新闻

中国顶级黑客盛会 智能设备惨遭破解

821日,首届HackPWN安全极客狂欢节在北京举行。HackPWN汇集了国内外数十位知名白帽黑客、领先的智能设备公司和安全公司,广泛吸收社会安全极客力量的参与,展示和探讨最新的漏洞挖掘和破解技术,对智能时代的智能汽车、智能家居、物联网和智慧城市的安全防护方案进行深入探讨研究。


九大生活必备电器全惨遭破解

本次HackPWN邀请了包括世界传奇黑客、首个Ajax蠕虫作者Samy KamkarbadUSB逆向者Adma Caudill、知名越狱团队盘古的核心成员徐昊、DEFCON两大议题演讲者杨卿在内的数十位国内外知名白帽黑客出任评委。HackPWN上破解的产品包括汽车、报警盒子、智能家居、烤箱、豆浆机、O2O应用等,囊括了人们生活的“衣食住行”各个领域。


1.传奇黑客“偷”汽车,这个小偷监控也抓不住

中国顶级黑客盛会 智能设备惨遭破解


传奇黑客Samy Kamkar现场演示了“无线偷汽车”技术。Samy Kamkar自己开发的一款名为Rolljam的无线电设备,可以破坏汽车和车库门厂商使用的无线遥控解锁码,截取密码进而可以随意打开汽车和车库的门锁。Samy Kamkar称他已经在日产、凯迪拉克、福特、丰田、大众和克莱斯勒等品牌汽车以及Genie、Liftmaster车库门等产品上测试成功。

2.海尔智能家居被操控,黑客将成你家的常客

中国顶级黑客盛会 智能设备惨遭破解

而白帽子黑客闫敏锐则在现场演示了破解海尔Smartcare智能家居的全过程,他利用其中的安全漏洞,成功入侵智能家居系统,实现了对所有家电和家居的控制。破解后可以看到,家中门窗被打开,电器被任意操控,插座自动拔掉,一切智能家居完全不听主人的使唤,只服从于黑客的意志。

3.破解洗衣机或致其运行过速导致爆炸

中国顶级黑客盛会 智能设备惨遭破解

黑客L.N.就在现场为大家演示了“如何优雅的破解智能洗衣机”。L.N.利用洗衣机之间权限控制不严的漏洞,绕过其控制命令的禁止条例,使自己伪装成的洗衣机,可以向其它真实存在的洗衣机发出控制指令。据黑客L.N.介绍,被操控的洗衣机可以远程设置成在高温90度下以1200/秒的速度高速运行,其结果就是产生爆炸。

4.报警盒子被破解,“报警”成“报废”

中国顶级黑客盛会 智能设备惨遭破解

萤石A1互联网报警盒子本是为了保护家庭安全而生,在外人强行破门时会向主人报警,然而,在HackPWN安全极客狂欢节上,来自浙江大学的黑客团队却轻而易举的破解了该设备,并且能够任意启动或关闭。原本的安全产品,防护作用尽失。

破解者闫琛等介绍,破解过程主要利用的是传感器与报警主机433MHz通信渠道,通过USRP B100等简单工具,重放两段不同信号以绕过检验,从而实现重复报警。虽然该设备具备滚动码、校验流程等防破解措施,但在面对闫琛的无线电干扰时,仍然被轻易突破。

5.小米手环被破解,上演激情“手震”

中国顶级黑客盛会 智能设备惨遭破解

在本次HackPWN上,小米手环也中招了,被黑客破解之后的小米手环不仅可以随意更改跑步数,居然还震动不止,不是“牛震”也不是“马震”,而是上演了“手震”的一幕。

一位黑客现场演示并讲解了小米手环破解流程,他通过使用peripheral软件与小米手环进行配对,来读取手环内加速器传感器自动生成的数据。除了获得身体特征、步数、睡眠时间等个人数据外,还通过该软件控制手环,让现场所有观众的小米手环实时震动。

6.长虹智能电视遭破解,黑客成你客厅的主宰

中国顶级黑客盛会 智能设备惨遭破解

来自北京邮电大学的大学生安全研究团队,现场演示了长虹智能电视的破解过程。据北邮信息安全团队成员江可航介绍,首先从Android应用市场下载手机WIFI遥控器,经测试发现遥控精灵作为第三方应用可以通过手机对电视进行遥控,从而免去遥控器,因此,破解便从研究遥控精灵的工作原理展开。

