OfO小黄车最新款锁被破解,影响千万共享单车|黄正独家揭秘

雷锋网   2017-09-06 18:26

本文作者:李勤

OfO小黄车的最新款锁被两个黑客现场破解了!而且,短期内这个漏洞可能修补起来很困难。

OfO小黄车最新款锁被破解,影响千万共享单车|黄正独家揭秘

9月6日,在极智未来XPwn上,上演了可能让 OfO 懵逼的一幕。

“共享单车锁厂很多,哪家实力最强?”

“我们决定拿最大的锁厂Nokelock最新款的智能马蹄锁试试。截止5月,共有515万把投放量。”

百度安全的安全研究员黄正和小灰灰如是说。

首当其冲的是大面积铺了这款锁的 OfO 。

OfO小黄车最新款锁被破解,影响千万共享单车|黄正独家揭秘

在这场连破解前一天媒体都没收到一点风声的现场破解大赛上,两辆用于演示的小黄车被抬到了演讲台上。

接着,黄正掏出了一款看上去与对讲机一样小的设备,小灰灰捣鼓了一下两台笔记本电脑,数了三秒,然后演讲台上的两把锁就滴答一声开了!

OfO小黄车最新款锁被破解,影响千万共享单车|黄正独家揭秘

OfO小黄车最新款锁被破解,影响千万共享单车|黄正独家揭秘

一把锁引发的 OfO “惨剧”

这是怎么回事?故事要从几周前开始。

百度安全实验室以进行前沿研究为主。有一天,百度安全的几个研究员在某宝上逛,发现某宝上在卖各种共享单车的锁、零部件什么的。

好像很有意思的样子,买两把锁过来玩玩吧。

然后,一不小心就买了一款 OfO 最新使用的锁。

破解过自动售货机、智能门锁的安全研究员练就了一身过硬的开锁技能。

黄正对雷锋网宅客频道编辑表示:“这种锁一般人确实拆解不了,因为芯片特别小,我们用特殊工具把里面的关键芯片取了出来,花了一个星期进行了逆向分析,然后发现了一个大漏洞。”

这并不是一个容易的过程。

黄正、小灰灰并没有这款锁的源代码,但是根据先前破解的经验,他们决定先研究OfO的通信情况。

这个车锁里有一个SIM卡,通过GPRS的流量访问服务器,发送的内容经过某算法加密。

找到这个算法后,他们在茫茫代码中找到了一条关键的通道,在这条通道上,黄正、小灰灰终于发现了打开关键功能的大门。

黄正分析出了加密方式,又发现了加密犯的一个错误,利用这个错误,他们可以在用户关锁时,锁和云端的通讯过程中,成功劫取锁和云端通讯的信号。

一个关键信息点是,为了减少通讯,一辆共享单车锁与云端通讯时,比如,锁车时,锁会告诉云端:“宝宝我先睡了,你把下次开车的密码告诉我,下次开车我就不打扰你了。”

然后,云端就把密码“预付”了。

黄正和小灰灰动的手脚是,让车锁在和云端的通讯过程中,将车锁信号劫持到自己的服务器上,从而把原来应该给车锁的密码修改成自己设定的任意密码。

承包了这个地铁口的共享单车

看上去,这仅仅是免费骑车的一个方式。

事情并没有这么简单。

黄正没在演讲台上告诉大家的是,其实他们还可以在服务器端把车锁与云端的通讯过程中获得密码的机制修改成“不认识”云端发送的正确密码,但其他任意密码都可打开车锁。

这意味着,正儿八经的用户反倒开不了锁,其他别有用心的用户反倒分分钟开锁!

难怪,小灰灰在演示时表示:我的服务器在主导一切,你的锁成了我的锁,你的车成了我的车,早上起来去地铁,地铁旁边停的这一片OfO 都被我承包了!

这两个安全研究员开玩笑地建了个群,与另一位参与破解的同事表示:搞定!买漆去!

把 OfO 分分钟涂成 UFO ,他们就可以不费什么成本的创业了!

