Forwarded from valueless channel
https://xuanxuanblingbling.github.io/iot/2022/09/16/mi/
tl;dr
通过劫持小爱音响的声卡，然后喂入录音，进而控制全屋智能家居设备
好新奇的思路！
#ctf #xiaomi
tl;dr
通过劫持小爱音响的声卡，然后喂入录音，进而控制全屋智能家居设备
好新奇的思路！
#ctf #xiaomi
Clang裁缝店
2020补天杯复盘：小米小爱音箱 后渗透利用公开
2020年11月，淼哥、老徐、我，仨人代表清华校队Redbud参加补天杯，项目为现场破解小米小爱音箱Pro。预期效果为在内网环境下，通过对音箱的破解，接管目标家庭的所有米家智能家居，包括：扫地机器人，窗帘，电饭锅，台灯以及电风扇。但由于小米安全人员（李海粟、曾颖涛）进行现场干扰，导致比赛现场的小米小爱音箱启动并联网后，就直接被小米后台远程重置，也就无法进入正常的业务逻辑，最后判定漏洞演示失败。本篇将以Redmi小爱音箱Play（2020年左右软件版本的1.60.10）为例，公开我们当时完成的播放音乐、录…
Forwarded from Solidot
杀猪盘新招：强迫受害者从事网络诈骗
2022-09-16 16:07 by 猿朋豹友
Telegram 中文频道白鲨有大量的买卖信息，但买的不是商品而是人。一则发布在该频道的广告说，“西港出个刚偷渡来的中国男的 22 岁有身份证 打字很慢...”22 岁的小范（Fan）曾在姐姐的餐馆做厨师，但餐馆后来倒闭了，他改行送外卖。2021 年 3 月他获得了一个去柬埔寨一家知名外卖公司的高薪职位，月薪 1000 美元。他的哥哥已在柬埔寨工作，小范将此事告诉了哥哥，哥哥立即辞职和他一起去。等他们发现这是一场骗局时为时已晚。他们被关起来强迫工作，但不是过去人口走私常见的强迫劳动，而是搞网络诈骗。来自大陆、台湾、越南和泰国等地的数以万计的人被以这种虚假工作的骗局诱骗到柬埔寨、老挝和缅甸，他们被黑社会控制从事网络诈骗。如果他们拒绝，就会遭到殴打、被剥夺食物，甚至被电击。如果想要离开，黑帮老大要求他们支付 7000 美元。无法支付这笔钱就继续干。兄弟俩在干了六个月后再次遭遇骗局，有人接触他们表示可以帮助他们逃走，结果所谓的逃走就是被买给另一个黑帮，他们的赎身费用也上涨到了 1.17 万美元。兄弟俩最后又被卖给另一个黑帮，这个黑帮看管不严让他们有机会逃走。他准备回老家当农民不再想着出国工作赚大钱。
#安全
2022-09-16 16:07 by 猿朋豹友
Telegram 中文频道白鲨有大量的买卖信息，但买的不是商品而是人。一则发布在该频道的广告说，“西港出个刚偷渡来的中国男的 22 岁有身份证 打字很慢...”22 岁的小范（Fan）曾在姐姐的餐馆做厨师，但餐馆后来倒闭了，他改行送外卖。2021 年 3 月他获得了一个去柬埔寨一家知名外卖公司的高薪职位，月薪 1000 美元。他的哥哥已在柬埔寨工作，小范将此事告诉了哥哥，哥哥立即辞职和他一起去。等他们发现这是一场骗局时为时已晚。他们被关起来强迫工作，但不是过去人口走私常见的强迫劳动，而是搞网络诈骗。来自大陆、台湾、越南和泰国等地的数以万计的人被以这种虚假工作的骗局诱骗到柬埔寨、老挝和缅甸，他们被黑社会控制从事网络诈骗。如果他们拒绝，就会遭到殴打、被剥夺食物，甚至被电击。如果想要离开，黑帮老大要求他们支付 7000 美元。无法支付这笔钱就继续干。兄弟俩在干了六个月后再次遭遇骗局，有人接触他们表示可以帮助他们逃走，结果所谓的逃走就是被买给另一个黑帮，他们的赎身费用也上涨到了 1.17 万美元。兄弟俩最后又被卖给另一个黑帮，这个黑帮看管不严让他们有机会逃走。他准备回老家当农民不再想着出国工作赚大钱。
#安全