登录 / 注册
IT168安全频道
IT168首页 > 安全 > 安全资讯 > 正文

XPwn2017绽放帝都 你的智能生活欠安全

2017-09-06 18:23    it168网站原创  作者: 高博 编辑: 高博

  【IT168 资讯】网络安全究竟距离我们有多远?这是个问题,很多人都认为网络安全问题距离我们很遥远,然而事实真是如此吗?你有没有想过随着我们生活智能化的推进,黑客有了更多的机会和途径对我们展开相关攻击,智能手机、摄像头甚至于共享单车,都有可能成为黑客攻击我们的途径。

  2017年9月6日,“XPwn2017 未来安全探索盛会”在北京隆重召开。本次盛会由XCon组委会、北京未来安全信息技术有限公司联合主办。此外,蚂蚁金服安全应急响应中心、百度安全也对本次盛会给予了相关支持。本届盛会以“极智·未来”为主题,邀请到了国内外信息安全爱好者、信息安全工作者以及信息安全行业专家共赴安全“极智”盛宴,参会选手也给出了精彩的分享和相关攻防演示,为大家很好地上了一课。

  提到XPwn,小编就不由自主的想到去年的第一届XPwn2016,小米插座、 iKuai 路由器等一系列智能产品惨遭“蹂躏”,那今年的XPwn2017又有哪些智能产品被“攻陷”呢?

  面对黑客,智能手机毫无招架之力!

  首先带来精彩演示的是来自蚂蚁金服巴斯光年安全实验室的安全专家曲和与超六,他们带来的议题是《为什么我的手机中多了个你》,而演示的漏洞矛头直指当下市场中广受大家欢迎的7款主流智能手机,至于七款手机的影响范围嘛,轻松上亿肯定是没有问题的。

  现场演示中用户通过不经意的点击接受到的黑客发送的网页链接,手机就在用户毫不知情的情况下自动启动链接并强行安装黑客预设APP。而手机用户的密码和指纹解锁功能黑客能够轻松绕过,也就是说,在黑客面前,其实你的密码可能毫无作用。

  共享单车秒变私人单车

  而作为智能时代的新兴产物,共享单车可以说是这个时代的代表之一,共享单车为我们的出行提供了极大的便利。会中,来自百度安全实验室的安全专家高树鹏,就为我们演示了如何通过一台便携信号嗅探设备让一台ofo共享单车成为他的私人单车。

  通过嗅探设备,黑客能够远程截获ofo单车开锁密码,并能够在短时间内对共享单车密码进行更改,而除了黑客本人之外,其他人是无法获知修改后的密码的,即便ofo官方APP也不能告诉你准确密码,共享单车也就真正成了黑客的私人单车。高树鹏笑称,如果他将这台嗅探设备在望京地铁站放置一晚上,第二天早晨,地铁站附近的共享单车都将成为他的私人单车,相比之下是不是比共享单车上私锁更有逼格一些呢?

  各种破解各种有,各种安全各种忧

  此外,再接下来的会议中,来自复旦大学系统的安全攻防团队、武汉大学的计算机学院、长亭安全研究实验室等团队都带来了“好玩到爆”的攻防演示。从智能设备入手,波及互联网金融、便民医疗、安防监控等多个方面,各种智能终端纷纷在现场被黑客攻破。

  给小编的直观感觉就是,爽,很有感觉,但反身一想却又是一身冷汗,因为很多人从未意识到,其实网络安全距离我们会如此之近。

  当然,出于负责的态度,会中提到的相关漏洞,破解团队将上报给相关企业,对漏洞进行封堵,对于我们的网络安全建设发挥他们的热度。

  提升大众安全感和幸福感,让未来安全深入人心

  在与会人员的惊讶和感叹中,“XPwn2017极智未来 未来安全探索盛会”也落下了帷幕,此次盛会不止于行业内的探索与发现,更力求冲破行业界限,呼吁更多的大众关注智能生活安全,增进大众对未来安全领域的了解及认识,在智能生活的点滴中提升大众的安全感和幸福感,汇“万众之心力,集厂商之资源,汇极客之智慧”,让未来安全深入人心!

标签: 黑客 , 网络安全
相关文章
  • IT168企业级IT168企业级
  • IT168文库IT168文库

扫码送文库金币

实时热点
编辑推荐
系统架构师大会
系统架构师大会
点击或扫描关注
IT168企业级微信关注送礼
IT168企业级微信关注送礼
扫描关注
首页 评论 返回顶部