OfO小黄车最新款锁被破解,影响千万共享单车|黄正独家揭秘

捣乱者的插曲

当然,也并非不费丝毫成本。

黄正展示了他们的关键工具:监听信号的“对讲机”。事实上,这个装备在以前雷锋网宅客频道的报道中也出现过,它就是发出“假信号”的“引路人”。黄正告诉雷锋网,这个装备也不便宜,造价数千美元。

让追求完美的小灰灰不开心的是,在他们的演示过程中,后台出现了一个捣乱者,对方可能在用信号强大的某设备进一步劫持了车锁的信号,试图阻挡两人的正常演示。

但是,两人留了一个后招:此前他们曾在劫持信号后远程替换了一个车锁的固件,这个固件可以让车锁只与他俩的设备通讯,而不认捣乱者的设备。

OfO小黄车最新款锁被破解,影响千万共享单车|黄正独家揭秘

自此,OfO 的车锁真的成了小灰灰和黄正的车锁!

不知攻,焉知防。黄正告诉雷锋网,这个漏洞涉及关键的加密协议,车厂修补比较复杂,如果替换新的加密协议,在更换协议的过程中,要注意协议的适配性,不然可能影响车锁的正常通讯。车锁厂商整体对安全重视低,应该多关注

不然,千万辆小车将成为别人的小车!

雷锋网原创文章,未经授权禁止转载。网站转载请至雷锋网官网申请。但欢迎讨论~

内容推荐
更多阅读

· 日本吃货为中国蔬菜痴狂

· 4架飞机抵达衡水治白蛾

· 菲律宾新外长卡亚塔诺:杜特尔特坚定拥护者,主张菲中美三赢

· 俄堪察加火山喷发 蒸汽和火山灰对航空造成威胁

· 这里70%的牲畜渴死,有的家庭为找水源走600公里

· 血糖居高不下,是不是少吃了这种维生素,第1种最重要

· 菲亚特的锅该谁来背?

· 国储玉米拍卖开闸之后

· 8.24大限将至,合规P2P平台只占10%

· Tom Ford唇膏挑花眼,买这三支就够了

· 明世宗朱厚熜统治的嘉靖年间具体表现如何?

· 毛泽东如何批判历史虚无主义

· 青岛港全自动化集装箱码头投运 能否掀起港口智能化升级竞赛?

· 巴勒斯坦驻华大使:“一带一路”为中东和平发展创造有利条件

· 扈三娘,平欧鹏,擒彭玘、郝思文,为何只排59

· 战国时代的日本人真是矮出了自己的个性!

· 揭秘大宋朝第一多情才子偏偏冷落美艳娇妻

· 世界三大历史主流饮食用具,东方的文雅,印度的令人难以接受!

· 印度第一个连说三次“离婚”休夫的女人:男人可以,我为什么不行

· 方媛的肚子是怎么大起来的?郭富城再也盖不住,为女儿早作准备!

· 剧情是不是搞反了,哈登赛后安慰波波:下轮碰勇士,你们当心

· 更像是一部电影《去月球》高清重制版上架iOS

· 史上最长寿的人,活了400多岁,死时像个儿童,体重仅10斤!

· 在古代,长得帅居然有这好处?

· 长这么大,终于做了一回老大

· 周鸿祎:为什么商业模式不是盈利模式

· 台砍杀女童嫌犯被判无期徒刑 “思觉失调症”成辩护理由

· 5月12日早报|台湾1亿笔个人资料泄露 受害者不排除蔡英文

· 这个女人,历经人生磨难,成就百世传奇

· 徐渭:到苦处休言苦极

· 同方康泰(01312)就收购健身业务迟延寄发通函 获联交所授出豁免

· 汶川大地震九周年祭 回顾那年中超绿茵场上的感人瞬间

· NBA奇案!谁“杀死”了比尔?

· 马英九忧心:两岸无法对话是我卸任后最难过的事

· 德国双立人旗舰店怒斥马云售假 多家知名品牌曾遭遇假货困扰

· 早报:微软发布Win10 Full Creators更新

· 维多利亚·哈维亮瞎眼银色比基尼秀身材 驾驶赛艇玩转速度与激情

· 从逐客令看水浒传里梁山各色人物的政治水平

· 克里米亚战争终结了阿伯丁伯爵的政治生涯

· 胎膜炎!毁了一个宝宝,更毁了一个妈妈

· 为什么头胎是女儿的,都还想要二胎,难道真的重男轻女!

