卧室变鬼屋,售货机变“提款机”,XPwn 破解秀告诉你“城里黑客”的新玩法

2016-09-02 10:33:01     作者:史中      来源:雷锋网

​“面对未知,我们用好奇心代替恐惧。”黑客精神,不过如此。

  • 我们体验好奇时,愿意离开熟悉的事物以及常规惯例并且敢于冒险。即使这样会让我们感到焦虑和不安。

  • 作为一个好奇的探险家,我们接受不确定性,把我们的生活看作是一个愉快的探索、学习和成长的旅程。

这正是首届 XPwn 黑客破解秀的宣言。在国内外诸多黑客破解大赛中, XPwn 是比较特别的。它的独特之处在于:没有规则。

怎么叫没有规则呢?

例如请来16位网红一起来见证奇迹。

【腿腿腿腿腿腿腿腿腿腿】

当然,没有规则还意味着,一切都可以成为破解的对象。事实也证明,黑客们使出了浑身解数,展示了无数异想天开的奇葩破解。废话少说跟雷锋网一起来看下吧。

“诱降”小米智能网关,让你的房间变鬼屋

很多“米Boy”都会用小米智能家庭网关装点自己的房子,当然还会搭配智能插座等一系列智能设备。但是,你有没有想过你的小米网关会突然“叛变”?

黑客谢君在现场就展示了如何用正确的姿势远程黑掉小米网关。

所谓远程,不需要和被攻击设备处在同一个网络环境中,仅仅需要通过互联网向你的小米网关发送一串代码,就可以植入恶意固件。而仅仅几秒钟,小米网关就提示更新成功。

  • 就在电光火石间,网关已经像药水里养出的葫芦娃,向蛇精叫起了妈妈。。。


  • 在黑客的电脑上,可以看到网关递交的“投降书”,里面详细“交代”了自己的设备信息, 甚至还有当前的 Wi--Fi 名称、网络配置等隐私信息。


  • 黑客轻轻输入指令,网关的指示灯就开始变换不同的颜色。

而这还不是攻击的全部。因为网关是一个家庭的智能网络中枢,它可以控制旗下所有的智能产品,当然也包括小米自家的智能 Wi-Fi 插座。由于智能家居的大脑——网关被黑客控制,谢君只输入了几行代码,就让智能插座开始了“辗转反侧”:每隔两秒开关一次。

【安全研究员谢君在展示破解小米智能插座】

这样的攻击不仅可以让黑客获得你的智能家居工作的所有详细数据,还可以随意控制他们。如果你依赖于智能插座,仅仅通过插座来控制电器或台灯的开关,那么就等于把电器的控制权拱手让给了黑客。

有了这些权利,黑客可以:

  • 在午夜十二点突然让你房间灯火通明,然后所有的灯光有规律地幽暗闪烁。


  • 你在厨房切菜,身后的微波炉突然响起,你猛然回头,却发现它马上安静下来;当你疑惑地移开目光,它又自动转了起来。

这些玩法足够把你变成一个有神论者。

不过,你一定猜不到故事的结局。在破解完成之后,小米米家的负责人也来到了现场,根据谢君早先提交的漏洞详情奉上了最新开发的固件更新。这个更新封堵了黑客攻击的漏洞,用同样的攻击方法尝试,已经无法安装恶意固件。为了表示感谢,小米承诺今年所有发售的米家产品,都会免费送给这位黑客。

【长亭科技的黑客们在展示黑掉 iKuai 路由器】

爆破路由器,把“银行网站”变成“钓鱼网站”

相比智能网关,你的家里还有一位更大的“管家”,那就是你的路由器。作为所有网络流量的总出口,路由器把控了你的所有浏览和信息。

拥有这么大权限的“管家”,自然成为了黑客的首选目标。

在这届 XPwn 上,有三组黑客都不约而同地选择了各类路由器作为“蹂躏”对象。

例如来自长亭科技的一组黑客,就拿 iKuai 路由器的两款产品“开刀”,这两款产品分别是家庭路由器和企业路由器。让人不寒而栗的是,这些攻击都是远程进行的。

黑客不需要接触到路由器,甚至不用接入路由器发射的网络信号,只需要一些特别的攻击手段,就可以拿到 iKuai 路由器的 Root 权限。拿到这些权限之后,就可以监视并且分析用户的所有流量信息。

