1
| 本文作者： 李勤 | 2017-09-14 10:13 |
有趣的靈魂太少，如果你想遇見，請找到一個黑客，他將帶你走進(jìn)一個有趣的世界。
——勤夫斯基●沃恣及碩得
講真，雷鋒網(wǎng)宅客頻道（微信ID：letshome）編輯好希望黑客們轉(zhuǎn)行干會議策劃或活動策劃，因?yàn)楹诳烷_會真的比別的會議有趣多了啊！以前，雷鋒網(wǎng)宅客頻道編輯去參加一些科技領(lǐng)域的活動或會議時，經(jīng)常看到這樣的場景：
但是，參加黑客辦的大會，尤其是破解大賽（俗稱 Pwn），我完全不會這樣，因?yàn)榭矗〔唬颍〔拢〔唬〉剑?/p>
比如，前一陣子參加知道創(chuàng)宇主辦的KCON，人家一開場就獻(xiàn)出了激光舞。
然后，雷鋒網(wǎng)宅客頻道編輯又去了由XCon組委會和北京未來安全信息技術(shù)有限公司聯(lián)合主辦的Xpwn，一進(jìn)門我就驚呆了：人家迎賓妹子穿的是太空服，內(nèi)場科技感十足。
要知道，平常大部分人見到的是這樣喜慶的風(fēng)格：
畫風(fēng)轉(zhuǎn)變得著么強(qiáng)烈，一時間接受不了。事實(shí)證明，在安全圈，一切皆有可能。
最近，宅客頻道編輯去了一趟 HackPwn，又發(fā)現(xiàn)了新鮮東西，據(jù)說，這場黑客大會的所有環(huán)節(jié)都是黑客團(tuán)隊(duì)自己敲定的。
因?yàn)槭亲约翰邉潱纱嘧屪约遗诳椭苯赢?dāng)主持啊！！！
這個妹子有辦法監(jiān)聽到指定手機(jī)的所有通訊數(shù)據(jù)，在國際著名的黑客大會上演講時，是另外一種畫風(fēng)，好怕她一邊主持一言不合就破了觀眾的手機(jī)。
其實(shí)在參加這個活動之前，對接人就有跟我透露，此次在 HackPwn 的現(xiàn)場，設(shè)置了兩款小游戲。
小游戲？
我以為大概就是這樣的吧：
沒有想到，不是啊！！！人家是這樣的：
咦？玩具，看上去不錯嘛～走進(jìn)一看，我的天，妥妥的樂高拼成的啊！場景非常復(fù)雜：
360無線電安全研究部的負(fù)責(zé)人楊卿告訴宅客頻道，這些樂高道具由專門的制作團(tuán)隊(duì)拼接了一個多星期，在此基礎(chǔ)上，無線安全部的研究人員還讓樂高道具“動了起來”，并且與相關(guān)程序關(guān)聯(lián)。
這一關(guān)被稱為“黑客世界破解賽”，黑客世界中有三個需要保護(hù)的樂高場景，分別為游樂場、城市和工廠。
參賽選手需組隊(duì)參與，每組3-5人，選手按照故事中提供的線索進(jìn)行闖關(guān)，闖關(guān)完成可進(jìn)入樂高場景選擇環(huán)節(jié)，在樂高場景環(huán)節(jié)中，需要操作樂高實(shí)現(xiàn)特定任務(wù)方可通關(guān)，本次比賽含一道附加題，由三隊(duì)統(tǒng)一對抗，需要在有限時間內(nèi)完成特定任務(wù)。
楊卿說，這是變異版CTF，把黑客闖關(guān)實(shí)景模擬出來，最高獎金為5萬元人民幣或獲得與同獨(dú)角獸安全團(tuán)隊(duì)參與國際頂級安全會議的隨隊(duì)旅行獎勵，三大會議選其一：日本頂級安全會議 CodeBlue、荷蘭頂級安全會議 HITB、美國BlackHat USA。
兩大獎勵選其一。
好氣，能不能兩者都要？！
楊卿做出了這樣的回答：
好吧，反正在這個場宅客頻道編輯只有一個人（其他編輯去了別的場嚶嚶嚶），組不了隊(duì)伍，要不我參加旁邊那個看上去簡單一點(diǎn)的破解吧。
這個“爆閃時光”看著不太難的樣子，不就是輸個密碼嘛，感覺排列組合，試個幾小時應(yīng)該也就出來了。
額，看到其中一道題目時我就傻眼了：
擺在你面前的是一個密碼寶盒，寶盒里有不同的大禮包，每個寶盒有其特定的密碼才能打開，現(xiàn)在需要你破解出以下先經(jīng)過Base 32 轉(zhuǎn)換，再經(jīng)過Affine Cipher 算法加密的密文，得到一串13位的純數(shù)字明文，將這串?dāng)?shù)字輸入到Hack ID Pro中，靠近寶盒的開鎖區(qū)域即可打開寶盒。
題目2:06CLKUBE06CL04BDANL0
重要提示：該密文對應(yīng)的數(shù)字序列明文前7位為0850008。
該游戲區(qū)負(fù)責(zé)人、360RocTeam的安全研究員告訴宅客頻道編輯，有了密碼，你就能打開這個盒子，這個盒子里有獎品喲。
