美女邀约演唱会,技术男只想破解控场荧光棒?
“亲爱的,今天去看演唱会吧。”
“好的。”
“哇,全场统一变换的荧光棒,也太酷了。”
“酷吗,我能控制整场荧光棒颜色你信不信?想换哪个颜色换哪个颜色。”
“真的吗?”
……(以下省略技术男在演唱会现场操控全场荧光棒变色并且不走心告白女主角的玛丽苏剧情)
事情就是这样的,编辑在刚刚结束的 FIT 2019大会上看到了由360天马安全团队研究员杨芸菲主演一出情景剧——技术男一招操控荧光棒赢得女友的爱,女主角:不重要。
虽然剧本和台词略有土味,但“黑”掉演唱会荧光棒的过程却很有趣。
改变荧光棒颜色,可以吗?
据杨芸菲说,以上场景来源于他真实的个人经历。
喜欢看演唱会的追星女友每次看完五月天演唱会都要向他夸赞现场,并秀一下拿回来的荧光棒,“现场统一控制,特别有排面!”
而他当时的想法是,“有什么了不起,我要找找有没有什么安全漏洞可以控制你的荧光棒。”(永远不要试图理解一个技术男的脑回路)
有了这个想法杨芸菲先去了解了一下群控荧光棒的原理,其实就是中央控制台以RF广播形式发射信号,荧光棒接受信号进行对应颜色变化,以此控制全场荧光棒与舞台灯光、现场音效形成比较好的视觉效果。
五月天演唱会现场
这种控制其实有多种模式,比如群控模式就是让所有荧光棒在同一时间实现整体颜色变化,响应时间可以做到100帧/秒。控制器每个键值对应不同的颜色变幻模式,如固定颜色常亮、关闭、闪烁、顺序变幻等;还有点控模式,可以单独控制每一个荧光棒的颜色变幻,全场荧光棒形成特定字母、图案;另外也有分区控制和声控模式等。
也就是说,荧光棒只是一个接收端,重点还在控制器上。所以怎样才能模拟成控制器发出控制信号呢?
起初杨芸菲和团队伙伴们聊了聊,大家的想法是去演唱会现场采集发射器的信号进行回放,但……票价略贵。原本他打算从网上购买该款荧光棒的控制器,但拆开女友带回来的荧光棒,也找到了荧光棒的厂家,但发现他们根本不对外售卖。
不过还有万能的某宝可以寻找相似设备。
随后,杨芸菲就联系到一个销量较好,甚至已经卖到了某些企业年会、体育馆活动现场,还实现了DMX控制器的卖家(DMX512灯光控制协议和接口,可连接DMX控制台,由灯光师统一控制光棒颜色变化),卖家很贴心的为小型环境特意设计了小型控制器,报价150元,大型控制器1500元。通过套话,杨云菲得知大型控制器也没有发出特殊信号,只是二者功率有所差别,大型控制器可控制万人以上场合,小型只能控制千人。
拿到小型控制器后就可以开启副本模式了。
三步走?
