发冠厂家
免费服务热线

Free service

hotline

010-00000000
发冠厂家
热门搜索:
技术资讯
当前位置:首页 > 技术资讯

你家的烤箱黑客做主HackPWN上神话团队秀技

发布时间:2020-02-14 00:28:54 阅读: 来源:发冠厂家

如果你无法控制你家的烤箱,而看不见的黑客可以远程随意调整烤箱的温度,是否很恐怖?这一切都真实发生了。

在2个月前的首届HackPWN安全极客狂欢节现场,一只年轻的黑客团队现场演示了烤箱破解。这个看起来年轻的团队是从全国50多个精英中挑选,在经过层层选拔,最终只有30名年轻人进入了神话成长基地。之后在各大黑客高手的带领下,进行了为期留个月的“杀手式”封闭培训。

此次他们展示的漏洞破解,是针对智能烤箱。烤箱大家都很熟悉,但是这个功能单一的家用设备,又怎么能被黑客控制。而被黑客控制后,又怎么会产生安全隐患的呢?

原来除了正常的烧烤模式外,智能烤箱具备通过Wifi远程控制的功能。虽然极大的增强了使用的便利性,但是一旦被不法分子控制,随意设定烤箱的温度,会引发一场火灾也未可知。所以,安全无小事,尤其物联网越来越发达,类似的安全隐患我们一定不能忽视。

神话团队的三位成员在现场先用手机链接配置,对烤箱进行了正常的控制;之后,他们通过下载APP,在使用抓包查看通信过程、分析域名后发现,此款智能烤箱由第三方云的某智能家居平台控制。

因为验证处与私有云之间存在AES加密模式的通讯,于是神话团队通过抓包分析判断出局域网内是根据mac地址、和授权的手机识别码直接向设备申请控制key,然后再通过私有云发送操作命令。由此,只要获得第三方开发者身份的手机识别码,就可以遍历的mac地址,得到存货设备,从而控制此厂商大部分的设备。

神话团队认为,因为该平台主打智能家居,除烤箱外有智能插座,智能摄像头等多种设备,如果该漏洞被不法分子利用,那么将会引发种种恶劣的安全事故。

HackPWN安全极客狂欢节是由安全团队360VulcanTeam、360UnicornTeam发起的基于智能设备和智能平台安全。万物互联极大的便利了我们的日常生活,但是物联网的漏洞也频频出现。需要各大厂商重视起来。HackPWN也希望能唤起民众和产业关注智能时代安全的安全极客平台,倡导安全无忧的智能生活,从而引领未来科技、智能生活发展的方向。

深圳工商税务机构

广州代理记账代理报税

企业并购顾问

深圳注册公司登记

相关阅读