突破物理与数字的双重防御，着实“破防了”

% ?, [9 H4 h h( a- }/ r/ |( d

3 v+ I# D5 k6 c3 A- N+ @4 _

) [" }5 i3 h4 v# \* ^

+ ^2 ?! Q" T& j" G( s [

% O1 r1 v- W: U- p8 n: |

% w2 a3 c6 @7 N1 [/ Q1 }2 i

在中世纪的绘画作品中，偶尔会出现一种盛放金银珠宝的木制橱柜，这被认为是现代保险柜的雏形。整个十九世纪，欧洲与美国一直致力于保险柜的研发以及防火性、安全性（保险柜用锁具）的提升。到二十世纪六七十年代，电子密码锁开始广泛应用于不同类型的保险柜。随着科技的发展，如今不少保险柜也与时俱进，接入了互联网，以期实现远程控制、联网报警等功能，让保险柜更“保险”。但这意味着100%的安全吗？

% U4 u- V6 h. C% }: I- o

1 p8 j# N) l5 t3 ^

1 B, q" ^" N, ]5 s% E8 b5 w

% W9 G- {* s, i) ~* h+ w. j6 h 《我是极客》第一集第一组挑战项目的选手，在舞台上给出了答案：利用部分联网的保险箱存在的安全问题，不用破解密码，几分钟就能打开这些保险箱。现场的挑战一度让嘉宾惊呼“鸡皮疙瘩都起来了。”此外，他们还现场拆解智能硬盘并破解、获取了其中的加密信息。挑战突破物理、数字的双重防御。

5 S; A; x& x! ^8 n. N# D

/ N5 H6 ?! _* Y. A5 ]

在“1024极棒之夜现场”，这个项目的选手分享了研究过程中的一些心得与经验。本文为现场实录（摘要），供读者参考。

0 T* ]! E( n+ z. l

C& @' S& ?" v6 I; I *文末附《破防了》项目技术分享视频

) g2 G1 u3 F+ V" F& M" U

5 J) V6 U1 A- n

; y$ y- ^: {7 S, S5 z

" Y x8 Z/ q/ h. | X& Q. K

5 K2 i7 \! b! F$ X2 ?) V

9 B ^) B) m( X/ k) ]

; \+ d# F8 [: a6 c ~0 ~0 P/ a' T

9 S# \. E* i# T7 O7 G @

日拱一卒 功不唐捐

6 E5 T' l- B1 X

$ ^/ S @( s* L% b; ]9 Q( v

5 o: ~; J* ^& [: z# T

- P; l9 L7 ?8 h# ^
/ ~6 K+ y5 N5 h7 j+ a$ E

* w+ M% `0 ~8 J) p9 X }4 f( C

7 `- j8 A8 I, r* l/ f' q7 n& L
7 B U8 |, n# R

% T0 g+ m+ X7 Q7 h9 R$ v1 [

$ |& t0 r; Z! m" M7 d* E- w

( s& N' s, {3 K' J& a y 因为团队专注于芯片底层安全研究，在研究 ESP8266 芯片时，发现其广泛使用的一个 SDK 通信协议的 AES256 加密算法存在漏洞。因此灵光一现，想到利用这个漏洞无损破解应用这款芯片方案的智能保险柜。 7 K+ i) |+ F. X5 E J: m0 d, [/ N J

% C* C7 w1 J1 W" G6 F6 ?
9 z" B0 T& N+ O6 |1 |% b

. [! x- ]( C" k6 R6 O7 S

* u7 P7 [# M; d5 a% f) l. N

日常研究环境

% \) N- C4 q5 z: l$ C0 K

市面上有很多销量比较高且应用这款芯片方案的智能保险柜。当合理的开锁请求发到与保险柜连接的手机上后，就可以远程打开保险柜。比赛中挑战的保险柜号称采用的是银行密钥管理系统，在行业内具有一定的代表性。

' }5 f/ m7 j+ D4 }4 `1 B" W
! c* e, Z( J J( ^

" ~4 Z- d7 ^; l9 `

' h8 [3 E: {5 C5 C/ B0 R

9 A9 F+ \' s/ x; A; x5 C

5 Q1 A) a4 v7 Y: i+ G0 w6 o. X+ g$ k 发现SDK加密协议漏洞之后，我们又分析了智能保险柜的通信协议，然后劫持保险柜的网络，伪造了一个服务器。当保险柜发开锁的请求给服务器的时候，我们可以把请求给拦截下来，然后伪造一个开门的数据下发给保险柜，然后就可以成功开门。
1 Q0 t4 v, m4 d4 Y* c# C

