OfO小黄车最新款锁被破解,影响千万共享单车|黄正独家揭秘

雷锋网   2017-09-06 18:26

本文作者:李勤

OfO小黄车的最新款锁被两个黑客现场破解了!而且,短期内这个漏洞可能修补起来很困难。

OfO小黄车最新款锁被破解,影响千万共享单车|黄正独家揭秘

9月6日,在极智未来XPwn上,上演了可能让 OfO 懵逼的一幕。

“共享单车锁厂很多,哪家实力最强?”

“我们决定拿最大的锁厂Nokelock最新款的智能马蹄锁试试。截止5月,共有515万把投放量。”

百度安全的安全研究员黄正和小灰灰如是说。

首当其冲的是大面积铺了这款锁的 OfO 。

OfO小黄车最新款锁被破解,影响千万共享单车|黄正独家揭秘

在这场连破解前一天媒体都没收到一点风声的现场破解大赛上,两辆用于演示的小黄车被抬到了演讲台上。

接着,黄正掏出了一款看上去与对讲机一样小的设备,小灰灰捣鼓了一下两台笔记本电脑,数了三秒,然后演讲台上的两把锁就滴答一声开了!

OfO小黄车最新款锁被破解,影响千万共享单车|黄正独家揭秘

OfO小黄车最新款锁被破解,影响千万共享单车|黄正独家揭秘

一把锁引发的 OfO “惨剧”

这是怎么回事?故事要从几周前开始。

百度安全实验室以进行前沿研究为主。有一天,百度安全的几个研究员在某宝上逛,发现某宝上在卖各种共享单车的锁、零部件什么的。

好像很有意思的样子,买两把锁过来玩玩吧。

然后,一不小心就买了一款 OfO 最新使用的锁。

破解过自动售货机、智能门锁的安全研究员练就了一身过硬的开锁技能。

黄正对雷锋网宅客频道编辑表示:“这种锁一般人确实拆解不了,因为芯片特别小,我们用特殊工具把里面的关键芯片取了出来,花了一个星期进行了逆向分析,然后发现了一个大漏洞。”

这并不是一个容易的过程。

黄正、小灰灰并没有这款锁的源代码,但是根据先前破解的经验,他们决定先研究OfO的通信情况。

这个车锁里有一个SIM卡,通过GPRS的流量访问服务器,发送的内容经过某算法加密。

找到这个算法后,他们在茫茫代码中找到了一条关键的通道,在这条通道上,黄正、小灰灰终于发现了打开关键功能的大门。

黄正分析出了加密方式,又发现了加密犯的一个错误,利用这个错误,他们可以在用户关锁时,锁和云端的通讯过程中,成功劫取锁和云端通讯的信号。

一个关键信息点是,为了减少通讯,一辆共享单车锁与云端通讯时,比如,锁车时,锁会告诉云端:“宝宝我先睡了,你把下次开车的密码告诉我,下次开车我就不打扰你了。”

然后,云端就把密码“预付”了。

黄正和小灰灰动的手脚是,让车锁在和云端的通讯过程中,将车锁信号劫持到自己的服务器上,从而把原来应该给车锁的密码修改成自己设定的任意密码。

承包了这个地铁口的共享单车

看上去,这仅仅是免费骑车的一个方式。

事情并没有这么简单。

黄正没在演讲台上告诉大家的是,其实他们还可以在服务器端把车锁与云端的通讯过程中获得密码的机制修改成“不认识”云端发送的正确密码,但其他任意密码都可打开车锁。

这意味着,正儿八经的用户反倒开不了锁,其他别有用心的用户反倒分分钟开锁!

难怪,小灰灰在演示时表示:我的服务器在主导一切,你的锁成了我的锁,你的车成了我的车,早上起来去地铁,地铁旁边停的这一片OfO 都被我承包了!

这两个安全研究员开玩笑地建了个群,与另一位参与破解的同事表示:搞定!买漆去!

把 OfO 分分钟涂成 UFO ,他们就可以不费什么成本的创业了!

