讯客互联致力于为中国地方信息站提供源动力! QQ:2863494134 | 邮箱:xookee@qq.com

专注信息网研发7年
服务4000+地方信息站

网络动态

共享单车能被破解?家庭门锁已被攻破?儿童智能手表会被陌生人转接

日期:2017/5/15 7:50:03 人气:打印此页】  【关闭

来自中、韩、俄的选手们依靠黑客技术,破解了包括智能出行,智能家居、智能手机在内的多款产品漏洞,其中不乏耳熟能详的永安行、小鸣单车、小天才儿童手表等品牌。

  

 

  

Tyy现场演示如何破解共享单车

 

  Tyy现场演示如何破解共享单车

  1.共享单车:

  骑我的车花你的钱

  涉事品牌:小鸣单车、永安行、享骑、百拜

  “共享单车企业都在向前跑,但有的漏洞是很低级的”,25岁的女程序Tyy利用电脑,在同一WiFi下与陌生用户手机相连,几秒钟后,该用户此前的骑行记录便显示在Tyy的电脑上,其中包括用户姓名、余额及密码等。Tyy可借助该操作,用别人的账户扫码骑行。

  Tyy告诉新浪科技,程序员的她是共享单车用户,在一次骑行中,她突然自问“如果要我写共享单车的安全程序,我该怎么写?怎么防?”

  4月初,她首先发现摩拜单车存在安全漏洞,但不久后摩拜将漏洞修复,她又随机测试了众多品牌单车,发现小鸣单车、永安行、享骑和百拜单车存在该问题,这四款单车的漏洞不同,但结果相同。

  “小鸣和百拜单车,即使不在同一WiFi下也能完成这些操作”,Tyy表示,虽然共享单车的花费不高,但涉及个人隐私泄露,包括实名认证、GPS定位和押金充值信息等,这些信息若被不法分子获知,有可能形成新的诈骗模式。

  实际上,共享单车在拼杀的过程中出现漏洞属必然现象。摩拜和ofo等领头企业,因涉及到大量资金和数据,风险控制会被重视。而对于小型企业而言,抢夺市场份额和融资是当前主要任务,隐私及系统漏洞往往会被忽视。

  2.儿童手表:

  打爸爸电话接入他人手机

  涉事品牌:小天才、米家小寻等

  男童在儿童智能手表上拨通父亲的号码,电话那头却传来了陌生的声音。

  来自百度的资深安全工程师“小灰灰”在赛场上揭露了小天才、米家小寻等主流儿童智能手表存在的安全漏洞。这些高危漏洞不仅会造成儿童与家长的敏感信息泄漏,还能被利用进行配置修改、信号劫持,甚至是完全控制。

  小灰灰在现场通过一台电脑,对一名男童的智能手表进行攻击,成功后手表内的联系人信息被篡改:爸爸电话改为了小灰灰电话。

  儿童在不知情的情况下,拨打爸爸电话后,小灰灰的电话响起。此外,手表上的APP也可被任意修改,“原理是移动通信GSM系统设计上存在单向认证机制的缺陷”,小灰灰透露,此次通过修改GSM 广播信道相关参数实现了自动附着,从而能够实现语音、数据信号的劫持和分析。

  新浪科技记者查询发现,小天才智能手表在淘宝的销量数万,且好评率颇高,“使用安全”是家长们选择购买的主要原因。

  不难想象,若不法分子冒充家长,模仿语音与孩子通话,或造成无法挽回的后果。这种看似方便安全的手表,能否成为保护孩子安全的屏障值得反思。此外,GSM尤其是GPRS的中间人方法,日后可能会拓展到自动售货机、共享单车锁、工业采集设备等更大范围的攻击面,机制缺陷或许埋下了更多隐患。

  3.智能门锁:

  百万门锁密码可被轻易获知

  涉及品牌:果加互联网智能门锁

  在链接自如租房的百度安全实验室选手谢海阔,家中门锁为智能锁品牌果加。谢海阔利用解密算法,可轻松获得该智能门锁的开门密码。

  据了解,该品牌智能锁已在多个公寓品牌中使用,包括链家自如、万科、绿地、途家小猪等。果加智能在京东自营店公布其用户数已超过100万。

  活动现场,观众将果加门锁设置密码后,谢海阔的手机中立即弹出了新密码。谢海阔表示,他们破解智能门锁的原理是利用了智能锁网关不严谨的默认设置,任何人只要靠近锁,即可获得智能锁网关设备的序列号,通过逆向分析,破解了通信协议的完整性校验算法及密码加解密算法,获得任意智能门锁网关下的所有门锁密码,从而在无接触的情况下实现开锁。

  谢海阔的搭档黄正告诉新浪科技,两个方面可避免该漏洞,首先是厂商要下发新固件,目前网关散发的SSID与序列号是相同的,应该将散发的SSID关掉或加密。其次,智能锁网关和密码加密的算法也应变化,目前的算法上存在重大缺陷。

  除上述案例外,来自腾讯玄武实验室X兴趣小组还上演了“手机僵尸”等其他破解技术。

  GeekPwn创始人王琦表示,每组选手破解时间为30分钟,每个30分钟背后,都成功的避免了一次互联网瘫痪,避免了千万人隐私的泄露,避免了一次难以计数的损失。此次比赛中的参赛队伍,是从七个国家53个项目中挑选而来。在今年10月底的比赛中,将主要围绕人工智能的安全课题,希望用白帽子的力量寻找AI潜藏的风险,帮助AI安全成长。