突破物理与数字的双重防御，着实“破防了”

+ U9 k' s Z6 }/ R

" N2 Q: O' s* ]+ I$ u! R' Z; V

* t5 o' U# W% Z$ V3 f

" ~) N! L7 A- ]. m2 ^

8 H: t u/ f0 |$ R1 \ 在中世纪的绘画作品中，偶尔会出现一种盛放金银珠宝的木制橱柜，这被认为是现代保险柜的雏形。整个十九世纪，欧洲与美国一直致力于保险柜的研发以及防火性、安全性（保险柜用锁具）的提升。到二十世纪六七十年代，电子密码锁开始广泛应用于不同类型的保险柜。随着科技的发展，如今不少保险柜也与时俱进，接入了互联网，以期实现远程控制、联网报警等功能，让保险柜更“保险”。但这意味着100%的安全吗？ 2 L- |% T# a9 }, ^% Q$ D0 c

, t% l# f) r0 j, P1 Z! o

0 L4 u5 _$ X! n

1 b$ W4 o1 s3 @+ P; ^3 u2 p

9 S- N, O5 |6 @& O7 W B 《我是极客》第一集第一组挑战项目的选手，在舞台上给出了答案：利用部分联网的保险箱存在的安全问题，不用破解密码，几分钟就能打开这些保险箱。现场的挑战一度让嘉宾惊呼“鸡皮疙瘩都起来了。”此外，他们还现场拆解智能硬盘并破解、获取了其中的加密信息。挑战突破物理、数字的双重防御。

! A4 T" R/ L# _1 Q- X4 ^, v P7 Q1 G

在“1024极棒之夜现场”，这个项目的选手分享了研究过程中的一些心得与经验。本文为现场实录（摘要），供读者参考。 5 C& ? ~# X; l5 Y8 t

0 x+ V0 C9 e( T9 L( `! k, C4 n

) g* o- m7 S# u' ^
9 f7 F: n, E \3 j/ T. J

# I+ H! e: N% [' e! q, A5 }

3 k J6 e, p# W5 K, I j *文末附《破防了》项目技术分享视频 ' z- E; b5 Z( F1 M) A# S; V

& N# u; Y7 P* a0 s2 y

; ?! X! Z9 V2 {0 i4 z, f" o, d# {; B

' A; G: i, X+ Z7 B- o7 r

+ Z) k1 p1 ]) d2 ]0 @3 M3 G9 f) t
4 m* q8 Y, N# q# M! U n3 P; T

; G7 ?4 `$ a7 u: x, S

3 G# J3 u$ e- } P, S# }7 a3 T, m

/ P# f6 I/ }0 f1 `1 i5 Q& Y1 W

& M+ D' g) x, c6 s6 j& O. i

0 _6 Z$ t0 l7 |8 K7 G& U

日拱一卒 功不唐捐

7 M0 G! f- l0 W7 h& s! H" F

: f; Q1 k! r7 |/ D) q1 ^* J
: k; i; i- v0 ]. _- i

6 d6 k/ s/ h! l2 D, D* m2 l

9 K: ]' S, Y! _, \

! R: _: z: K ?2 g, M) b. N* d; T8 M, {* Y

: P: c4 p: O9 O- m1 k+ S

因为团队专注于芯片底层安全研究，在研究 ESP8266 芯片时，发现其广泛使用的一个 SDK 通信协议的 AES256 加密算法存在漏洞。因此灵光一现，想到利用这个漏洞无损破解应用这款芯片方案的智能保险柜。 2 R1 k( L' i# Z+ L' W: o; I

1 O, }2 A/ H- t8 N* P5 f: E% {

& s/ P; c5 @* i1 i

/ B0 ]0 l+ v. c

日常研究环境 ) f. U& F8 V7 z

; p) ?' K$ m" o* E

: h; Y; ?* K0 M) j Y
, A8 t# I% j, c9 f$ M$ D

( ?# `& w% G9 j/ j" `1 H 市面上有很多销量比较高且应用这款芯片方案的智能保险柜。当合理的开锁请求发到与保险柜连接的手机上后，就可以远程打开保险柜。比赛中挑战的保险柜号称采用的是银行密钥管理系统，在行业内具有一定的代表性。