OfO小黄车最新款锁被破解,影响千万共享单车|黄正独家揭秘

捣乱者的插曲

当然,也并非不费丝毫成本。

黄正展示了他们的关键工具:监听信号的“对讲机”。事实上,这个装备在以前雷锋网宅客频道的报道中也出现过,它就是发出“假信号”的“引路人”。黄正告诉雷锋网,这个装备也不便宜,造价数千美元。

让追求完美的小灰灰不开心的是,在他们的演示过程中,后台出现了一个捣乱者,对方可能在用信号强大的某设备进一步劫持了车锁的信号,试图阻挡两人的正常演示。

但是,两人留了一个后招:此前他们曾在劫持信号后远程替换了一个车锁的固件,这个固件可以让车锁只与他俩的设备通讯,而不认捣乱者的设备。

OfO小黄车最新款锁被破解,影响千万共享单车|黄正独家揭秘

自此,OfO 的车锁真的成了小灰灰和黄正的车锁!

不知攻,焉知防。黄正告诉雷锋网,这个漏洞涉及关键的加密协议,车厂修补比较复杂,如果替换新的加密协议,在更换协议的过程中,要注意协议的适配性,不然可能影响车锁的正常通讯。车锁厂商整体对安全重视低,应该多关注

不然,千万辆小车将成为别人的小车!

雷锋网原创文章,未经授权禁止转载。网站转载请至雷锋网官网申请。但欢迎讨论~

内容推荐
更多阅读

· 海达股份控股科诺铝业 拓展汽车天窗业务

· 调查总统的FBI,为何要介入中国女生失联案?

· 高考解读:2017高考生选什么专业有前途?

· 14岁男孩掉进市场沙井溺亡 管理者被判担责80%

· 曾喜欢刘诗诗愿等一辈子,刘诗诗“迟钝”不知,两人只差一句喜欢你

· 夏季最显白的10支口红 教你口红搭配服饰技巧

· 一道超爽口的甜品,做法如此简单,酒香十足又甜脆可口

· 疱疹性咽峡炎和手足口病怎么预防?

· 送给还年轻的我们,这十二句,会让你轻松很多

· 家乡不起眼的野果,城里居然卖10几块钱一斤,还供不应求

· 失联北大女硕士父亲:若找到她不让她再留在美国

· 胡志强演讲后住进加护病房 幕僚请外界勿担心

· 视频:勇士夺冠大游行 库里大巴高举总冠军奖杯

· 这些戳心的电影饭局,才是中国人的《深夜食堂》

· 李尚军的军旅最后一班岗

· 不需预设阵地,野战条件随机发射,中国火箭军新型导弹真牛

· 委内瑞拉反政府示威持续 儿童在抗议活动中受伤

· 魔兽十五年,你是否还记得这些面孔

· 《DNF》PK党老玩家时隔7.9年后再次登录,这些武器似乎成了古董?

· 故事:杀死媳妇后他成落魄乞丐,拖着断腿苟延残喘的活着

· 吕秀莲叫嚣"台若灭亡,祸首是大陆" 网友:神志不清

· 经纪人:雷纳没有任何可能去米兰

· 中国股权投资论坛在甬举行

· 全民分618元现金 金速6·18等你来战!

· 子弹真的可以“拐弯”吗,看看中国研制的全球顶尖拐弯枪

· 一名司机遭歹徒抢杀导致布省南部地区公车全线罢工

· 「城事」蕉门河岸变身“十里花廊”,成南沙首个市级赏花点!

· 今天中午吃老家的大馅饺子,给力!

· 米果儿:分享双胞胎妈妈的双倍艰辛与多倍幸福

· 荒诞搞笑的创意图集:变小的是身体不变的是吃货本色

· 实拍80年代苏联人抢购面包火爆现场:社会危机暴露无遗

· 死神来了:2车司机疯狂强抢同一车位,坐地上玩手机小伙无辜躺枪,直接被撞死

· 前4月互联网产险保费跌近三成 移动端贡献超35%

· 富士康或在美国威斯康星首建厂 员工多达5万

· 西班牙王后的花朵裙美爆了,她的衣品更胜凯特王妃

· 合作时尚芭莎后,OPPO再携手法国娇兰大玩跨界

· E3之后:任天堂为什么又给3DS续了一波?

