三胜产业研究中心 研究报告 可研报告 商业计划书 关于我们 联系我们

全国咨询热线:400-096-0053

三胜咨询 - 中国领先的投资咨询机构

·了解三胜的实力 ·丰富成功案例

三胜观察 | 名家观点 | 项目中心 | 产业政策 | 展会峰会 | 市场策略 | 理财消费 | 创业投资 | 三胜文库

企业排名 | 案例分析 | 军事视界 | 房产观澜 | 科技前沿 | 汽车沙龙 | 社会娱乐 | 健康养生 | 图片聚焦

共享单车平台安全漏洞浮现 女黑客一分钟攻破

运输设备  2017-5-15 9:54:02  中国产业信息研究网  https://www.china1baogao.com/

  共享单车的安全漏洞浮出水面。在昨日举行的2017国际安全极客大赛GeekPwn年中赛上,女程序员演示了不到一分钟攻破共享单车的高危漏洞,直接获取用户的个人资料、免费骑车的过程。

  选手“tyy”在GeekPwn年中赛展示多款共享单车漏洞。选手“tyy”在GeekPwn年中赛展示多款共享单车漏洞。

  共享单车成“共享隐私”

  毕业于浙大计算机专业的“tyy” (化名)是此次参赛的唯一女黑客。只见她打开电脑,不到一分钟便可以查看到评委万涛手机上小鸣单车、永安行、享骑和百拜四款共享单车的账户信息,包括骑行记录、行驶路径、账户余额等。随后,她现场连线了远在上海的朋友,展示了远程用现场评委的共享单车账号开锁、骑行消费。

  tyy说,她共发现了四款共享单车存在云端逻辑漏洞,通过篡改输入参数,进而直接访问、控制他人账号。获取用户的个人账户信息后,登录自己的账户扫码骑车,扣除的却是别人账户的余额。她认为,这些漏洞的危害性不仅在于用户损失金钱,更重要的是隐私泄露。

  极棒黑客大赛创始人王琦认为,这暴露出共享单车云端的漏洞技术含量很低。近年我国 “风口”互联网行业发展速度远远大于技术发展速度,技术发展速度又远远大于安全能力发展的速度。可能有些行业实践超过美国十年,但安全能力却落后十年。

  十分钟解密智能门锁

  值得一提的是,此次被选手攻破的果加智能门锁是目前中国使用量最大的智能锁品牌,其在京东自营店公布其用户数已超百万。

  来自百度安全实验室的选手谢海阔、黄正介绍,利用智能锁网关不严谨的默认设置,任何人只要来到锁附近,可获得智能锁网关设备的序列号,通过逆向分析,破解密码,向云端服务器发送伪造的请求,获得智能门锁密码,攻击者在门外没有钥匙、无需物理接触、拆解门锁,即可解锁。评委万涛表示理论上还可实现十分钟内获得此品牌销往全国的所有智能锁的密码,建议用户设好智能门锁密码后,出门前最好关掉网关。

  智能手表变窃听器

  来自百度的资深安全工程师“小灰灰”(化名)揭露了小天才、米家小寻等当前主流儿童智能手表存在的安全漏洞。这些漏洞不仅会造成儿童与家长的敏感信息泄露,还能被利用进行配置修改、信号劫持,甚至完全控制。据小灰灰介绍,目前市面上的儿童智能手表都只支持2G网络,而移动通信GSM系统设计上存在单向认证机制的缺陷。此外,基于GSM的自动售货机、共享单车锁、工业采集设备等一大批智能设备都存在被攻击的风险。  由国内顶尖信息安全团队碁震(KEEN)发起并主办的GeekPwn,与Pwn2Own、Defcon并称为世界三大黑客赛事,至今已举办四届。今年的GeekPwn大赛吸引了数十位国内外顶尖的白帽黑客同场炫技,包含智能锁、平衡车、主流手机、路由器等都成为选手的目标。

 

 

返回网站首页>>

责任编辑:S21

免责声明:

1、本网转载文章目的在于传递更多信息,我们不对其准确性、完整性、及时性、有效性和适用性等作任何的陈述和保证。本文仅代表作者本人观点,并不代表本网赞同其观点和对其真实性负责。

2、中国产业信息研究网一贯高度重视知识产权保护并遵守中国各项知识产权法律。如涉及作品内容、版权和其它问题,请马上与本网联系更正或删除,可在线反馈、可电邮(link@china1baogao.com)、可电话(0755-28749841)。

我国建筑工程行业发展现状分析

建筑工程是为新建、改建或扩建房屋建筑物和附属构筑物设施所进行的规划、勘察、设计和施工、竣工等各项技术工作和完成...[详细]

辣椒油树脂行业研究报告节选(图表)

辣椒油树脂又称辣椒提取物,辣椒油,辣椒精油。是含有许多种物质的混合物,主要含有辣椒色素类物质和辣味类物质构成。...[详细]

铜板带材加工行业市场规模与发展趋势分

铜板带其实就是对铜板和铜带的统称。铜板是指铜经过轧制的板材,轧制包括了热轧和冷轧。铜带是指厚度在0.06-1....[详细]

中国天然气行业现状分析:多元化发展趋

天然气是一种主要由甲烷组成的气态化石燃料。它主要存在于油田和天然气田,也有少量出于煤层。天然气燃烧后无废渣、废...[详细]

中国汽车培训行业市场分析(图表)

汽车培训是指汽车产业链中的企业通过外部咨询公司或者内部人员对员工的知识,技能等能力进行培训,以达到预期的工作绩...[详细]

我国科教玩具市场前景与投资风险分析(

中国科教玩具市场前景巨大,细分行业和重点区域存在巨大投资机会,进入科教玩具市场之前,应制定详细的战略综合规划,...[详细]

全国统一服务热线:400-096-0053(7*24小时) 客户服务专线:0755-25151558 22213881 22272131 22903580 22210820 传真:0755-28749841

可行性研究报告、商业计划书:0755-25151558 市场调研、营销策划:0755-22213881 IPO咨询专线:0755-22272131 客服邮箱:server@china1baogao.com

在线咨询QQ:1559444945 2786811657 2786123997 媒体合作、广告合作:0755-83970586 网站合作QQ:307333508 招聘邮箱:hr@china1baogao.com

Copyright © 2004-2018 www.China1baogao.Com All Rights Reserved. 版权所有 中国产业信息研究网 三胜咨询TM 旗下网站 粤ICP备13026489号-3