WeChat ID beijingtimes Intro 热点新闻、深度分析、娱乐八卦、搞笑奇葩……我们做得了深度、挖得出独家、卖一手好萌、碎一地节操，只有你想不到的，没有我们做不到的！还没关注？你out了！ 毕业于浙大计算机专业的程序媛“tyy” （化名），是此次参赛的唯一女黑客。只见她打开电脑敲了几下，不到一分钟便可以查看到评委万涛手机上小鸣单车、永安行、享骑和百拜四款共享单车的账户信息，包括骑行记录、行驶路径、账户余额等。随后，“tyy“现场连线了远在上海的朋友，展示了远程用现场评委的共享单车账号开锁、骑行消费。 Tyy说自己也是共享单车的用户，出于用写代码的习惯，一个月内研究了十多个共享单车平台。“今年4月，我最先发现的是摩拜的漏洞，但很快就被修复了。 后来最终确定有四款共享单车存在云端逻辑漏洞，通过篡改输入参数，进而直接访问、控制他人账号，可批量遍历获得所有账号。获取用户的个人账户信息（包括余额、年龄、手机号、骑行记录等）；登陆自己的账户扫码骑车，但是扣除的是别人账户的余额。小鸣和百拜是不需要WiFi的情况下便可被攻破。”她认为，共享单车平台的漏洞危害性不仅是用户损失金钱，更重要的用户隐私泄露。 对此，极棒黑客大赛创始人王琦接受广参小记采访时认为，大赛暴露共享单车云端的漏洞其实技术含量很低，黑掉太容易了。近年我国 “风口”互联网行业，行业发展速度远远大于技术发展速度，技术发展速度远远大于安全能力发展的速度。可能有些行业实践已超过美国十年，但安全能力落后美国十年。 自2016年共享单车风靡以来，众多品牌蜂拥而至，以百万级的单车数量争夺基数庞大的用户群。但是由于一些平台存在漏洞，导致用户的实名认证、GPS 定位、押金和充值等隐私信息泄露，可能面临的黑产威胁也令人不寒而栗。（共享单车公司别光顾着烧钱圈用户，赶紧建个安全部门呀）   智能手表变定位窃听器 由国内顶尖信息安全团队碁震（KEEN）发起并主办的GeekPwn，与Pwn2Own、Defcon并称为世界三大黑客赛事，至今已是举办的第四个年头。今年的GeekPwn大赛吸引了数十位国内外顶尖的白帽黑客同场炫技，包含智能锁、平衡车、主流手机、路由器等都成为选手的目标（“黑客帝国”的既视感）。 来自百度的资深安全工程师“小灰灰”（化名）揭露了小天才、米家小寻等当前主流儿童智能手表存在的安全漏洞。这些高危漏洞不仅会造成儿童与家长的敏感信息泄漏，还能被利用进行配置修改、信号劫持，甚至是完全控制。 据小灰灰介绍，目前市面上的儿童智能手表都还只支持2G网络，而移动通信GSM系统设计上存在单向认证机制的缺陷。小灰灰此次正是通过修改 GSM 广播信道相关参数实现了自动附着，从而能够实现语音、数据信号的劫持和分析。今后，GSM 尤其是 GPRS 的中间人方法还会大大拓展包括自动售货机、共享单车锁、工业采集设备等一大批智能设备的攻击面。 十分钟可获智能门锁所有用户密码 值得一提的是，此次被选手攻破的果加智能门锁是目前中国使用量最大的智能锁品牌，被多个公寓品牌所使用，果加智能在京东自营店公布其用户数已超过100万。 来自百度安全实验室的选手谢海阔、黄正介绍，他们破解智能门锁的原理是利用了智能锁网关不严谨的默认设置，任何人只要来到锁的附近，可获得智能锁网关设备的序列号，通过逆向分析，破解了通信协议的完整性校验算法及密码加解密算法，实现了可向云端服务器发送伪造的请求，获得任意智能门锁网关下的所有门锁的所有密码。 攻击者在门外、没有钥匙、无需物理接触、不用拆解门锁，即可完成智能锁的破解。评委万涛表示，该漏洞除了可以让黑客秒开附近的智能门锁，理论上还可实现十分钟内获得此品牌销往全国的所有智能锁的密码。  “只要在门外能扫到网关便能破解，”黄正建议市民设好智能门锁密码后，出门前最好关掉网关。   全球数亿网民会因这个骨干网络设备漏洞而受影响？ 还有更厉害的，来自俄罗斯的黑客George Nosenko，当场演示如何远程获得思科路由器系统最高权限，修改最高权限用户密码，并将某个端口流量完全同步到另一个端口，从而监控其他用户。 要知道互联网上近80%的信息流量经由思科的产品传递。研究者扫描发现全球有252,000台该设备暴露在网上，大约800万缺陷设备端口开放。漏洞会威胁全球骨干网络安全。（一枚堪比CIA军火库中武器的重磅炸弹） George Nosenko在2013年获得有 “黑客奥斯卡”之称的Pwnie奖提名。比赛当天，他穿着酒店拖鞋就上台了，在台上成功攻入路由器时放声大笑。据组委会透露，昨晚要求他预演遭拒，理由是“要睡觉了（明明是下午啊）”，爱马，顶级黑客就是这么自信。 （广州日报） 新媒体编辑：杨金娟 好文推荐： “清粉，勿回” 你的微信收到过这样的信息吗？有诈，危险！ “一带一路蓝”和“丝路云”大北京的颜值逆天了 有声读物 | 在人生的低谷中，安然前行 Reward 长按二维码向我转账 受苹果公司新规定影响，微信 iOS 版的赞赏功能被关闭，可通过二维码转账支持公众号。 Scan QR Code via WeChat to follow Official Account