智 能 设 备 研 发 周 期 不 足 一 年 ， 短 则 数 周 ， 不 可 见 的 则 有 智 能 技 术 发 展 速 度 迟 缓 与 无 法 匹 配 的 安 全 保 障 能 力 。
G e e k P w n 创 始 人 、 创 始 人 、 K E E N 公 司 公 司 C E O 王 琦 （ 又 名 大 牛 蛙 ） 曾 说 ： 王 琦 （ 又 名 大 牛 蛙 ） 曾 说 ： 现 在 很 多 以 ‘ 智 能 ’ 为 卖 点 的 设 备 并 非 真 正 的 ‘ 智 能 ’ ， 仅 仅 是 在 传 统 设 备 上 增 加 了 网 络 控 制 功 能 ， 例 如 消 费 者 可 以 使 用 手 机 ， 借 助 网 络 远 程 控 制 一 台 电 风 扇 ， 电 风 扇 还 远 远 未 发 展 到 具 备 分 析 消 费 者 使 用 习 惯 进 行 智 能 送 风 的 智 慧 能 力 阶 段 ， 所 以 在 这 样 的 ‘ 智 能 只 是 增 加 网 络 控 制 功 能 ’ 的 初 级 发 展 阶 段 ， 如 果 厂 商 仅 仅 重 视 用 户 体 验 来 抢 占 市 场 、 而 忽 略 了 产 品 的 安 全 设 计 和 开 发 ， 增 加 的 网 络 控 制 功 能 就 可 能 成 为 反 被 恶 意 攻 击 者 利 用 的 通 道 ， 危 害 到 消 费 者 的 安 全 。 ”   二 维 码 二 维 码 P W N E D 现 场 展 示 了 扫 描 二 维 码 后 引 起 了 恶 意 A P P 的 安 装 ， 原 因 在 于 扫 描 后 得 到 的 是 一 个 木 马 A P P 的 链 接 ， 而 安 装 之 后 便 会 对 手 机 内 的 隐 私 及 保 密 信 息 进 行 收 集 。 对 此 ， 对 此 ， K E E N 公 司 安 全 专 家 宋 宇 昊 给 用 户 提 出 以 下 建 议 ： 公 司 安 全 专 家 宋 宇 昊 给 用 户 提 出 以 下 建 议 ： 1 、 从 正 规 的 渠 道 下 载 和 安 装 A P P ， 而 不 要 随 便 扫 描 来 历 不 明 的 二 维 码 进 行 下 载 ； 2 、 P C 时 代 打 开 网 页 自 动 安 装 是 由 于 浏 览 器 漏 洞 被 利 用 ， 而 手 机 中 不 排 除 同 样 利 用 漏 洞 进 行 类 似 的 攻 击 ， 虽 然 目 前 并 不 常 见 。 3 、 一 般 安 装 下 载 程 序 需 要 用 户 手 动 点 击 完 成 ， 因 此 用 户 不 要 随 便 通 过 任 何 陌 生 操 作 。 4 、 i O S 在 不 越 狱 情 况 不 会 遇 到 恶 意 A P P ， 但 是 钓 鱼 网 页 还 是 有 可 能 存 在 的 。 面 对 漏 洞 漏 洞 ， 用 户 究 竟 该 怎 么 办 ？ 面 对 漏 洞 漏 洞 ， 用 户 究 竟 该 怎 么 办 ？ 厂 商 发 现 设 备 存 在 漏 洞 其 实 并 不 可 怕 ， 可 怕 的 是 忽 略 它 。
安 全 是 产 品 质 量 的 关 键 因 素 之 一 ， 世 界 上 并 不 存 在 完 全 没 有 安 全 漏 洞 的 智 能 产 品 ， 而 漏 洞 被 发 现 、 被 修 复 的 越 早 ， 设 备 就 越 安 全 。 而 这 也 是 G e e k P w n 的 安 全 观 。 G e e k P w n 黑 客 大 赛 已 经 经 过 两 年 的 发 展 ， 主 办 发 K E E N 向 我 们 透 露 ， 已 经 有 越 来 越 多 的 智 能 产 品 厂 商 逐 渐 意 识 到 产 品 安 全 等 同 于 产 品 质 量 的 重 要 性 ， 他 们 “ 勇 于 接 受 白 帽 黑 客 的 挑 战 ， 同 时 对 自 己 产 品 的 漏 洞 进 行 及 时 修 复 ， 这 是 值 得 信 赖 和 尊 敬 的 ” 。 今 年 G e e k P w n 澳 门 站 将 于 5 月 1 2 日 正 式 开 赛 ， 而 1 0 月 2 4 日 最 大 智 能 硬 件 破 解 赛 会 继 续 在 上 海 举 办 ， 届 时 还 有 海 外 分 赛 场 同 步 上 演 精 彩 纷 呈 的 黑 客 表 演 。 * F B 独 家 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理