NAP6官方旗舰店
搜索
发新帖
午饭无线 推广广告R7800 完胜 华硕路由器NETGEAR Vs ASUS T-Mobile定制版NETGEAR团购
开启左侧

黑客大赛:“智能+”生活没有绝对安全

[复制链接]
838 1

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?立即注册

x

  由安全团队KEEN主办的世界黑客大赛GeekPwn5澳门站5月12日落幕,在这次大赛中,TP-link、小米、荣耀、思科等主流路由器,大疆无人机及一些知名保险箱均被轻松攻破。南都记者在现场发现,大部分破解时间仅需5分钟左右。

  “站在我们的角度,我们从来都说世界上没有绝对安全的产品。”KEEN创始人、GeekPwn大赛的发起创办人王琦解释本次活动的意义时表示,“消费者能做的其实并不多,我们其实是想督促厂商去修复他们的问题,因为修复他们的漏洞才是解决问题的关键。所以对消费者来讲,就像刚才我们展示的那些漏洞和攻击的情况,其实用户做再多的安全工作都没有用,一样可以进去。”

  “所有的智能家居现在基本上不堪一击。”王琦告诉南都记者,目前的智能家居厂商主要考虑实用性,安全性其实做得还不够。比如今年的活动中,仅上午被攻破的八个产品有四个是路由器。“我们没要求选择什么产品攻破,选择路由器,或许是因为其是目前家居场景的总入口,某种程度上,其安全性能也是最好的。”王琦如是表示。

  此次被攻破的路由器厂商包括T P-link、小米、荣耀、思科等。以T P-link举例,攻击者只需要将其电脑与路由器连在同一个W IFI中,就可以用程序对其攻击,获取其最高权限修改其D N S。而修改了D N S后,用户登录任何网站都可以被跳转到攻击者的钓鱼网站,在上面输入账号密码就有可能被窃取。

  无独有偶,其他三个路由器攻击模式都同样在W IFI环境里进行。“尽量连一些我们熟知的W IFI,另外如果要做重要的工作,尽量不要用WIFI,采用3G、4G。”王琦如是表示。

  这次黑客大赛被攻破的第一类产品就是所谓“云验证”保险箱。所谓“云验证”,就是手机在W IFI环境下连接保险箱,并进行绑定,每次验证key都和云端交互,每次都有随机数进行校验,并且有120秒失效的防护机制,这样避免用户“记密码”跟“带钥匙”的不便。

  但实际上,只有连上网络就有被攻破的危险,攻击者选择“明得A PP云智能指纹识别手机W IFI保险箱”进行攻击,在同一个W IFI环境下,只要用户打开一次保险箱就可以获取其密码,甚至清除其指纹识别。

  另一个用蓝牙连接的产品,SA FEO K防黑客保险箱则更加有趣。攻击者攻破后,可以修改其报警倒计时程序。“被攻破后,你的保险箱可能会半夜突然报警蜂鸣,并且打开,相当于把你的保险箱改成闹钟。”参赛者戏谑道。

  主持人老鹰点评说,现在什么都说智能化,什么都连手机,但智能化就存在安全漏洞,“甚至不需要硬件,只用软件就可以轻松攻破,”老鹰说,其实现在许多厂商的安全方案都是使用通用方案,失去原来的安全价值,“还不如用钥匙更保险。”

  采写:南都记者 蔡辉






精彩评论1

懂事长  NAP6技术团队  发表于 2016-5-13 23:11:53 | 显示全部楼层
对于牛逼的黑客来说,这都不是事儿
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表