智慧家電安全檢測 BroadLink SP2入侵检测分析 Proposed by loveboom Aug 17th 2014.

Slides:



Advertisements
Similar presentations
陳旺全醫師主講 健康養生茶飲 明目菊花茶 明目菊花茶 成分:菊花五錢、 500c.c 熱水沖泡 成分:菊花五錢、 500c.c 熱水沖泡 功效:可治療急慢性結膜炎、頭暈 功效:可治療急慢性結膜炎、頭暈 頭痛、口苦、口乾、高血壓 頭痛、口苦、口乾、高血壓.
Advertisements

六大類食物 五穀根莖類 六大類食物 油脂類 蛋魚肉豆類 奶類 蔬菜類 水果類. 五穀根莖類 : 提供熱量 : 部份蛋白質,維生素,礦物質,及膳食纖維 包含麵 ( 及麵包饅頭 ) ,飯類,蕃薯等食物 也就是一般所稱的 " 主食 " ( 蘿蔔不是這一類,是屬於蔬菜類喔! ) 飲食建議吃三到六碗 並推薦攝取全穀類食品.
正確睡午睡精神更好 正確睡午睡 精神更好 可降血壓 增加思考能力 懶懶的冬天加 上星期一又是假日後上班,如果能夠在 中午補個眠,稍微休息一下,對於精神 的提振及下午工作效率都有幫助。但冬 天睡午覺要注意保暖以及水分的補充, 避免受涼或是血液循環不好,造成手或 腿麻痛,注意這些小地方可以讓睡午睡 更健康!
揮別電腦族疲勞症候群 主講人 : 陳潮宗 中醫師. 常有症狀一 起因&症狀: 起因&症狀: 坐姿不正最易引起腰酸背痛、 過度看螢幕則眼睛疲勞酸痛。 治療重點: 治療重點:補固腰腎、明目保睛。
我国国有银行 资本构成及资本充足率变化 小组成员:金融 尹佳裕 王淼 刘钰 金融 吴昱.
環境游離輻射 ( 六 ) 輻射與核能發電. 媽!這是我上班的 地方-核電廠。 地方好寬闊喔! 聽說日本原子彈爆炸死好幾 萬人,阿榮啊!你在這裡上 班,安全嗎?
《小狗包弟 》之 从阅读到写作 学校:和风中学 年级:高一 参赛者:彭龙英. 预习检测一 思考:同学们读完作者与包弟 的故事后,说一说作者所表达的情 感是什么?
中醫養生與保健 港泰中醫診所 院長 蘇俊聲 廣州中醫藥大學博士 國立成功大學碩士 健保局高屏區前中保會委員.
教育信息化专题培训 王延觉 2014年5月.
與健康有約 吉田便當廠 營養師黃秀瑜.
虹膜识别健康养老服务智能系统项目.
兵车行 杜甫 福州十一中语文组 林嵘臻.
探究活动课:互联网+历史素材阅读与研讨 古代中国的选官制度 黄天庆  探究活动课:互联网+历史素材阅读与研讨 古代中国的选官制度 黄天庆 
小猪.
第十課 第九味目錄 徐國能 課文 注釋 問題與討論.
職校、五專群科簡介.
北京咱爸咱妈养老投资管理有限公司大庆分公司
課程地圖 (104年入學-日間部) 校通識核心 專業課程 必修與選修 與管理模組 網路技術 App設計與應用模組 學院通識核心 學院專業核心
南一中教學雲操作說明.
综合实践活动 设计与实践案例 ——《感恩父母》主题班会.
星云集团.
江苏省工程造价管理协会 工作报告 2015年4月21日 扬州.
标题 主讲: 时间:.
笃·行 进·取 创·新 规·范 『专业·科学·务实』 2012年软件学院迎新工作总结汇报 软件学院2012级新生辅导员 侯雪莹.
农业银行网上签约流程 宁夏金溢投资 内部资料 1.
101年8月份 嘉義市道路交通安全聯席會報 酒駕行為與肇事現況分析 主講人:內政部警政署交通組科長張夢麟 1.
高校邦在线学习平台 学生学习手册 北京高校邦科技有限公司.
廉政會報專題報告 農地重劃工程 施工常見缺失 報告:吳東霖 製作:張昌鈴 日期:103年12月23日.
长江大学电视台大会交流发言.
專案製作經驗談.
Make the dream come true
美元的~前世、今生與來世 資料來源: 美元圈套 聯合理財網\個人理財\保險理財 Smart智富月刊\個人理財\保險天地.
皖新数字书屋.
認識六大類食物.
创新的活力在于基层 ——关于“广东省直单位第四届工作技能大赛暨市县机关工作技能邀请赛”的几个问题
上海宏弈源软件科技有限公司 — 12年专注益智软件研发 和配套产品服务 上海宏弈源软件科技有限公司.
IWiFi广告营销指引 中国电信
金門縣重大空難應變機制-消防局 壹、消防搶救、滅火、緊急救護 一、派遣作為:
青果在线学校 青果团队 2015年2月.
103學年度第1階段 志願選填試探後輔導作為 成效檢討與精進建議
活动主题:佛山智造 中国骄傲 随着互联网、云计算、大数据以及移动互联网的快速发展,技术不仅仅是一种工具,正加速重构着品牌的新格局。
荷福威士顿机器人科技有限公司 上海荷福集团
四川省卫生监督移动 执法终端介绍 发言人:陈成身 四川省卫生执法监督总队.
獎補助經預計支用報告 105年.
绿豆芽科技 让科技融入生活. 绿豆芽科技 让科技融入生活 让天下没有非互联网的公司 传统行业公司 新型科技公司 绿豆芽科技 产品研发 供应链 渠道 物联网硬件 云计算平台 APP应用 传统优势 竞争力 用户体验 团队由数十名硕士生及博士生组成,有着在德州仪器、中兴等知名企业的工作经历,项目经验丰富。团队成员获得过:电子设计竞赛国家一等奖、“Intel杯”嵌入式邀请赛冠军、“微软创新杯”
移动知网 同方知网(北京)技术有限公司.
华东理工大学 关于新校园卡功能启用的相关说明 2018年09月07日.
南瑞学堂 学员简明操作指南 上海时代光华教育发展有限公司 2013年.
圖資處重點工作 校務資訊系統 品質提升 圖書資訊處 許乃斌
人工智慧應用蟲體辨識 亞洲大學 資訊工程學系 學生:殷聖展、廖哲毅、吳京育 指導教授:蔡志仁 教授
使用服务平台办理离校 操作指南.
國民大學 國民大學.
——关于机构内用户,非机构内用户,及移动端使用
移动商务基础 第三章 移动商务模式.
空调手机监控用户注册及使用 用户注册 使用说明.
学年第一学期领取教材明细查询的通知 学年第一学期学生使用的教材均在网上平台公示。现将有关事项通知如下:
行動應用App基本資安檢測實驗室 檢測服務說明
大数据 西默路由器功能指导配置 上海西默通信技术有限公司
金中移动抄表系统培训手册 广西金中软件有限公司 2015年8月7日.
102學年度下學期 班親會 五年仁班 楊曉逸老師.
第二階段「校園徒步區建置」 執行成果報告.
学 生 端 操 作 指 南
学 生 端 操 作 指 南
美和科技大學資訊科技系 助理教授 美和科技大學資訊科技系 學生士
真信心的果效 雅各書2:
為民服務白皮書 台灣電力公司彰化區營業處  彰化區營業處 為民服務白皮書 誠信 關懷 服務 成長 1.
实验课程学习手册.
云控APP说明书 适用于云控平台配置.
云控APP说明书 适用于云控平台配置.
如何著手入門MyLion 如何下載和註冊 讓我們來談談如何確保所有獅友知道如何下載和註冊app。.
Presentation transcript:

智慧家電安全檢測 BroadLink SP2入侵检测分析 Proposed by loveboom Aug 17th 2014

關於我 LoveBoom 負責脫殼引擎設計及開發(PC) 負責自動樣本鑒定系統設計及開發(PC) 負責虛擬機開發(PC) 負責SVM 大數據挖掘未知樣本識別系統(PC) 負責Android 形為分析系統開發(Android) 負責Android 黑色產業鏈追蹤(Android) 負責Android 熱點安全事件(Android)

Dreams That Come True

身邊的智慧設備 智慧設備必備品,非奢侈品 Nest WIFI WiFi light WiFi washer

智慧設備廠商

全球智慧家電增長趨勢 50倍

智慧家電安全現狀 起步階段 零防範 任重道遠

瞬間消失的開放WIFI WiFi: "BroadLinkProv" 30S 消失

駭客WIFI網絡 Air-Crack、奶瓶(FeedingBottle)、MinidWep 历时2.5h

脆弱的Router密碼 67% 默認密碼 = Router管理密碼 WiFi密码

Broadlink是什麼? WiFi智慧插座 定時開關 遠程控制開關

Broadlink插座結構 設計簡潔

駭客如何控制智慧家電? 漏洞攻击

設想的安全通信模型 綁定手機MAC 綁定插座 雲動態分配KEY 服務器檢測正確性

實際通信模型 1 3G網控制模式 存在內網無安全認證機制漏洞 2

實際通信模型 內網控制模式 3

Dump數據分析及模擬 程式化模擬控制

Dump數據分析及模擬 程式化模擬控制

抓包数据分析及模拟 自動化控制 無需任何配置 WiFi控制 3G 控制

問題? 暴力破解Wifi無技術含量 智慧家電第一次如何連接上Wifi? "BroadlinkProv" WiFi是什麼?

WIFI密碼太複雜,駭客怎麼攻擊? Dump Rom看是否存在Backdoor 找尋Firmware是否存在Exploit 让智慧家電APP告诉我Wifi帳號密碼

智慧設備首次怎麼連上Wifi的? 一鍵配置 CC3000 Smart Config Wifi

智慧設備首次怎麼連上Wifi的? CC3000 德州儀器(TI)

智慧設備首次怎麼連上Wifi的? Smart Config Wifi 摩尔斯电码表

智慧設備首次怎麼連上Wifi的? Smart Config Wifi

MITM 连接Wifi: SSID: 13 PASS: 753

智慧設備首次怎麼連上Wifi的? Smart Config Wifi 安全設計

智慧設備首次怎麼連上Wifi的? 存在洩露WiFi帳號密碼漏洞 廠商怎么用的?

智慧設備首次配置WIFI方法 首次配置WIFI代碼

智慧設備首次配置WIFI方法 首次配置抓包數據

智慧設備首次配置WIFI方法 首次配置數據包結構 編碼後 編碼前

让智慧家電APP告诉我Wifi帳號密碼 編碼算法

让智慧家電APP告诉我Wifi帳號密碼 解碼算法

"BroadLinkProv" 開放WiFi是什么? Router 192.168.10.1

智慧設備存在漏洞匯總 內網無安全認證機制漏洞 設備首次連接存在洩露WIFI帳號密碼漏洞

演示

智慧設備安全問題匯總 路由器劫持 WIFI 劫持 藍牙攻擊 無線電攻擊

Q&A