1
| 本文作者： 李勤 | 2017-09-14 10:13 |
有趣的靈魂太少，如果你想遇見，請找到一個(gè)黑客，他將帶你走進(jìn)一個(gè)有趣的世界。
——勤夫斯基●沃恣及碩得
講真，雷鋒網(wǎng)宅客頻道（微信ID：letshome）編輯好希望黑客們轉(zhuǎn)行干會(huì)議策劃或活動(dòng)策劃，因?yàn)楹诳烷_會(huì)真的比別的會(huì)議有趣多了?。∫郧?，雷鋒網(wǎng)宅客頻道編輯去參加一些科技領(lǐng)域的活動(dòng)或會(huì)議時(shí)，經(jīng)?？吹竭@樣的場景：
但是，參加黑客辦的大會(huì)，尤其是破解大賽（俗稱 Pwn），我完全不會(huì)這樣，因?yàn)榭?！不！夠！猜！不！到?/p>
比如，前一陣子參加知道創(chuàng)宇主辦的KCON，人家一開場就獻(xiàn)出了激光舞。
然后，雷鋒網(wǎng)宅客頻道編輯又去了由XCon組委會(huì)和北京未來安全信息技術(shù)有限公司聯(lián)合主辦的Xpwn，一進(jìn)門我就驚呆了：人家迎賓妹子穿的是太空服，內(nèi)場科技感十足。
要知道，平常大部分人見到的是這樣喜慶的風(fēng)格：
畫風(fēng)轉(zhuǎn)變得著么強(qiáng)烈，一時(shí)間接受不了。事實(shí)證明，在安全圈，一切皆有可能。
最近，宅客頻道編輯去了一趟 HackPwn，又發(fā)現(xiàn)了新鮮東西，據(jù)說，這場黑客大會(huì)的所有環(huán)節(jié)都是黑客團(tuán)隊(duì)自己敲定的。
因?yàn)槭亲约翰邉?，干脆讓自家女黑客直接?dāng)主持啊?。。?/p>
這個(gè)妹子有辦法監(jiān)聽到指定手機(jī)的所有通訊數(shù)據(jù)，在國際著名的黑客大會(huì)上演講時(shí)，是另外一種畫風(fēng)，好怕她一邊主持一言不合就破了觀眾的手機(jī)。
其實(shí)在參加這個(gè)活動(dòng)之前，對接人就有跟我透露，此次在 HackPwn 的現(xiàn)場，設(shè)置了兩款小游戲。
小游戲？
我以為大概就是這樣的吧：
沒有想到，不是啊?。?！人家是這樣的：
咦？玩具，看上去不錯(cuò)嘛～走進(jìn)一看，我的天，妥妥的樂高拼成的啊！場景非常復(fù)雜：
360無線電安全研究部的負(fù)責(zé)人楊卿告訴宅客頻道，這些樂高道具由專門的制作團(tuán)隊(duì)拼接了一個(gè)多星期，在此基礎(chǔ)上，無線安全部的研究人員還讓樂高道具“動(dòng)了起來”，并且與相關(guān)程序關(guān)聯(lián)。
這一關(guān)被稱為“黑客世界破解賽”，黑客世界中有三個(gè)需要保護(hù)的樂高場景，分別為游樂場、城市和工廠。
參賽選手需組隊(duì)參與，每組3-5人，選手按照故事中提供的線索進(jìn)行闖關(guān)，闖關(guān)完成可進(jìn)入樂高場景選擇環(huán)節(jié)，在樂高場景環(huán)節(jié)中，需要操作樂高實(shí)現(xiàn)特定任務(wù)方可通關(guān)，本次比賽含一道附加題，由三隊(duì)統(tǒng)一對抗，需要在有限時(shí)間內(nèi)完成特定任務(wù)。
楊卿說，這是變異版CTF，把黑客闖關(guān)實(shí)景模擬出來，最高獎(jiǎng)金為5萬元人民幣或獲得與同獨(dú)角獸安全團(tuán)隊(duì)參與國際頂級(jí)安全會(huì)議的隨隊(duì)旅行獎(jiǎng)勵(lì)，三大會(huì)議選其一：日本頂級(jí)安全會(huì)議 CodeBlue、荷蘭頂級(jí)安全會(huì)議 HITB、美國BlackHat USA。