· 老人存折里的3406元20年后怎么仅剩70?

· 北京天气预报:午后阵风六级注意扬沙 周末气温回落宜出游

· 难怪大家都不喜欢曲筱绡,《欢乐颂2》她彻底暴露三观!

· 永不褪色的番号丨中国人民解放军第十二集团军

· 台海军光华一号项目三次重大修改,最终却把宏伟目标彻底取消

· 此国虽小,却想瓜分世界,曾殖民53个国家数百年,与中国渊源深

· 我到底该买多少茶?10提普洱茶花光小两口仅有的21万元存款

· 美情报总监称“朝鲜威胁日益严峻”

· 一条一分钱?杭州这家通讯公司贩卖2亿多条个人信息 涉及全省教育、房产等多个领域

· 长安销量狂跌、数据前后矛盾,是溃退还是深蹲?如何理性看待?

· 隐患在后头,Ta将是A股不能承受之重

· 2017德杯金鹰电竞站今日开始售票

· 小情侣开车进藏旅行,却坐火车回来 why?

· 这菜卷家人都说百吃不厌,快来看看我怎么做到的

· 女汉子:助产护士刚完成工作就上了产床

· 岛田庄司为《唐探2》做顾问 赞佟丽娅:中国第一美女

· 中国华为:硅谷风混搭国企作派

· 玛莎拉蒂SUV Levante试驾 风沙中见英雄

· 北约和俄罗斯真打起来谁会赢?美这次兵棋推演结果夹带私货

· 揭秘:慈禧6天之内迅速扳倒权臣肃顺的5大原因

· 这哥俩典型的恶棍、废物,宋江却给了他们不错的排名

· 在可能是魔都最高的自助餐厅品味上海风情自助餐

· 铜玉高铁开通在即,一起去看看铜仁有哪些好吃的美食!

· 第一次去女友家,无意间看到岳母厨房做的美食,吐了

· 给1个月婴儿洗澡注意事项,你知道了吗?

· 胡梅尔斯:单说个人的表现,这是个非常棒的赛季

· 韩国执政党喊话国防部:立即停止非法部署萨德!

· 第三批中央环保督察7省市已问责1278人

· 我国启动首个“文化和自然遗产日” 6月10日火热上线

· 《择天记》长生六感尽失,被关飞白诬陷,圣后也无能为力!

· 打麻将包您不输的技巧,看您掌握了几条!

· 大田一男子饮酒过量把命丧 同桌酒友照顾不周被判担责!

· “停止,不然就是杀人凶手!”一个妇科医生的呐喊

· 人神共愤!美媒怒批哈登不配MVP:这场失利决定你整个生涯!

· 印度驱逐舰全面换装新导弹,射程增加五倍

· 害怕飞机撞鸟?加拿大机场将启用仿鹰无人机驱逐

· 夏季就该如此慵懒:橄榄绿的时尚示范

· 视界:菠菜与开箱的那些事 游戏之外的灰色地带

· 农村常见的“天下第一山珍”,被误认为香椿,出口日本大受欢迎

· 二胎再产男宝需剖宫,婆婆竟闹断绝关系,将产妇赶出门,简直胡闹

· 以色列自行研制轻型155毫米自行榴弹炮,炮身敞开省下不少重量

· 2014-2016台北电脑展外设产品行业回顾

· 美媒文章:科米事件和水门事件的异同

· 看完古力娜扎的T台秀,有点怀念郑爽200块钱的大T恤

· 1947年的婚礼什么样子?

· 3年后,又一款你买不起但依旧很馋的法拉利旗舰将要上市

· 运维的未来:云服务兴起,运维人员会“下岗”吗?

