共享单车平台安全漏洞浮现女黑客一分钟攻破

2019年04月11日 来源:

共享单车平台安全漏洞浮现 女黑客一分钟攻破

作者:未知来源:中国

广州讯 (全媒体倪明摄影报道)共享单车的安全漏洞浮出水面。在昨日举行的2017国际安全极客大赛GeekPwn年中赛上,女程序员演示了不到一分钟攻破共享单车的高危漏洞,直接获取用户的个人资料、免费骑车的过程。

选手tyy在GeekPwn年中赛展示多款共享单车漏洞。

共享单车成共享隐私

毕业于浙大计算机专业的tyy (化名)是此次参赛的唯一女黑客。只见她打开电脑,不到一分钟便可以查看到评委万涛上小鸣单车、永安行、享骑和百拜四款共享单车的账户信息,包括骑行记录、行驶路径、账户余额等。随后,她现场连线了远在上海的朋友,展示了远程用现场评委的共享单车账号开锁、骑行消费。

tyy说,她共发现了四款共享单车存在云端逻辑漏洞,通过篡改输入参数,进而直接访问、控制他人账号。获取用户的个人账户信息后,登录自己的账户扫码骑车,扣除的却是别人账户的余额。她认为,这些漏洞的危害性不仅在于用户损失金钱,更重要的是隐私泄露。

极棒黑客大赛创始人王琦认为,这暴露出共享单车云端的漏洞技术含量很低。近年我国 风口互联行业发展速度远远大于技术发展速度北京字画拍卖报价
,技术发展速度又远远大于安全能力发展的速度。可能有些行业实践超过美国十年,但安全能力却落后十年。

十分钟解密智能门锁

值得一提的是,此次被选手攻破的果加智能门锁是目前中国使用量最大的智能锁品牌,其在京东自营店公布其用户数已超百万中国印刷公司

来自百度安全实验室的选手谢海阔、黄正介绍,利用智能锁关不严谨的默认设置,任何人只要来到锁附近,可获得智能锁关设备的序列号,通过逆向分析,破解密码,向云端服务器发送伪造的请求,获得智能门锁密码,攻击者在门外没有钥匙、无需物理接触、拆解门锁,即可解锁中国农网
。评委万涛表示理论上还可实现十分钟内获得此品牌销往全国的所有智能锁的密码,建议用户设好智能门锁密码后,出门前最好关掉关。

智能手表变窃听器

来自百度的资深安全工程师小灰灰(化名)揭露了小天才、米家小寻等当前主流儿童智能手表存在的安全漏洞。这些漏洞不仅会造成儿童与家长的敏感信息泄露,还能被利用进行配置修改、信号劫持,甚至完全控制。据小灰灰介绍,目前市面上的儿童智能手表都只支持2G络,而移动通信GSM系统设计上存在单向认证机制的缺陷。此外,基于GSM的自动售货机、共享单车锁、工业采集设备等一大批智能设备都存在被攻击的风险。  由国内顶尖信息安全团队碁震(KEEN)发起并主办的GeekPwn,与Pwn2Own、Defcon并称为世界三大黑客赛事,至今已举办四届。今年的GeekPwn大赛吸引了数十位国内外顶尖的白帽黑客同场炫技,包含智能锁、平衡车、主流、路由器等都成为选手的目标。

相关文章
  • 全年外贸增长10目标堪忧
    全年外贸增长10目标堪忧

    8月出口增2.7% 进口7个月来首现负增长海关总署10日公布的进出口数据加剧了市场对内外需双双放缓的担忧。数据显示,8月我国进出口总值3292.9亿美元,同比微增0.2%;出口增幅从7月的1%略微扩大至2.7%;进口增幅则从7月的4.7%下滑至-2.6%,为七个月来首次负增长,如果扣...

  • 全视频之夜EXO成大赢家郭敬明陈学冬大方
    全视频之夜EXO成大赢家郭敬明陈学冬大方

    "全视频之夜"EXO成大赢家 郭敬明陈学冬大方拥抱1月16日,优酷与安徽卫视联合主办的放2014全视频之夜在北京水立方盛大启幕。韩国男团EXO、GOT7,中国人气偶像吴奇隆、陈伟霆、钟汉良、郭敬明、陈学冬、华晨宇、张碧晨、许巍、甄子丹等盛装出席。其中,EXO拿下全...

  • 南宁火车东站项目移位环城高速拐弯376公
    南宁火车东站项目移位环城高速拐弯376公

    南宁火车东站项目"移位" 环城高速"拐弯"3.76公里广西南宁讯(李沛)为了配合南宁火车东站项目建设,靠近南宁东站项目的南宁环城高速公路一段,需要往外挪一挪位置,拐弯3.76公里。11月9日,从南宁火车东站段环城高速公路改移项目指挥部了解到,该工程投资约3...

  • 国内油价今日24时起下调90号汽油每升降7分
    国内油价今日24时起下调90号汽油每升降7分

    中新7月7日电 国家发改委今日下午发出通知称,自7月7日24时起下调国内汽柴油价,汽油每吨下调95元,柴油每吨下调90元。油价的走低无疑将降低整个经济的运行成本,而对老百姓来讲最直接的实惠就是燃油成本的下降。卓创资讯分析师胡慧春给中新能源频道算了一...

  • 一体化发展关键词六安新闻
    一体化发展关键词六安新闻

    【关键词】社会保障一体化从《社保一体化合作框架协议》中了解到,圈内将实现医保异地结算。进一步研究和推进经济圈内城市异地就医联结算的合作,住院结算可使用现有的省级医保异地结算平台,由经济圈各市经办机构进一步完善省级医保异地结算平台功能模...

  • 高度重视提高警惕落实责任切实做好各项防御工作
    高度重视提高警惕落实责任切实做好各项防御工作

    本报讯 ( 池银花) 据省防汛办信息,昨晚8时30分,今年第8号台风西马仑在漳州市漳浦县沿海登陆,西马仑登陆后,我省南部地区预计有暴雨或大暴雨,中部地区的局部有暴雨。昨日,省委书记尤权、省长苏树林就防御工作作出重要批示,副省长陈荣凯召开会议部署...