突破物理与数字的双重防御，着实“破防了”

: A( e6 L; f6 U' k! n$ f/ C+ H

# l8 N, ]' v) ~9 r

5 R$ p. l4 A; _6 n; Q6 Y9 K( N

o- P% h% k. f/ q& w: ]- f
2 ?- g. z1 c* ]1 t: Z' g

在中世纪的绘画作品中，偶尔会出现一种盛放金银珠宝的木制橱柜，这被认为是现代保险柜的雏形。整个十九世纪，欧洲与美国一直致力于保险柜的研发以及防火性、安全性（保险柜用锁具）的提升。到二十世纪六七十年代，电子密码锁开始广泛应用于不同类型的保险柜。随着科技的发展，如今不少保险柜也与时俱进，接入了互联网，以期实现远程控制、联网报警等功能，让保险柜更“保险”。但这意味着100%的安全吗？ ! {% ?" n( L Q+ E1 `- [. G2 U' n

2 G, t6 S _( I

4 U( z9 [ I& |& E
' U: F& [6 s2 v" Z% I

' @. F! v( m5 Y9 P3 O3 B

《我是极客》第一集第一组挑战项目的选手，在舞台上给出了答案：利用部分联网的保险箱存在的安全问题，不用破解密码，几分钟就能打开这些保险箱。现场的挑战一度让嘉宾惊呼“鸡皮疙瘩都起来了。”此外，他们还现场拆解智能硬盘并破解、获取了其中的加密信息。挑战突破物理、数字的双重防御。
; D& c. v* R" j

$ v8 } w8 q# X& d1 a: S. D0 K

+ U- B, B3 b, S5 t6 ?/ {! |) m. H8 y

( k. b) B" m( p" }7 N: a5 K 在“1024极棒之夜现场”，这个项目的选手分享了研究过程中的一些心得与经验。本文为现场实录（摘要），供读者参考。

+ b5 M2 E; i h/ J% t
4 y4 {/ Q& t2 f! u/ T M d

; @- L- L6 m7 h! g: x1 N+ v

, Z C" R' b) B4 T- F+ h6 i *文末附《破防了》项目技术分享视频

# M7 y6 c" W$ B) w. r

+ }7 b- _- F6 m! t

1 D0 |" [! i' T' k

" e! R3 B( W, M Y J1 n3 v

* h* i+ Z7 {0 v" p' @

. ?5 _6 N) ~! {

7 V% L/ @7 F2 M' Y* q

- }9 j7 W* c: z4 e

7 c2 x/ Y7 D6 P5 n

1 _4 Q) c) g" Z' x

日拱一卒 功不唐捐

) } F5 q# S$ e; Z* Z0 c6 M" j

$ a! n0 K5 T- s

; n. w. S, V+ [: @- u; o0 C

9 g* Q% y6 ~; a

: u! l0 n" j! T3 O: Q C

4 b) }# v5 @) [; B* _# T

8 _& k p4 G3 K+ P% S$ Q

5 W0 C/ I+ v7 x5 _' B

" h. z; M# l( \8 e 因为团队专注于芯片底层安全研究，在研究 ESP8266 芯片时，发现其广泛使用的一个 SDK 通信协议的 AES256 加密算法存在漏洞。因此灵光一现，想到利用这个漏洞无损破解应用这款芯片方案的智能保险柜。 # B- `6 d: G* z

+ i f6 v2 ]+ q! Q z0 W8 o

+ Q; g% B' ~( g
1 @% B- `2 F8 F" g- w. h

/ E- J: t! L' P3 ^0 L5 t8 k

+ L- Y9 g8 @. r( g0 i

% F! Y* B% m% y4 D. l 日常研究环境

! O3 C+ n+ E$ B0 O$ f5 W; Q' d0 v2 {

; t0 L% s u+ A* s9 t1 |' H) W$ [

" z! C8 N' _; @$ n

市面上有很多销量比较高且应用这款芯片方案的智能保险柜。当合理的开锁请求发到与保险柜连接的手机上后，就可以远程打开保险柜。比赛中挑战的保险柜号称采用的是银行密钥管理系统，在行业内具有一定的代表性。

: r/ b* ^7 ]* X8 L9 {

0 E" P/ p! {7 [1 Z+ w

( d" i. M2 P* J/ z) Y1 ?

