Box of Secrets: Discreetly modding an apartment intercom with Matter
2 months ago
- #iot
- #hardware-hacking
- #security
- 弗兰克的公寓对讲系统因蜂窝服务到期而停止工作
- 黑兹尔和作者调查系统后发现路由器未加密且使用默认管理员凭证
- 他们发现通过导出配置文件可重置root密码的系统漏洞
- 在无法完全利用路由器漏洞后，他们转向研究物理门禁控制系统
- 他们找到了电磁阀控制线的接入点，可通过通电直接解锁大门
- 使用ESP32继电器板控制电磁阀，确保原系统在他们的电路失效时仍能正常工作
- 使用Rust编程语言和Matter库开发软件，实现与苹果HomeKit的集成
- 通过禁用配置后的蓝牙功能解决了ESP32内存不足的问题
- 采用整流稳压器将交流电转为直流电，解决了供电问题
- 最终装置被隐蔽地安装在接线盒内，完美集成苹果HomeKit并保持全功能运行