· 19岁女大学生欠下巨额债务 留遗书后失踪

· 3个超好用的微信玩法!80%的苹果用户还不知道

· 日陆上自卫队研究最新型武装直升机,将由国产侦察直升机改造而成

· 古代一位公主新婚三天,在浴室上吊身亡,肚兜上发现一行小字

· 马德里大师赛德约横扫对手 八强迎战锦织圭

· 芝秀堂本《古今注》版本考

· 不心疼哈登,但心疼德安东尼!看哭了,真的

· 美过吴敏霞,这才是我国体坛的时尚扛把子,女星在她面前弱爆了

· 劳力士免税报价大全

· 保利尼奥:舍伍德来到热刺后,我不太好过

· 重庆永川法拉利撞树 保时捷撞墙 疑似飙车所致

· 成都旅游,公交卡充值除了红旗连锁和舞东风外还有这些地方可以充

· “人民的名义”王大路爆料:片酬不比农民打工多 还向剧组倒贴

· 超甜|陈柏霖为陈意涵上花少!认识7年的俩人难道要在一起?

· “百日计划”小高潮:中美十大“贸易礼包”出炉 美国将参加一带一路峰会

· 在乾隆皇帝后宫最幸运的女人——草根出身的令妃

· 国之重器,惊艳了你一把

· 孩子生下来发现缺陷,妈妈当场晕了过去

· 云南拟出新规 连续3月不看老人或将被督促探望

· 无辜母子惨死监控曝光!心酸,这是妈妈送儿子去上人生第一天班

· 本想模仿林书豪,离开勇士打出身价!现在再想回到勇士惨遭回绝!

· 马来西亚总理纳吉布明日起访华5天

· FGO17最新五星从者排行榜 最新5星从者排名

· 千亿骗局,谁是真凶?

· 10款最辣眼辣心又辣肺的皮卡

· 全球发动机最好十款车,看看你的这是这些牌子吗

· 波波这话太伤人!马刺淘汰火箭后,双方是怎么说的?

· 他曾是诺伊尔身前的一号,却无法走出恩克的阴影,30岁因伤挂靴

· 盘点荧屏上扮演毛主席的演员形象,谁的扮演最像?

· 沛县,朕的老家啊!沛县——这里是刘邦魂牵梦绕的故乡啊!

· 没有宅基地证的可以补办了,详细申办条件,有宅基地农民注意了!

· 冯小刚骂他耍大牌!带8助理住5星酒店

· 张柏芝、谢霆锋一家为小儿子庆生日,王菲意外躺中成众矢之的

· 王者荣耀:清野效率排行榜,刘备居首,韩信面前进前三

· 慈禧少女时代一段不为人知的恋情,在看到咸丰后,立马移情别恋

· 勤上股份股东杨勇违背承诺质押 证监局责令限期赎回

· 美媒:俄战机在黑海上空与美军侦察机擦肩而过

· 3天2夜康养行 50岁以上可报名

· 支付宝上线手机租赁:iphone7每天只要8元,期满可买断

· 油价大降管啥用!沧州禁止接收汽运煤将关乎运煤司机生计

· 大变脸——俄罗斯新一代预警机原来是这样的

· 我最敬仰的近代人物李鸿章

· 高清体验“生孩子” 这群重庆汉子个个痛得流冷汗

· 球迷苦等三年终于可以看到波波为勇士准备的大招了!期待吗?

· 江苏南方轴承股份有限公司关于实际控制人股权质押的公告

· 俄罗斯陆军方最强大的5种战争武器,每一种都不是闹着玩的!

· 法国新总统“师生恋”借妻子上位?连地摊小报都不敢这么造谣

· 奇妙探险队存档使用技巧 奇妙探险队作弊技巧

· steam原价88元的游戏今日竟然可以免费喜加一!你领了吗?

· 京东又在搞事情:帝都妹子齐聚,京东游戏2017大动作

· NCsoft:《剑灵》MMORPG版手游年内上线

· ACC《魔龙诀》背包仓库的安全之锁

· 搞趣网:全民超神海鲨之王阿格尔阵容怎么搭配 阿格尔阵容推荐

· 弹弹堂手游怎么冲榜 老司机教你冲刺排行榜

· 亮晶晶闪闪王国:存档在哪里?存档位置介绍分享

· 东周只是西周的一脉相承,换个地方称王,就被认为是开国先祖!