兩大獎(jiǎng)勵(lì)選其一。
好氣，能不能兩者都要？！
楊卿做出了這樣的回答：
好吧，反正在這個(gè)場宅客頻道編輯只有一個(gè)人（其他編輯去了別的場嚶嚶嚶），組不了隊(duì)伍，要不我參加旁邊那個(gè)看上去簡單一點(diǎn)的破解吧。
這個(gè)“爆閃時(shí)光”看著不太難的樣子，不就是輸個(gè)密碼嘛，感覺排列組合，試個(gè)幾小時(shí)應(yīng)該也就出來了。
額，看到其中一道題目時(shí)我就傻眼了：
擺在你面前的是一個(gè)密碼寶盒，寶盒里有不同的大禮包，每個(gè)寶盒有其特定的密碼才能打開，現(xiàn)在需要你破解出以下先經(jīng)過Base 32 轉(zhuǎn)換，再經(jīng)過Affine Cipher 算法加密的密文，得到一串13位的純數(shù)字明文，將這串?dāng)?shù)字輸入到Hack ID Pro中，靠近寶盒的開鎖區(qū)域即可打開寶盒。
題目2:06CLKUBE06CL04BDANL0
重要提示：該密文對應(yīng)的數(shù)字序列明文前7位為0850008。
該游戲區(qū)負(fù)責(zé)人、360RocTeam的安全研究員告訴宅客頻道編輯，有了密碼，你就能打開這個(gè)盒子，這個(gè)盒子里有獎(jiǎng)品喲。
額。。。智商不夠，賣萌來湊。請問有沒有別的不用密碼打開盒子的方式？
結(jié)果，王超然掏出來一把鑰匙?。。?！
感覺偷鑰匙或者撬鎖就好了！真不懂你們黑客這么復(fù)雜的玩法
但是，這就是黑客的樂趣呀：真黑客，放膽破！
宅客頻道編輯找到了一個(gè)成功破解的黑客，這是一名鉆研密碼破解的安全研究員，有十余年的從業(yè)經(jīng)驗(yàn)。這個(gè)小哥哥告訴宅客頻道，他花了三十分鐘解出了密碼，因?yàn)槭謩?dòng)計(jì)算比較復(fù)雜，如果寫個(gè)程序，自動(dòng)運(yùn)行應(yīng)該很快就能弄出來。
“那寫程序要多久？”宅客頻道編輯問。
“額，這個(gè)嘛，說不好，還要調(diào)試參數(shù)，科科……”該黑客答。
來看看這個(gè)黑客辛勤計(jì)算的草稿紙和拿到獎(jiǎng)品開心的笑臉。
一共有 10 個(gè)箱子，據(jù)王超然介紹，有 8 個(gè)箱子成功被打開，還有一個(gè)12歲的小男孩在周圍人的幫助下，也打開了這個(gè)箱子。
（是的，這個(gè)男孩就是 9 月 12日 宅客頻道提到的與盤古大牛碰撞火花的學(xué)員）
比賽結(jié)束后，宅客頻道編輯替大家要來了一份特殊福利：十道題的完整答案，現(xiàn)場沒有成功破解的選手趕緊看這里：
擺在你面前的是一個(gè)密碼寶盒，寶盒里有不同的大禮包，每個(gè)寶盒有其特定的密碼才能打開，現(xiàn)在需要你破解出以下先經(jīng)過Base32轉(zhuǎn)換，再經(jīng)過AffineCipher算法加密的密文，得到一串13位的純數(shù)字明文，將這串?dāng)?shù)字輸入到HackID Pro中，靠近寶盒的開鎖區(qū)域即可打開寶盒。
題目編號(hào)和盒子編號(hào)對應(yīng)。
提示：Affine Cipher算法是一種替換密碼，它是一個(gè)字母對應(yīng)一個(gè)字母的，在這個(gè)題目中，我們用到的字母表是簡單的 “0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ”。請使用這個(gè)字母表進(jìn)行解謎工作，不要使用自己猜測的原始字母表。計(jì)算得出AffineCipher算法的兩個(gè)重要參數(shù)A和B，使用這兩個(gè)參數(shù)逆向密文即可得到明文，補(bǔ)全該明文再進(jìn)行Base32解碼即可得到純數(shù)字序列串，用該序列串打開寶盒即可獲得大禮包。
