突破物理与数字的双重防御，着实“破防了”

2 z6 [- W+ t( E' t) H) G

4 l- d" _1 p6 ~9 T

7 v3 `& x; R+ @; x

* d2 N! x& Q' h1 b/ P$ J' L p- M+ [1 v

8 }; V) \+ b* L. i

( V, U1 k5 u0 X$ J$ @0 Y 在中世纪的绘画作品中，偶尔会出现一种盛放金银珠宝的木制橱柜，这被认为是现代保险柜的雏形。整个十九世纪，欧洲与美国一直致力于保险柜的研发以及防火性、安全性（保险柜用锁具）的提升。到二十世纪六七十年代，电子密码锁开始广泛应用于不同类型的保险柜。随着科技的发展，如今不少保险柜也与时俱进，接入了互联网，以期实现远程控制、联网报警等功能，让保险柜更“保险”。但这意味着100%的安全吗？

- n& |! r0 @% |/ b

" {4 \4 ^" Z6 y% @# H

9 w( w& k: i& \

+ W. I0 o2 W1 \7 e* o 《我是极客》第一集第一组挑战项目的选手，在舞台上给出了答案：利用部分联网的保险箱存在的安全问题，不用破解密码，几分钟就能打开这些保险箱。现场的挑战一度让嘉宾惊呼“鸡皮疙瘩都起来了。”此外，他们还现场拆解智能硬盘并破解、获取了其中的加密信息。挑战突破物理、数字的双重防御。
( F! s6 |6 @3 R

' s9 N% H/ y8 v. Z
. Z) Y! l4 H; @9 b& O4 ]; Y

. t% t3 m* N8 h; A8 R, ]: V4 [2 s 在“1024极棒之夜现场”，这个项目的选手分享了研究过程中的一些心得与经验。本文为现场实录（摘要），供读者参考。

, V- w1 j) a5 |5 b( o C. t" p

6 k t" ]* a3 a; f% j# j! A: } *文末附《破防了》项目技术分享视频 ! ~: E, A1 y( _: O- m$ Z. |

! j( D N# q. E0 L, I3 n5 u

# t3 Q' z& Y9 W% c# u! v

) K o1 ~9 R/ D4 y6 S- h4 p4 Q

! I( T7 W7 H5 ]- J

1 h1 X1 C+ \, E

$ {# d' E* w* Z, i( c$ U2 w
: n# } H! I5 Q, A$ d

4 J" g: D) J: S, |2 r; [: I( y

8 d/ y; F0 B9 z0 f9 ^

3 F5 H) @9 g1 S. [# x+ f 日拱一卒 功不唐捐 $ e: W( a4 C# n- s0 [) [

2 H, F B7 |" r+ ~2 `

' L- C3 x7 E, x5 r6 r; I
! y) v ]" q+ s2 {- H' w

( B: \) l$ V" u2 d2 F4 c

2 `0 K8 ?2 p& ~+ G( f3 h! s

( C4 L: p5 N7 ~: n9 J

! f/ e) e) T8 ]/ x& \ a- _

' ^2 v/ F; o# R7 Z0 K

, U9 U3 |9 z8 h$ l! M1 H

0 `! J$ N+ H' I7 w

. @2 {: f. q. b
0 U' q @9 m; O$ m, Y8 [: D0 B

I) ?' m/ [$ d& u! k

& ?9 ?+ A ~8 |& p3 q! R' g 因为团队专注于芯片底层安全研究，在研究 ESP8266 芯片时，发现其广泛使用的一个 SDK 通信协议的 AES256 加密算法存在漏洞。因此灵光一现，想到利用这个漏洞无损破解应用这款芯片方案的智能保险柜。 5 e. t" A$ |6 P, z6 a; M, f

' _# Z4 z1 A" q1 h/ U# z; d9 [$ s
/ n4 T; B% |! y4 F

' l- y1 D" N* v4 g+ P, X5 e/ L) L

% L4 p$ o2 V9 Z+ P6 N+ P

& R+ b( c- m* S

日常研究环境

+ D, b# g& P: a" ]2 r" k5 ?$ ]

# ?* F4 H* H7 P: j

2 E: _4 t; X! c, x, m( m. i 市面上有很多销量比较高且应用这款芯片方案的智能保险柜。当合理的开锁请求发到与保险柜连接的手机上后，就可以远程打开保险柜。比赛中挑战的保险柜号称采用的是银行密钥管理系统，在行业内具有一定的代表性。

