请选择 进入手机版 | 继续访问电脑版
最新100主题
立即注册
 找回密码
 立即注册

QQ登录

只需一步,快速开始

用百度帐号登录

只需两步,快速登录

电影首发论坛 首页 电视资讯 查看内容

DEFCON亮点 首款智能温控系统勒索软件,显示器也能被黑

2016-8-11 12:47| 发布者: 电影首发| 查看: 57| 评论: 0

今年的DEFCON黑客大会给人人带来了许多有意思的手艺和对象,而在浩瀚议题中,以下两个尤为夺人眼球。首款智能温控系统勒索软件物联网在IT界的关注度越来越高,然则物联网平安问题却没有被正视,这些物联网设备比想象 ...

今年的DEFCON黑客大会给人人带来了许多有意思的手艺和对象,而在浩瀚议题中,以下两个尤为夺人眼球。

首款智能温控系统勒索软件

物联网在IT界的关注度越来越高,然则物联网平安问题却没有被正视,这些物联网设备比想象中更随意马虎侵进。

假想一下,天色闷热,汗如雨下的你正筹备洗澡,裤子脱了一半,瞄了一眼控温器上的水温,99度!而你,却无法手动掌握水温。这时屏幕上跳出这样的一句话:想要洗澡吗?请支付价值1800元的比特币先。不管你怎么看,如果卧冬一定气炸了。

现在假想酿成了现实!

两位来自英国的渗入渗出测试员(Ken Munro和Andrew Tierney)在DEF CON上演示了首个在智能控温设备上安装的勒索软件。他们拔取了一个美国产的控温器,它运行在Linux版本下,而且拥有一个SD卡槽,用户能够在触摸屏上加载常用的设置和墙纸。这两个缺点使得这款控温器很随意马虎被黑。

研究员发明这款控温器在履行文件时用的都是root权限,这就允许他们安装恶意软件来勒索用户。

Tierney在演示时声名:

我们加载了一个7MB巨细的javascript文件,这个javascript文件对照不凡,我们能够行使Linux系统带来的便当查询SQL数据库。我们还行使了一个旧的IRC僵尸收集并加以改良,随意马虎运行我们的恶意脚本或是shell敕令,这样用户支付完赎金,我们就能帮他完成解锁,虽然这不是我们的本意。

勒索软件平日意义上是一种向被害者索取赎金的恶意软件,它经常锁住用户重要的文件,并请求被害者提交必天命目标比特币才肯罢休。现现在,勒索软件更多地瞄准智妙手机或是智能电视

在控温器上安装勒索软件其实很难题。这两位也是在演示前一天才第一次成功,安装这个勒索软件需要对设备进行物理邻接,或是欺诳用户安装他们指定的恶意文件。否则勒索无法进行。

接下来要介绍的黑客手艺也请求进击者在进击进步行物理邻接。

行使显示器“黑进”电脑系统

许多人都有一个误差的熟谙,觉得显示器这种无源设备一定无法用来进击系统。然而现实是,三个来自Red Balloon Security的研究员在DEF CON大会上展现若何行使一台显示器黑失踪一个电脑系统。

据称这种法子可以行使任何一台显示器侵进电脑系统,而且在屏幕上操作像素刺探受害者的信息。

法子很简略,黑客先要拐骗受害者接见一个恶意网站或是点击钓鱼链接,对方受愚后就能进击电脑掌握显示器运行的固件,从而达到掌握该显示器的目标。进击者可以在这些更新过的固件中放进一个后门法式,然后他们就能经由过程网页上闪烁的像素点传输疑惑信息了。

Ang Cui(Red Balloon公司首席研究员)和他的同事JatinKataria就地演示了若何通说影响其显示掌握器来在屏幕上更改并记载像素,黑失踪一台DellU2410显示器。

演示中,他们成功地让一个余额为$0的Paypal账号在被黑显示器上显示为余额$1000000。

Cui注释说:

行使这种手艺我们可以让显示器输出非电脑发出的信息,例如一些欺诳受害者的图片、视频。

问题的枢纽在于更改显示器固件需要获得验证,是以物理邻接在进击中长短常重要的一环。

Cui带着滑头的微笑自问自答:

若是你问我能不能掌握显示器开关?我会见知你我能。

因为图片和视频传输缓慢是以这种进击体式格局的效率不是很高,不外这类黑客进击重如果针对静态的方针

两位专家在Github上分享了他们在演示顶用到的代码。

岂非今后连显示器都不能完整信任了么?


鲜花

握手

雷人

路过

鸡蛋
免责声明
       本文仅代表作者/企业观点,与【首发电视论坛】无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,仅供读者参考,并自行核实相关内容。
     【首发电视论坛】刊载此文出于传递更多信息之目的,并不意味着赞同其观点或证实其描述,也不代表本网对其真实性负责。

      如因作品内容、版权和其它问题需要同本网联系的,请在30日内进行;新闻纠错: [email protected]

最新评论

  • 《欧洲攻略》罗马热拍 吴亦凡再续银发造型
  • 乐视的生态骗局,何时吹破?
  • 持续压抑LGD?三星显示联袂20逾品牌力推曲
  • 后智能时代下,乐视电视带给行业的五大警示
  • 电视大屏打破票房拐点 小米电视成幕后鼓动
精彩导读
关注我们
关注微信公众号,了解最新精彩内容

广告招商QQ:1846343785,10978***11|小黑屋|手机版|首发电视论坛   |网站地图  

GMT+8, 2016-12-8 22:19 , Processed in 0.330552 second(s), 32 queries , Gzip On.

Powered by Discuz! X3.2

@ 2001-2013 Comsenz Inc.

返回顶部