% `* I0 [' _& p

8 I' E5 c- Q4 i: A$ M- B; s

/ |# W {/ _/ f1 L2 W' E

2 r: l/ b; U+ E' f; S1 D

2 b" o$ r- j6 I) X' }

& D0 m3 J. q3 t- k

+ _0 \% @. H, [6 z/ `

9 \, E1 G. }" U+ C2 J" J& W3 m

$ U6 f7 L2 S" W7 C

, `$ {; |, `5 ]7 c! Z; h; ^9 Y 破解加密硬盘 # s+ Y7 c3 C8 j5 Q

3 A/ ^' S4 U5 k! m/ t

( v R/ b) M! m t }, f- ]

. j. ]1 K8 [% E0 c# ? g& k
0 F( A+ r* ]) ?% y

5 M- N4 l, s5 D8 m5 }. r

/ H2 N1 l0 m4 i, p6 Z8 M5 A) Y7 v

7 R# q- d+ m+ n6 _) t! S
) a/ m# `, E! W2 U% Z* b8 U: ]

* _4 [3 I6 Y: I. @

3 ?' K7 G: l2 K5 D4 v

+ V0 l' F2 j2 q W

; s( e% M& _( N. Q$ n* I
4 p+ B V* O" ^+ l, V" E8 [3 ~8 N, M

' v: K( T# M* U1 ?3 V% w

延续破解保险柜的思路，我们还研究破解了大量智能硬盘。这次的挑战目标也是一款较有代表性的产品——利用生物独特性，打造支付级高精密指纹识别技术的智能加密硬盘。保险柜如果算作物理防御，硬盘就是数字防御。 * Q1 N- s% c7 w% l/ N. E

8 U1 `4 ]" s% }! ~

2 P" J( K( c$ \7 C! n$ v
4 ~6 j* Q3 o6 f$ N7 q& G

) i; G- \7 J. Y9 c) p" X6 c. L

$ U+ _' t$ K8 D( I+ x) U

7 N3 {) o( k" \7 f! m
. r6 }) a) e9 h

在实际操作中，先把硬盘主控的固件提取出来，去分析它的解密算法。然后用侧信道把指纹模块上面的固件也提取出来，分析协议就可以得到指纹模块的ID。因为这类硬盘的验证先会请求指纹的ID，如果ID不匹配，就不会正常启动硬盘。所以要先把硬盘拆开拿到ID，然后伪造这个ID发给硬盘。待硬盘验证这个ID为正确之后，就会建立连接。下一步就是伪造指纹的数据发给硬盘，让硬盘的主控校验这个数据。如果验证认为指纹数据正确，电脑上就会出现一个盘符，里面就是加密后的数据了。 6 g7 |* H, ~% G2 w7 l4 ^

- g, O* i1 v! G

; f- b, g# u! w

" x0 X& o# c% a/ ]$ F 5 d/ ~/ p5 m5 U0 e$ u* q

5 W* w% k+ ~3 U5 e) B6 n

/ a9 }6 _/ j/ v+ l( P# \$ h' C

在极棒之夜上，除了分享项目技术细节并再次展示破解保险柜的过程。这个史上队名最长的团队还分享了一枚彩蛋，与这两天不退押金反而套路用户的ofo有关。具体是什么，直接戳视频观看。 ! I8 s" x2 G q: E! u( N, n7 a1 ^

, l& f' ]# {* ^7 Q6 Z

; U) Z: w1 g' r. O( [- a
. O: {3 F0 q; c6 U

; e( K1 t" H3 |/ }+ e& z

P" ]/ c3 o! O/ {, `5 u

6 ^5 [$ r/ g* H$ h3 p& [' V; p J% q

共享单车是万万没想到啊

来自安卓APP客户端

先做个沙发，感谢

来自安卓APP客户端

我看到了虎王、艾斐堡

来自安卓APP客户端

来自安卓APP客户端

来自安卓APP客户端

这个是真正的技术了。

来自安卓APP客户端