突破物理与数字的双重防御，着实“破防了”

9 B! j+ w/ r& [2 e6 P3 a

$ |* F" S4 q$ @4 [% c

; E% h/ E# e. l6 G, Q3 ~

6 Q# b7 G. n8 o4 u

1 ^# X; q" k1 a0 i1 W* p% g6 Z

: J% k* Z. Q$ ~) B) n

在中世纪的绘画作品中，偶尔会出现一种盛放金银珠宝的木制橱柜，这被认为是现代保险柜的雏形。整个十九世纪，欧洲与美国一直致力于保险柜的研发以及防火性、安全性（保险柜用锁具）的提升。到二十世纪六七十年代，电子密码锁开始广泛应用于不同类型的保险柜。随着科技的发展，如今不少保险柜也与时俱进，接入了互联网，以期实现远程控制、联网报警等功能，让保险柜更“保险”。但这意味着100%的安全吗？

4 C% T! D! i" |# j) N$ Y' R0 d

- T1 ]" S& E. h( Z" Z0 d
% z: L2 A0 t; ?

9 k' j- `* C4 v- q* G, T9 D

6 N8 [) L1 I: \$ \1 [2 \3 k) w 《我是极客》第一集第一组挑战项目的选手，在舞台上给出了答案：利用部分联网的保险箱存在的安全问题，不用破解密码，几分钟就能打开这些保险箱。现场的挑战一度让嘉宾惊呼“鸡皮疙瘩都起来了。”此外，他们还现场拆解智能硬盘并破解、获取了其中的加密信息。挑战突破物理、数字的双重防御。

: k7 z" X* r4 \1 p( A3 A6 X- U
" c8 E4 {' ^& D9 [7 o9 x" y3 X) a% U

在“1024极棒之夜现场”，这个项目的选手分享了研究过程中的一些心得与经验。本文为现场实录（摘要），供读者参考。 , v$ C8 i& t6 Z8 I \" q9 }( E

/ R7 w4 \$ h# d1 e! r

3 p) Y0 ?7 x$ H% \$ w
5 R: ]! X# E: `+ d7 ~. e

*文末附《破防了》项目技术分享视频

9 V1 K. I) N+ Q% N1 n

6 A% |+ _6 x3 \5 _
( O/ p5 m9 m- E# T3 D$ }; X

" l/ D# d& s' C3 J9 x4 O

2 L# D( o0 y) Y3 G% G9 G2 E# l' Y

- s( i3 V, q: d: H1 d

日拱一卒 功不唐捐

( X5 _4 O/ J/ c% E, j

6 T8 F6 s" [' n1 [6 L

! N u5 q" V* \

1 d# y. `! e' W/ |; s5 H

7 H* y* } h; H8 \, t. I

/ w! M' n: Q1 p/ ]
8 N0 H, h( d% e% ]

0 f& W P, A3 ^5 z% z' n( n% g" l

6 M( X. G: @& y

3 w/ E1 n$ V I9 b3 N% y

4 j8 Z. u+ k1 K0 X

% q& E4 h' {* R: U

) k5 `0 r; L. O

因为团队专注于芯片底层安全研究，在研究 ESP8266 芯片时，发现其广泛使用的一个 SDK 通信协议的 AES256 加密算法存在漏洞。因此灵光一现，想到利用这个漏洞无损破解应用这款芯片方案的智能保险柜。

% j1 J% \2 L; o7 q M& P" k" G0 s

8 A- L x; B& J4 h: h- o$ }1 {% o+ b
# E' _% C3 _6 y

4 |# w; ^) W, d% d7 b

/ T8 Z7 V- U6 A; x2 |

7 k, K n p7 i" v: \ 日常研究环境

0 [1 N7 P0 S+ D3 C3 f6 k. X& i& }

$ i: Q* [5 q c+ o# o: [* y! L

7 M7 Z3 k0 T4 u" U7 `! I0 X

市面上有很多销量比较高且应用这款芯片方案的智能保险柜。当合理的开锁请求发到与保险柜连接的手机上后，就可以远程打开保险柜。比赛中挑战的保险柜号称采用的是银行密钥管理系统，在行业内具有一定的代表性。

