搜索

[10095] 2016-05-12_FreeBuf独家GeekPwn澳门站，黑阔们施展了哪些绝技？

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2016-05-12_FreeBuf独家GeekPwn澳门站，黑阔们施展了哪些绝技？ F r e e B u f 独 家   |   G e e k P w n 澳 门 站 ， 黑 阔 们 施 展 了 哪 些 绝 技 ？ F r e e B u f   2 0 1 6 - 0 5 - 1 2 今 天 ， 由 知 名 白 帽 黑 客 团 队 今 天 ， 由 知 名 白 帽 黑 客 团 队 K E E N 主 办 的 主 办 的 G e e k P w n 2 0 1 6 澳 门 站 上 演 ， 澳 门 这 座 交 汇 中 西 文 化 ， 以 博 彩 和 娱 乐 业 蜚 声 全 澳 门 站 上 演 ， 澳 门 这 座 交 汇 中 西 文 化 ， 以 博 彩 和 娱 乐 业 蜚 声 全 球 的 城 市 首 次 迎 来 了 百 名 全 球 黑 客 ， 他 们 在 这 场 黑 客 大 秀 中 又 会 带 来 怎 样 的 绝 技 ？ 球 的 城 市 首 次 迎 来 了 百 名 全 球 黑 客 ， 他 们 在 这 场 黑 客 大 秀 中 又 会 带 来 怎 样 的 绝 技 ？ F r e e B u f 派 出 前 方 报 道 组 ， 为 你 现 派 出 前 方 报 道 组 ， 为 你 现 场 直 击 揭 秘 。 场 直 击 揭 秘 。 为 什 么 选 择 澳 门 ？ 为 什 么 选 择 澳 门 ？ 在 G e e k P w n 澳 门 站 启 动 会 上 ， G e e k P w n 发 起 和 创 办 人 王 琦 介 绍 2 0 1 6 澳 门 站 黑 客 招 募 计 划 ： “ 过 去 两 年 ， 黑 客 大 神 ‘ 神 奇 小 子 ’ G e o h o t 和 韩 国 黑 客 神 童 l o k i h a r d t 等 国 际 选 手 都 曾 报 名 G e e k P w n ， 但 因 为 签 证 等 种 种 原 因 没 有 成 行 ， 为 了 让 国 际 顶 尖 黑 客 能 够 更 畅 通 地 在 G e e k P w n 舞 台 炫 技 ， 并 遵 从 技 术 不 断 革 新 的 潮 流 ， G e e k P w n 今 年 将 打 造 一 年 两 赛 的 赛 制 ， 形 成 G e e k P w n 2 0 1 6 年 中 赛 澳 门 站 及 G e e k P w n 2 0 1 6 嘉 年 华 上 海 站 + 海 外 场 的 组 合 ， 为 全 球 安 全 极 客 及 提 供 更 加 国 际 化 的 竞 技 与 交 流 。 ” 有 哪 些 亮 点 值 得 期 待 ？ 有 哪 些 亮 点 值 得 期 待 ？ 只 吸 引 国 际 最 顶 尖 的 人 才 ， 只 引 领 最 前 沿 的 技 术 潮 流 。 比 赛 项 目 仍 然 延 续 极 棒 关 注 智 能 生 活 的 传 统 ， 分 为 六 大 领 域 ： 智 能 手 机 、 智 能 交 通 、 智 能 穿 戴 、 智 能 家 居 、 智 能 娱 乐 以 及 “ 互 联 网 + ” A P 。 无 论 是 已 盛 行 的 智 能 手 表 、 智 能 电 视 等 产 品 ， 还 是 刚 步 入 人 们 视 野 的 虚 拟 现 实 （ V R ） 产 品 ， 均 有 机 会 成 为 G e e k P w n   2 0 1 6 舞 台 上 的 攻 破 热 门 。 F r e e B u f 在 现 场 在 现 场 F r e e B u f 小 编 早 早 的 便 来 到 了 现 场