· 《绝地求生》将出国服,或由腾讯代理

· 亚洲最厉害的旅游城市,有人说上海要超越还需五十年

· 越王勾践,称霸之后都做了哪些事,勾践称霸多久,越国的结局如何

· 汉能:让人类像叶绿素一样利用太阳能

· QDII基金今年以来平均业绩上涨8.57%

· 不只是马刺!保罗计划与火箭掘金会面 快船慌吗

· 曝拜仁边锋4000万+浮动奖转投尤文 悍将为意甲霸主拒国米800万年薪

· 铁了心!切尔西今夏再追意甲黑又硬后卫 开6000万报价仍遭拒

· 新华社评美联储加息:中国能够巧妙应对

· 英国100对同性恋情侣在超市公开热吻,因为超市做了这样的事

· 河北这个城市开通了中国最早的铁路,然而至今没有通往北京的高铁

· 这个秀才真无耻,用老婆还赌债

· 曼谷高档超市82元买了六块蛋糕,巧克力、胡萝卜、千层蛋糕全有!

· 曼城欲挖皇马中场指挥官转会费或破亿 曼联切尔西虎视眈眈关注动向

· 又见罗西已老时!“球迷皇帝”与“国足乞丐”,一生相逢唯叹息

· 江苏幼儿园附近爆炸已致8死 初步判定为刑事案件

· 6月16日早报|洪秀柱:反“台独”不因国民党主席改变而改变

· 《深夜食堂》——为什么不撸串?

· 你的手机号用了多少年了,有人已经用了15年了!越用越便宜还是越贵?

· 长安汽车说:要想当老大,你得这么玩!

· 为救特种部队不惜动用火箭炮:美军海马斯轮式火箭炮被低估了

· 为何这些地区HIV感染率始终那么高?

· 博洛尼亚有意租借尤文边路新星奥尔索利尼

· 洪秀柱:国民党失去执政权但不会放弃两岸话语权

· 格林解释游行时所穿短袖:它们是在克利夫兰做的

· 技能加持 试大切诺基3.0TD高性能四驱版

· 共3款车型 东风日产劲客6月16日下线

· 米兰官方确认年轻门神不再续约 唐纳鲁马或将2018年自由身离队

· 从西安出发,这个地方有个村寨50年来每家都是生一儿一女

· 故事:他说,你笑一次就欠我一顿饭,所以你要一辈子来还了

· 4个带机智神评的小段子,瞬间提高你的幽默感

· 女子花80多万买的商业门面,竟变成了公共厕所

· 亚马逊提前在印度卡位,刚落地印度的阿里云如何争得一席之地?

· 专家:网约车与出租车要分类分层监管 未来网约车价格应高于出租车

· 日本专家称:中国军队有三种技术,美国很头疼,我们比不过

· LGD伟神深夜发微博,这次不乐观,扎心了

· 你们偷塔,我来团!—曹操高阶攻略

· 动辄花费数万元,小学生成手游生力军,公司和家长该当何责

· 有500多年历史的琉球城堡遗址什么样?

· 四十年锦衣生涯未升官,平凡安稳,没想到儿子一生却波澜起伏

· 一条三斤的鱼,教你做全鱼宴,招待朋友省钱又大方!

· 年报亏损快报却称盈利 茂硕电源引深交所问询

· 618要到了,该不该囤点机油?说点实在话

· 谈判破裂,米兰高层:唐纳鲁马不会与俱乐部续约

· 巴克利:我曾说跳投队不可能拿一次冠军,我说对了

· 揭秘:慈宁宫不开放的秘密,难道真的是有异象?

· 《人民的名义》告诉你,对孩子哭穷,会造成孩子一生金钱观的扭曲

· 官方:里昂450万欧元引进本菲卡左后卫马萨尔

· 吴绮莉尊重女儿性取向:我好开通,性别不紧要

· 躲避“电子警察”的招数,不一定可信

· 这个欧洲国家对中国免签,成立中国游客工作组

· 杨幂身穿印花半裙,贼拉减龄,说她是妈咪党?明明是少女好嘛!