他通过获得遥控应用发送按键所使用的字符串,现场推断出手机遥控器应用是通过adb调试端口连接电视,从而达到遥控器的效果。通过远程安装应用,便可以在电视正常播放节目的过程中使用电脑远程安装APK到电视上,而电视的观众则毫无察觉。也就是说,如果黑客一旦袭击了智能电视,选择看什么的权力就不在电视观看者的手中了。

7.烤箱也被控制,将引发火灾

中国顶级黑客盛会 智能设备惨遭破解

在众多黑客团队中,演示破解智能烤箱的“神话”团队受到了极客们的密切关注。这个功能单一的家用设备,又怎么能被黑客控制。而被黑客控制后,又怎么会产生安全隐患的呢?

原来除了正常的烧烤模式外,智能烤箱具备通过Wifi远程控制的功能。虽然极大的增强了使用的便利性,但是一旦被不法分子控制,随意设定烤箱的温度,会引发一场火灾也未可知。神话团队的三位成员在现场先用手机链接配置,对烤箱进行了正常的控制;之后,他们通过下载APP,在使用抓包查看通信过程、分析域名后发现,此款智能烤箱由第三方云的某智能家居平台控制。

神话团队认为,因为该平台主打智能家居,除烤箱外有智能插座,智能摄像头等多种设备,如果该漏洞被不法分子利用,那么将会引发种种恶劣的安全事故。

8.九阳豆浆机被操控,吓坏九阳官微小编

中国顶级黑客盛会 智能设备惨遭破解

据了解,来自360的美女白帽子黄源向HackPWN组委会提交了一个九阳豆浆机的漏洞,通过这个漏洞黑客可以远程控制豆浆机,同时获取身份验证信息批量控制多台豆浆机。

黄源还展示了这个漏洞另一个可怕的危害,可以利用这个漏洞获得手机或电脑随意控制同一型号的所有联网智能设备,但更可怕的是,很多生产厂商在产品设计时基本没有考虑安全设计。”

现场破解豆浆机的女白帽黄源称,九阳豆浆机与云服务链接过程中没有对控制指令进行加密,从而可以通过模拟发送控制指令远程控制豆浆机,并在未授权的情况下,获取身份验证信息,批量控制多台豆浆机。

9.“玩坏”乐小宝,黑客可获取儿童隐私

中国顶级黑客盛会 智能设备惨遭破解

HackPWN狂欢节上,来自浙江大学的美女大学生吴燕静,就给现场的极客们演示了如何把故事机乐小宝“玩”坏。

据介绍,远程控制乐小宝,首先要通过扫码或者手动输入设备编号与手机进行绑定。而安全漏洞也显示在这里,因为绑定的编码是乐小宝投影仪的MAC地址,那么利用云端的相应接口对MAC地址进行扫描,从而获取合法设备的MAC地址,就可以实现对乐小宝的远程劫持。

劫持后,不仅可以获得注册宝宝的所有信息,而且乐小宝也被黑客控制,讲故事的内容也变成了“恐怖故事”。除此之外,Root操作后,进入底层安卓系统,开启adb调试,第三方便可随意进入后台,避开购买服务,自行安装任意的视频。

智满屋,化繁为简,让每一个家庭都有智能的权利

智满屋 联合创始人,多年公检法司无线通信安全领域打杂经验,现致力于开拓物联网智能家居产业应用,追求“稳定、实用、优质”的产品理念!

耶鲁电子锁 YDM7111

上一篇

耶鲁电子锁 YDM3211

下一篇

你也可能喜欢

发表评论

您的电子邮件地址不会被公开。 必填项已用 * 标注

提示:点击验证后方可评论!

插入图片
微信小程序商城,扫码领优惠券

分类目录

热门文章

  1. 抱歉,没有找到文章!

评论最多

  1. 抱歉,没有找到文章!

标签云

服务流程

设计

根据客户需求,看图设计初步方案

安装

确认方案后,采购、安装、调试

培训

用户培训,交付使用

售后

远程/现场支持

微信扫一扫

微信扫一扫