# j8 k: z* s7 }3 B

9 v6 ]: V5 @. \ C1 W$ @
& U7 k& o+ f7 j6 _' b

% a6 d. U5 N# ^# C

发现SDK加密协议漏洞之后，我们又分析了智能保险柜的通信协议，然后劫持保险柜的网络，伪造了一个服务器。当保险柜发开锁的请求给服务器的时候，我们可以把请求给拦截下来，然后伪造一个开门的数据下发给保险柜，然后就可以成功开门。

" d) v. \+ m# w# L4 d% z% k: d

5 D7 I9 Z& l6 H' O i1 S/ j2 ^* [

! x* x7 f5 p7 M3 e: P

$ g! J+ z& c5 ?$ q% r# s J* @

3 H7 m, ^6 W0 D5 \# g

# e. Y+ f; u" {. F

% u+ l- }. S& J( R( e1 A

6 ?- B# u0 B2 y/ i! A, l

$ ~+ w/ \& s0 k1 Z) t 破解加密硬盘 0 K; }! ? o1 O& L

: [1 g' Q% f" Q+ D5 l2 L/ z( X

' {0 S. l: D3 O

$ d) \# b( X/ ^4 H

; f6 j3 E9 I) w# A6 _" k$ }

" ~. i9 j7 m Y4 L% A0 M5 O4 c

0 E- U2 C* h2 V' E; C: q

4 ]1 y2 [5 [6 W, k
; g0 Y* R# y5 h* v- u7 p: }' y1 l0 |

" ? a2 q3 W2 F) \/ ] 延续破解保险柜的思路，我们还研究破解了大量智能硬盘。这次的挑战目标也是一款较有代表性的产品——利用生物独特性，打造支付级高精密指纹识别技术的智能加密硬盘。保险柜如果算作物理防御，硬盘就是数字防御。

J. d& L9 A5 D, r4 G

- F& P) P4 x( S7 R7 R

, K* |% {3 f1 Y7 k) w

: @1 _# K: I% J. R! r 在实际操作中，先把硬盘主控的固件提取出来，去分析它的解密算法。然后用侧信道把指纹模块上面的固件也提取出来，分析协议就可以得到指纹模块的ID。因为这类硬盘的验证先会请求指纹的ID，如果ID不匹配，就不会正常启动硬盘。所以要先把硬盘拆开拿到ID，然后伪造这个ID发给硬盘。待硬盘验证这个ID为正确之后，就会建立连接。下一步就是伪造指纹的数据发给硬盘，让硬盘的主控校验这个数据。如果验证认为指纹数据正确，电脑上就会出现一个盘符，里面就是加密后的数据了。 - l0 X( n$ L1 d: ]0 q

- x2 K8 O6 E- V/ ?

- e; W" R% z1 ?1 D

( n j+ H& N2 Z. H$ u! ~4 T) Q

3 y0 d+ Q9 L9 V% @- u, M

在极棒之夜上，除了分享项目技术细节并再次展示破解保险柜的过程。这个史上队名最长的团队还分享了一枚彩蛋，与这两天不退押金反而套路用户的ofo有关。具体是什么，直接戳视频观看。 4 R9 N4 ^+ w) R6 k9 ~

; ?9 ^* G+ r [0 v; I8 \0 Y

. p3 A4 s! g6 }% g

2 W, n/ ^3 }9 t+ k. u( h- l2 |4 s

; ? Z3 F/ E- J5 f2 u: \5 `6 [

" C1 |/ x) e! C. l2 M

共享单车是万万没想到啊

来自安卓APP客户端

先做个沙发，感谢

来自安卓APP客户端

我看到了虎王、艾斐堡

来自安卓APP客户端

来自安卓APP客户端

来自安卓APP客户端

这个是真正的技术了。

来自安卓APP客户端