· 600元往返澳洲,逃离夏天的高温!

· 她享受到了世间公主最高的宠爱,也遭受了最残忍地刑罚

· 宝宝不爱吃饭?做好三步,教你做合格家长!

· 各位置转会纪录保持者组成的最佳阵容,今夏谁将挤进这个阵容?

· 房企融资规模大幅缩水 资金链绷紧暗藏信用风险

· Baby李沁美背秀不停 露背装才是今夏最大带货赢家!

· 油泼面教程女友最爱

· 不做女儿眼中的胖子,二孩妈妈减重20斤

· 治愈人心话,激励人的正能量好句子

· 淘宝网购摄像头被操控,一言不合被直播

· 你见过最搞笑的弹幕是什么?

· 尤文PK巴萨争西甲中场愿付3500万解约金 球员为赴意甲已向球队施压

· 炼油高利润引各路资本涌入 央企重组民营炼厂迎来高潮

· 做一个秦岭深处的隐士!淘宝掌柜自驾环游旅记第三十二集

· 名副其实的太监国:当官只需挨一刀!

· 丹麦网球运动员沃兹尼亚奇比基尼泳池边秀身材

· 他们说,因扎吉带球你不用拦截,因为九爷带着带着自己就带丢了!

· 养老制度:中国古代的人们是如何“养老”的?

· 恒大高管:与深圳政府有深入合作,距离回A成功仅一步之遥

· 重大疾病保险,你究竟是个什么鬼

· 贵人鸟股份有限公司2016年度第二期超短期融资券兑付公告

· 黑人提前上脚的这双鞋,你顺利入手了么?

· 泰坦尼克号十几年后或将消失,科学家结论让人唏嘘不已

· 格林夺冠游行演讲回应詹姆斯言论

· 把手机放一边:6款适合户外运动的智能手表

· 港股沽空风起云涌 市场新现四大特征

· 电磁空间“摆渡人”

· 真正的走出国门!留洋最成功的八位国足球员

· 安倍政府强推通过“合谋罪”法,日本在野党强烈抗议

· 市区主城区实现免费WIFI全覆盖

· 张智霖多次拍到罕见halo,甚至观音菩萨都出现了,难道他真是上天派来的大仙

· VR技术修复明清北京城

· 人傻钱多?国内五大伪豪华品牌

· 秀山:山秀水美如诗画

· 怪不得那么多人吃素,原来比肉还要好吃!

· 民间故事:七品梅花针

· 刚从西藏回来,讲讲那些要钱的事

· 印度欲挑事,中国亮了一下手里的牌,它就不说话了

· 四川小金县国道350线道路因泥石流中断

· 《欢乐颂3》剧透,老谭如果真的爱着安迪,小包总会如何

· 杜兰特:蕾哈娜支持骑士是因为詹姆斯,跟篮球无关

· 10个超懒的鸡蛋饼教程,不怕学不会!

· 食品烟酒价格 连续三月下降

· 普京也会直播?!你猜普京直播都回答过哪些问题?

· 荷兰前女王出席公益颁奖礼 迷妹表情搞怪少女心不老

· 官方:南特任命意大利教练拉涅利为球队主帅

· 广州农商行即将在港上市:金融脱媒让银行吸储越来越难

· 打辅助的人都是上辈子折翼的天使 大乔孙膑蔡文姬等辅助点赞了这条资讯

· 独家体验|“苗柏”也挡不住珠海有轨电车通车的步伐!

· 看完这50个真实故事,这才是中国版的《深夜食堂》……

· 耗资2个亿只为特效更逼真 古天乐马丽的新电影难度很大,演砸的风险更大

· 新系统有亮点 深度挖掘iOS 11你不知道的20件事

· 2016年亚泰先生:waranyoo,标配的身与貌

· 大家来帮苏宁选帅吧,除了卡佩罗外还有闲赋在家的10大顶级名帅

· 呼伦贝尔又干旱了!约好的草原还行吗?

