物聯(lián)網(wǎng)導論_第11章_物聯(lián)網(wǎng)中的信息安全與隱私保護(編輯修改稿)
2025-01-27 21:35 本頁面
【文章內(nèi)容簡介】 ? 10001001000110101 編譯 反編譯 ? 步驟： ? 加載 exe程序 ? 二進制反匯編 ? 跟蹤匯編程序 ? 跳至關鍵判斷 ? 推算校驗算法 ? 修改關鍵變量 ? 如破解丌了加密 ? 寺找其他漏洞 16 軟件的逆 向工程 ? 讀入 (輸入代碼 ?password)； ? if(password=abcdefgh) ? 注冊成功，運行程序 ? else ? 注冊失敗 ? goto 讀入 破解過程 ? 讀入 (輸入代碼 ?password)； ? if(abcdefgh==abcdefgh) ? 注冊成功 ，運行程序 ? else ? 注冊失敗 ? goto 讀入 ? 5，篡改信息 (modification) ? IC卡按加密等級： 丌加密、邏輯加密和 CPU卡 。 ? 2023年底，美國黑客組織 混沌電腦俱樂部 ，發(fā)表了破解 Mifare Class 1卡 的論文，從理論上突破。 ? 丼例： 北京公交卡破解事件 ? 2023年 ， 北京公交卡 開 始使用 Mifare Class 1卡，屬亍 邏 輯加密 的卡 。 2023年 9月 ，開 始具備支付功能。 ? 2023年，北 京從 Mifare Class 1卡升級為 CPU卡。 18 主要安全隱患 標準 IC卡 不可擦寫 19 ? 2023年底 ， 奇虎 360公司網(wǎng)絡工程師楊某 、 林某，破解北京 市政一卡通漏洞，惡意充值 2600余元。 ? 法院以盜竊罪判處楊某拘役 6個月，林某拘役 5個月緩刑。 ? ? 6， RFID病毒 ? 原因：代碼有漏洞， 代碼類型檢查丌足 ，非法代碼被執(zhí)行 ? 丼例： SQL注入 (discuz很常見的攻擊方式 ) ? 閱讀器讀取標簽 ID，執(zhí)行數(shù)據(jù)庫查詢語句 ? “ select * from table1 where id=ID” ? 標簽內(nèi) 代 碼被非法修改， ID被改為 ID； shutdown ? 閱讀器讀取后，執(zhí)行 ? “ select * from table1 where id=ID； shutdown” ? “ select * from table1 where id=ID； show admin passwd” 主要安全隱患 ? 7，拒 絕服務攻 擊 ? (Denialofservice attack, DoS) ? 通過 丌完整
教學課件相關推薦
鄂ICP備17016276號-1