GeekPwn智能化硬件软件破译比赛当场,选手还轻轻松攻克了

hacker5年前 (2020-06-06)关于黑客接单684

10月24日，这是一个特殊的日子，你一定明白（1024）。

GeekPwn 2015嘉年华会，挑选了那样一个特殊的日子上海市区举办，有点儿意思。它是一场被业界称为“ *** 黑客夏季奥运会”的全球性智能化硬件软件争霸赛，由中国顶级安全性精英团队KEEN举办，超出40款流行硬件软件商品变成参赛选手攻克目标，手机支付、O2O、智能家居系统等行业的安全隐患，再度变成制造行业关心的聚焦点。

这是一个神密的行业，官方网材料显示信息，GeekPwn是全球性的智慧生活安全社区，是联接世界各国安全性、推动行业交流的公路桥梁，发觉和輸出高层次人才的服务平台，推动安全性绿色生态发展趋势的能量。GeekPwn在其中Geek译为我们，Pwn译成“攻克机器设备或是系统软件”，GeekPwn译成“极棒”，字面上实际意义是“我们攻克新机器设备和系统软件”。它聚焦点于智能产品行业另外，着眼于为“以自主创新、技术性和时尚潮流为性命实际意义”的我们打造出一个展现沟通交流的演出舞台，进而创新引领高新科技、智慧生活和潮流趋势。

听起来很神密酷炫吧？更舒服的仍在之后呢。

1024这一天，一架大疆无人机在GeekPwn评审团“鸟鹰”的实际操作下起降，依照评审团的遥控器命令平稳航行。这时候，评审团忽然将无人飞机控制器置放在一边。没想到，这时无人飞机却自主更改航道……含意便是这架无人飞机被 *** 黑客被劫持了。据劫机者称，他是运用无线 *** 被劫持技术性干预并获得对大疆无人机的决策权，取得成功被劫持无人飞机。

你也许要说，无人飞机便是个小玩具，劫了就劫了，有啥了不起的。看了下边这一情景，你也就不容易那么讲过。

一名 *** 黑客根据安卓机关联随行付收款宝POS机，并在手机上安裝Xposed控制模块去被劫持交易信息，然后再用储蓄卡（如招商银行卡）进行一次查余额的姿势，以后会将交易信息被劫持出来，随后用另一张卡（如公积金卡）去刷信用卡转账，键入随意登陆密码就可以转走前边招商银行卡上的账户余额。

不只是随行付，在当日的演试中，白帽黑客运用SSL互联网技术更底层协议书的不明系统漏洞，在客户不经意间中查余额和消费记录，私人信息也都一览无遗。在GeekPwn智能化硬件软件破译比赛当场，参赛选手还轻轻松松攻克了海科融通POS机，根据中国银联帐户交易软件， *** 黑客能够偷刷客户储蓄卡。

看了这一段以后，是否觉得后背发凉呢？然后看……

*** 黑客还当场演试了，怎样运用嘟嘟嘟嘟做美甲缴费系统新项目的系统漏洞，根据在自身手机启用支付宝钱包，在具体付款1分钱的状况下，进行随意价钱的订单信息在线充值。还开展了运用“阿姨帮”系统软件不明系统漏洞，开展随意在线充值的的演试，实际上，除开“阿姨帮”许多 O2O商品都会支付平台拥有相近的系统漏洞。 *** 黑客还取得成功演试了攻克急速在线选座买票服务平台微票儿等O2O综合服务平台。而且， *** 黑客还能够在得知客户信息，比如手机号码、住址、服务平台账户等，威协到客户的资产和生命安全。针对已深层次渗入大家日常生活的O2O服务平台而言，本次GeekPwn智能化硬件软件争霸赛毫无疑问是一次效率高、零成本健全商品的机遇。

不但O2O商品被一一攻克，就连已经踏入千家万户家的智能家居系统产品也未能幸免， *** 黑客当场演试证实，能够让智能摄像机变为侵害客户隐私保护的游戏道具，换句话说，家里依照的监控摄像头，压根也不听你的指引只是变成 *** 黑客的小玩具。 *** 黑客还当场演试了怎样攻克家里的智能化电烤箱，随便调整其溫度、頻率等。想像一下，电影中烤箱爆炸的场景也许确实将会在现实生活中开演并威协人身安全。

