沒有銀行卡ATM卻瘋狂吐鈔、共享汽車“免費”解鎖……別不信_風聞

　　圖源：GeekPwn 2022

　　沒有銀行卡，也能從ATM中取出錢？你收到的短信內容真的是發件人發送的嗎？當充電樁盛行街頭時，新能源汽車可以“免費”充電？租賃平台上的車輛被“免費”解鎖？

　　智能生活中，我們總是會面對無處不在、意想不到的風險。

　　在GeekPwn 2022安全極客大賽上，極客們挖掘出了在AI、車聯網、在線辦公等領域中存在的漏洞，給智能生活來了一場“風險預演”。

　　“

　　1分鐘，虛擬機被控制

　　放在虛擬機裏的文件安全嗎？或許你會説，虛擬機是運行在一個完全隔離環境中的計算機系統，安全是可靠的。

　　在2018年的安全極客大賽上，長亭科技團隊就利用VMware虛擬機系統漏洞，僅用9分鐘便獲取了ESXi宿主機系統的最高權限並進行任意控制，這給私有云的運行和數據安全敲響了警鐘。

　　此次，對虛擬機的挑戰再次上演。在“越獄——逃出虛擬機”項目中，“光年虛擬化小分隊”不但在1分鐘內成功掌控了宿主機的攝像頭權限，還獲取了宿主機內的指定文件。一開始，項目見證者在目標虛擬機內運行了選手自制的程序，隨後，選手通過運行腳本迅速獲取了宿主機的控制權限，利用獲取的控制權限，選手操控了目標電腦的攝像頭，成功拍到見證者的照片，拿到了指定文件。

　　“逃出虛擬機”是指從虛擬機內部發起攻擊，利用虛擬化產品中的漏洞來獲取虛擬機外部宿主機的權限，這是網安領域公認的高技術難度項目，“光年虛擬化小分隊”也因此獲得2022年度極客榜冠軍。

　　數據即資產，在“雲時代”，隨着企業存儲數據的增多，虛擬機在服務器整合和功耗方面具有很大的優勢，成為剛需。但漏洞利用工具也日益猖獗，過去十年，幾乎所有主流虛擬化軟件，都曾曝出過虛擬化逃逸相關的漏洞，成為不得不應對的嚴峻威脅。

　　極客大賽裁判、安全專家宋宇昊告訴《IT時報》記者，在很多雲服務場景中，不同用户、服務之間的隔離防護是用虛擬機來實現的，對虛擬機的安全研究可以提升雲服務的安全性，保護雲端大批量用户數據的安全。關鍵要提升虛擬機軟件的代碼質量，修復安全缺陷。

　　“

　　車鑰匙形同虛設

　　汽車，向來是極客們最“熱衷”的目標之一，尤其是在汽車越來越智能化，逐步脱離“純機械屬性”的當下。在今年的極客比賽中，有6個汽車安全類項目通過還原汽車攻破場景，警示公眾和廠商注意智能網聯汽車的安全隱患。

　　55秒，解鎖了3輛目標車輛，這是發生在今年極客比賽中的一幕。這3輛汽車都是同一租車平台上不同品牌的車，在得知車牌號的情況下，TQL戰隊通過內外場合作，以無接觸技術手段遠程解鎖了共享汽車，並取出了車內的指定物品，讓租賃車輛“免費共享”。

　　僅需獲得車牌號，就能遠程解鎖世界上任何角落的租賃車，細思極恐。如果有租車用户租了一輛車，車牌號被黑客獲取並遠程解鎖，用户的安全如何保證？

　　此外，無蹤實驗室的三位極客也完成了類似的挑戰，在不到3分鐘的時間內，不僅遠程解鎖汽車車門，還能實時獲得該汽車的位置信息，車鑰匙形同虛設。

　　雖然都是開車門，但涉及到的技術點並不一樣。極客大賽負責人楊泉解釋説，打開方式不一樣。汽車有車鎖防禦機制，有的極客採用截獲實體鑰匙發送的射頻信號，有的是車子App本身的安全機制出現問題。

　　無論是開車門還是對汽車定位，這些都是技術的結果，關鍵還是在網聯環節。傳統汽車在安全方面不會有太大問題，但恰恰是新功能衍生出了新的安全風險點。“目前，真正威脅到汽車駕駛安全的漏洞，或者説通過聯網方式影響到汽車駕駛安全的漏洞還比較少，這一類漏洞價值是非常高的。”楊泉説。

　　“

　　被“動手腳”的短信

　　短信，幾乎每天都收到，如何判斷一條短信的真偽？關鍵之一就是看來源，但是你看到的來源是真的嗎？沒錯，你的短信可能被動過了。

　　在現場，主辦方提供了兩台特定型號的手機，Redbud團隊搭建了無線網絡，把這兩台手機連上無線網絡，項目見證者向這兩台手機發送短信，Redbud要做的就是劫持短信，並偽造任意號碼向這兩台目標手機發送任意內容的短信。

　　僅用了2分鐘，Redbud團隊就表示已經劫持短信，因此，這兩台手機並沒有收到項目見證者發出的短信。Redbud團隊在劫持短信之後，通過調試程序代碼，讓這兩台手機收到了來源為“I am Geek”的短信，短信內容為“我是極客正在直播2022.11.01”，短信來源和內容均非項目見證者發送的短信。

　　Redbud團隊成員鄭林楷是2019年《最強大腦》的“腦王”，現在是清華大學網絡研究院研二的學生，他説，這次挑戰是利用手機原生App未知缺陷偽造手機號發送短信，提醒用户瞭解通信詐騙的危害。

　　無論是註冊App還是收取交易信息，短信是必不可少的一環，因此短信安全也非常重要。

　　“在這個挑戰中，選手主要用釣魚WiFi進行了短信的劫持和篡改，因此使用一些不確定安全性的WiFi時要尤其注意，一些公共場合的WiFi提供者也有責任對釣魚WiFi進行防範或處置。”在極客大賽評委、啓明星辰首席戰略官潘柱廷看來，目前，通過4G、5G通道進行短信劫持或篡改比較困難。

　　“

　　ATM“瘋狂”吐鈔

　　沒有銀行卡，也不需要通過人臉識別，就能通過ATM取出鈔票，這是極客的“鈔”能力。

　　電鑽、老虎鉗、鉛等是雷神團隊為破解ATM準備的工具，他們用電鑽等工具先破壞了ATM屏幕上方的塑料蓋板，用鐵絲勾出蓋板後面的一根USB線，把這根線插到自己的設備上，並用自己設備上的鍵盤進行操作。

　　此時，ATM的屏幕上顯示的不再是正常的業務操作菜單，而是進入Windows系統的桌面，在雷神團隊輸入一連串命令之後，ATM傳出了機器運轉的聲音，隨後，一疊道具鈔從出鈔口吐出。

　　這次破解的是ATM的一種未知缺陷，在極客大賽評委、安全專家陳良看來，ATM等設備出於方便維修而留出的調試端口可能會被黑客利用，這是設備的弱點，但這樣的攻擊需要進行破壞性的物理接觸，對於ATM廠商來説，可以利用報警裝置發現ATM是否被物理性破壞，或者在設備研發的過程中進行加固。當然，不僅是硬件，軟件也存在漏洞，能被黑客利用。

　　智能化產品已滲透到衣、食、住、行等方方面面，探索信息安全技術存在的意義，就是要構建起一個安全生態，築牢智能生活安全防線。

　　記者／IT時報記者  潘少穎

　　編輯／ 挨踢妹 

　　排版／ 季嘉穎

　　圖片／ GeekPwn 2022

　　來源／《IT時報》公眾號vittimes