OfO小黄车最新款锁被破解,影响千万共享单车|黄正独家揭秘

雷锋网   2017-09-06 18:26

本文作者:李勤

OfO小黄车的最新款锁被两个黑客现场破解了!而且,短期内这个漏洞可能修补起来很困难。

OfO小黄车最新款锁被破解,影响千万共享单车|黄正独家揭秘

9月6日,在极智未来XPwn上,上演了可能让 OfO 懵逼的一幕。

“共享单车锁厂很多,哪家实力最强?”

“我们决定拿最大的锁厂Nokelock最新款的智能马蹄锁试试。截止5月,共有515万把投放量。”

百度安全的安全研究员黄正和小灰灰如是说。

首当其冲的是大面积铺了这款锁的 OfO 。

OfO小黄车最新款锁被破解,影响千万共享单车|黄正独家揭秘

在这场连破解前一天媒体都没收到一点风声的现场破解大赛上,两辆用于演示的小黄车被抬到了演讲台上。

接着,黄正掏出了一款看上去与对讲机一样小的设备,小灰灰捣鼓了一下两台笔记本电脑,数了三秒,然后演讲台上的两把锁就滴答一声开了!

OfO小黄车最新款锁被破解,影响千万共享单车|黄正独家揭秘

OfO小黄车最新款锁被破解,影响千万共享单车|黄正独家揭秘

一把锁引发的 OfO “惨剧”

这是怎么回事?故事要从几周前开始。

百度安全实验室以进行前沿研究为主。有一天,百度安全的几个研究员在某宝上逛,发现某宝上在卖各种共享单车的锁、零部件什么的。

好像很有意思的样子,买两把锁过来玩玩吧。

然后,一不小心就买了一款 OfO 最新使用的锁。

破解过自动售货机、智能门锁的安全研究员练就了一身过硬的开锁技能。

黄正对雷锋网宅客频道编辑表示:“这种锁一般人确实拆解不了,因为芯片特别小,我们用特殊工具把里面的关键芯片取了出来,花了一个星期进行了逆向分析,然后发现了一个大漏洞。”

这并不是一个容易的过程。

黄正、小灰灰并没有这款锁的源代码,但是根据先前破解的经验,他们决定先研究OfO的通信情况。

这个车锁里有一个SIM卡,通过GPRS的流量访问服务器,发送的内容经过某算法加密。

找到这个算法后,他们在茫茫代码中找到了一条关键的通道,在这条通道上,黄正、小灰灰终于发现了打开关键功能的大门。

黄正分析出了加密方式,又发现了加密犯的一个错误,利用这个错误,他们可以在用户关锁时,锁和云端的通讯过程中,成功劫取锁和云端通讯的信号。

一个关键信息点是,为了减少通讯,一辆共享单车锁与云端通讯时,比如,锁车时,锁会告诉云端:“宝宝我先睡了,你把下次开车的密码告诉我,下次开车我就不打扰你了。”

然后,云端就把密码“预付”了。

黄正和小灰灰动的手脚是,让车锁在和云端的通讯过程中,将车锁信号劫持到自己的服务器上,从而把原来应该给车锁的密码修改成自己设定的任意密码。

承包了这个地铁口的共享单车

看上去,这仅仅是免费骑车的一个方式。

事情并没有这么简单。

黄正没在演讲台上告诉大家的是,其实他们还可以在服务器端把车锁与云端的通讯过程中获得密码的机制修改成“不认识”云端发送的正确密码,但其他任意密码都可打开车锁。

这意味着,正儿八经的用户反倒开不了锁,其他别有用心的用户反倒分分钟开锁!

难怪,小灰灰在演示时表示:我的服务器在主导一切,你的锁成了我的锁,你的车成了我的车,早上起来去地铁,地铁旁边停的这一片OfO 都被我承包了!

这两个安全研究员开玩笑地建了个群,与另一位参与破解的同事表示:搞定!买漆去!

把 OfO 分分钟涂成 UFO ,他们就可以不费什么成本的创业了!