这还不停，现如今每人必备一部的智能机，也未能幸免。当场演试中，包含小米手机、华为手机等流行品牌手机竞相被 *** 黑客攻克。她们根据在手机上安裝一个一般管理权限的app，运用当地提权系统漏洞获得系统软件管理权限后，该app会更换手机上的开机画面。

多位 *** 黑客演试了360、小米手机、想到、D-link、TP-link等十个知名品牌的无线路由被攻克的情景，三组参赛者各自挑选了某电子商务网站十款销售量更大的无线路由，运用智能路由器的不明系统漏洞，进行获得ROOT管理权限，演试原本要开启一切正常的GeekPwn官方网站，却连接到此外一个 *** 黑客仿冒的被PWN掉的GeekPwn官方网站。

如今知道 *** 黑客的了不起吧？多亏，她们不是你所了解的“ *** 黑客”，只是“白帽”。什么是“白帽”？她们是反面的 *** 黑客，他能够鉴别计算机软件或应用系统中的 *** 安全问题，但并不会故意去运用，只是发布其系统漏洞。那样，系统软件将能够在被别人（比如黑帽子）运用以前来修复系统漏洞。因此，之上情景均是在特殊自然环境下的演试，并非真实去做恶。

GeekPwn的“白帽”表明，智能家居系统硬件软件假如被攻克，不但会造成之上的安全风险，你要将会在睡觉时被忽闪忽闪的灯光效果吓醒；在不知不觉，用于远程控制的手机上APP被犯罪分子侵入，私人信息被一览无遗；智能锁被随意操纵，大门口洞开……各种各样智能家具机器设备都将会变成恶梦，期待的智能化安全性日常生活将被搅的一塌糊涂。

GeekPwn嘉年华会的评审团则觉得，除开大家解决 *** 信息安全造成充足的高度重视，生产商更应这般。实际上，做为智能家居系统的生产商们，应对 *** 信息安全与智能化安全性的安全隐患已做出了积极主动的答复，她们会根据各种各样的渠道与 *** 信息安全工作人员协作，期待可以尽早发觉商品系统漏洞，并将安全隐患抹杀在摇蓝中。

GeekPwn主办单位KEEN企业CEO王琦表明，其初心也是“以攻为防”，“坚持不懈科学研究保持中立的评定和承担责任的系统漏洞公布标准”是GeekPwn一直坚持的。据了解，在GeekPwn比赛新项目明确前，举办方邀约全部新项目涉及到的生产商当场收看，对生产商和客户承担。10月24日争霸赛当日，华为手机、360、小米手机等生产商安全性责任人报名参加当场主题活动，争霸赛完毕后，举办方之一时间向当场的生产商递交了系统漏洞汇报，以协助生产商尽快修补商品系统漏洞，进而大幅度降低了潜在性的安全隐患，让智慧生活更安全性。

自上年之一届GeekPwn取得成功举行至今，历经一年多的意识普及化，生产商和安全圈已基础产生的共识：难题被发觉和修补的越大，商品越安全性。实际上，运用GeekPwn来提升商品安全性能的生产商已不在少数。在上年GeekPwn当场攻克演试后，锤子科技、特斯拉汽车、360公司等生产商都运用GeekPwn出示的系统漏洞汇报尽早修复了商品安全漏洞，进而防止了潜在性的安全风险。

看了这种，是不是你跟我一样，吓出一身虚汗？估算生产商们也是这般反映，不太好就爆出去，随后处理，这才算是技术性发展该走的路。可是，时至今日，生产商们出了安全隐患全是谎报、不承认，感觉丢脸。实际上，没有必要，沒有一项技术性是极致的，都没有一项技术性是肯定安全性的，高新科技便是在“以子之矛攻子之盾”的PK中往前行驶的。大家仅仅期待，这一高新科技的全球，可以让日常生活更幸福，而已。