兄弟站:芭厘时尚网 时尚 数码 游戏 IT 汽车 软件 手机 设为首页  收藏本站注册  登录

90后女黑客秒破共享单车 漏洞多安全措施要跟上

2017-05-15 15:27:11 来源:北京晨报 网友评论 0

   90后女黑客秒破共享单车

  风口行业跑得快,安全也要跟得上

  刷别人的钱自己骑共享单车,一秒得到整个小区的智能门锁密码,让平衡车实现“无人驾驶”狂奔不止,“手机僵尸”隔空窃密……5月13日,在全球首艘安全极客邮轮上,来自世界各地的天才少年极客们,上演了一出真人版的“黑客帝国”。时下最热的人工智能和共享单车,也成为了黑客们集中挑战的领域。黑客们想提醒火爆的创业项目,快速奔跑的同时,别忘了安全这件事情。

  不少共享单车都有漏洞

  “您在上周骑行3次,账户余额还有3元。”使用电脑在同一Wi-Fi环境下与陌生用户手机相连,几秒钟后,别人的骑行记录便可尽收眼底,用户姓名、余额及密码也一览无遗。在日前召开的国际安全极客大赛极棒年中赛的活动现场,25岁的女程序Tyy一秒攻破时下最火爆的共享单车。

  Tyy 是一名程序员,也是共享单车的用户。今年4月,她首先发现摩拜单车存在安全漏洞,但不久后摩拜将漏洞修复。她又随机测试了众多品牌单车,发现小鸣单车、永安行、享骑和百拜单车都存在不同的漏洞。如果借助漏洞,不仅能获悉别人的隐私,还能用别人的账户扫码骑行。

  虽然共享单车的花费不高,但涉及个人隐私泄露,包括实名认证、GPS定位和押金充值信息等,若被不法分子获知,有可能形成新的诈骗模式。“共享单车企业都在向前跑,但有的漏洞是很低级的。”Tyy表示。

  智能门锁被“一网打尽”

  凭借智能防盗报警、远程开门、动态密码等新功能,不少人把普通的机械锁换成了智能锁。在比赛现场,来自百度安全实验室的谢海阔、黄正利用门锁通信协议漏洞成功在无需物理接触,无需拆解门锁的情况下远程秒破智能门锁,并获得所有开锁密码。“不管在世界哪个角落,给我一根网线,就可以控制所有连接到云平台的智能设备。”黄正表示。

  被攻破的果加智能门锁是中国目前使用量最大的智能锁品牌,被自如、小猪、途家等B端市场的多个公寓品牌所使用,在京东自营店公布其用户数已超过100万。

  黄正表示,漏洞就像智能创新技术身上的一根毒刺,只要有新技术就必然有新漏洞。

  风口行业发展速度和安全能力差了好几代

  “现在的风口行业存在一个问题就是,行业发展速度远远大于技术发展速度,技术发展速度又远远大于安全能力发展速度。”极棒创始人兼CEO王琦表示,共享单车和智能门锁项目暴露的漏洞是厂商犯的非常愚蠢的错误,安全能力和行业发展速度差了好几代。

  风口行业在拼杀过程中,出现漏洞是必然现象。但在抢夺市场份额和融资的同时,也不应忽视隐私和系统漏洞。 北京晨报记者 韩元佳

(本文来源:北京晨报;)
分享到:

[错误报告] [推荐] [收藏] [打印] [关闭] [返回顶部]

免责声明:     本站为非盈利性站点,部分资源为网友投稿、推荐,所诉观点不代表本站立场,本站仅为提供交流平台。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。如文章内容有侵犯到您的地方,请第一时间联系我们,我们将及时处理。

滚动新闻

最新图片文章

最新文章

家园日志

论坛精选

网站首页  | 友情链接 | 联系我们 | 关于我们 | 发展历程  |