6 {# i6 y0 V" A, i! h) V8 E7 _

: ~0 L4 t& _" K% M

# c7 Q( y7 a- T! R ) A0 _/ y4 g/ R# g

2 z) \; P) A5 f/ y$ P# G1 ^

% J2 B: o; |4 K# C+ V 发现SDK加密协议漏洞之后，我们又分析了智能保险柜的通信协议，然后劫持保险柜的网络，伪造了一个服务器。当保险柜发开锁的请求给服务器的时候，我们可以把请求给拦截下来，然后伪造一个开门的数据下发给保险柜，然后就可以成功开门。
! S) g _7 I( r; t1 w

, w& b% [/ j7 b, k2 k

) M1 F- u7 z0 t9 X7 H! V" G% A1 G) E$ \3 ]

% R# _7 Y( y& R9 `* v, O

3 ~) d# p, [4 z' l

& O# j% i0 ^; R0 u( e( e# F

6 @. I) b( C) y+ z" n1 U

) `7 z3 o! L$ p- J$ u

! } u! h- [. E9 c& F, L% y 破解加密硬盘

9 W I2 y: q% c! A' X9 R+ P

& k- J2 C# L a. q
q; `1 T8 ]. V; `

9 `' l$ |/ B1 b% V2 o
+ i: e# N6 x& z6 J

+ L' l+ a9 r7 x- E

1 B1 r6 w) v2 n) a; K! A' s

6 y, m: D" A1 f2 Y4 \, T

5 t. I% ?2 f I1 _% j$ w) C

+ j( O, d6 z; c0 I0 E/ ^

. R! ~8 ~2 L$ q- e- c v$ P

4 J/ H2 D; p; N% m: {

延续破解保险柜的思路，我们还研究破解了大量智能硬盘。这次的挑战目标也是一款较有代表性的产品——利用生物独特性，打造支付级高精密指纹识别技术的智能加密硬盘。保险柜如果算作物理防御，硬盘就是数字防御。 ; s3 T M- J" m* [

8 F/ R# s' m' i, P1 K. f7 _0 P

( Y7 a+ n5 }& v
- y( S X. S! l0 U8 ^, w6 Y

' v8 g A \ T3 `# d5 V7 i5 ~ 2 t$ V2 K* R0 l) e# N

* R V: V- Q9 o, f/ \% {

! J& d" z- D& k' g' J0 Z' {# s

+ ?. f1 k+ B- G3 R" _3 B

7 L; E5 r9 a0 c/ v9 l 在实际操作中，先把硬盘主控的固件提取出来，去分析它的解密算法。然后用侧信道把指纹模块上面的固件也提取出来，分析协议就可以得到指纹模块的ID。因为这类硬盘的验证先会请求指纹的ID，如果ID不匹配，就不会正常启动硬盘。所以要先把硬盘拆开拿到ID，然后伪造这个ID发给硬盘。待硬盘验证这个ID为正确之后，就会建立连接。下一步就是伪造指纹的数据发给硬盘，让硬盘的主控校验这个数据。如果验证认为指纹数据正确，电脑上就会出现一个盘符，里面就是加密后的数据了。 $ I$ I/ V* C+ p4 L! u: y3 C

3 _' _! G1 A- U0 U: _+ X2 k: t' ^

1 Q6 b% m6 p5 U# A) Y( F# w% m

) B# v6 M* b7 f

4 P( X0 q- q$ @' Z y$ z+ S0 ^

5 v l# s) y& D- o. J! j 在极棒之夜上，除了分享项目技术细节并再次展示破解保险柜的过程。这个史上队名最长的团队还分享了一枚彩蛋，与这两天不退押金反而套路用户的ofo有关。具体是什么，直接戳视频观看。 2 q; A2 g' g) o

( f4 k \) ^4 J5 @+ Y G

* W. T6 [' n& l$ r

: b; E$ X4 t; b

共享单车是万万没想到啊

来自安卓APP客户端

先做个沙发，感谢

来自安卓APP客户端

我看到了虎王、艾斐堡

来自安卓APP客户端

来自安卓APP客户端

来自安卓APP客户端

这个是真正的技术了。

来自安卓APP客户端