一场演唱会的灯光效果要预演多久?总归不是一个极短的数字。但要破坏却可能轻而易举,成为“上帝之手”控制演唱会荧光棒也许只需要三步。
第一步,找到控制台的工作频率。
第二步,通过与目标无线系统频率相同的监听设备(如HackRFOne),采集原始信号。比如控制器按键转换绿色荧光效果,会发送无线电波,采集此时信号;转换红色荧光效果,会发送另一段不一样的无线电波,采集此时信号。
杨芸菲所用的HackRF One设备
第三步,发送之前采集的信号。
当目标系统没有考虑信号重放的问题,直接截获一段信号重放出来,就能影响目标系统,达到荧光棒变色的效果。
杨芸菲告诉,他购买设备前就推测这些荧光棒没有考虑重放问题。因为对于厂家来说,如果加上类似滚动码等防护机制,不仅会提升实施难度,而且会造成成本增加,对于一个低成本的设备而言是无法接受的。
除了上面提到的重放攻击形式,杨芸菲还研究了另一种攻击方式——欺骗攻击。采集原始信号后根据波形分析出0101的原始数据,尝试寻找造成颜色变幻的关键码位,然后对症下药,直接修改码位就可以改变颜色。然后再通过GNURadio软件模拟出来。
相比重放攻击,这种方式需要在一定程度上了解报文的构成,相当于自己敲代码,而重放攻击相当于直接拷贝了程序。
在FIT大会的最后,杨芸菲还另外使用了一个特殊的工具来控制全场的荧光棒HackCube-Special ,就是这货,一个长宽高是3cm的小立方体。
HackCube-Special 是一款360自研的低成本,便携式,可工作在多个无线射频频段的无线电安全审计平台。
据说做这款产品的初衷是因为做无线安全研究的工作中,技术小哥们常常在户外环境中对一些设备进行安全检测,需要抱着电脑,连接无线设备,蹲着或者坐在地上,总是吸引不少人的眼球,十分尴尬。
所以这款能装进口袋的小玩意儿除了能通过手机或者平板电脑,方便的对设备进行安全审计,更重要的是,酷啊!(现场破解视频见宅客频道公众号文章)
杨芸菲偷偷透露,在HackCube-Special社区里有丰富的案例,毕竟使用固定码遥控信号的设备太多了。比如平时停车场的抬杠,或者家庭常见的无线门铃以及烟雾报警器、门磁报警器,甚至某个女性用的无线情趣用品的也是这种方案……
行吧。
相比起来这些场景都比荧光棒场控被攻击带来的危害大,所以为什么杨芸菲会去研究它?
应援色PK?
用他的话说是未雨绸缪,举个例子,几年前他们曾经研究过一个关于“隔空盗刷”的攻击方式,而这种攻击方式已经被黑客团伙用于实际攻击。
一周前就有媒体曝光警方抓捕了一个犯罪团伙。现在很多银联卡都换成芯片卡的,芯片卡都默认会开通免密支付,也就是闪付功能,小金额的消费不需要输密码或者签名,pos机感应到芯片卡的这个闪付功能,就会自动消费的了。
犯罪团伙利用一部设置好的pos机偷偷靠近下手对象感应一下。感应距离大概是5公分。由于免密支付最高限额是1000元,所以每次嫌疑人都是设定999以下,专门选择到人流密集场所逛街,就这样走一圈“收获”也不少。
所以,尽管荧光棒这个攻击很简单,似乎也不涉及利益,但如果有一天演唱会的现场有人能通过简简单单的重放攻击就能影响周围荧光棒的话,门槛如此之低,未来可能真的有人这么做。
毕竟饭圈如战场,比如TFboys王俊凯应援色是蓝色,王源是绿色,易烊千玺是红色。每年的应援色大战也愈演愈烈,甚至有新闻报道出现粉丝因荧光棒颜色大打出手的事件。
“总要有一个人率先站出来想这些还没出现的事情,即使现在可能没有这样的攻击,不代表未来不会出现,走在前面总是好的。”
最后,据说在主办方设计的剧情中还有深情告白和献花,但被杨芸菲pass掉了。
不过如果把对象换成女朋友,这种方式的确是属于技术男的浪漫。
推荐系统
雨林木风 winxp下载 纯净版 永久激活 winxp ghost系统 sp3 系统下载
系统大小:0MB系统类型:WinXP雨林木风在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业知名品牌,雨林木风WindowsXP其系统口碑得到许多人认可,积累了广大的用户群体,是一款稳定流畅的系统,雨林木风 winxp下载 纯净版 永久激活 winxp ghost系统 sp3 系统下载,有需要的朋友速度下载吧。
系统等级:进入下载 >萝卜家园win7纯净版 ghost系统下载 x64 联想电脑专用
系统大小:0MB系统类型:Win7萝卜家园win7纯净版是款非常纯净的win7系统,此版本优化更新了大量的驱动,帮助用户们进行舒适的使用,更加的适合家庭办公的使用,方便用户,有需要的用户们快来下载安装吧。