額。。。智商不夠，賣萌來湊。請問有沒有別的不用密碼打開盒子的方式？
結(jié)果，王超然掏出來一把鑰匙！！！！
感覺偷鑰匙或者撬鎖就好了！真不懂你們黑客這么復(fù)雜的玩法
但是，這就是黑客的樂趣呀：真黑客，放膽破！
宅客頻道編輯找到了一個成功破解的黑客，這是一名鉆研密碼破解的安全研究員，有十余年的從業(yè)經(jīng)驗(yàn)。這個小哥哥告訴宅客頻道，他花了三十分鐘解出了密碼，因?yàn)槭謩佑?jì)算比較復(fù)雜，如果寫個程序，自動運(yùn)行應(yīng)該很快就能弄出來。
“那寫程序要多久？”宅客頻道編輯問。
“額，這個嘛，說不好，還要調(diào)試參數(shù)，科科……”該黑客答。
來看看這個黑客辛勤計(jì)算的草稿紙和拿到獎品開心的笑臉。
一共有 10 個箱子，據(jù)王超然介紹，有 8 個箱子成功被打開，還有一個12歲的小男孩在周圍人的幫助下，也打開了這個箱子。
（是的，這個男孩就是 9 月 12日 宅客頻道提到的與盤古大牛碰撞火花的學(xué)員）
比賽結(jié)束后，宅客頻道編輯替大家要來了一份特殊福利：十道題的完整答案，現(xiàn)場沒有成功破解的選手趕緊看這里：
擺在你面前的是一個密碼寶盒，寶盒里有不同的大禮包，每個寶盒有其特定的密碼才能打開，現(xiàn)在需要你破解出以下先經(jīng)過Base32轉(zhuǎn)換，再經(jīng)過AffineCipher算法加密的密文，得到一串13位的純數(shù)字明文，將這串?dāng)?shù)字輸入到HackID Pro中，靠近寶盒的開鎖區(qū)域即可打開寶盒。
題目編號和盒子編號對應(yīng)。
提示：Affine Cipher算法是一種替換密碼，它是一個字母對應(yīng)一個字母的，在這個題目中，我們用到的字母表是簡單的 “0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ”。請使用這個字母表進(jìn)行解謎工作，不要使用自己猜測的原始字母表。計(jì)算得出AffineCipher算法的兩個重要參數(shù)A和B，使用這兩個參數(shù)逆向密文即可得到明文，補(bǔ)全該明文再進(jìn)行Base32解碼即可得到純數(shù)字序列串，用該序列串打開寶盒即可獲得大禮包。
題目1：06CLKUBE06CL04BD0UITA
重要提示：該密文對應(yīng)的數(shù)字序列明文前7位為0850008
答案：Base32ed ID:GA4DKMBQGA4DGOBXGMYTI
答案：ID: 0850008387314
題目2：06CLKUBE06CL04BD0ANL0
重要提示：該密文對應(yīng)的數(shù)字序列明文前7位為0850008
答案：Base32ed ID:GA4DKMBQGA4DGOBXGIZDG
答案：ID: 0850008387223
題目3：067TEUBE067LUUJY5QITU
重要提示：該密文對應(yīng)的數(shù)字序列明文前7位為0780006
答案：Base32ed ID:GA3TQMBQGA3DMMRUHEYTM
答案：ID: 0780006624916
題目4：067TEUBE067LUUFN0C7LG
重要提示：該密文對應(yīng)的數(shù)字序列明文前7位為0780006
答案：Base32ed ID:GA3TQMBQGA3DMMJZG43DC
答案：ID: 0780006619761
題目5：067TEUBE067LUZBE5QNT6
重要提示：該密文對應(yīng)的數(shù)字序列明文前7位為0780006
答案：Base32ed ID:GA3TQMBQGA3DMNBQHEZTA
答案：ID: 0780006640930
題目6：067TEUBE067LUUJY0UITA
重要提示：該密文對應(yīng)的數(shù)字序列明文前7位為0780006
答案：Base32ed ID:GA3TQMBQGA3DMMRUGMYTI
答案：ID: 0780006624314
題目7：06CLKUBE06CL04BD0UNTU
重要提示：該密文對應(yīng)的數(shù)字序列明文前7位為0850008
答案：Base32ed ID:GA4DKMBQGA4DGOBXGMZTM
答案：ID: 0850008387336
題目8：06CLKUBE06CL04BD06IT0
重要提示：該密文對應(yīng)的數(shù)字序列明文前7位為0850008
答案：Base32ed ID:GA4DKMBQGA4DGOBXGAYTG
