HackPwn2015极客狂欢了该我们担

2019年05月15日 来源:

除了安全领域的专业人士,比较少人注意到近日在北京举行的HackPwn2015安全极客狂欢节。这是一项集聚了众多白帽黑客,比拼破解智能设备的黑客大赛。在大赛上,不少刚进入我们日常生活的智能产品被参赛选手们三下五除二就给破解了。那末问题来了,极客们狂欢了,作为普通民众的我们难道不该为此而担忧吗?

据悉,本项赛事的目的是倡导安全无忧的智能生活,帮助厂商发现并解决存在的漏洞,同时也希望加强民众对智能设备的安全防范意识。然而真实的情况是,参赛选手们凭借高超的技艺收获了狂欢与赞誉,部分智能装备厂商也因安全问题遭到了友的诘责,但从关注赛事的友的反馈来看,大家并没有因此提高太多警惕,乃至还有人表现出只是期待与追逐破解带来的"利好"而已。

(图1:据悉因担心自己的汽车被破解,某汽车厂商紧急关闭了服务器)

先看看这些极客们在大赛上的表现:

全球ajax蠕虫作者,黑客大神Samy Kamkar演讲展示通过自制无线电设备破坏汽车和车库门厂商使用的无线遥控解锁码,截取密码进而随意打开汽车和车库的门锁。

中国年轻黑客L.N.现场演示破解智能洗衣机,据悉可以远程让被破解的洗衣机进行洗衣、甩干等动作。如果有一天下班回家发现你们家的智能洗衣机"一直停不下来",可能不是"闹鬼"了,而是某个黑客跟你玩了个危险的恶作剧。

此外还有参赛选手在现场演示破解小米手环,还未拆封包装的小米手环被破解后,居然开始在盒子里震动。捕捉、读取附近已经激活的手环的用户信息就更不在话下了。

让人不寒而栗的是,浙大的一位高材生演示了破解乐小宝,通过破解的乐小宝远程读取儿童信息,播放鬼故事,甚至还可以模仿家长诱使小孩给陌生人开门。

然而能让友"心动"的是,某020上门服务App,破解后可以无限创建定单,并且不需要支付费用!

引发关注多的,要数曾经全球首发iOS7.1.1、iOS8等系统越狱工具的盘古团队,现场演示攻破苹果的iOS8.4.1系统,并因此获得大赛的奖项。使人钦佩的是,向来低调的盘古团队还现场宣布:将20万奖金捐赠给8.12天津爆炸事故中的遇难人员家属!

在本次大赛上演示的黑客破解行为不止以上这些,据说还有烤箱、豆浆机什么的也"惨遭不幸",这听上去使人觉得好笑、神奇,却也正反应了国内民众对智能装备的安全防范意识不足。

站在台上的这些是正义的白帽黑客,躲在暗处的也有很多是"艺高人胆大"的"江湖宵小"。更何况有时候,白帽黑帽我们也傻傻分不清楚。以受关注多的iOS系统破解为例,日前国内另一家越狱团队太极闹出的越狱工具后门事件,到底有意无意,人们莫衷一是,但后门的存在以及造成的风险却是真真切切的。

今年7月初,太极团队发布了iOS8.4越狱工具,哪知几个小时之后,知名的互联漏洞报告平台乌云便曝出了太极越狱工具留有后门漏洞的消息,一时间越狱用户感到非常震惊和担忧。因为根据乌云的报告,太极后门的存在有致使木马等严重威胁用户安全的歹意软件感染设备的危险,轻则用户的Apple ID会被盗用来刷榜,重则私密照片等隐私信息流传络,乃至会导致绑定了的银行卡、信用卡被盗刷。

面临来自用户和媒体强大的舆论压力,太极终修复了iOS8.4后门漏洞,但对于乌云又跟进曝出的太极iOS8..1.2越狱工具后门始终无动于衷,截至目前其官依然提供留有后门的工具的下载,这就让人非常不解了。再加上App刷榜行为在国内早就形成一项拥有巨额利润的"产业",用户Apple ID丢失、iPhone出现不是自己下载的App的现象频频出现,用户因后门事件对太极产生不好的联想和信任的缺失,也实在无可厚非。但愿这一次事件能让iOS越狱爱好者以后多长个心眼。

HackPwn2015安全极客狂欢节让友们见识到了白帽黑客们的"十八般武艺",然而在拍手、点赞、追逐破解带来的自由精神的"利好"之余,我们是否真正意识到,移动互联时期,智能家居、智能终端在安全防护方面是有多么不堪一击?

极客狂欢了,该我们耽忧了!

月经不调吃点什么调理
月经有血块怎么调养
月经有血块如何调理
相关文章
  • 幼童痴迷动漫被幼儿园开除把同学当怪兽来打
    幼童痴迷动漫被幼儿园开除把同学当怪兽来打

    幼童痴迷动漫被幼儿园"开除" 把同学当"怪兽"来打小愚家中的玩具。图中那把刀就是小愚打伤小兵的铠钾勇士劈雳剑。见习 王艳群摄广西南宁讯(见习王艳群)家住南宁市北湖安居小区的彭女士近日特别烦:痴迷动漫的儿子把自己当作铠甲勇士,拿起玩具刀把同学给...

  • 基金产品申报数量限制将放松发起式基金要开闸
    基金产品申报数量限制将放松发起式基金要开闸

    人民北京5月4日电 ( 贺霞)4日,中国证监会公布了《关于修改证券投资基金运作管理办法第六条及第十二条的决定(征求意见稿)》(以下简称《决定》),并就此公开向社会征求意见。2004年7月,中国证监会发布实施的《证券投资基金运作管理办法》(下称《运作...

  • 北京地铁10号线二期明年贯通成地铁二环
    北京地铁10号线二期明年贯通成地铁二环

    北京轨道交通建设管理公司25日透露,北京地铁10号线二期工程目前正在进行紧张施工,预计到2012年与10号线一期工程实现贯通运营,将形成在目前地铁2号线之外的另一个城市轨道环线。据介绍,北京地铁10号线二期建成后将与目前在运的一期工程组成一条位于北京市...

  • 八卦盘点包养女星多的富豪们组图娱乐频道深圳
    八卦盘点包养女星多的富豪们组图娱乐频道深圳

    _娱乐频道_深圳富商的财富和地位都得到很多人的羡慕,因此有许多女星对富商投怀送抱并闹出绯闻自然是不足为奇,让我们一起来看看女星们所青睐的富商都有哪几位。富商的财富和地位都得到很多人的羡慕,因此有许多女星对富商投怀送抱并闹出绯闻自然是不足...

  • 欧元区7月制造业PMI指数创三年内新低
    欧元区7月制造业PMI指数创三年内新低

    北京时间7月24日消息,数据研究机构Markit周二(7月24日)公布数据显示,欧元区17国7月综合采购经理人指数(PMI)初值为46.4,预期为46.5,前值为46.4.综合PMI就业分项指数初值降至47.0,为2010年1月以来,前值为48.3.此外,欧元区7月制造业PMI初值降至44,前值为45.1;制造...

  • 中钢期货关注LME铜60日均线支撑
    中钢期货关注LME铜60日均线支撑

    【盘面回顾】铜价周三下跌逾2%,跟随风险资产全面跌势,此前公布的美国耐久材订单数据令人失望...