美女邀約演唱會,技術男只想破解控場螢光棒?

2021-01-09 雷鋒網

「親愛的,今天去看演唱會吧。」

「好的。」

「哇,全場統一變換的螢光棒,也太酷了。」

「酷嗎,我能控制整場螢光棒顏色你信不信?想換哪個顏色換哪個顏色。」

「真的嗎?」

……(以下省略技術男在演唱會現場操控全場螢光棒變色並且不走心告白女主角的瑪麗蘇劇情)

事情就是這樣的,雷鋒網編輯在剛剛結束的 FIT 2019 大會上看到了由360天馬安全團隊研究員楊芸菲主演一出情景劇——技術男一招操控螢光棒贏得女友的愛,女主角:不重要。

雖然劇本和臺詞略有土味,但「黑」掉演唱會螢光棒的過程卻很有趣。

改變螢光棒顏色,可以嗎?

據楊芸菲說,以上場景來源於他真實的個人經歷。

喜歡看演唱會的追星女友每次看完五月天演唱會都要向他誇讚現場,並秀一下拿回來的螢光棒,「現場統一控制,特別有排面!」

而他當時的想法是,「有什麼了不起,我要找找有沒有什麼安全漏洞可以控制你的螢光棒。」(永遠不要試圖理解一個技術男的腦迴路)

有了這個想法楊芸菲先去了解了一下群控螢光棒的原理,其實就是中央控制臺以RF廣播形式發射信號,螢光棒接受信號進行對應顏色變化,以此控制全場螢光棒與舞檯燈光、現場音效形成比較好的視覺效果。

五月天演唱會現場

這種控制其實有多種模式,比如群控模式就是讓所有螢光棒在同一時間實現整體顏色變化,響應時間可以做到100幀/秒。控制器每個鍵值對應不同的顏色變幻模式,如固定顏色常亮、關閉、閃爍、順序變幻等;還有點控模式,可以單獨控制每一個螢光棒的顏色變幻,全場螢光棒形成特定字母、圖案;另外也有分區控制和聲控模式等。

也就是說,螢光棒只是一個接收端,重點還在控制器上。所以怎樣才能模擬成控制器發出控制信號呢?

起初楊芸菲和團隊夥伴們聊了聊,大家的想法是去演唱會現場採集發射器的信號進行回放,但……票價略貴。原本他打算從網上購買該款螢光棒的控制器,但拆開女友帶回來的螢光棒,也找到了螢光棒的廠家,但發現他們根本不對外售賣。

不過還有萬能的某寶可以尋找相似設備。

隨後,楊芸菲就聯繫到一個銷量較好,甚至已經賣到了某些企業年會、體育館活動現場,還實現了DMX控制器的賣家(DMX512燈光控制協議和接口,可連接DMX控制臺,由燈光師統一控制光棒顏色變化),賣家很貼心的為小型環境特意設計了小型控制器,報價150元,大型控制器1500元。通過套話,楊雲菲得知大型控制器也沒有發出特殊信號,只是二者功率有所差別,大型控制器可控制萬人以上場合,小型只能控制千人。

拿到小型控制器後就可以開啟副本模式了。

三步走?

一場演唱會的燈光效果要預演多久?總歸不是一個極短的數字。但要破壞卻可能輕而易舉,成為「上帝之手」控制演唱會螢光棒也許只需要三步。

第一步,找到控制臺的工作頻率。

第二步,通過與目標無線系統頻率相同的監聽設備(如HackRF One),採集原始信號。比如控制器按鍵轉換綠色螢光效果,會發送無線電波,採集此時信號;轉換紅色螢光效果,會發送另一段不一樣的無線電波,採集此時信號。

楊芸菲所用的HackRF One設備

第三步,發送之前採集的信號。

當目標系統沒有考慮信號重放的問題,直接截獲一段信號重放出來,就能影響目標系統,達到螢光棒變色的效果。

因為對於廠家來說,如果加上類似滾動碼等防護機制,不僅會提升實施難度,而且會造成成本增加,對於一個低成本的設備而言是無法接受的。

除了上面提到的重放攻擊形式,楊芸菲還研究了另一種攻擊方式——欺騙攻擊。採集原始信號後根據波形分析出0101的原始數據,嘗試尋找造成顏色變幻的關鍵碼位,然後對症下藥,直接修改碼位就可以改變顏色。然後再通過GNU Radio軟體模擬出來。