答案：ID: 0850008387013
題目9：067TEUBE067LUUF30UCTA
重要提示：該密文對應(yīng)的數(shù)字序列明文前7位為0780006
答案：Base32ed ID:GA3TQMBQGA3DMMJVGM4TI
答案：ID: 0780006615394
題目10：06CLKUBE06CL0ZND0UITA
重要提示：該密文對應(yīng)的數(shù)字序列明文前7位為0850008
答案：Base32ed ID:GA4DKMBQGA4DGNZXGMYTI
答案：ID: 0850008377314
一個有趣的黑客大會，除了好玩的破解游戲，當(dāng)然要有議題干貨。
哎呀，這個議題真是宅客頻道編輯最愛——因?yàn)椴恍⌒谋贿x為觀眾上去給智能門鎖重置一個正確密碼了哈哈哈哈哈哈哈哈，就是被臺下熟人抓拍了丑照丟到群里比較鬧心……好了，悲傷的事情不多說了。
360CERT 的安全研究員王宇恒和肖雄抬出了攝像頭、智能門鎖等家居產(chǎn)品，展示了破解智能設(shè)備通信認(rèn)證加密方式，在未主人經(jīng)授權(quán)的情況下控制指定智能家居設(shè)備，如調(diào)轉(zhuǎn)攝像頭，獲取智能門鎖密碼等。
同樣是智能家居主題，上海交通大學(xué)密碼與計(jì)算機(jī)安全實(shí)驗(yàn)室實(shí)驗(yàn)室（LoCCS）軟件安全小組（GoSSIP）博士劉慧以國內(nèi)某智能家居平臺為例，介紹了智能家居平臺設(shè)計(jì)及實(shí)現(xiàn)的關(guān)鍵因素，以及不正確的設(shè)計(jì)實(shí)現(xiàn)所能帶來的安全和隱私威脅。
360Skygo團(tuán)隊(duì)的李佳琳、李嘉豪利用智能保險(xiǎn)箱身份認(rèn)證方式和通信過程存在的漏洞，遠(yuǎn)程開啟保險(xiǎn)箱，利用智能門鎖的結(jié)構(gòu)缺陷，通過物理方法無破壞阻斷報(bào)警，并且實(shí)現(xiàn)開鎖。
第二大主題：物聯(lián)網(wǎng)和汽車聯(lián)網(wǎng)的憂傷
浙江大學(xué)USSLAB智能系統(tǒng)安全實(shí)驗(yàn)室博士閆琛介紹，傳統(tǒng)的安全研究都是面向計(jì)算機(jī)及其網(wǎng)絡(luò)中處理和傳輸?shù)臄?shù)字態(tài)信息，但對于物聯(lián)網(wǎng)來說，由于信息的來源多了對“物”(物理世界)的感知，信息的去向多了對“物”的控制，所以模擬態(tài)信息的安全問題尤為突出。他還演示了僅僅通過超聲波攻擊Apple Siri、Google Now等語音助手就可以不知不覺的發(fā)送短信、郵件、撥打電話、打開網(wǎng)頁，甚至直接在目標(biāo)用戶手機(jī)上植入木馬。
來自臺灣國立交通大學(xué)的渡邊教授指出，下一個大事件應(yīng)該是用區(qū)塊鏈來保護(hù)物聯(lián)網(wǎng)。但是現(xiàn)有的區(qū)塊鏈技術(shù)無法真正保護(hù)物聯(lián)網(wǎng)，因此渡邊教授提出了一種新的身份識別技術(shù)，可以用于未來的物聯(lián)網(wǎng)安全保護(hù)。
目前的汽車網(wǎng)絡(luò)安全測試方法通常手動執(zhí)行，來自硅谷的連接汽車安全供應(yīng)商 VisualThreat 研發(fā)副總監(jiān)鐘劍介紹了第一款自動化汽車網(wǎng)絡(luò)安全基準(zhǔn)測試工具包，因此OEM可以快速輕松地識別其車輛中的安全漏洞。鐘劍介紹了測試的過程和心得，該工具在許多車輛中成功發(fā)現(xiàn)了許多嚴(yán)重的安全漏洞，此外，對流行的無人駕駛車型也進(jìn)行了深度測試，并發(fā)現(xiàn)了嚴(yán)重的安全問題。
360UnicornTeam 的單好奇是 DEFCON 歷史上最年輕的演講者，表演了 NFC 通信破解：通過搭建特殊“橋梁”，欺騙 POS 機(jī)和信用卡（各類RFID卡片），擴(kuò)大 NFC 近距離非接觸刷卡的距離，在靠近別人的時候盜刷其信用卡。
這位朋友最后演示成功，盜走了銀行卡里的一塊二毛三。
（因?yàn)榭ㄊ撬约旱模岵坏帽I走太多）
最后，宅客頻道只有兩個溫馨小提示：
1.認(rèn)識一個黑客朋友帶你一起去黑客大會觸碰有趣的靈魂；
2.參會前記得洗頭，萬一要上臺呢！
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。