OfO小黄车最新款锁被破解,影响千万共享单车|黄正独家揭秘

捣乱者的插曲

当然,也并非不费丝毫成本。

黄正展示了他们的关键工具:监听信号的“对讲机”。事实上,这个装备在以前雷锋网宅客频道的报道中也出现过,它就是发出“假信号”的“引路人”。黄正告诉雷锋网,这个装备也不便宜,造价数千美元。

让追求完美的小灰灰不开心的是,在他们的演示过程中,后台出现了一个捣乱者,对方可能在用信号强大的某设备进一步劫持了车锁的信号,试图阻挡两人的正常演示。

但是,两人留了一个后招:此前他们曾在劫持信号后远程替换了一个车锁的固件,这个固件可以让车锁只与他俩的设备通讯,而不认捣乱者的设备。

OfO小黄车最新款锁被破解,影响千万共享单车|黄正独家揭秘

自此,OfO 的车锁真的成了小灰灰和黄正的车锁!

不知攻,焉知防。黄正告诉雷锋网,这个漏洞涉及关键的加密协议,车厂修补比较复杂,如果替换新的加密协议,在更换协议的过程中,要注意协议的适配性,不然可能影响车锁的正常通讯。车锁厂商整体对安全重视低,应该多关注

不然,千万辆小车将成为别人的小车!

雷锋网原创文章,未经授权禁止转载。网站转载请至雷锋网官网申请。但欢迎讨论~

内容推荐
更多阅读

· 国内会有类似“HBO”这样的影视公司出现么

· 来自一名30岁创业者的片言碎语D篇

· 全球销量第三的oppoR11,到底有什么魔力?

· 速来围观!2017重庆荣昌铁人三项,他干了件大事!

· 开一个包子店,需要哪些费用,你要知道

· 曼谷将增建跨河大桥 需大量征地

· 王者荣耀中这些装备被无限克制,名刀碰到他们变成废铁

· 贵阳的地标建筑,是国家重点文物保护单位,却不收门票,随意进出

· ​古代盗墓贼的讲究,舅舅经常和外甥搭伙盗墓,为什么会出现这种奇怪的讲究

· 大山里一个人的村子 55岁农村妇女杨平的坚守

· 济南英雄山文化市场淘宝

· 图虫人像摄影:现实的束缚

· 新郎结婚叫门难,回到家里放大招。伴娘团傻眼了

· “中华泰山号”邮轮首航成功 至少做了这么几件事……

· 别墅花园庭院施工

· 演什么都不如演好自己 薛之谦

· 揭秘网上赚钱的一些骗局

· Telegram和WhatsApp有什么区别?

· 你真的知道正确操作洗地机的方法吗?

· 四步上篮合法!国际篮联新规惹争议 詹姆斯笑了

· 成语大阅兵,共6道题,猜对一题晋升一个级,你是义务兵、士官、还是军官呢?

· 周莹不是个例,像她这样被逼成女强人的寡妇,还有很多

· 抽烟喝酒泡吧,菲律宾老司机开车快还稳

· 马边行记,留守孩子的同一个梦想:父母早点回家

· 威海的海鲜,种类多样做法简单,保持了最原始的那一份鲜味!

· 存活100年的企业并不多,福特汽车不也经历第二次重组才活下来!

· 随笔:别太作践男人

· 克洛伊·梅德利度假被拍,摩托艇上秀较好身材

· 大学生往往被这几个道理误导,结果荒废了四年

· 这个县是山西省最有钱的县,拥有以县命名的扫雷舰!

· 你在厕所找啥类?媳妇

· 开学一周早餐不重样,5款总有一种你喜欢

· 皖北农村大集上的最热销最解馋的美食,你看着想吃吗?

· 娱乐圈嫁给富豪的八大女星,最后一位最般配,你最看好谁?

· 男神别太“妆”!黄致列张根硕粉底脸好油腻,吴亦凡白到让人尴尬

· 写词不输林俊杰、薛之谦和周杰伦,创作的词入选大学语文教材!

· 《英雄本色》被翻拍致敬经典,你看好这三位主演吗?