· 广东一伴娘迎亲时从4楼坠亡,警方:3名推搡追逐男子被刑拘

· OKI C532dn医疗报告打印机强势来袭

· 老司机的4大经验技巧,驾校里没有师傅会教你

· 情商堪忧!张本智和一语惹怒中日两国球迷 既显轻狂又无知

· 日本今年能加入亚投行吗?

· 叫板巴厘岛!秒杀芭提雅!从西安出发,380元就可以去中国最美岛屿!

· 学会这几个挑水果的技巧,避开水果商贩的大忽悠!

· 皇马和尤文不光是在欧冠上剑拔弩张!两队太太团那更是争奇斗艳!

· 退役士兵可免费上大学

· 百年前的日本,也很贫穷,富士山绝美,图九少女美貌不输明星!

· 王杰告别歌坛:曾经不懂他的歌,听懂已是伤心人……

· 打潜伏战?这两无赖还是嫩了点,不看看你的对手是谁!

· 荣耀兵器谱:时之预言的秘密!为什么东皇太一和墨子要出?

· 接下来的合肥,一不小心又将成为全国最好玩的地方!

· 日防长香会自夸“长得不错”挨批:她的发言让人笑不出来

· 这么多牛逼大公司落户福州!工资高、待遇好…… 走上人生巅峰的机会来了!

· 下一个互联网巨头,可能诞生在很多人看不上的印度

· 梁建章:携程60%的的旅行团产品是出境游

· 云南云投生态环境科技股份有限公司关于诉讼事项的公告

· “美食之都,小龙祖居”才是顺德旅游核心概念

· “纸糊”装甲真能逆天?

· 人未老「珠」不可黄 是时候拯救明眸了|保养书

· “说曹操曹操到”这句话在大连应验了

· 实拍:妻子即将临产,产房外准爸爸的焦急表情

· 只用开塞露,22岁小伙腹中取出13公斤巨结肠,别把便秘不当病

· 母亲满大街贴寻狗启事,竟贴上儿子的照片;为此,还救了儿子一命

· 长治11岁女孩身患慢性精神分裂症 盲人母亲无奈求助

· 继日本便利店、出租车之后,东京地铁广告位也被支付宝承包了

· 速度与舒适 试驾全新Panamera 4S行政加长版

· 实战能力到底如何

· 从梅州出发至江西寻乌石崆寨 忘情溪漂流穿越明代那百年古寨

· 官方:拉科鲁尼亚宣布签下乌迪内斯中场吉列尔梅

· 「看头条」“一带一路”,克拉玛依发展战略又有新动作

· 《每天30秒,王者小技巧》!助你轻松秀翻全场的神技

· 景点旅游向全域旅游转变 荆州谋划“盘活”旅游资源

· 探访120位百岁老人,得出三大长寿秘诀,你占几个?

· 四方框框|多加·齐奥伯~激情出镜波兰版《Elle》封面大片,2017年三月刊

· 东沣科技集团股份有限公司2016年年度股东大会决议公告

· 图解丨海淘前三城市大PK,原来美女真是“钱”养出来的!

· 淘车无忧新三板挂牌上市

· 贪官的司机们:帮领导洗白赃款 摇身一变成局长

· 高温黄色预警:京津冀等高温天持续 局地气温可超40℃

· 《环球时报》深度报道:热衷传教,何以成韩国标签

· 咸阳又一早教中心突然关门 数十名儿童课时未上完

· Dropbox创始人:乔布斯想封杀Dropbox

· 你开的是不是好车?老司机一眼就从这2方面看懂了!

· 章泽天出售亿万豪宅,扒一扒最拼老板娘的投资版图

· 二战期间,美国既然决定向日本投掷原子弹,为何不投向东京?

· FBI接手章莹颖案是职责所在

· 故事:天生憨货,却娶了一个名牌女大学生,他到底真憨还是假憨

· 对于时间 我们总是无能为力对于爱情

· 阿富汗首都一清真寺遇袭致6人死亡

· 杨紫拒绝出演《欢乐颂3》——原因居然是!

· 巴萨资讯:三位传闻中的新援!转会费突破2亿欧元

· 参考睿评|两名中国人被害让人揪心,但对韩国有些事必须说清楚

· 要说怼西方媒体,普京是真正的老司机!

精彩图片