藍(lán)牙肛塞被黑，全世界的菊花一緊

本文作者：又田

2017-10-21 16:35

導(dǎo)語(yǔ)：歡迎來(lái)到（連菊花都難以自保的）2017年

昨天，某雷鋒網(wǎng)男同事神神秘秘拿出一條微博說(shuō)幫宅宅找了個(gè)選題，接過(guò)來(lái)一看，標(biāo)題是“安全人員黑掉了一個(gè)藍(lán)牙肛塞”。

肛塞？宅宅用一言難盡的眼神看了過(guò)去。男同事連忙指向題目前面，重點(diǎn)是安全人員。

宅宅這才收回犀利的目光看起了文章，這事兒還是一位閑的蛋疼的意大利信息安全研究員 Giovanni Mellini 搞出來(lái)的。幾周前，這位安全研究員買(mǎi)了一個(gè)藍(lán)牙肛塞測(cè)試 BLE 協(xié)議的安全性。

藍(lán)牙肛塞被黑，全世界的菊花一緊

據(jù)雷鋒網(wǎng)了解，BLE 協(xié)議（blooth low power）即藍(lán)牙低功耗技術(shù)，該技術(shù)具有低成本、短距離、可互操作的特性，工作在免許可的2.4GHz ISM射頻頻段。

簡(jiǎn)單來(lái)說(shuō)，傳統(tǒng)藍(lán)牙傳輸距離幾十米到幾百米不等，BLE 則規(guī)定為 100 米（實(shí)際上沒(méi)有那么遠(yuǎn)，50米以內(nèi)比較穩(wěn)定，和設(shè)備發(fā)射功率有關(guān)）

另外，為了實(shí)現(xiàn)極低的功耗，BLE 協(xié)議設(shè)計(jì)為：在不必要射頻的時(shí)候，徹底將空中射頻關(guān)斷（可以在需要的時(shí)候快速建立連接進(jìn)行控制操作）。與傳統(tǒng)藍(lán)牙 BR\EDR 相比，BLE 有這三大特性，從而實(shí)現(xiàn)低功耗：縮短無(wú)線開(kāi)啟間、快速建立連接、降低收發(fā)峰值功耗（具體由芯片決定）。

這簡(jiǎn)直就是某些成人玩具的福音，比如跳某蛋、震X棒、還有今天的主角肛塞都使用這一協(xié)議進(jìn)行藍(lán)牙遙控。

于是，Mellini 選了一款最近大熱的由情趣用品公司 Lovense 推出的藍(lán)牙肛塞“Hush”，其可以通過(guò)App及藍(lán)牙達(dá)到遙控目的，不論是自己玩還是給別人玩甚至還能遠(yuǎn)程操控。

藍(lán)牙肛塞被黑，全世界的菊花一緊

你們城市人花樣好多～

藍(lán)牙肛塞被黑，全世界的菊花一緊

但是，這也意味著如果黑掉它的遙控系統(tǒng)，世界上任何一個(gè)人都能控制你的菊花。

Mellini 表示，只要用藍(lán)牙低功耗掃描技術(shù)就能輕松黑入藍(lán)牙肛塞，而且這個(gè)東西可以在Github上免費(fèi)下載。

具體來(lái)說(shuō)，不用進(jìn)行任何身份驗(yàn)證或者PIN碼（個(gè)人識(shí)別碼），與藍(lán)牙肛塞配對(duì)后，Mellini 用筆記本電腦發(fā)送了振動(dòng)命令。

如何得到命令？

雷鋒網(wǎng)了解到，Mellini 通過(guò) Lovense Remote 這個(gè)移動(dòng)應(yīng)用程序，使用反編譯工具 jadx 在這個(gè) java 程序中找到控制設(shè)備的藍(lán)牙模塊，然后再找到控制肛塞震動(dòng)的字符串，實(shí)現(xiàn)遠(yuǎn)程控制肛塞。

藍(lán)牙肛塞被黑，全世界的菊花一緊