攻击案例 -- 数字密码锁 - 手把手DIY，教你强攻嵌入式设备那些黑科技

攻击案例 -- 数字密码锁

接下来我们来看一个通过分析I2C 协议，从而破解门锁密码的实战案例，我们的目标是这款 型号为YL99 的数字密码锁。这款密码锁完全依赖于用户设置的数字密码，也许对某些人来说不需要带一堆钥匙的确方便了很多。

因为YL99 是完全电子化的的门锁，所以提供了普通机械锁没有的功能。比如YL99 拥有多 个功能不同的账户，Master 账户：可用于设置管理用户密码（默认0123#）。普通账户：用于存储普通用户密码。YL99 同时还提供了贴心的防密码泄漏功能，操作方法：键入起始码（0） + 跟随用于掩盖的任意几位数字+ 跟随正确密码 + # （确认结束）。 通过这样的方式就算边上有人，也不怕被看到正确密码了。

但是千里之堤，溃于蚁穴。YL99 的设计缺陷，竟能让人从外部将锁的键盘部分分离，从而访问到内部PCB 主板。而玩过硬件Hacking 的朋友都知道，被人轻易访问到内部PCB 主板部分是大忌。

在YL99被打开后主板结构便展现眼前。除了YL99 使用的元器件外，我们还可以清晰看到主板上还标有一个Reset 复位触点。那么这个时候我们便可以通过短接复位触点和Ground 的方式将密码恢复到出厂设置，从而得到bypass 的目的。但这方法的短处也非常明显，在bypass 的时候每次都需要卸螺丝，而且如果恢复到出厂值，很容易就被人发现了。