小 编 注 意 到 ： 今 年 G e e k P w n 在 澳 门 开 赛 ， 不 仅 汇 聚 国 内 外 极 客 高 手 ， 赛 场 也 十 分 应 景 地 变 成 了 巨 大 的 赌 场 。
1 0 : 0 0   A M 2 0 1 6 G e e k P w n 澳 门 站 嘉 年 华 正 式 开 始 。 作 为 主 办 方 及 东 道 主 ， K E E N 创 始 人 兼 C E O @ 大 牛 蛙 - K E E N   在 开 场 演 讲 中 表 示 ： 他 表 示 非 常 感 谢 大 家 的 支 持 ， 我 们 依 旧 保 持 初 心 ， 让 更 多 默 默 无 闻 但 是 才 华 横 溢 的 人 站 到 舞 台 上 ， 让 他 们 的 新 思 维 迸 发 ！ 同 时 ， 他 连 抛 几 个 问 题 ， 选 手 们 能 黑 什 么 ？ 为 什 么 要 去 黑 ？ 未 来 的 黑 客 圈 是 什 么 样 的 ？
1 0 : 3 0   A M 第 一 个 挑 战 项 目 ， 面 对 号 称 3 C 认 证 的 云 验 证 的 智 能 保 险 箱 ， 帅 气 的 @ 黑 客 叔 叔 p 0 t t 1 接 入 W i F i 后 只 需 等 待 用 户 开 启 一 次 保 险 箱 ， 即 可 绕 过 加 密 算 法 、 各 种 绑 定 和 验 证 防 护 机 制 ， 随 意 打 开 保 险 箱 。 就 这 样 不 费 吹 灰 之 力 ， G e e k P w n 首 战 ， 成 功 ！ 接 下 来 他 要 挑 战 的 S A F E O K 保 险 箱 号 称 “ 防 黑 客 防 破 解 ” 。 黑 叔 这 次 选 择 了 最 简 单 的 攻 击 手 法 ， 直 接 获 取 保 险 箱 密 码 明 文 。 还 顺 手 将 智 能 保 险 箱 改 成 了 一 个 闹 钟 ， 设 定 时 间 一 到 就 会 自 动 开 始 鸣 叫 ， 然 后 自 动 打 开 ！ P W N 成 功 ！ 1 1 : 0 0   A M 来 自 山 石 网 科 的 N E U R O N 信 息 安 全 团 队 通 过 T P - L i n k 路 由 器 中 的 一 个 未 公 开 的 漏 洞 的 获 取 最 高 权 限 ， 在 路 由 器 中 留 下 后 门 ， 成 功 篡 改 路 由 器 的 D N S 解 析 方 式 ， 将 支 付 类 的 网 站 重 定 向 到 自 己 的 钓 鱼 网 站 ， 劫 持 受 害 者 的 资 金 。 现 场 被 劫 持 的 某 网 站 直
接 定 向 到 指 定 “ P W N E D ” 页 面 。 项 目 成 功 ！ 1 1 : 2 0   A M 腾 讯 电 脑 管 家 网 络 攻 防 小 组 ， 他 们 针 对 微 软 S u r f a c e   P r o 电 脑 发 起 了 挑 战 。 黑 客 给 受 害 者 通 过 网 络 发 送 了 一 个 恶 意 的 p d f 文 件 ， 当 受 害 者 打 开 这 个 p d f 文 件 ， 受 害 者 电 脑 便 被 黑 客 控 制 。 瞬 间 现 场 大 屏 幕 播 放 起 了 被 破 解 S u r f a c e 摄 像 头 所 拍 摄 的 画 面 。 这 个 攻 击 利 用 了 两 个 0 d a y 漏 洞 ， 是 P w n 2 O w n 级 别 的 挑 战 ， 获 取 系 统 K e r n e l 权 限 的 。 1 1 : 3 5   A M 长 亭 科 技 来 了 ！ 上 午 长 亭 团 队 连 续 破 解 了 思 科 、 华 为 荣 耀 、 小 米 三 款 知 名 路 由 器 。 选 手 只 用 了 十 几 秒 就 成 功 控 制 了 路 由 器 ！ 为 了 让 破 解 造 成 的 危 害 更 为 直 观 ， 演 示 中 他 们 将 用 户 从 正 规 A P P 市 场 下 载 的 程 序 替 换 成 了 带 木 马 的 恶 意 程 序 ， 从 而 远
