资讯 政企安全
此为临时链接,仅用于文章预览,将在时失效

蓝牙肛塞被黑,全世界的菊花一紧

作者:又田
2017/10/21 16:35

昨天,某雷锋网男同事神神秘秘拿出一条微博说帮宅宅找了个选题,接过来一看,标题是“安全人员黑掉了一个蓝牙肛塞”。

肛塞?宅宅用一言难尽的眼神看了过去。男同事连忙指向题目前面,重点是安全人员。

宅宅这才收回犀利的目光看起了文章,这事儿还是一位闲的蛋疼的意大利信息安全研究员 Giovanni Mellini 搞出来的。几周前,这位安全研究员买了一个蓝牙肛塞测试 BLE 协议的安全性。

蓝牙肛塞被黑,全世界的菊花一紧

据雷锋网了解,BLE 协议(blooth low power)即蓝牙低功耗技术,该技术具有低成本、短距离、可互操作的特性,工作在免许可的2.4GHz ISM射频频段。

简单来说,传统蓝牙传输距离几十米到几百米不等,BLE 则规定为 100 米(实际上没有那么远,50米以内比较稳定,和设备发射功率有关)

另外,为了实现极低的功耗,BLE 协议设计为:在不必要射频的时候,彻底将空中射频关断(可以在需要的时候快速建立连接进行控制操作)。与传统蓝牙 BR\EDR 相比,BLE 有这三大特性,从而实现低功耗:缩短无线开启间、快速建立连接、降低收发峰值功耗(具体由芯片决定)。

这简直就是某些成人玩具的福音,比如跳某蛋、震X棒、还有今天的主角肛塞都使用这一协议进行蓝牙遥控。

于是,Mellini 选了一款最近大热的由情趣用品公司 Lovense 推出的蓝牙肛塞“Hush”,其可以通过App及蓝牙达到遥控目的,不论是自己玩还是给别人玩甚至还能远程操控。

蓝牙肛塞被黑,全世界的菊花一紧

你们城市人花样好多~

蓝牙肛塞被黑,全世界的菊花一紧

但是,这也意味着如果黑掉它的遥控系统,世界上任何一个人都能控制你的菊花

Mellini 表示,只要用蓝牙低功耗扫描技术就能轻松黑入蓝牙肛塞,而且这个东西可以在Github上免费下载。

具体来说,不用进行任何身份验证或者PIN码(个人识别码),与蓝牙肛塞配对后,Mellini 用笔记本电脑发送了振动命令。

如何得到命令?

雷锋网了解到,Mellini 通过 Lovense Remote 这个移动应用程序,使用反编译工具 jadx 在这个 java 程序中找到控制设备的蓝牙模块,然后再找到控制肛塞震动的字符串,实现远程控制肛塞。

蓝牙肛塞被黑,全世界的菊花一紧

▲操作过程

蓝牙肛塞被黑,全世界的菊花一紧

▲最后结果

在这篇博文结尾,Mellini 表示,BLE协议太容易被黑了,欢迎来到(连菊花都难以自保的)2017年,可以说很幽默了。

蓝牙肛塞被黑,全世界的菊花一紧

长按图片保存图片,分享给好友或朋友圈

蓝牙肛塞被黑,全世界的菊花一紧

扫码查看文章

正在生成分享图...

取消
相关文章