90后女黑客秒破共享单车：刷别人的钱骑车
执牛耳网编辑Aira 发表于 2017-05-15 18:33
阅读数： 2415
风口行业跑得快，安全也要跟得上
刷别人的钱自己骑共享单车，一秒得到整个小区的智能门锁密码，让平衡车实现“无人驾驶”狂奔不止，“手机僵尸”隔空窃密……5月13日，在全球首艘安全极客邮轮上，来自世界各地的天才少年极客们，上演了一出真人版的“黑客帝国”。时下最热的人工智能和共享单车，也成为了黑客们集中挑战的领域。黑客们想提醒火爆的创业项目，快速奔跑的同时，别忘了安全这件事情。
不少共享单车都有漏洞
“您在上周骑行3次，账户余额还有3元?！笔褂玫缒栽谕籛i-Fi环境下与陌生用户手机相连，几秒钟后，别人的骑行记录便可尽收眼底，用户姓名、余额及密码也一览无遗。在日前召开的国际安全极客大赛极棒年中赛的活动现场，25岁的女程序Tyy一秒攻破时下最火爆的共享单车。
Tyy是一名程序员，也是共享单车的用户。今年4月，她首先发现摩拜单车存在安全漏洞，但不久后摩拜将漏洞修复。她又随机测试了众多品牌单车，发现小鸣单车、永安行、享骑和百拜单车都存在不同的漏洞。如果借助漏洞，不仅能获悉别人的隐私，还能用别人的账户扫码骑行。
虽然共享单车的花费不高，但涉及个人隐私泄露，包括实名认证、GPS定位和押金充值信息等，若被不法分子获知，有可能形成新的诈骗模式?！肮蚕淼コ灯笠刀荚谙蚯芭?，但有的漏洞是很低级的?！盩yy表示。
智能门锁被“一网打尽”
凭借智能防盗报警、远程开门、动态密码等新功能，不少人把普通的机械锁换成了智能锁。在比赛现场，来自百度安全实验室的谢海阔、黄正利用门锁通信协议漏洞成功在无需物理接触，无需拆解门锁的情况下远程秒破智能门锁，并获得所有开锁密码?！安还茉谑澜缒母鼋锹?，给我一根网线，就可以控制所有连接到云平台的智能设备。”黄正表示。
被攻破的果加智能门锁是中国目前使用量最大的智能锁品牌，被自如、小猪、途家等B端市场的多个公寓品牌所使用，在京东自营店公布其用户数已超过100万。
黄正表示，漏洞就像智能创新技术身上的一根毒刺，只要有新技术就必然有新漏洞。
风口行业发展速度和安全能力差了好几代
“现在的风口行业存在一个问题就是，行业发展速度远远大于技术发展速度，技术发展速度又远远大于安全能力发展速度?！奔舸词既思鍯EO王琦表示，共享单车和智能门锁项目暴露的漏洞是厂商犯的非常愚蠢的错误，安全能力和行业发展速度差了好几代。
风口行业在拼杀过程中，出现漏洞是必然现象。但在抢夺市场份额和融资的同时，也不应忽视隐私和系统漏洞。
关于我们
【执牛耳新媒体｜数字营销技术邦】
Digital Marketing Technology Space
——更懂营销的科技商业报道
提供复杂商业环境中的优质数字营销内容，为数字营销业界领袖带来立体式阅读。执牛耳新媒体（www.biqiqu.cn）定位为“数字营销技术邦”，于2015年12月25日全面上线。以打造全球数字营销技术领域首席媒体平台为目标。目前团队积极依托专业素养，全力为数字营销领域从业者搭建有质感的交流空间，执牛耳新媒体内容传播矩阵至今已与百余家互联网企业、媒体传播公司、品牌主、业界品牌活动等建立了深厚的内容交流关系。
网站编号：2415825 主办单位证件号码：110105018978892
信息产业部备案管理系统网址/工信部网站：http://www.beian.miit.gov.cn
反馈建议、业务咨询与媒体合作：13051575215
投稿邮箱：zhiniuerox@163.com
内容主编微信号：AdMarketer
官方微信账号：执牛耳［zhiniuer］、执牛耳传媒［zhiniuermedia］
寻求报道QQ：2603466379
关注我们
【版权声明】
1、本网站刊载的所有内容，包括但不限于文字报道、图片、视频、图表、标志标识、商标、版面设计、专栏目录与名称、内容分类标准等，均受《中华人民共和国著作权法》、《中华人民共和国商标法》、《中华人民共和国专利法》及适用之国际公约中有关著作权、商标权、专利权以及或其它财产所有权法律的保护，相应的版权或许可使用权均属本网站所有。
2、凡未经执牛耳新媒体书面授权，任何媒体、网站及个人不得转载、复制、重制、改动、展示或使用执牛耳网站的局部或全部的内容或服务，或在非执牛耳网站所属服务器上建立镜像。如果已转载，请自行删除。同时，我们保留进一步追究相关行为主体的法律责任的权利。
3、本网站摘录或转载的属于第三方的信息，目的在于传递更多信息，并不代表本网站赞同其观点和对其真实性负责，转载信息版权属于原媒体及作者。如其他媒体、网站或个人擅自转载使用，请自负版权等法律责任。
4、对网站上、网站下设的个人主页（专栏主页）以及与本网站链接的其他网站上的信息的准确性以及因该信息而产生的任何纠纷与损失不负任何法律责任。如发现上述信息存在问题欢迎通过电子邮件方式与我们尽快联系。
5、本站之声明以及其修改权、更新权及最终解释权均属【执牛耳新媒体www.biqiqu.cn】所有。
Copyright ?2013-2018北京执牛耳传媒科技有限公司
执牛耳 | 数字营销技术邦
以打造全球数字营销技术领域首席媒体平台为依托，致力于提供数字营销内容服务和技术服务的传播机构
执牛耳原创内容，版权归执牛耳传媒（www.biqiqu.cn）所有，并受法律?；?未经本公司书面许可，请勿用于商业用途。
凡侵犯本公司版权等知识产权的，本公司必依法追究其法律责任!
0条评论