OEMなWi-Fi電球の通信先APIサーバーにバックドアあったので操作してみたデモ動画。 （※報告後、削除されたので現在は使用不可能） ・デモ動画(Youtube) https://www.youtube.com/watch?v=mMoX2gpmtR4&feature=youtu.be

1. 怪しいIoT機器の買い方
黒林檎(@r00tapple)

2. プロフィール
HN：黒林檎
Twitter：r00tapple
Mail：packr@packr.org
所属：IoTSecJP
管理：ruffnex.net

3. 会場内で・・・
ハッキング好きな方？！

4. IoTセキュリティの魅力
IoTセキュリティの１つの魅力として、広いレイヤーへの知識が必要になるのでハードルが高いことがあげら
れる。
逆に言えば、IoTセキュリティを取り組むうえでチームプレイなどを行わず、独裁的に進めるのであれば各レ
イヤに対する知識を学ぶことが必然的に発生する。

5. どうやって勉強しよう？

6. 概要
脆弱性を有したIoT機器をピンポイントで購入することは、「運」の要素が強いように思えます。
そこで、筆者が機器を購入するときに行うチェック方法の一部を紹介します。
例えば、以下のように複数のIoT機器があり、この中からセキュリティの研究や検証に使えそうな機器を選ぶ
ためのアプローチは大まかに３つあります。

7. 運ゲーを必然に変えていけ！

8. 公開されているapkを解析
IoT向けに公開されているapkファイルをダウンロードして、デコンパイル(バイナリをソースコードレベルに
復元する作業)を行う。(AndroidManifest.xmlを見て開発者のセキュリティレベルを見たりとか・・。 )
見る観点は人それぞれだが、今回はAPIサーバーへの通信個所を見る。

9. JSON

10. APIリクエスト見てどうするの？

11. cut・・・Cut・・・CUT!!
Req- > http://hue.magichue.net/WebMagicHome/api/AB004/PostRequestCommandBatch
Res -> {"Message":"The requested resource does not support http method 'GET'."}
Req- > http://hue.magichue.net/WebMagicHome/api/AB004/
Res -> 404 - 找不到文件或目录。 您要查找的资源可能已被删除，已更改名称或者暂时不可用。
Req- > http://hue.magichue.net/WebMagicHome/api/
Res -> 404 - 找不到文件或目录。 您要查找的资源可能已被删除，已更改名称或者暂时不可用。
Req- > http://hue.magichue.net/WebMagicHome/
Res ->Open backdoor!
Cut・・・
Cut・・・
Cut・・・

15. この脆弱性は既に修正されています。
(2018/09/07 16:21時時点確認)

16. バックドアを消したのでユーザーは俺に感謝すべき(嘘)

18. ご清聴ありがとうございました