相比重放攻擊,這種方式需要在一定程度上了解報文的構成,相當於自己敲代碼,而重放攻擊相當於直接拷貝了程序。

在FIT大會的最後,楊芸菲還另外使用了一個特殊的工具來控制全場的螢光棒HackCube-Special ,就是這貨,一個長寬高是3cm的小立方體。

HackCube-Special 是一款360自研的低成本,可攜式,可工作在多個無線射頻頻段的無線電安全審計平臺。

據說做這款產品的初衷是因為做無線安全研究的工作中,技術小哥們常常在戶外環境中對一些設備進行安全檢測,需要抱著電腦,連接無線設備,蹲著或者坐在地上,總是吸引不少人的眼球,十分尷尬。

所以這款能裝進口袋的小玩意兒除了能通過手機或者平板電腦,方便的對設備進行安全審計,更重要的是,酷啊!

楊芸菲偷偷透露,在HackCube-Special 社區裡有豐富的案例,畢竟使用固定碼遙控信號的設備太多了。比如平時停場的的抬槓啊,或者是家庭常的線鈴的就是這種芯還有說煙霧報警器或者磁報警器,甚至某個性的線情趣品的也是這種案的……

行吧。

相比起來這些場景都比螢光棒場控被攻擊帶來的危害大,所以為什麼楊芸菲會去研究它?

應援色PK?

用他的話說是未雨綢繆,舉個例子,幾年前他們曾經研究過一個關於「隔空盜刷」的攻擊方式,而這種攻擊方式已經被黑客團夥用於實際攻擊。

一周前j就有媒體曝光警方抓捕了一個犯罪團夥。現在很多銀聯卡都換成晶片卡的,晶片卡都默認會開通免密支付,也就是閃付功能,小金額的消費不需要輸密碼或者籤名,pos機感應到晶片卡的這個閃付功能,就會自動消費的了。

犯罪團夥將一部設置好的pos機,裝進一個比較薄的錢包裡面,尋找合適下手對象。找到合適的對象後,就會靠過去感應一下。感應距離大概是5公分。由於免密支付最高限額是1000元,所以每次嫌疑人都是設定999以下,專門選擇到人流密集場所逛街,就這樣走一圈「收穫」也不少。

所以,儘管螢光棒這個攻擊很簡單,似乎也不涉及利益,但如果有一天演唱會的現場有人能通過簡簡單單的重放攻擊就能影響周圍螢光棒的話,門檻如此之低,未來可能真的有人這麼做。