系统等级:进入下载 >雨林木风xp系统 xp系统纯净版 winXP ghost xp sp3 纯净版系统下载
系统大小:1.01GB系统类型:WinXP雨林木风xp系统 xp系统纯净版 winXP ghost xp sp3 纯净版系统下载,雨林木风WinXP系统技术积累雄厚深耕多年,采用了新的系统功能和硬件驱动,可以更好的发挥系统的性能,优化了系统、驱动对硬件的加速,加固了系统安全策略,运行环境安全可靠稳定。
系统等级:进入下载 >萝卜家园win10企业版 免激活密钥 激活工具 V2023 X64位系统下载
系统大小:0MB系统类型:Win10萝卜家园在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业的萝卜家园品牌,(win10企业版,win10 ghost,win10镜像),萝卜家园win10企业版 免激活密钥 激活工具 ghost镜像 X64位系统下载,其系统口碑得到许多人认可,积累了广大的用户群体,萝卜家园win10纯净版是一款稳定流畅的系统,一直以来都以用户为中心,是由萝卜家园win10团队推出的萝卜家园
系统等级:进入下载 >萝卜家园windows10游戏版 win10游戏专业版 V2023 X64位系统下载
系统大小:0MB系统类型:Win10萝卜家园windows10游戏版 win10游戏专业版 ghost X64位 系统下载,萝卜家园在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业的萝卜家园品牌,其系统口碑得到许多人认可,积累了广大的用户群体,萝卜家园win10纯净版是一款稳定流畅的系统,一直以来都以用户为中心,是由萝卜家园win10团队推出的萝卜家园win10国内镜像版,基于国内用户的习惯,做
系统等级:进入下载 >windows11下载 萝卜家园win11专业版 X64位 V2023官网下载
系统大小:0MB系统类型:Win11萝卜家园在系统方面技术积累雄厚深耕多年,windows11下载 萝卜家园win11专业版 X64位 官网正式版可以更好的发挥系统的性能,优化了系统、驱动对硬件的加速,使得软件在WINDOWS11系统中运行得更加流畅,加固了系统安全策略,WINDOWS11系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。
系统等级:进入下载 >
相关文章
- 如何解决锐龙2200g死机蓝屏
- Win8.1本地搜索为什么无法使用
- Win8.1无线网络不稳定/掉线怎么办
- 电脑机箱漏电怎么消除?电脑机箱漏电是哪里的问题?
- 电脑开不了机怎么办?电脑无法开机怎么解决?
- 硬盘双击无法打开的问题该怎么办
- 风行下载速度慢甚至是为0怎么办?风行播放器下载问题及解决方法汇总
- 苹果回应新的iOS恶意软件YiSpector:已在iOS8.4中解决该问题
- 没有路由器怎么连无线 160wifi 解决没有路由器连接无线问题
- 维棠FLV下载视频失败问题汇总及解决方法
- Word2016 出现“此功能看似已中断 并需要修复”问题解决方案(图文)
- Cisco管理的35个常见问题及解答
- NanoStudio怎么用?NanoStudio使用方法及常见问题
- IE浏览器登录网上银行时出现崩溃问题的解决办法
热门系统
推荐软件
推荐应用
推荐游戏
热门文章
常用系统
- 1win11最新娱乐版下载 技术员联盟x64位 ghost系统 ISO镜像 v2023
- 2电脑公司windows7纯净版 ghost x64位 v2022.05 官网镜像下载
- 3外星人系统Win11稳定版系统下载 windows11 64位稳定版Ghost V2022
- 4win11一键装机小白版下载 外星人系统 x64位纯净版下载 笔记本专用
- 5萝卜家园Ghost win10 64位中文版专业版系统下载 windows10纯净专业版下载
- 6【国庆特别版】番茄花园Windows11高性能专业版ghost系统 ISO镜像下载
- 7青苹果系统 GHOST WIN7 SP1 X64 专业优化版 V2024
- 8深度技术ghost win7纯净版最新下载 大神装机版 ISO镜像下载
- 9雨林木风windows11中文版免激活 ghost镜像 V2022.04下载