<mark id="oztn4"></mark>
0
雷鋒網(wǎng)宅客頻道（微信公眾號：letshome）獨(dú)家專訪長亭科技安全研究員CC（因擔(dān)心被黑產(chǎn)追殺，此為化名）。
▲CC（右）
修電腦、iCloud 被黑、Instagram 賬戶密碼被撞庫是這些年來不少知名人士私密照片被泄露的幾種悲慘主流方式。
萬萬沒想到，雷鋒網(wǎng)宅客頻道編輯不久前見到了一種“非主流”的“艷照”流出方式：
——好的，我不用相機(jī)、手機(jī)拍私密照片了行不行，這次倫家用微單相機(jī)，你還能把我怎么樣？
——大家好，我是長亭科技的安全研究員CC，今天我演講的題目是《 請問這是你的艷照嗎？》。
CC 拿起兩個一模一樣的某大廠微單，實現(xiàn)了四個逆天破解：1.實現(xiàn)應(yīng)用遠(yuǎn)程遠(yuǎn)程安裝；2.照片竊取；3.底片加密；4.鎖定界面（利用類似wannacry 的勒索病毒）。
事實上“艷照”在第二個操作“照片竊取”就能做到。
甚至，哪怕是剛和伴侶甜蜜拍下的私密照片就會直接“穿越”到攻擊者的電腦上。更可氣的是，攻擊者不僅可以偷走照片，還能搞破壞，直接將相機(jī)里的招聘替換成任何照片，甚至加密底片以及鎖定相機(jī)界面勒索，除了刷機(jī)，解鎖相機(jī)別無他法。
酷炫的演示剛進(jìn)行了十分鐘，“我今天是演示為主，不太方便說更多細(xì)節(jié)。”CC 撂下一句話，然后下臺了。
雷鋒網(wǎng)宅客頻道編輯突然很不習(xí)慣：說好的平常都是演講嘉賓拖堂呢？編輯不死心，最近終于約到了CC，揭開了攻破大廠微單的秘密。
好的，到這你可以看出，這篇文章終于正經(jīng)起來，不是專門講艷照的。
愛它，就破解它，找出它的漏洞，讓它變得更安全——這條邏輯在安全圈里其實挺常見。
CC 本人就是微單用戶，而且是這次被破解的微單品牌的半個粉絲。因為職業(yè)敏感，他經(jīng)常對手上的數(shù)碼產(chǎn)品痛下殺手。
現(xiàn)場演示時，CC 把相機(jī)接入了一個惡意的 Wi-Fi 熱點，這是一個很關(guān)鍵的步驟，因為這樣就可以控制網(wǎng)絡(luò)流量來觸發(fā)漏洞。
其實，安裝應(yīng)用有兩種 Wi-Fi 連接方式，一種是相機(jī)作為熱點Wi-Fi，還有一種是介入 WiFi 應(yīng)用。只要用戶在相機(jī)上一不留神打開一個惡意頁面，不需要經(jīng)過任何操作，就會被下載一個App。
從他的角度看，這次攻擊很簡單：惡意 App 安裝后（漏洞所在的地方），發(fā)揮想象力，調(diào)用微單本身正常的功能來對照片進(jìn)行讀取（竊取上傳），修改（加密上鎖），顯示交互界面（屏蔽用戶操作鎖定設(shè)備）。
之前也提到，用戶只是懵 X 的干了兩件事：打開相機(jī)里的應(yīng)用市場，連上一個熱點。
為什么相機(jī)被鎖屏后非刷機(jī)不能恢復(fù)？
原來，這款智能微單里運(yùn)行了一個 Linux 系統(tǒng)，智能 App 部分是一個具有圖形界面的子系統(tǒng)。在 App 受感染的部分可以實現(xiàn)開機(jī)自啟，但由于功能、續(xù)航的考慮，相機(jī)的圖形界面并不完全是基于這個子系統(tǒng)，比如，一般的拍照不會受影響，使用系統(tǒng)重置（類似手機(jī)的“雙清”）即可恢復(fù)。