: ]7 n4 P+ H* s ~% p2 _

0 j( x. K5 D' P1 i# y N

9 X) W- ]) O. ~; @3 h: _/ r

) g: y3 l! \- T 发现SDK加密协议漏洞之后，我们又分析了智能保险柜的通信协议，然后劫持保险柜的网络，伪造了一个服务器。当保险柜发开锁的请求给服务器的时候，我们可以把请求给拦截下来，然后伪造一个开门的数据下发给保险柜，然后就可以成功开门。
; y. z7 c: Z, K5 ?& I1 `0 V- k" _

5 H' Z R" s6 F. ]9 C# R

i$ I1 I: e- k3 T5 ~

. A7 u8 }2 Q: _7 v3 y

! j4 ^2 k6 L# V( l$ T* C- v" H% X

) K/ ~* p9 C5 R! M; N% w; D4 A' a& K

* \2 k# U" Y$ o1 p" `3 E1 k
7 \7 B, R N u2 ?

U* s' d* b& d. Y) |% P

* O9 v6 Z! L+ g1 E3 V' G. |

+ h0 _) g7 `& T( v4 Z7 K, l

破解加密硬盘

1 @3 S9 s( I4 A- e/ V

, X7 E' i% ^6 I( x/ Y% G: g! }
0 c2 S) c& \% B7 C+ g

! x+ q# ?' ^& K( h2 K5 [% K9 K
; V" a) U2 h' x# K

8 ~1 c! P- W D3 s) [3 ^

9 i: }) q1 L% b) s+ d4 Z

, J' n, D" j8 |( G p

, _1 x- d! `7 W/ e! e E& z. t. s

1 q" C9 U; [1 J! F" }

延续破解保险柜的思路，我们还研究破解了大量智能硬盘。这次的挑战目标也是一款较有代表性的产品——利用生物独特性，打造支付级高精密指纹识别技术的智能加密硬盘。保险柜如果算作物理防御，硬盘就是数字防御。

- w" x( |' T" z" ]; r2 M2 W' s/ Q& |

8 x: J" u+ t. u8 w8 _% f4 G) V$ ? [

5 W% r' x+ @6 l, x; P

6 h2 C* N" q- y3 l* I

在实际操作中，先把硬盘主控的固件提取出来，去分析它的解密算法。然后用侧信道把指纹模块上面的固件也提取出来，分析协议就可以得到指纹模块的ID。因为这类硬盘的验证先会请求指纹的ID，如果ID不匹配，就不会正常启动硬盘。所以要先把硬盘拆开拿到ID，然后伪造这个ID发给硬盘。待硬盘验证这个ID为正确之后，就会建立连接。下一步就是伪造指纹的数据发给硬盘，让硬盘的主控校验这个数据。如果验证认为指纹数据正确，电脑上就会出现一个盘符，里面就是加密后的数据了。

: A9 v. R4 ]; Q/ \

0 F& z: w6 I1 l( {6 Y

. G" S; k! Q% L( {. v" K) s" k5 E

5 ?: ~: y5 {) b% M

3 W; z1 X; ?; i2 h

+ |: {3 X6 [. d( W& [

在极棒之夜上，除了分享项目技术细节并再次展示破解保险柜的过程。这个史上队名最长的团队还分享了一枚彩蛋，与这两天不退押金反而套路用户的ofo有关。具体是什么，直接戳视频观看。 + Q! Q, ?& x3 N8 M# S) u, C0 x

: Q3 m( R% C- u/ f- s

- \5 }$ |' D5 E& ^$ l. b* \

9 c3 p- z s/ k

共享单车是万万没想到啊

来自安卓APP客户端

先做个沙发，感谢

来自安卓APP客户端

我看到了虎王、艾斐堡

来自安卓APP客户端

来自安卓APP客户端

来自安卓APP客户端

这个是真正的技术了。

来自安卓APP客户端