推廣 | 令人窒息的獎(jiǎng)品等你―2016最權(quán)威的全球開發(fā)者調(diào)研

“別把這事兒告訴我老婆~”

不是每個(gè)安全大會(huì)上的演示都能順利完成：壞小子黑客瑞恩和杰里米，就在制作世界上首個(gè)無(wú)線開門按鈕利用裝置時(shí)，把自己電到了。

瑞恩(左) 杰里米

上周舉行的新西蘭Kiwicon黑客大會(huì)上，該黑客二人組展示了打造該奇怪裝置的恐怖試驗(yàn)過程。在被超級(jí)高溫把內(nèi)部融化之前，該裝置可從門外激活開門按鈕，讓攻擊者大搖大擺進(jìn)入守衛(wèi)森嚴(yán)的建筑。瑞恩和杰里米的強(qiáng)化版電磁鐵，是解鎖按鈕開門系統(tǒng)小眾研究的最新成果。

惠靈頓邁克爾·富勒中心的2000名黑客面前，杰里米說：“我覺得它們真的是‘摸我進(jìn)門’按鈕。”引發(fā)笑聲一片。

這兩位將自己的工作記錄為一場(chǎng)失敗卻有趣的實(shí)驗(yàn)，但實(shí)際上，這玩意兒已經(jīng)逼近成功了。對(duì)該領(lǐng)域感興趣的其他人，可以利用兩位的成果，打造更穩(wěn)定的裝置。

如果真的出現(xiàn)了更穩(wěn)定的設(shè)備，那無(wú)數(shù)的建筑就要面臨被闖入的風(fēng)險(xiǎn)了。目前，接到紅隊(duì)任務(wù)的滲透測(cè)試員依靠伸縮棍來解決自動(dòng)門問題。這些棒棒讓他們可以用更像匪徒的方式物理按下開門按鈕。

瑞恩向大家解釋了用汽車零配件超市買來的點(diǎn)火線圈打造增強(qiáng)版原型的原理：“不是驅(qū)動(dòng)小小的一個(gè)線圈，而是驅(qū)動(dòng)大量線圈，形成更大的電磁場(chǎng)，更高的電壓，越過火花隙，直擊‘碰了就溜’按鈕。”

一個(gè)小“把戲”

測(cè)試過程中，他的手機(jī)罷工了。逗逼黑客二人組繼續(xù)加大通過他們?cè)蜋C(jī)的電流。

電流跳過了把手，通到了杰里米身上;“癢爽癢爽的”，他說，并要求不要告訴他老婆。該裝置很多部分都融化掉了，包括一個(gè)高電流馬達(dá)電機(jī)，瞬間就冒了藍(lán)煙。另一個(gè)部分則是溫度太高，焊條都熔了。

一個(gè)原型機(jī)

他們重現(xiàn)了一些已有的失敗研究，做了個(gè)電磁干擾器，里面采用了腳本語(yǔ)言和超大規(guī)模集成(VLSI)接口來測(cè)試設(shè)備，還弄了個(gè)麥克風(fēng)來檢測(cè)這玩意兒有沒有效。

實(shí)驗(yàn)室

該實(shí)驗(yàn)室裝置幫助兩位黑客更好地掌握了干擾開門按鈕所需的正確頻率。他們發(fā)現(xiàn)，大量噪音可致開門鍵降低敏感度，而突然移除噪音就能導(dǎo)致按鈕解鎖。

“有些此類設(shè)備實(shí)現(xiàn)了變頻，會(huì)嘗試規(guī)避此類干擾。”瑞恩說。

最終，一個(gè)亂七八糟各種纏連的設(shè)備被證明能隔著玻璃門解鎖開門按鈕，意味著攻擊者可利用這種東西進(jìn)入鎖了門的大樓。不過，這玩意兒一會(huì)兒就融了。

最終版本

“幸運(yùn)的是頻率干擾不用直沖讀取器，可以從側(cè)面來。不過這樣一來范圍也就不大了，然后我們意識(shí)到自己只用了1/4的功率，于是我們又上調(diào)了點(diǎn)兒。”

“中間那個(gè)洞?這東西不應(yīng)該出現(xiàn)在那兒。”瑞恩指著一個(gè)燒穿了的集成電路說。

【編輯推薦】