畢竟飯圈如戰場,比如TF boys王俊凱應援色是藍色,王源是綠色,易烊千璽是紅色。每年的應援色大戰也愈演愈烈,甚至有新聞報導出現粉絲因螢光棒顏色大打出手的事件。

「總要有一個人率先站出來想這些還沒出現的事情,即使現在可能沒有這樣的攻擊,不代表未來不會出現,走在前面總是好的。」

最後,據說在主辦方設計的劇情中還有深情告白和獻花,但被楊芸菲pass掉了。

不過如果把對象換成女朋友,這種方式的確是屬於技術男的浪漫。

歡迎關注雷鋒網宅客頻道。

相關焦點

  • 螢光棒內液體有毒 市場上買到的螢光棒要小心
    昨天12:20,央視財經頻道官方微博發布消息:最近網傳螢光棒內含液體有毒,記者將在市面上買來的六種螢光棒送檢,結果測出了兩種有毒物質總含量在20%-50%,而且極易滲漏。專家表示,人體接觸到這兩種物質後,會造成神經系統和生殖系統的損害。提醒:如螢光棒中液體濺落在身上或眼睛裡,要立刻用水清洗!
  • 為什麼這6場演唱會,是華語樂壇無法超越的經典?
    紅館素來只準許坐著觀看演出,可這天規則好像都消失了似的,據說在長達三個小時的演唱會中,現場的椅子被砸掉了三分之一,觀眾們甩頭的甩頭,撕衣服的撕衣服,有些人甚至激動到長跪不起,就連到場的媒體和安保人員也都狂熱至極。
  • 想在秦時明月手遊當海王?這些可邀約的美女,好感挺難提升的!
    在這款遊戲中,除了戰鬥看劇情之外,還能有機會當海王,遊走於各路美女之間,絕對是玩家的最愛,比如小編就嘗試過當海王!邀約機制在秦時明月手遊中,玩家度過一定的劇情之後,就可以對裡面的角色進行拜訪,然後進行邀約。
  • 五月天演唱會控場堪稱完美,請來了李榮浩,毛不易,蕭敬騰隔空唱
    五月天突然好想你線上演唱會帶來《知足》,沒有觀眾的手電筒,就在座位上掛了星星燈![淚]「怎麼去擁有一道彩虹?怎麼去擁抱一夏天的風?天上的星星笑地上的人,總是不能懂,不能覺得足夠…」雖然粉絲們不能抵達,但五月天還是租賃了臺北體育場。還記得當年的第一場萬人演出會,也是在這個地方。
  • 生活中無所不在的螢光,那麼螢光是怎麼來的?什麼是螢光?
    在演唱會的夜晚,每個人拿到了螢光棒,折一下就可以在黑暗中發出亮光。在揮螢光棒的時候,不曉得有沒有人會想,螢光是怎麼來的?所有光都是螢光嗎?太陽所發出來的光可以說是螢光嗎?螢火蟲發出的光,算是螢光嗎?LED液晶屏幕螢光棒也大量應用在娛樂用途,人類很容易被漂亮且五彩繽紛的光所吸引,譬如人們喜歡在節日用不同顏色的燈泡串起來裝飾。電腦、電視、手機、平板等屏幕,也可屬於娛樂範圍。
  • 蔡依林在高雄演唱會提到自己的年齡時,說40歲是個很棒的年紀~
    「新浪娛樂」消息透露,蔡依林高雄演唱會第二場talking提到自己今年已經40歲,她說是個很棒的年紀~蔡依林說40歲是個很棒的年紀 @蔡依林 高雄演唱會第二場talking提到自己今年已經40歲,她說:「40歲是個很棒的年紀,如果你還沒到40
  • 中國科大實現亞納米分辨的近場單分子光致螢光成像
    最近,中國科學技術大學侯建國院士團隊的董振超研究小組,在近場螢光成像領域取得重要進展,將成像空間解析度大幅提升,推進至~8Å的亞納米分辨水平,從而在世界上首次實現了亞分子分辨的單分子光致螢光成像,為在原子尺度上展顯物質結構、揭示光與物質相互作用本質提供了新的技術手段。該成果於2020年8月10日在國際知名學術期刊《自然·光子學》上在線發表。
  • 初音未來高清壁紙:流水的偶像鐵打的初音,9年50場演唱會創奇蹟
    第一次認識到初音不是在演唱會,而是網上的這些美圖裡,相信不少人亦是如此,一瞬間就被這個高顏值的公主殿下所抓住了眼球。未來的長相也很容易被大家所記住,綠色的雙瞳和雙馬尾,有著嬌弱的身材和甜膩到爆炸的音色。
  • 螢光棒舞要怎麼玩 抖音超火螢光棒舞教學
    18183首頁 螢光棒舞要怎麼玩 抖音超火螢光棒舞教學 螢光棒舞要怎麼玩 抖音超火螢光棒舞教學 來源:www.18183
  • 40歲的蔡依林巡演重啟:我覺得40是很棒的年紀
    「我今年出道21年,也滿40歲,我覺得40是很棒的年紀。」當蔡依林站在舞臺上說出這段話時,才發現當年嘟嘟臉的她,已經出道21年了。「現在的我還能站在臺上,我是幸運的!很謝謝你們的支持,我會盡力做最好的秀給你們看,因為你們值得!」
