智能插座会导致城市沦陷 GeekPwn揭秘智能隐患
2016-10-27 17:51:00 来源：映象网
10月24日，研究网络安全与隐私保护的凤凰解码安全团队在国际知名安全黑客大赛GeekPwn(极棒)2016嘉年华上，成功展示了远程控制Edimax WiFi智能插座技术。
据凤凰解码安全团队成员介绍：研究人员通过伪装攻击目标Edimax智能插座，触发漏洞，获取APP控制端发出的认证信息，通过该认证信息远程控制该智能插座。不仅如此，研究人员还可以利用协议漏洞篡改固件，把智能插座变成被黑客任意操控的“肉鸡”，选手成功突破插座安全限制之后，发送流量包，控制其发送了一条微博。
无独有偶，来自卡巴斯基的安全专家Denis Makrushin和Vladimir Dashchenko也在GeekPwn上海站针对影响数十亿人的“智能城市”公共设施安全隐患的进行全面剖析。从城市街道的终端设备开始，例如(地铁、电影院等)自动售票机、移动设备充电站、公共支付端，到大部分支付服务的电脑终端，从市政厅到机场，从出租车后座显示器到高速公路摄像头、城市路由器等一系列破解演示!
此次破解背后的寓意令人深省。近日发生的美国的互联网“瘫痪”事件的幕后真凶就是DDoS攻击。而DDos攻击之所以屡次刷新“史上最大规模网络攻击”的记录，就与物联网世界智能硬件安全性息息相关。
在此次GeekPwn嘉年华上，来自国内、外的顶尖黑客选手在现场展示了如远程控制Aldebaran NAO机器人、破解Valve Source游戏引擎、root多款主流手机等多个前所未见的破解项目。
编辑：殷雨婷
关键词：智能插座;GeekPwn;Edimax;控制端;肉鸡
幸福眼是一款适合各种家庭的智能家居套装产品。整个智能家居套装产品由音视频智控中心主机、单火双位触摸开关面板、温湿度采集万能遥控和智能插座四个部分组成。在开关面板上市前，面板开关经过10万次稳定运行无故障的测试，面板采用ABS阻然材料，并具有9位数编码严格严防串码，3秒迅速对码主机。
2016-10-13 11:35:00
物联网时代，智能设备已渗透进生活的各个角落，但大多数用户并没有意识到，如果它们存在安全漏洞，恶意攻击者就有可能进入智能设备，成为设备的幕后主人，甚至会沦为“杀人“的工具。
2016-03-09 13:50:52
10月25日，安全行业迎来了2015年度最具价值的纯技术干货峰会——首届极棒安全峰会。极棒安全峰会的所有议题都围绕漏洞展开，核心目的在于搭建一个技术交流平台，让安全社区能够分享到最前沿的漏洞挖掘知识和技巧。
2016-10-09 10:36:00
参与讨论
我想说
说两句