· WP手机制造商:微软确实仍有移动战略

· 腾讯投资5.6亿,欲打造现实版“QQ飞车”上天

· 虚拟世界易进,现实心魔难寻—盘点7部「虚拟现实」电影

· 男篮欧锦赛淘汰赛,立陶宛越战越勇,希腊缺少大牌告别难免

· 美人计|小眼睛的雎晓雯,靠的什么妆在超模圈升仙?

· 赛琳娜”红配绿“参加纽约时装周晚宴?

· 养君子兰绿萝,盆里浇上一碗它,不用施肥,也能叶绿根壮花开爆盆

· 妻子去世农村人二十余年单身 丈母娘给个“宝贝” 他终身不娶

· 鲅鱼圈:市民活动中心维修改造完毕,已经向会员免费公益性开放啦

· 到现在才知道,原来范冰冰竟然过得这么惨!

· 刘涛要疯了,刚还债4亿又赔了6000多万!

· 力帆又要被喷了,才撞了个3星!(附碰撞测试现场图)

· 湖人上下一心决意捍卫洛杉矶,揭幕战要宣示洛城主权!

· 喜极而泣:辽篮喜摘冠军,不再是那个被历史定格的老二!

· 乡野奇人之——“庆源斋”掌柜

· 这些症状都是癌症前兆,很多人都没有在意,发现的时候就晚了

· 表情包:很多道理我们都懂!

· GPS定位器和GPS导航仪的区别

· 看到塞尔维亚女兵的阅兵,真心怀疑是自己眼神出问题了

· 外国人吐槽汉语难学,网友:当年的八国联军,今用汉语全虐回去!

· 此外来民族在西藏两百年,一直盼望加入中国国籍,现在终美梦成真

· 看看农村八零后的美女大厨,喜宴上做的家常菜味道让客人很喜欢

· 潮汕叁草之三

· 可怕的国乒:马龙樊振东许昕三个月一炮未发,却仍然是世界前三

· 以色列女兵 MARIA MIRI DOMARK 日常合辑

· 龙生九子的来龙去脉,龙真的生了九个儿子吗,九子各有哪些象征?

· 榆林孕妇坠楼事件剧情反转〡严肃媒体的视角

· 李子源原是仙界炼丹仙童,因违反天条打下凡间,成为小小医生

· 200块到手,留他一个人在群里叫唤

· 从TVB人气花旦,沦为人人喊打的小三,如今只能给戚薇当配角!

· 家庭实用轿车,价格实惠,车身优美,操控不输A6

· 国外女兵,脱下军装就是知名模特

· 外媒评选史上最伟大百款游戏:我的世界未进前十,第一怎么是它?

· 儿媳失踪多日,回来后行为反常,老太太一眼看出她已不是人类

· 女星们反手摸肚脐,有的轻松,有的霸气,霍思燕和最后一张哪个搞笑?

· 金发拉比妇婴童用品股份有限公司第三届董事会第十三次会议决议公告

· 让奋斗成为青春的底色

· 思维导图之:用我的亲身经历告诉大家学习导图是一种怎样的体验和蜕变

· 人生如梦,不是梦,因为太真实;人生如水,不是水,因为太苦涩

· 装修不一定非要砸飘窗,看看人家怎么把飘窗利用到最漂亮

· 今年来与5国领导人通电话12次,习近平跟谁通话最多?

· 高跟鞋穿多了累脚,脚趾变形怎么办?警惕美丽背后的“代价”

· 董洁穿紫色裙又美回来了,比刘亦菲灵气,气质比杨幂好十倍!

· 笑到哭的二十六张图(NHG129)

· iPhone 8将配黑色凹槽 3D传感技术达到行业之最

· 关于众筹你了解多少

· 外媒称中国将成世界经济新规则制定者:让人想起战后美国

· 过瘾|人均花费才2500元的威海青岛之旅!5天行程这样安排最赞!

· 中国这四位国宝级人物比核武还强大:多少陆军师都不能相提并论

· 难道你不讨厌这个什么不想做,又有所期待的自己吗,加油吧!

