不用猴皮筋做弹弓也能进你家门,物联网时代的物理安全,你真的懂么?

IoT 6年前 (2018) admin
897 0 0

篇首语:收到好多催更的留言,抱歉更新晚了,最近杨叔确实很忙,因为RC²反窃密实验室即将在十月推出商业反窃密领域的国际行业认证体系,分别面向个人爱好者、企业部门和深度行业从业者。

新体系将全面覆盖个人自我安防意识、海外出行安全、企业安防检测能力、酒店安全、隐私保护、女性反偷拍、反跟踪等各类反窃密专业课程,以及海外探侦体验活动等,敬请期待吧~~

不用猴皮筋做弹弓也能进你家门,物联网时代的物理安全,你真的懂么?

声明:以下内容符合OSINT国际开源情报搜集标准,不涉及任何非法获取及攻击行为,仅供交流与参考。

0x01 狭义与广义物理安全

狭义的物理安全,就是我们常说的“物理安全”。

而鉴于现在大量无线通信技术、IOT技术被广泛应用到安防解决方案中,所以在广义物理安全范畴中,单就门禁而言,就包含了针对门锁、房门的物理防破拆,以及使用了近场、蓝牙无线技术甚至EMP手段的破解和破坏手段等。

不用猴皮筋做弹弓也能进你家门,物联网时代的物理安全,你真的懂么?

0x02 先说说监控系统

记得几个月前,杨叔在和某所大学的学生处处长交流时,对方傲娇地展现了在学生管控方面的投入与规划。

在了解到未来三年即将在全校部署的以教学区内学生面部识别、手机校方APP定位、学生卡打卡签到跟踪、校园WiFi定位等全方位管控解决方案规划后,杨叔忍不住问了一句:

你们学生处是不是以后要改为只对校董事会负责的“校区情报处”啊

不用猴皮筋做弹弓也能进你家门,物联网时代的物理安全,你真的懂么?

其实这类解决方案早已在高级别监狱部署,当然,肯定是以并不温柔的方式,比如带信号定位的重型金属脚拷、狱室红外感应设备等。

所以一些帮派的家伙们总结出了如何躲避监控摄像头,除了基本的戴棒球帽之外,还有使用频闪灯来躲避摄像头对人脸的识别、切断闭路线路等。

不用猴皮筋做弹弓也能进你家门,物联网时代的物理安全,你真的懂么?

不过,最简单最笨的办法就是飞一样的奔跑。哈哈,是的,你没看错,就像下图,只要跑的足够快,监控也追不上你(#^_^#)

不用猴皮筋做弹弓也能进你家门,物联网时代的物理安全,你真的懂么?

但是,就像电影碟中谍5》里这套让剧中情报机构都无法正面抗衡的“步态识别系统”一样,基于监控的这套系统直接干掉了任何人想要蒙混过关的可能性。

不用猴皮筋做弹弓也能进你家门,物联网时代的物理安全,你真的懂么?

而最近两年,那些现实世界中号称不看脸,50米外就可以认出你的智能步态感知分析系统,确实已经达到了对正常步行超过95%的正确识别率,某些系统甚至能做到对慢跑和骑自行车步态的高识别率。

不用猴皮筋做弹弓也能进你家门,物联网时代的物理安全,你真的懂么?

那么问题来了,有研习课的热心学员说,是不是配上轮椅就可以躲过步态识别?……杨叔觉得这个方法应该可行,不过记得带上医院的瘫痪诊断证明。

不用猴皮筋做弹弓也能进你家门,物联网时代的物理安全,你真的懂么?

其实吧,杨叔有个很简单的方法就可以破掉现有的绝大多数所谓的“步态识别系统”,就是:往自己鞋子里扔一个小石子,这样,走路的时候就会不由自主地“改变步态”了,哈哈哈哈~~

不用猴皮筋做弹弓也能进你家门,物联网时代的物理安全,你真的懂么?

0x03 再聊聊门禁的大杀器

最近网上冒出了好多关于使用手持式EMP破坏无线门禁的视频,但是很少有人知道,这玩意其实就来自于早期的游戏机上分器。

不用猴皮筋做弹弓也能进你家门,物联网时代的物理安全,你真的懂么?

游戏机上分器工作时可以发出高频率的电磁波,游戏机的主板上有一个上分集成块,该集成块是控制投币上分的,用游戏机上分器干扰游戏机主板的上分集成块,让上分集成块短路,游戏机就会自动上分了。

此类上分器百度上一搜一大把,什么烟盒上分器、万能退币王、智能王六代上分器、全能王加强型二代……

不用猴皮筋做弹弓也能进你家门,物联网时代的物理安全,你真的懂么?

杨叔引用一个描述:这类仪器主要分为脉冲类、电击类、红外类和磁场类。

★ 脉冲类:主要针对上分线或上分锁上分。

★ 电击类:可对老式机械投币器上分。

★ 红外类:可针对比较式等投币器模拟上分。

★ 磁场类:针对主板上分或乱分,高频大功率的可让马达自动运转退币,部分机器可干扰机器CPU,扰乱机器正常难度,让机器出大倍。不同的仪器针对的机型也不同,重要的是根据你所玩的机型选择适合的仪器。

当然,由于手工焊接粗糙烂制的原因,很多上分器并不能有效地起作用,最终有些还是会依赖于内鬼更换主机板的芯片来实现作弊。

使用这类使用电磁原理实现对指定频段干扰或破坏的设备,也称之为EMP。当然,一般报纸新闻上提及的都是那种高功率的军用型EMP。

引用一下专业解释,电磁脉冲(electromagnetic pulseEMP)是一种突发的、宽带电磁辐射的高强度脉冲。所在电磁频段取决于EMP源。EMP作用范围取决于源的强度,正像电磁冲击波从源发出以连续递减强度的方式传播一样。

不用猴皮筋做弹弓也能进你家门,物联网时代的物理安全,你真的懂么?

