WoYiGui's BLoG

   在现有的XSS攻击中，一般目的就是偷取cookie等重要用户信息、实现worm传播等功能等，却没有拿它做更有破坏力的攻击。
   该想法源于139 mail worm，但是在编写过程中只实现了在计算机网络中进行自我传播（这也是目前XSS利用的常见目的。），虽然它自带了接口给手机发短信，但因当时功能不可用，没完善起来。所以，目前来看，只能用于计算机网络中的扩散传播。那么，如果利用XSS worm进行传播，然后利用网站应用发送短信到手机（如果有的话），就可以达到在手机中进行传播的目标，实现计算机网络攻击到手机攻击的转变，当时我是想写一篇叫做"XSS 攻击最大化"的文章，当然，在很多情况，不像139有这样环境的。基本流程是这样的：
   xss Vulnerability --- > 计算机中传播 ----> 发送恶意手机短信 ---> 用户浏览后触发恶意代码，获取电话薄，隐藏群发短信、拔打电话等操作。
   之所以研究WAP WTAI协议文档，就是为了实现这个想法。在写出 DEMO 的时候，是可以实现打电话、发短信的。但是当出现发送短信、或者拔打号码的时候，必须由用户进行确认，不过当大家把焦点转移到手机应用上面的时候，该应用上面的漏洞也会出现很多的，就可以实现在用户不知情的情况下实现某些操作。
   上面只是计算机与手机进行连接实现攻击，另一方面，随着多媒体家庭的普及，计算机网络已经和家庭无线设备连接起来。近段时间同样了解一些家庭设备无线远程控制的资料，目前来看，国内家庭电子设备还是采用红外线进行发送信号的。因其设备的瓶径，红外发送的距离以及强度，小白大牛给出了如下实现流程：
  
   从无线接收模块起，后面的都是在被控端进行布蜀，但这就会违背攻击的意图，被控端部分只能等科技的发展，家庭媒体的网络化再做调整了。如果按这种流程，制作出一款高强度通用控制信号发射器，就可以实现同城所有家电设备远程控制了。在国外，已经有一些高强度小型遥控器，比如：http://www.amazon.com/Logitech-Harmony-Advanced-Universal-Control/dp/B000CS1TLE

    我想，随着科技发展，计算机网络终会和无线通讯设备、家庭无线媒体结合。那么到那时候，计算机网络攻击同样会其他的网络攻击结合起来发展起来。另外，本文的想法并不成熟，只是假想，也有可能有牛人早已想到，希望大家可以与我交流。由于近段时间的研究，发现想涉足另一行业是非常坚难的，单片机开发不说，无线协议是一定会的，所以还要慢慢的来。