· 毛里求斯国的河里全是大鱼,当地人没人钓,中国去的哥们钓翻了天

· 与降级学生谈话有感,专业没兴趣成主要理由,在我看来是贪玩+懒

· 台风艾尔玛本周末登陆佛罗里达南部海岸

· 街边最“脏”的几种小吃,尤其第4种,很多人每天都在吃!

· 这4个大佬曾被当作菜鸟,被金主泼冷水,却一步步成了对方的金主

· 一代拳王轰然倒下,尤其是输给业余的日本选手,让拳迷们黯然神伤

· 产业观察:中国机器人企业“性格外向”

· 九零后男生入伍前后变化!最后这位参军前好似武警打击对象

· 金银首饰早已不稀奇,看看女神们的这些奇葩配饰

· 摄友照片点评(天天求虐,你们是来求点评还是来抖M的?)

· 这才是人生中最大的差异,看到最后一张鼻子就不由自主的酸了起来

· 两小时签约破千,秦望区块有机更新项目签约体现“富阳速度”

· 曾被那英在好声音舞台淘汰,被罗大佑力捧,拿金曲歌后逆袭归来

· 狗咬狗!《极限挑战》为何在《爸爸去哪儿》之后再被喊停?

· 如何打造一个知名集成灶品牌

· 君越动感高颜值 舒适性好22.98万起售

· 集美貌与才智于一身的“沙漠玫瑰”阿斯玛

· 美国搜查俄使馆 要找拉登、希特勒?俄副外长怒斥:流氓!

· 摩旅?不一样的体验

· 城南新添一座“小太古里”!周末就来这儿,自拍逛吃停不下来

· 经典家常菜,只要十分钟,好吃到爆,上班族的福利!

· 天然雄性激素的它,早晚吃一点,越活越强壮越精神

· 你可以念旧,可别期盼一切如旧

· 手机壁纸都该换了,都来选两张吧

· 这位爸爸说他不想给老师送礼,对此你怎么看?

· 史记 朱婷传

· 二战美军特种部队战争期间消耗1.5万避孕套,真不愧为特种士兵!

· 微胖女生如何拍出完美女神照?摆对姿势让你立刻显瘦十斤!

· 清式古建筑(11)—硬山建筑的特征和主要形式

· 如果你也登上过三清山,也许就会明白为什么方便面不好卖了

· 为什么蒲松龄能躲过文字狱,《聊斋》躲过清朝查禁?原因就在这里

· 酒桌上你学会这样说话,不会再喝多不会再难受而且气氛好

· 揭开五点血糖曲线拟合法的神秘面纱(六)

· 有个穴位是头痛克星,只要找到它,再也不用怕头痛!

· 裤腰带怎样拯救明朝大臣

· 你这样做不是在和宝宝商量而是在“威胁”他

· 夜幕下的北京奥林匹克公园

· 睡前这样做,第二天就有深邃的双眼皮了!

· 做东北大骨头炖酸菜时我加了这个,朋友张亮最后连汤都没剩!

· 技术贴 卤肉怎么上色好看

· 后妈陪4岁女儿有说有笑 宝爸圈里晒幸福 奶奶看后倒吸一口冷气

· 抗战老兵:我们不怕死亡,就怕那段抗战历史被人遗忘

· 哪些劳动纠纷案件仲裁后用人单位不能向法院起诉

· 你这个网易云音乐,连卖音箱的样子都那么文艺

· 王者荣耀:三件防御型减速装备如何出?针对对方英雄出!

· 你不愿意承认,也不想听的实话

· 他是个巫蛊高手,穿越到现代医院,1万块打赌他能救活这个没有呼吸的女孩

· 莫拉塔赛季3射2传都是头球,皇马卖他后悔了吗

· 台湾流行音乐史明星-阿妹-张惠妹

· 小程序新增两大“超级入口”,赶紧打开你的手机试试看!

· 大雪节气可以钓鱼吗 大雪节气如何钓鲫鱼

· 资深到没有年轻面孔!看世界级封装评级机构NGC如何为币加冕

· 穷队开荤!澳洲龙虾、俄罗斯红毛蟹,人皇sky:我的私房钱!

