黑客奥运会开幕：智能摄像头金融支付被破解

jiqimao12448 · 发表于 2015-10-25 20:34:10

0月24日消息，今日安全团队KEEN主办的GeekPwn 2015嘉年华在上海举行。在这场智能软硬件挑战赛上，超过40款主流软硬件产品成为选手攻破对象，在活动过程中，大疆飞行器，华为荣耀4A，小米4c，拉卡拉收款宝POS机，多款智能摄像头，甚至连O2O服务应用支付系统都悉数被破解。

飞行器破解过程

提到飞行器，人们首先想到的就是在汪峰求婚现场露面的大疆飞行器，作为国内乃至全球飞行器第一品牌，本次发布会也成为了选手攻破的对象，选手利用无线劫持技术介入并获取对大疆无人机的控制权，成功劫持无人机。随着亚马逊实验无人机空运货物，国内也有许多电商开始进行小范围的无人机送货的尝试，本次对无人机的劫持，无疑给目前无人机安全敲响了警钟。

拉卡拉被破解

而本次活动也对目前火热的拉卡拉收款宝POS机和O2O上门服务的支付系统进行了破解，在现场比赛选手提前向观众展示两张银行卡的余额，并用安卓手机绑定拉卡拉收款宝POS机，通过手机劫持交易信息，接着再用银行卡完成一次查询余额的动作，之后会将交易信息劫持下来，用另一张卡去刷卡转帐，输入任意密码就可以转走前面银行卡上的余额。整个过程选手甚至没有直接接触该银行卡，更没有获得该卡密码。而在上门服务的支付系统破解更是利用O2O应用的未知漏洞实现了免费下单、修改客户订单、获取数据库信息。

智能摄像头

智能摄像头本是实时监控的安全辅助工具，智能烤箱能够让餐饮生活更美味快乐，智能插座让用电更安全。但如果这些智能硬件的漏洞被黑客利用，甚至会威胁人身安全。GeekPwn选手现场演示证明，黑客可以让智能摄像头变成侵犯用户隐私的道具，远程接管智能烤箱、智能插座等家居类产品的控制权。其实目前网络上已经出现了大量由智能摄像头偷拍的视频，今天活动将这一偷拍过程更是公之于众，隐私安全问题再次成为了人们议论的焦点，而智能插排更是引发了一系列的安全问题。
GeekPwn 2015嘉年华向人们展示了主流智能软硬件使用背后关于隐私安全、信息安全、财产安全，甚至人身安全的严重问题。由于未知漏洞和隐秘的安全威胁被白帽黑客发现，在GeekPwn和安全极客的协助下，以上问题被及早发现，提醒和协助厂商修复漏洞，从而大大降低了潜在的安全风险，让智能生活更安全。
据了解，在这场与Pwn2Own齐名的世界级黑客大赛上，GeekPwn 嘉年华将会把漏洞报告负责任地提交给厂商，推动厂商修复安全漏洞，为普通消费者提供使用安全保障。
随着智能设备的普及开来，物联网产品的安全问题却成为消费者生活中的隐患，GeekPwn嘉年华不仅仅是黑客的狂欢，也是让消费者了解安全，普及安全的窗口。只有更多的人们来关注安全，才能让消费者用上放心的产品