題目1：06CLKUBE06CL04BD0UITA
重要提示：該密文對應(yīng)的數(shù)字序列明文前7位為0850008
答案：Base32ed ID:GA4DKMBQGA4DGOBXGMYTI
答案：ID: 0850008387314
題目2：06CLKUBE06CL04BD0ANL0
重要提示：該密文對應(yīng)的數(shù)字序列明文前7位為0850008
答案：Base32ed ID:GA4DKMBQGA4DGOBXGIZDG
答案：ID: 0850008387223
題目3：067TEUBE067LUUJY5QITU
重要提示：該密文對應(yīng)的數(shù)字序列明文前7位為0780006
答案：Base32ed ID:GA3TQMBQGA3DMMRUHEYTM
答案：ID: 0780006624916
題目4：067TEUBE067LUUFN0C7LG
重要提示：該密文對應(yīng)的數(shù)字序列明文前7位為0780006
答案：Base32ed ID:GA3TQMBQGA3DMMJZG43DC
答案：ID: 0780006619761
題目5：067TEUBE067LUZBE5QNT6
重要提示：該密文對應(yīng)的數(shù)字序列明文前7位為0780006
答案：Base32ed ID:GA3TQMBQGA3DMNBQHEZTA
答案：ID: 0780006640930
題目6：067TEUBE067LUUJY0UITA
重要提示：該密文對應(yīng)的數(shù)字序列明文前7位為0780006
答案：Base32ed ID:GA3TQMBQGA3DMMRUGMYTI
答案：ID: 0780006624314
題目7：06CLKUBE06CL04BD0UNTU
重要提示：該密文對應(yīng)的數(shù)字序列明文前7位為0850008
答案：Base32ed ID:GA4DKMBQGA4DGOBXGMZTM
答案：ID: 0850008387336
題目8：06CLKUBE06CL04BD06IT0
重要提示：該密文對應(yīng)的數(shù)字序列明文前7位為0850008
答案：Base32ed ID:GA4DKMBQGA4DGOBXGAYTG
答案：ID: 0850008387013
題目9：067TEUBE067LUUF30UCTA
重要提示：該密文對應(yīng)的數(shù)字序列明文前7位為0780006
答案：Base32ed ID:GA3TQMBQGA3DMMJVGM4TI
答案：ID: 0780006615394
題目10：06CLKUBE06CL0ZND0UITA
重要提示：該密文對應(yīng)的數(shù)字序列明文前7位為0850008
答案：Base32ed ID:GA4DKMBQGA4DGNZXGMYTI
答案：ID: 0850008377314
一個(gè)有趣的黑客大會(huì)，除了好玩的破解游戲，當(dāng)然要有議題干貨。
哎呀，這個(gè)議題真是宅客頻道編輯最愛——因?yàn)椴恍⌒谋贿x為觀眾上去給智能門鎖重置一個(gè)正確密碼了哈哈哈哈哈哈哈哈，就是被臺(tái)下熟人抓拍了丑照丟到群里比較鬧心……好了，悲傷的事情不多說了。
