TGFC Lifestyle - Powered by Discuz! Board

标题: [其他] 好强悍的破解啊：蓝牙在手，女神尽在掌控 [打印本页]

作者: xxxyz 时间: 2015-10-24 18:40 标题: 好强悍的破解啊：蓝牙在手，女神尽在掌控

乌云网报告,国内专注研究智能可穿戴设备安全风险的Numen Team小组发现睿乐跳蛋的蓝牙配对通讯存在安全漏洞,黑客可通过蓝牙任意控制附近搜索到的跳蛋设备。

简要描述：

成人用品之realov（睿乐）跳蛋可被搜索并直接控制肆意寻找附近的跳蛋女神（视频演示）
视频演示：http://v.youku.com/v_show/id_XMTMxODM1NzU4MA==.html
密码：wooyundemo
详细说明：

情趣用品的智能化也催生了更多的使用场景，realov（睿乐）的智能跳蛋可随身携带，realov原版APP外观看上去就是一个音乐播放器，你真以为女神在听音乐？而蓝牙连接的弱校验问题可导致设备被黑客搜索到并定位，还可以直接连接让女神震动到GC
漏洞证明：

先说下产品吧，APP端和设备端，蓝牙方式链接，跳蛋类产品中蝴蝶XX分类是专门用于随身携带的，然后手机APP看上去像是一个音乐播放器，还真的能播放音乐，但设备是随着音乐播放的。

介绍完了之后说下问题怎么回事，首先蓝牙链接密码所有产品都是一个，在APP里面逆向能直接拿到，密码是“000000”。

设备的蓝牙信号统一为REALOV_VIBE，我说能换个名字么。。。VIBE就是跳蛋的意思。

设备UUID：00001101-0000-1000-8000-00805F9B34FB

APP与设备之间的通信协议：

震动：0xC5 0x01 0xAA

停止震动：0xC5 0x55 0x00 0xAA

ChangeProgress: 0xC5 0x55 0xAA

读的信息也有一些，意义不大。

有了这些之后就可以搜索，依据蓝牙信号模拟定位，连接并控制了，其实很多设备都有这个问题，智能化给黑客提供了更多的场景。

http://www.wooyun.org/bugs/wooyun-2015-0136697

作者: sharonsl 时间: 2015-10-24 18:50

posted by wap, platform: 华为
喷了，哪天挤公交或者地铁试试

作者: oldtype 时间: 2015-10-24 19:06

里番的展开

作者: you9bs 时间: 2015-10-24 19:26

那么，哪里可以下载监控软件呢

作者: 532 时间: 2015-10-24 19:32

这个小组是不是全是基佬，我陷入了沉思

作者: jun4rui 时间: 2015-10-24 19:49

posted by wap, platform: 小米 NOTE
女神jb都用不完

作者: rekoeition 时间: 2015-10-24 20:02

posted by wap, platform: iPhone
妥妥的推广手段

欢迎光临 TGFC Lifestyle (http://bbs.tgfcer.com/)