光感染這個子系統(tǒng)并不能徹底劫持相機(jī)的全部功能，而是在某些特定的操作，如開啟 App 列表、 Wi-Fi 傳圖、連接電腦的 USB 才會喚醒，甚至關(guān)機(jī)也會喚起一次。
“我試過可以劫持關(guān)機(jī)操作直到電池耗盡，要完整地控制整個相機(jī)，還需要提升一下權(quán)限，然后直接調(diào)用系統(tǒng)里自帶的固件升級程序篡改文件系統(tǒng)。由于刷機(jī)這個操作需要相機(jī)和電腦的 USB 進(jìn)行通信，理論上說，如果刷入了惡意的固件拒絕恢復(fù)成原廠系統(tǒng)，那么這個相機(jī)就廢了。”CC說。
相機(jī)的電源開關(guān)不是物理的開關(guān)，如果相機(jī)軟件被劫持或者失去響應(yīng)，就只能扣電池才能關(guān)機(jī)。相機(jī)沒有 “Ctrl + Alt + Del”，只要進(jìn)入界面之后不響應(yīng)按鍵輸入，不退出程序，用戶只能對著界面干瞪眼。
其實，攻擊者還有更狠的做法——提升權(quán)限沒有太大的難度，相機(jī)上使用的 Linux 等操作系統(tǒng)的版本相當(dāng)陳舊，而且由于硬件的局限性，沒有一些對抗漏洞的緩解措施，可以將已知的漏洞進(jìn)行移植適配。
但是，CC說：“我只演示了對 App 子系統(tǒng)的控制，沒有嘗試整個替換固件，因為這樣已經(jīng)能達(dá)到演示效果，另外，相機(jī)對我來說還是挺貴的，不能玩過火了……”
回到悲劇發(fā)生的起點——如果你的安全意識很高，從來不亂接別人的 Wi-Fi ，這場攻擊就不會發(fā)生了？
NONONO……
還有一個弱點：自己家里放著的路由器很可能先被入侵。
CC 長亭安全實驗室的小伙伴之前在其他比賽（如 GeekPwn）上展示過多款家用路由器遠(yuǎn)程代碼執(zhí)行的問題。有一些路由器甚至不需要執(zhí)行代碼，只要一個CSRF（跨站請求偽造）漏洞就可以劫持路由器的流量。
不過，你也不必對著手中的“老破小”相機(jī)唉聲嘆氣，因為此次演示的攻擊針對的是支持智能 App 的微單。
先有錢買個智能微單再說。
廠商和用戶都要警惕的是，CC 在 XPwn 上的這次演示并非只針對一個型號的微單。根據(jù)廠商官網(wǎng)的介紹，支持智能 App 的微單和卡片機(jī)型號一共有二十余款。
“理論上這二十多款設(shè)備都是可以演示的，我測試了其中三個微單型號都成功了，不過，目前支持直接在數(shù)碼相機(jī)上運(yùn)行智能 App 的廠商應(yīng)該只有這一家。”
除了微單，數(shù)碼相機(jī)通過 Wi-Fi 傳送照片目前已經(jīng)是標(biāo)配。雖然，也許不能實現(xiàn)直接裝軟件這樣戲劇化的演示效果，但不排除其他廠商的設(shè)備在處理 Wi-Fi 連接的時候就不會產(chǎn)生可以利用的漏洞。
CC 告訴宅客頻道，另一個市場占有率更大的相機(jī)品牌可以通過卡刷的方式刷入第三方開源固件，作為惡意軟件只能通過誘導(dǎo)用戶下載并刷機(jī)的方式感染，可操作性就非常小。
還有幾點可以讓你不那么恐慌：
1.相機(jī)本身不如手機(jī)那樣與用戶捆綁更多的身份和隱私信息；
2.不會有人整天把相機(jī)連上網(wǎng)
“相機(jī)就算玩出花，也沒有智能手機(jī)上一個小漏洞的危害大。相機(jī)上面沒有你的社交關(guān)系，沒有你的聊天記錄，沒有你編輯到一半的周報，更不會有人 24 小時保持相機(jī)開機(jī)讓自己有能被偷窺、偷錄的機(jī)會……”CC 說。