· 美商务部长:中美在牛肉等10个领域取得贸易进展

· 除了天赋,勇士还比你努力

· 逃犯张林苍落网坦露越狱初衷:我怎么可能运毒 要去报仇

· 郑爽初恋事件阚清子实力澄清,回顾郑爽和阚清子之间的闺蜜情

· 马德里赛纳达尔仅丢4局横扫进八强 将战戈芬

· 王者荣耀最高对局评分!他用亚瑟打出逆天17+表现

· 《DNF》朋友送了我一个残缺的号,我第二天就实现了他的梦想!

· 搞趣网:奶块手游老鸟攻略 攻打阿努比斯

· 不是记忆中的华佗 小米超神“大波妹”华佗技能介绍

· 魔兽世界巨魔的四大分支!

· 小伙生日下厨,22种配料16道菜堪比酒店豪华大餐,费用仅数百

· 近几年到北大演讲的人,有些你绝对想不到

· 央视第一美女“李红”惊艳无比

· 不懂互联网?真的会扎心啊,老铁!名爵ZS对比H2S和缤智

· 20份研报力挺这一概念 近六成个股被机构集中调研(附股)

· 潜入“蓝鲸游戏群”,惊恐一个中国区蓝鲸玩家的自述

· 踏鱼行歌怎么玩 Run A Whale玩法技巧分享

· 刘备重做~射手变身狂战士!

· DLC狂魔《收获日2》终极版公布 新作正在准备阶段

· 锦衣卫破解版 锦衣卫无限元宝破解版

· 王者荣耀鲁班七号怎么玩技能连招详解

· 慈禧死前连自己都不放过,死前的这一举措实力打脸

· 此人率18人攻下长安,勇猛赛项羽,最后被五马分尸,年仅36岁

· 白宫第一狗首亮相,一夜之间身价暴涨!

· 盘点2016年最受欢迎的美女车模,你们可知道现在她们谁最火?

· 女排世俱杯四强提前出炉 欧洲三强与巴西舒耐进决赛圈

· 场面控制不住了《九天封神》一大波怪物攻城

· 风景图集:夕阳海景

· 两晋南北朝有“关、张之勇”的猛将都是谁

· “影子国务卿”库什纳的工作内容究竟是什么?

· 实拍中巴边境上的小卖部,大多是中国人开的

· 一组图纪实美国前第一夫人米歇尔的真实生活

· 韩国美女车模俏皮美丽,白皙性感

· 看看1792年英国使团是如何访华的

· 盘点各国大佬们卸任后的样子

· 才发现!近距离看美国第一夫人梅兰娜,脸上皱纹暴露其真实年龄

· 美国王牌部队PK亚洲鲤鱼,特种部队被鱼打脸,数人受伤

· 揭秘高墙内的“神秘”男护士,他们与艾滋病犯打交道

· 高速公路没有路灯,夜间安全行驶学会这几招关键时会保命

· 弹弹堂手游怎么借助武器打消耗 知器善用

· OKURA HOLDINGS公开发售超购1016.6倍

· 《GTS》最新「保时捷 911 GT3 RS」实机演示视频公开

· 《闪乱神乐》制作人高木谦一郎接受采访 透露Switch《忍者反射:闪乱神乐》新情报

· 《天堂M》5月16日公布上市日期 捏人系统实机画面曝光

· 生完孩子之后,为何大多数的妈妈都会“冷淡”?

· 如何提前防止婴儿“日困扁头”?让宝宝跟日困头Say拜拜!

· 明星和名人的合影,你见过吗?

· 英拉人美心善是位人才,她的“一指”动作很出名

· “第一千金”Ivanka Trump,名媛、商人、白宫顾问

· 文在寅要求彻查崔顺实干政和“世越”号沉船事件

· 马刺淘汰“翻版勇士”,老辣波波亮出底牌,西决勇士可有好对策?

· 这些小妙招肯定能帮到你!

· 天啊,这竟然是香奈儿最新款凉鞋,5000一双!和我小时的一样

· 继SKT后KT也来华 Mata胖将军Deft:我又回来啦!

· 盘点2017年小米VR上最值得买的五款游戏!

· 一个2岁的女孩和她宠物猪之间的友谊

精彩图片