· 9.10致一个平凡的名字

· 41岁孕妇产检时只有32公斤 第三任丈夫执意要孩子不保大人!

· 要开学了 也希望遇到这一位学妹

· 贾乃亮的微博暴露太多问题,李小璐心酸了,他们尴尬了

· 一流知识产权是中国企业走向全球的“标配”

· 一句话证明你考过驾照

· 跑步者必须知道的10大跑步注意事项

· 骑士双向合同签下侧翼约翰-霍兰德

· 松下求救保时捷抢高端蛋糕 中国家电并不买帐

· 「分析」9月麦价继续看涨 上涨空间或将受限

· 如果没用它,你之前的护肤可能都是白搭!

· DNF冒险家征集令活动再次来袭,奖励如此鸡肋谁愿意回归?

· 17种营养早餐,好吃好看更抢手!

· 跟着爷爷学做儿时的美食-麦芽糖

· 如果说盗墓损阴德,那么考古就是积德

· 西藏纳木措,最美的神湖,震撼人心的美!

· 第一次看到这架飞机,就想起了德国的黑科技!

· “宝丰酒巨星演唱会”改期,11月26日郑州开唱

· 中国大陆引进的第一部美剧,《权力的游戏》跟它比也只能甘拜下风

· 极限挑战疑似停播 挑战了谁的眼球

· 你知道微信可以在线编辑图片吗?

· 最美北大门——桐梓!

· 红楼梦里的焦大:立下了汗马功劳,却依旧干着粗活

· 做过爱我们还能做朋友吗?

· 哥也有twitter了,开启我的美帝微商

· 马蓉出演《楚乔传2》问赵丽颖,网友的态度确是这样的!

· 中国电子商务平台的产业安全隐患:诚信悖论

· 马云的支付宝证件照随拍功能甩开微信几条街,到底是鸡肋还是福利

· 滴滴“新三架马车”加速共享经济,原来打车也可以这样支付车费了

· 花门楼前见蜀葵,安能赏心相看随

· 下周行情(9.11-9.15)要点早知道

· 华为辞退北大高材生:男人的世界里,最难搞的关系是上下级关系

· 辛亥革命为什么发生在武汉

· 孩子一般不喜欢吃白萝卜的味道,那就跟我这样做,肯定吃得美美哒

· 博阿斯出席发布会爱女抢镜 点评比赛:保留夺冠希望 向恒大施压

· 普及一下 关于指定监护人的法律规定

· Autodesk Navisworks2018中文版下载及安装教程

· “飘姐你不去跑马拉松,改舞剑了?”“要你管,我愿意”“……”

· 养鱼为啥这么难,好技术不如好习惯

· 环保检查再次发力!检修钢厂明显增加

· 来点与众不同的:家里装修成民宿风,天天都像在度假

· 深读丨孙诒让:古典传统与时代变局间的行走者

· 纵横翡翠天天有惊喜,让你爱不释手

· baby上《焦点访谈》聊演员敬业惹众嘲,网友:脸疼么?

· 沈梦辰做节目露下巴假体,网友扒出其整容前后对比照

· 还在为买什么车而烦恼?来看看17年7月最热SUV销量排行榜(多图)

· 围棋十诫的启示,做好择时、止盈与止损

· 世界各国公主的照片,迪拜公主最美

· 人间真爱:洗车行女老板和她的七个“小矮人”

· 创意无花果菜式!搭配鸭肉烤一烤,鲜甜热乎,秋天吃正合适!

· 猫与鸡的斗争,最后谁会胜利?

· 保养腕表并不难,LANGQ瑞士表示:手表戴三年想和新表一样很简单

· 山西王家大院:晋商精神的文化坐标

· 沂蒙之行,收获颇丰

· 这个“小感冒”,无知妈妈差点害了宝宝!

· 全球唯一不允许夜间起飞和降落的飞机场,时过五十多年都还未竣工

· 什么是夫妻

· 十大最丑家装之明星榜,咱有钱也不能乱装啊

· 上过战场杀过敌却立志创业,如今坐拥千亿家业成西部首富

· 每天在车站门口闲逛的这些人是做什么的

精彩图片