Hi,are you ready?

准备好开始了?
那就与我们取得联系吧

有一个品牌项目想和我们谈谈吗?您可以填写右边的表格,让我们了解您的项目需求,这是一个良好的开始,我们将会尽快与你取得联系。当然也欢迎您给我们写信或是打电话,让我们听到你的声?

?址:

?话:

E-mail:

分析逆向通信HACK升降桌后感想

作者:admin 时间:2020-11-16

前面看了一个工程师硬改升降桌的视频,从中学习到了不少东西,当然也有自己的一些主意吧!

原本这款升降桌的只能用手按着开关让他抵达一个你想要的高度,然后松开按键让其中止,可是这个工程师或许是常常要在俩个固定高度之间切换。

在了解完布景之后我简略剖析一下这次逆向吧。

他首要拆机简略的查看了一下PCB的简略结构,看到主控是PIC的,3.3V的BUCK电路。

我估测是他或许不了解PIC主控,假如了解的话直接在PCB上硬改也是能够的。我就归于那种站着说话不腰疼的那种,说的简略,可是真的要我做的时分或许漏洞百出。不过他的要求或许导致他运用Arduino开发。首要榜首点,他需求有两个固定的高度,一个高一个低。然后还有中止。

开端找一些通讯引脚

假如是我的话,在开发的时分,按键按下后履行一段程序,这个程序应该是操控电机滚动的程序。而且是准确的操控步进电机或许伺服电机操控。可是操控他们滚动的钥匙仍是在那个按键上面,按键啥时分中止,脉冲信号什么时分中止。

可是看到视频上面他的操控方法却是通讯,按键按一下,发射一个数据而且,他在后面还将发射出来的数据与实践的高度数据进行了拟合,能够非常简略的运用EXCEL计算出来。能够运用最小二乘法,我在我的前前文章种也用到了这个算法。

已然这样的话,要抵达他想完成的方法就很简略了,首要榜首点在EEPROM种写入两个固定高度的数据,假如这个高度在你测试种没有取得,那你就能够运用前面运用最小二乘法计算出来的回归方程,带入计算出你想要的高度对应的数值。

在完成了高,低两个方位的确认之后便是诈骗了,为什么叫诈骗呢,我之前看过《无线电攻防》这本书,书的姓名记住不太清楚了,是360独角兽写的。里边也用到了无线电方面的诈骗。我这儿界说他为诈骗的首要原因是让电机滚动的数据不是由PIC主控宣布的,而是由Arduino主控宣布的。他在这儿应该是先读取其时方位的数据然后依据用户按键不同挑选上升仍是下降,最终与EEPROM中的数据进行比照。然后抵达逆向了这个升降桌。让升降桌按下一次按键之后就能够抵达指定方位,不必一向按着按钮了。

这个看起来感觉无关紧要,仅仅方便了一个工程师的日常作业算了,可是你要是从安全的视点来考虑这个问题的话那就好玩了。

以下纯属猜想,也没做相关的查询,可是从理论上是能够完成的。

首要榜首点,智能家居,物联网现在是越来越火了。这些设备里边MCU是不是和外设有通讯,已然有通讯那咱们就能够诈骗。

假定:有一款NFC的门。现在绝大部分的人想开这个锁都是想办法克隆一份这个卡的数据从头写入。

可是假如一旦知道剖分出这个NFC在识别到正确密钥时发射出去的信号,这儿关于一些低速的通讯协议能够运用淘宝上面几十块钱的逻辑剖析仪进行剖析。作用自己试试就好啦。在得到正确的信号之后,运用各种类型的MCU就能够完成正确信号的克隆。当然了也有通讯时分的一点小插曲,就像现在许多模块都是3.3V,而想Arduino,51单片机来说输出的都是5V,0V,0V没问题,可是5V或许就不好了,这个时分你只需运用一个简略的三极管就好了。现在IIC也就两个数据线。非常好模仿。

一旦把握正确的通讯信号,那么同类型的设备悉数被破。

附上我画的简图:

讲一个实在事例啊,我们知道就好不要学坏哦!

我之前住宾馆发现充电还得扫码,不是钱不钱的问题,是我手机没电关机啦!!!!!!气的LZ直接拆了那个联网的充电器,发现里边就一个三极管操控着。我其时用宾馆里边送的那种刀片式剃须刀把三极管的集极接到了电源指示灯的正极上面去了。成果就能充电了,我们要是再应急的情况下能够试一下,有或许我碰到的那种充电器里边结构比较简略吧。假如我们真的遇到特殊情况能够测验一下。

我直接影响履行单元:

也上一张图吧:

我看的视频衔接:FreeBuf对一些关键词屏蔽,我也没办法,假如我们想看的话就自己去找吧。信任你们找资源的才能的,加油,奥里给!!!

*本文原创作者:LEdge1,本文归于FreeBuf原创奖赏方案,未经许可制止转载

返回列表

RELATED CASE

相关案例

文化传媒传播

分析逆向通信HACK升降桌后感想

前面看了一个工程师硬改升降桌的视频,...

文化传媒传播

年关需警惕!商业间谍木马AZORult通过条码

近期,腾讯安全要挟情报中心接到某公司...

文化传媒传播

网站建设如何才能让你的网站脱颖而出

跟着互联网的不断发展,网站建造益发盛...

文化传媒传播

百度竞价显示的在线对话数据有用吗?

在线对话数/总点击。该目标反响了乐意和...

文化传媒传播

我在小米做爆品

流量是悉数生意的根源,不管是线上仍是...

Are you interested in ?

感兴趣吗?

有关我们服务的更多信息,请联系

与我们合作

与我们合作,您将会得到更成熟的品牌建设服务。我们以客户至上,同时也相互挑战,力求呈现最好的品牌建设成果。

品牌咨询热线:

TOP