  • 螢光棒抽檢無一合格 填充物含毒危害性大(圖)
    黑暗的環境下發出亮眼的光芒,色彩繽紛、造型多變的螢光棒成為各類婚宴、聚會用來裝點增色的必備之物。因其趣味性十足更是兒童們日常生活中的重要「玩伴」。    探訪    百變螢光棒小朋友喜愛    島城市場螢光棒的銷售情況如何?在走訪了即墨路、利津路上多家禮品店和婚禮用品店後,記者發現螢光棒的銷售和使用都非常廣泛。
  • 和李子維黃雨萱一起看伍佰演唱會,TME live這次「過分」走心了
    比如,主持人黃子佼胸前的32是劇中李子維、莫俊傑與陳韻如最初相遇的唱片行,現場的沙發是黃雨萱和王詮勝小窩裡的同款,第一首歌的舞臺是黃雨萱和陳韻如的心房,伍佰演唱《Last Dance》的舞臺是鳳南中學的教室,以及主創們"用手指遮住眼睛"的細節復刻,甚至當晚他們手中揮舞的螢光棒也都和劇中一摸一樣。
  • TFBOYS要仿照五月天辦演唱會?網傳用橙色螢光棒綁座位,四葉草過年了
    7月下旬,TFBOYS組合官宣了七周年的演唱會,今年是比較特殊的一年,大家沒有辦法共赴線下慶祝組合的生日,這是一件很遺憾的事情。不過三小隻和公司也是很有儀式感的,線下沒有辦法舉辦演唱會,於是將舉辦線上的演唱會,TFBOYS也不是第一次舉辦線上演唱會的藝人,但絕對是最值得期待的藝人,畢竟是國內的三大頂流。
  • 演唱會螢光棒玩法攻略[視頻][多圖]
    很多小夥伴應該已經體驗了演唱會模式吧,大家覺得好不好玩呢?很多小夥伴不知道其中的螢光棒有什麼用,也不知道該怎麼玩,下面小編為大家帶來演唱會螢光棒玩法攻略,希望對小夥伴們有用!演唱會螢光棒玩法攻略隨著春節的愈加臨近,官方終於在12月7日的更新中在體驗服上線了大量的新鮮有趣的玩法和模式,如演唱會。而在之中,玩家在參與模式後將自動得到一個道具,即螢光棒。
  • 肉眼可讀取的近紅外螢光可視化技術!
    螢光可視化技術亟待解決的關鍵問題作為一種方便識別、能檢測不同環境及生物分析物的首選工具,螢光可視化技術(FV)正迅速發展。目前,FV主要是基於在可見光波長下具有螢光響應的螢光探針而設計的。儘管目前已取得一些研究進展,但此類探針仍然存在可見光響應的固有問題,如強自體螢光、較大的背景噪音、較差的穿透性等,這是該技術從實驗室到臨床轉化最大的阻礙。
  • 綜述:螢光壽命顯微成像——技術和應用
    若成像基於螢光發光團的螢光強度進行數據分析,則可稱之為螢光強度顯微技術。此類顯微技術通過顯微鏡的目鏡收集樣品各個位置的螢光強度,便可以得到生物組織的形貌,具有較髙成像空間解析度,但受螢光團濃度的影響,其測量精度和定量分析能力都不理想。
  • 演唱會螢光棒獲取與使用詳解
    演唱會螢光棒獲取與使用詳解 隨著春節的愈加臨近,官方終於在12月7日的更新中在體驗服上線了大量的新鮮有趣的玩法和模式,如演唱會。而在之中,玩家在參與模式後將自動得到一個道具,即螢光棒。 和尋常意義上的螢光棒不同,演唱會模式產出的螢光棒功效更多,具體如下: 1、攻擊。通過演唱會的揮舞,玩家可以攻擊他人,並打出「綠血」(無傷害)。 2、解凍。
  • 火箭少女出道後首場演唱會燃爆,孟美岐現場折斷仙女棒手勁兒大?
    作為國內唯一的一支女團,火箭少女101組合從去年成團比賽到成團到正式營業參加各種演出,一路都備受矚目,而昨天又迎來了她們成團後首場演唱會,真可謂一步一個腳印,每個腳印都凝聚11個女孩子的辛勤汗水,著實不易。
  • 「唱跳天后」蔡依林上熱搜:「40歲是個很棒的年紀」 選五月天經典...
    四川在線記者 李婷時隔十一個月,亞洲流行天后蔡依林再度攜國際團隊重返Ugly Beauty魔幻世紀大秀舞臺,來到睽違七年的高雄開唱,從11月起一連兩周舉辦六場演唱會,蔡依林除了把被歌迷稱為「零負評」、「全程無尿點
  • 2020五月天線上演唱會視頻回放入口
    2020五月天線上演唱會已於2020年5月31日晚20:00舉辦,據TME live數據統計,此次線上現場會共有超過3500萬人在線同步觀看,有7條相關內容衝上熱搜。