这就是为何有些没有做EMP防护设计的电子门禁厂商,其电子门锁最终不但没能保护好顾客,还反而制造了新的物理风险和隐患点。

类似地,有些偷车贼也会使用对车辆的手持式小型EMP。

不用猴皮筋做弹弓也能进你家门,物联网时代的物理安全,你真的懂么? 不用猴皮筋做弹弓也能进你家门,物联网时代的物理安全,你真的懂么?

0x04 防盗门的破坏之王

在电影杀戮日/人类清除计划》里有个镜头,销售安防设备/解决方案的男主角之一,被人找上门,结果那些号称全球领先的豪宅用防御设备,比如号称极难破拆的加厚钢门,被暴徒的皮卡车拉了几次后就拖垮了。

不用猴皮筋做弹弓也能进你家门,物联网时代的物理安全,你真的懂么?

不用猴皮筋做弹弓也能进你家门,物联网时代的物理安全,你真的懂么?

至于特警的破拆工具就太夸张了,这个不在讨论范围,虽然杨叔去年在法国举办的全球最大军警展Milipol2017上也亲手试过一些,但这些液压玩意是真心不轻啊,能遇到用这样的设备的劫匪,那真是抽中大奖了……不会是想坏了人家洪币的生意吧?:)

不用猴皮筋做弹弓也能进你家门,物联网时代的物理安全,你真的懂么?

0x05 那些扯淡的安全屋

2018年初的时候,有朋友私聊时问起杨叔关于别墅的安保加固问题,杨叔便聊起了安全屋这个概念。

肯定有朋友会说,国外那些防弹防飓风灾害的标准就不要拿出来显摆了,这个在国内不适用,好吧,我们不提这个。下图为防飓风安全屋的实际案例: 抵御EF5 级龙卷风灾难。

不用猴皮筋做弹弓也能进你家门,物联网时代的物理安全,你真的懂么? 不用猴皮筋做弹弓也能进你家门,物联网时代的物理安全,你真的懂么?

不过一个完整的安全屋,除了标准的闭路监控、隐形门外,其它诸如屋外草坪/花园/车库的红外报警、落地窗的破窗报警、死角的隐蔽探头之类的,总应该有吧?

最无法忍受的是,某些制作设计隐蔽门的国内厂商,书架上辣么一条大缝你们都看不到啊?!!说好的奇门遁甲、移形换影、掘金搬山、四十二章经呢?

不用猴皮筋做弹弓也能进你家门,物联网时代的物理安全,你真的懂么?

也没说让你们设计什么复杂的机关,正经的隐形门都做不好,你们当客户都是眼瞎啊?看看下面人家国外的厂商,你们这些号称木工世家的是不是该摸摸自己的良心再说话?

不用猴皮筋做弹弓也能进你家门,物联网时代的物理安全,你真的懂么?

有个小细节,当问及国内某安全屋厂商,关于饮用水问题如何解决时,对方拉开一个柜子说:你看,我们专门为客户准备了好几件矿泉水……What?矿泉水?还几件?

WTF,杨叔忍不住吐血:说好的地下水/备用自来水处理装置呢?尿液过滤设备呢?空气湿度检测/水分子采集装置呢?……特么也不能这么忽悠人吧?

不用猴皮筋做弹弓也能进你家门,物联网时代的物理安全,你真的懂么?

0x06 实在不忍直视

其实吧,很多大型企业、楼宇、园区、高档小区的安保能力,远没有想象的那么安全可靠,安保是套严格的架构+理念,可不是说一堆壮汉统一制服穿得像个特警,装了一堆监控,就真的是专业人士了。

不用猴皮筋做弹弓也能进你家门,物联网时代的物理安全,你真的懂么?

杨叔一直觉得:

对很多物理破坏及渗透方式的无知,最终会带来对整个安防架构隐患的毫无察觉。

平心而论,比如对于那些至关重要的企业园区,就和信息安全圈里流行的红蓝队演练对抗一样,也应该有物理安全评估/渗透小组,对现有的物理安防体系进行全面的评估,甚至包括授权的物理渗透尝试。

不用猴皮筋做弹弓也能进你家门,物联网时代的物理安全,你真的懂么?

今天就聊到这儿,关于什么玻璃窗防激光录音强化改装、无线信号定向定级压制、安保中心无线电破译、物理门锁自动破拆装备、保险柜密码锁爆破设备……后面找机会再说,哼哼哼。

欢迎留言或请杨叔吃日料交流:)

不用猴皮筋做弹弓也能进你家门,物联网时代的物理安全,你真的懂么?

———————————————————-

只做有趣的研究,只做原创且不限技术

一切无关红包的非授权转载皆是耍流氓

———————————————————-

长按二维码,关注公众号,翻看更多

商业反窃密 • 隐私保护 • 通信监听 • 海外情报 • CrimeBreak犯罪防御 • 出行安全 • 无线安全研究……更多干货点这里:)

不用猴皮筋做弹弓也能进你家门,物联网时代的物理安全,你真的懂么?

原文始发于微信公众号(全频带阻塞干扰):不用猴皮筋做弹弓也能进你家门,物联网时代的物理安全,你真的懂么?

版权声明:admin 发表于 2018年8月21日 上午2:40。
转载请注明:不用猴皮筋做弹弓也能进你家门,物联网时代的物理安全,你真的懂么? | CTF导航

相关文章

暂无评论

您必须登录才能参与评论!
立即登录
暂无评论...