因此這種攻擊實際上具有較大局限性，但作為勒索病毒的宿主，相機(jī)一旦中招，用戶可能真的只能破財，大罵一聲“缺德”。
這樣看來，CC 為什么要展示這樣一種攻擊？看起來好像也不會產(chǎn)生太大的影響。
他不這么認(rèn)為。
作為一個攝影愛好者，CC 認(rèn)為，相機(jī)的目標(biāo)用戶是不滿足于手機(jī)拍攝效果的人。
手機(jī)廠商再怎么吹捧自己的產(chǎn)品，那都是給普通消費(fèi)者看的。手機(jī)的輕便無可比擬，而相機(jī)在畫質(zhì)、外設(shè)等方面都具有物理上的優(yōu)勢。傳感器尺寸、鏡頭之類完全都沒有可比性。因此，相機(jī)里記錄的就不僅僅是開飯、自拍和 45 度仰望天空，而可能是更值得留念的瞬間。
所以，在演示環(huán)節(jié)里，CC 加入了勒索病毒的演示效果，對照片進(jìn)行加密，以及限制設(shè)備的正常使用，這是他覺得最危險的一點。
這個“攝影愛好者”的原話是：“滿載回憶的相機(jī)突然彈出了陌生的界面，打開存儲卡一看照片都被加密了，肯定是很難受的。除了普通人，一些職業(yè)風(fēng)光和婚禮攝影師也在使用微單進(jìn)行創(chuàng)作。對于他們來說，丟失原片那就是重大事故。因為相機(jī)中了惡意軟件而導(dǎo)致付諸東流，無論物質(zhì)還是精神上的損害都是相當(dāng)大的。”
其實，此次破解的終極目的是一次提醒：當(dāng)一切電子產(chǎn)品、家居變得越來越智能化，曾經(jīng)在個人電腦上的傳統(tǒng)威脅就可以找到新的滋生土壤，甚至能直接在物理世界造成破壞。
智能硬件由于本身的計算能力限制，甚至本身的設(shè)計缺陷，在安全防御上落后于個人電腦。一些智能硬件產(chǎn)品會默認(rèn)周圍所處的網(wǎng)絡(luò)環(huán)境是可信任的，給了黑客很多機(jī)會。
1.對于普通用戶來說，不需要過于緊張，在前文中提到的攻擊手段都需要一定的條件——連 Wi-Fi，開應(yīng)用市場。
2.對有智能 App 需求的職業(yè)攝影師來說，一定要選擇官方渠道購買安裝應(yīng)用和升級固件。App 安裝可以完全在電腦上操作，因此盡量不要直接使用相機(jī)自帶的應(yīng)用市場通過 Wi-Fi 下載。
前面也提到，另一市場占有率更具優(yōu)勢的單反相機(jī)品牌可以通過卡刷切換開源固件，有喜歡動手折騰相機(jī)的玩家也要注意自己下載回來的固件是不是值得信任的。
3.需要說明的是這次演示的漏洞不在 Wi-Fi 傳圖功能中，而且 Wi-Fi 傳圖需要手機(jī)接入相機(jī)自身的熱點，即使有人找到了可攻擊的漏洞，首先還要獲得熱點隨機(jī)生成的密碼。
在分析的過程中可以看到廠商在定制系統(tǒng)的時候已經(jīng)盡可能地減小了攻擊面，比如 Wi-Fi 傳圖的熱點是隨機(jī)生成的密碼，在代碼邏輯中還可以看到不少針對潛在攻擊輸入的過濾。
雖然這次使用的漏洞與開源軟件無關(guān)，但應(yīng)用市場本身還是受到瀏覽器漏洞的威脅，加之其版本較低，可以使用的漏洞利用恐怕能列出來很長一串。其實對于這種硬件客觀具有局限性，也保證保持軟件持續(xù)更新的產(chǎn)品（不像手機(jī)可以通過網(wǎng)絡(luò)進(jìn)行 OTA），盡可能減少攻擊面也可以讓黑客難以下手。
——以上建議由 CC 提供。
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。