360CERT 的安全研究員王宇恒和肖雄抬出了攝像頭、智能門鎖等家居產(chǎn)品，展示了破解智能設(shè)備通信認(rèn)證加密方式，在未主人經(jīng)授權(quán)的情況下控制指定智能家居設(shè)備，如調(diào)轉(zhuǎn)攝像頭，獲取智能門鎖密碼等。
同樣是智能家居主題，上海交通大學(xué)密碼與計(jì)算機(jī)安全實(shí)驗(yàn)室實(shí)驗(yàn)室（LoCCS）軟件安全小組（GoSSIP）博士劉慧以國內(nèi)某智能家居平臺(tái)為例，介紹了智能家居平臺(tái)設(shè)計(jì)及實(shí)現(xiàn)的關(guān)鍵因素，以及不正確的設(shè)計(jì)實(shí)現(xiàn)所能帶來的安全和隱私威脅。
360Skygo團(tuán)隊(duì)的李佳琳、李嘉豪利用智能保險(xiǎn)箱身份認(rèn)證方式和通信過程存在的漏洞，遠(yuǎn)程開啟保險(xiǎn)箱，利用智能門鎖的結(jié)構(gòu)缺陷，通過物理方法無破壞阻斷報(bào)警，并且實(shí)現(xiàn)開鎖。
第二大主題：物聯(lián)網(wǎng)和汽車聯(lián)網(wǎng)的憂傷
浙江大學(xué)USSLAB智能系統(tǒng)安全實(shí)驗(yàn)室博士閆琛介紹，傳統(tǒng)的安全研究都是面向計(jì)算機(jī)及其網(wǎng)絡(luò)中處理和傳輸?shù)臄?shù)字態(tài)信息，但對于物聯(lián)網(wǎng)來說，由于信息的來源多了對“物”(物理世界)的感知，信息的去向多了對“物”的控制，所以模擬態(tài)信息的安全問題尤為突出。他還演示了僅僅通過超聲波攻擊Apple Siri、Google Now等語音助手就可以不知不覺的發(fā)送短信、郵件、撥打電話、打開網(wǎng)頁，甚至直接在目標(biāo)用戶手機(jī)上植入木馬。
來自臺(tái)灣國立交通大學(xué)的渡邊教授指出，下一個(gè)大事件應(yīng)該是用區(qū)塊鏈來保護(hù)物聯(lián)網(wǎng)。但是現(xiàn)有的區(qū)塊鏈技術(shù)無法真正保護(hù)物聯(lián)網(wǎng)，因此渡邊教授提出了一種新的身份識(shí)別技術(shù)，可以用于未來的物聯(lián)網(wǎng)安全保護(hù)。
目前的汽車網(wǎng)絡(luò)安全測試方法通常手動(dòng)執(zhí)行，來自硅谷的連接汽車安全供應(yīng)商 VisualThreat 研發(fā)副總監(jiān)鐘劍介紹了第一款自動(dòng)化汽車網(wǎng)絡(luò)安全基準(zhǔn)測試工具包，因此OEM可以快速輕松地識(shí)別其車輛中的安全漏洞。鐘劍介紹了測試的過程和心得，該工具在許多車輛中成功發(fā)現(xiàn)了許多嚴(yán)重的安全漏洞，此外，對流行的無人駕駛車型也進(jìn)行了深度測試，并發(fā)現(xiàn)了嚴(yán)重的安全問題。
360UnicornTeam 的單好奇是 DEFCON 歷史上最年輕的演講者，表演了 NFC 通信破解：通過搭建特殊“橋梁”，欺騙 POS 機(jī)和信用卡（各類RFID卡片），擴(kuò)大 NFC 近距離非接觸刷卡的距離，在靠近別人的時(shí)候盜刷其信用卡。
這位朋友最后演示成功，盜走了銀行卡里的一塊二毛三。
（因?yàn)榭ㄊ撬约旱模岵坏帽I走太多）
最后，宅客頻道只有兩個(gè)溫馨小提示：
1.認(rèn)識(shí)一個(gè)黑客朋友帶你一起去黑客大會(huì)觸碰有趣的靈魂；
2.參會(huì)前記得洗頭，萬一要上臺(tái)呢！
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。