; V$ R5 \4 c' Y/ X) l
9 z! V- S% Z1 X+ z: L# w

$ t3 A# R, H9 P# ~! O# v% ^

& [" l' r: q6 A6 |

% B# ]: X1 L1 j# i$ w; w

1 E S+ k6 M, `: c0 d) `# `2 L: P

2 [$ A. x$ T0 p% N& {& o" Q% }2 q7 x

* P7 s k' j8 g+ { 发现SDK加密协议漏洞之后，我们又分析了智能保险柜的通信协议，然后劫持保险柜的网络，伪造了一个服务器。当保险柜发开锁的请求给服务器的时候，我们可以把请求给拦截下来，然后伪造一个开门的数据下发给保险柜，然后就可以成功开门。

. N- @$ W2 [6 X% p( A: x

4 Q8 a; ?9 _( e

, F6 h) W6 T S- w6 V6 v* n

; W) t/ M9 d3 Q* a4 H! h1 U/ |

3 o- T* F- w5 e5 b) B

4 g8 b* h- v8 m: G# K3 c8 Z

0 x! z2 X2 k3 c: c5 Y( J- i6 l1 c

- k7 T& m# ?* u' L2 [
2 g6 g0 y6 C m; F0 }$ M$ _

7 T1 }1 c% d4 J- f$ h

0 L8 m u3 }9 P- e6 O8 M2 `

( ~4 J+ S4 m2 g. A; s" }

; p6 R; M4 t3 w; U/ a

+ \( [) ?' X( v; f' ~" y- F9 \

破解加密硬盘

B2 _8 H3 B3 b8 e$ K9 _7 P

/ X! [. }, F* \+ i, R

7 F- l7 T- z( |$ Y$ ~: j1 K8 i

% U2 F4 E8 ]) s
# u+ Z7 h s) U) |6 G& u

0 I( M* L* R* @- b

2 @4 c4 k4 _" J+ H! N [7 ]

2 R9 G, C$ b; S6 g0 j

3 W( U, U/ {7 ]( b6 H; M

! g2 `+ [+ `1 p6 x5 ?1 h/ P3 \

1 h9 q; a5 {) _' b2 B0 G' r 延续破解保险柜的思路，我们还研究破解了大量智能硬盘。这次的挑战目标也是一款较有代表性的产品——利用生物独特性，打造支付级高精密指纹识别技术的智能加密硬盘。保险柜如果算作物理防御，硬盘就是数字防御。 7 ^5 @" q/ ]$ ` W/ F/ S2 x

& [$ b- @; F- r; E. n

* B# M1 W, n7 M( w! ?- u# B* R7 m

* l& n7 l9 N. s' V

* R+ ]) ~. T7 `) b4 T R9 e3 D6 W

8 M% u( H. {) h1 k 在实际操作中，先把硬盘主控的固件提取出来，去分析它的解密算法。然后用侧信道把指纹模块上面的固件也提取出来，分析协议就可以得到指纹模块的ID。因为这类硬盘的验证先会请求指纹的ID，如果ID不匹配，就不会正常启动硬盘。所以要先把硬盘拆开拿到ID，然后伪造这个ID发给硬盘。待硬盘验证这个ID为正确之后，就会建立连接。下一步就是伪造指纹的数据发给硬盘，让硬盘的主控校验这个数据。如果验证认为指纹数据正确，电脑上就会出现一个盘符，里面就是加密后的数据了。 1 L. ? K7 K8 b' D) A, S6 @! ^! k

# b4 H; A; k# E2 y; Q$ h

/ t' i) W6 e- B

, w8 ^6 x1 r) z7 k) t2 p4 e

5 r S- K4 p, f3 B. S! A) N. v7 A 在极棒之夜上，除了分享项目技术细节并再次展示破解保险柜的过程。这个史上队名最长的团队还分享了一枚彩蛋，与这两天不退押金反而套路用户的ofo有关。具体是什么，直接戳视频观看。 7 t; S( z. Z2 b$ z+ l+ ?8 a

1 C" K9 h+ D* O! f" `8 K

- X! }8 G E) H& E- I4 p

. f7 f1 M+ E0 s8 V8 Z t

K) e, T, c6 r V" F, x

共享单车是万万没想到啊

来自安卓APP客户端

先做个沙发，感谢

来自安卓APP客户端

我看到了虎王、艾斐堡

来自安卓APP客户端

来自安卓APP客户端

来自安卓APP客户端

这个是真正的技术了。

来自安卓APP客户端