程 完 全 控 制 了 手 机 。 手 机 在 现 场 拍 的 照 ， 即 刻 被 选 手 拿 到 ~ 三 个 挑 战 全 部 成 功 ！ 1 4 : 3 0   A M 来 自 美 国 加 州 大 学 的 选 手 曹 跃 在 不 共 享 链 路 （ 非 中 间 人 攻 击 ） 的 情 况 下 截 取 电 脑 与 服 务 器 的 T C P 链 接 ， 成 功 弹 出 一 个 钓 鱼 页 面 ， 盗 走 用 户 密 码 。 而 这 个 T C P 协 议 栈 的 漏 洞 ， 会 影 响 几 乎 全 部 的 安 卓 和 L i n u x 系 统 。 曹 跃 成 功 重 现 了 当 年 世 界 头 号 黑 客 凯 文 米 特 尼 克 完 成 的 T C P 劫 持 。 F r e e B u f 百 科 ： 百 科 ： T C P 与 与 T C P 劫 持 劫 持 1 、 、 T C P 是 什 么 ？ 是 什 么 ？ 在 互 联 网 启 蒙 时 期 ， 不 同 的 开 发 者 使 用 了 不 同 通 信 方 式 ， 而 为 了 让 通 信 成 功 并 且 可 靠 ， 要 求 所 有 主 机 都 使 用 相 同 的 语 言 ， 而 非 各 自 的 “ 方 言 ” 。 这 时 “ 协 议 ” 便 出 现 了 ， 通 俗 地 说 就 是 一 种 大 家 约 定 好 的 通 信 方 式 。 T C P 的 全 名 为 传 输 控 制 协 议 ， 是 上 世 纪 6 0 年 代 由 麻 省 理 工 学 院 和 一 些 商 业 组 织 为 美 国 国 防 部 开 发 的 ， 作 为 目 前 世 界 上 应 用 最 为 广 泛 的 协 议 ， 被 用 于 网 站 、 邮 件 及 即 时 通 讯 网 络 连 接 中 。 T C P 提 供 一 种 面 向 连 接 的 、 可 靠 的 字 节 流 服 务 。 面 向 连 接 意 味 着 两 个 使 用 T C P 的 应 用 （ 通 常 是 一 个 客 户 和 一 个 服 务 器 ） 在 彼 此 交 换 数 据 包 之 前 必 须 先 建 立 一 个 T C P 连 接 。 这 一 过 程 与 打 电 话 很 相 似 ， 先 拨 号 振 铃 ， 等 待 对 方 摘 机 说 “ 喂 ” ， 然 后 才 说 明 是 谁 。 2 、 、 T C P 劫 持 劫 持 / 破 解 破 解 T C P 序 列 号 为 什 么 被 视 为 序 列 号 为 什 么 被 视 为 “ 不 可 能 的 任 务 不 可 能 的 任 务 ” ？ ？ 当 主 机 与 服 务 器 通 过 T C P 协 议 建 立 初 始 连 接 时 ， 它 们 之 间 会 发 送 一 系 列 数 据 包 ， 来 创 建 一 个 连 接 。 T C P 协 议 要 求 把 传 输 的 数 据 分 成 大 小 适 合 的 “ 包 ” ， 并 给 每 个 “ 包 ” 一 个 序 列 号 ， 接 受 者 成 功 接 收 后 也 会 发 回 一 个 相 应 的 确 认 号 （ A C K ） 因 此 是 否 能 够 有 效 劫 持 一 个 连 接 ， 取 决 于 攻 击 者 是 否 能 够 预 测 出 T C P 序 列 号 和 端 口 号 。 