讨论：关于家用智能设备中间人攻击的实用场景考量，户外物理渗透

关于家用智能设备中间人攻击的实用场景考量

么么哒 | 2015-10-26 10:57

首先这个讨论对事不对人,希望大家多发表下自己的观点.

在 geekpwn 看到有演示项目对很多智能设备的 pwn ,项目中有很多亮点比如段老师对 https 的 pwn 还有第二天 tk 对条形码的攻击都十分精彩.

本次讨论的重点就是对智能设备的 attack surface 尤其是家用设备,其中中间人攻击到底能发挥多大价值.gp 中有人演示对智能烤箱的中间人劫持的攻击,通过破解其通信中的 sign 来达到篡改控制烤箱的请求.可以操作烤箱的温度等等效果.

我们细想下这种场景如何才能触发了: 1.一定要在被攻击家附件,wifi 信号能覆盖到.(钢筋混凝土对 wifi 信号削弱极大,如果是高楼目测就只能去他家门口蹲着了,希望不会被打吧..)

2.你现在有信号了,wifi 密码还能得破解.现在就寄希望于 WPS /爆破/ 以及XX钥匙贡献数据了,不知道成功几率有多大.

说到这里那么对智能路由器的 pwn 好像也需要类似情况,首先家用智能设备对外网转发端口的情况极少,也就是说对智能路由器的攻击也需要上述两个苛刻的条件.而演示的是控制路由器对 dns 进行劫持..其实一台初始路由器要完成 dns 劫持是不需要 root 就可以轻松完成的..不否认路由器的 root 确实功力很深..但是这种功在实际攻击中价值几何?

现在智能设备极其火热,很多产品的可用性以及成熟度都不高,大家都已经开始研究就安全问题了.有一定前瞻性是不错的.但是总感觉有点本末倒置. 安全走在产品前面到底是好是坏了?

[原文地址]

各种吐槽：

xsser (十根阳具有长短!!) | 2015-10-26 11:05

漏洞价值=攻击收益-攻击成本；

攻击成本=技术成本+使用成本；

漏洞价值=攻击收益-技术成本-使用成本；

求继续.....

answer | 2015-10-26 11:09

暗示

包包 | 2015-10-26 11:30

个人感觉，比如geekpwn上面的，一些九阳豆浆机啊，洗衣机什么的，一些漏洞，完全是鸡肋啊。。智能硬件的漏洞，之所以火起来，感觉就是因为国外的牛撸了什么什么车子。国内就开始跟风了。。

瘦蛟舞 (科普是一种公益行为) | 2015-10-26 11:39

很早之前总结的一些..

- 通信/协议

* 常用协议:xmpp/蓝牙/wifi/http

* 通信加密

* 通信签名

- 设计逻辑

* deviceID/UUID 可预测

* 管理接口(console/telnet/SSH...)无认证/默认口令

- 后端漏洞

* 注入

* 越权

- 硬件

* 模块更换/欺骗

中间人的话评定为: 中危+高攻击陈本.

守望 | 2015-10-26 12:12

@xsser 漏洞价值=攻击收益-技术成本-使用成本；

据此推论漏洞价值的最大化，就在于要尽可能地放大攻击收益的值以及尽可能地缩小技术成本和使用成本，而后两者在某种情况下基本上的可变区间并不大，而攻击收益收益这个值却不好评估。也就是说攻击一个普通人这个基本上就没多大价值了，但是对于国家领导、商业人物等等重要角色来讲就会大大的放大漏洞价值。

l137 (有些事情不是你不去看,它就没了的) | 2015-10-26 13:44

9494，漏洞作为宣传的目的已经达到了~

xsser (十根阳具有长短!!) | 2015-10-26 13:56

@守望领导人不会用你家的智能微波炉吧

核攻击 (统治全球，奴役全人类！毁灭任何胆敢阻拦的有机生物！) | 2015-10-26 15:31

瞎鸡巴跟风。

核攻击 (统治全球，奴役全人类！毁灭任何胆敢阻拦的有机生物！) | 2015-10-26 15:31

瞎鸡巴跟风。+1

10#

nony (Not do is die...) | 2015-10-26 15:46

瞎鸡巴跟风。+2

11#

px1624 (aaaaaaaaa) | 2015-10-26 15:52

感觉这种安全还是相对的，我用wap2 然后密码设置字母、数字、特殊字符 15位以上，然后wifi设置隐藏，不用万能钥匙这些东西，我就不信你蹲我家门口可以黑我的豆浆机。

12#

存在敏感词 (昵称存在敏感词) | 2015-10-26 15:54

不是所有的针对智能设备的攻击都是在局域网内发起的啊，攻击云端实现远程劫持的案例也非常多

而且就算是在局域网内发起的攻击，也不一定要到你家楼下去搞，比如CSRF？案例也不少吧，比如当年很多路由器的dns劫持

至于是不是鸡肋。。远程杀人烧房子是有点扯淡，但是用智能设备搞蠕虫做ddos黑产已经玩的很6了

13#

小忆 | 2015-10-26 16:09

太认真就输了

14#

Tea (◆冃.狌.交.伖，释.鲂.压.劦、棑.解.漃.瘼◆ 真人】视||频. █网.址：wWw. wooyun.Org◆@程序员段子 xSsEr@Wooyun ┋◆冃.狌.交.伖，释.鲂.压.劦、棑.解.漃.瘼◆ 真人】视||频. █网.址：zOnE.wooyun.Org◆┋) | 2015-10-26 16:48

文章目录