序 列 号 这 是 一 个 3 2 位 随 机 数 ， 有 4 0 多 亿 种 可 能 ； 端 口 号 则 6 万 多 种 可 能 ， 两 者 相 叠 加 一 共 有 超 过 2 8 0 万 亿 种 可 能 。 在 实 际 网 络 环 境 中 ， 由 于 网 络 带 宽 以 及 相 应 T C P 连 接 持 续 时 长 有 限 ， 这 样 的 连 接 是 不 可 能 被 暴 力 猜 解 的 。 当 今 T C P 连 接 序 列 号 的 设 计 就 是 为 了 防 止 被 破 解 。
1 5 : 0 0   A M 评 委 @ 黑 客 老 鹰   再 次 操 控 大 疆 无 人 机 飞 行 ， 此 时 无 人 机 电 机 突 然 “ 不 听 话 ” 地 开 始 降 落 。 两 名 高 一 的 参 赛 选 手 创 下 “ G e e k P w n 最 年 轻 选 手 “ 的 纪 录 。 “ 小 鲜 肉 ” 对 无 人 机 进 行 劫 持 ， 通 过 自 己 编 写 的 程 序 不 仅 可 以 控 制 起 飞 降 落 等 动 作 还 可 以 劫 持 飞 机 到 自 定 义 位 置 。
1 5 : 3 0   A M 智 能 摄 像 头 一 向 让 人 又 爱 又 恨 ， 一 不 小 心 ， 隐 私 就 有 可 能 泄 露 的 一 干 二 净 。 长 亭 科 技   的 选 手 远 程 向 小 蚁 摄 像 头 发 起 攻 击 ， 利 用 漏 洞 获 得 R O O T 权 限 ， 不 仅 窃 取 了 历 史 视 频 ， 还 让 摄 像 头 播 放 起 了 音 乐 《 七 子 之 歌 》 。 长 亭 科 技 的 另 外 一 位 参 赛 选 手 发 现 的 华 硕 路 由 器 漏 洞 ， 可 以 导 致 对 公 网 上 4 6 0 0 0 台 路 由 器 进 行 攻 击 。 此 外 ， 长 亭 还 对 其 他 9 款 主 流 路 由 器 进 行 漏 洞 获 取 最 高 权 限 。 1 6 : 3 0   A M 今 天 最 后 一 位 选 手 就 是 一 位 非 信 息 安 全 从 业 人 员 ， 她 在 业 余 时 间 对 智 能 家 用 遥 控 器 进 行 了 研 究 。 在 比 赛 现 场 她 一 口 气 破 译 了 两 款 不 同 的 智 能 遥 控 器 ， 演 示 了 如 何 未 经 主 人 许 可 伪 装 成 主 人 对 家 里 的 可 遥 控 家 电 进 行 遥 控 。
最 后 ， 经 过 一 天 激 烈 的 比 赛 ， 是 最 振 奋 人 心 的 颁 奖 环 节 ， 终 于 到 了 最 关 键 的 颁 奖 典 礼 时 刻 。 我 们 来 看 看 花 落 谁 家 ！ 一 等 奖 获 得 者 为 长 亭 科 技 长 亭 科 技 ， 二 等 奖 获 得 者 为 腾 讯 电 脑 管 家 腾 讯 电 脑 管 家 ， 三 等 奖 获 得 者 为 曹 跃 曹 跃 ， 极 客 精 神 奖 获 得 者 为 两 位 小 鲜 肉 王 丙 王 丙 坤 、 刘 杰 炜 坤 、 刘 杰 炜 ， 最 酷 展 示 奖 黑 客 叔 叔 黑 客 叔 叔 ， 最 霸 技 术 奖 为 腾 讯 电 脑 管 家 腾 讯 电 脑 管 家 ， 最 大 脑 洞 奖 为 曹 跃 曹 跃 。 恭 喜 他 们 ！ * F B 编 辑 部 出 品 ， 部 分 文 字 及 图 片 来 自 @ g e e k p w n ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理