如果黑客控制了你的路由器,你却完全不知情,还在浏览羞羞的网页,想想还真是让人难为情啊。。。

等等,黑客也许并不关心免费看片神马的,他们有更重要的任务。。。当他们控制了你的路由器之后,可以放出一种必杀技——“流量劫持”。也就是说,当你输入一个网址之后,返回的内容却是黑客决定的。

【长亭科技黑客展示攻击 Cisco(思科)防火墙】

这个时候,你就可以放飞想象:

  • 你以为自己在登陆网银,实际上却在黑客准备的钓鱼网站上输入了你的银行卡和密码。


  • 你以为自己在浏览百度,实际上却把你的各种“取向”和“爱好”通过关键字完整地透露给了黑客。而这些信息,是广告商的最爱。

另外两组黑客,分别攻击了极路由和思科防火墙,这两类路由器设备都以安全著称,但是黑客同样用不同的方法拿到了他们的 Root 权限,可以达到完全控制。

【即将被百度安全“蹂躏”的自动售货机】

白喝饮料还不过瘾?黑客要把“售货机”变成“提款机”

面对琳琅满目的自动售货机,你一定曾经有过这样的想法:有没有办法不花钱就能得到里面的饮料呢?这个时候,你一定后悔没有交一个黑客朋友。

不过对于百度安全的黑客“小灰灰”来说,“不花钱买饮料简直不值一提。他们绝不会这么轻饶自动售卖机。黑客们要做到的是——让饮料机倒找钱。

在此之前,小灰灰先小试牛刀,用N种不同的方法免费买饮料。。。。

  • 利用售卖机对支付系统的使用错误,扫码之后,并不用点击支付,就可以直接拿到饮料;


  • 利用兑换码的漏洞,让系统认为黑客有一个免费兑换的二维码,从而拿到饮料;


  • 直接给售卖机的软件升级,让它连接到“定制”的服务器,使它对黑客敞开心扉,狂吐饮料;


  • 让售货机连上黑客的 Wi-Fi 或伪基站,向售货机发送“矫诏”,命令它弹出饮料。

【评委黑哥(左)和参赛选手小灰灰(右,只看到性感的侧脸)】

然而,这些还不是最炸裂的。谁说一定要用软件攻击售货机?在演示视频中,黑客展示了一种奇葩的方法欺骗售货机:

1、用透明胶带连接钞票,尾端握在手中。

2、在塞进钞票之后一秒钟,用连接着钞票的胶带再生生把钱拽出来。

3、这个时候售货机已经完成了对钱款的验证,天真地相信对面狡猾的人类已经付款。

4、这个时候黑客不仅可以从容地选择饮料,甚至还可以拿到找零。。。

网红姐姐表示惊呆了。

【腿×8】

我知道你现在在想神马,先别着急出门找自动售货机,这种方法只适用于非常老式的售卖机,现在99%的新版售卖机已经对这种“鸡贼”的盗窃法做了防护,你是不会成功的。

另外,小灰灰对现场观众表示,他攻击售货机的目的绝不是为了神马免费的饮料,而是为了让这家占据了国内80%市场份额的国产售货机厂商可以做出更安全的产品,从而得到全世界的认可。

最新的 iOS 系统?越狱之。

你能想到世界上最新的 iOS 系统是神马?没错,是两天前苹果刚刚发送的 iOS 10 beta 8。

作为黑客界的大咖,专门研究 iOS 的国内大牛盘古团队也不甘心仅仅做评委。盘古核心成员 DM557(陈小波)一言不合,跳上舞台展示了对 iOS 10 Beta 8 的越狱。

【来自盘古的,看得到,摸不着的神秘越狱工具】

  • 在视频中,黑客仅仅点击了几次按键,就运行了盘古的越狱程序;

  • 经过短短几秒,在最新的 iOS 10 上,就安装上了越狱的标志 App:Cydia。

纳尼?你想知道整个事情到底是怎么发生的?盘古就不告诉你。

说起来,盘古团队可谓是苹果的克星。何以见得?苹果不久前刚刚推送的 iOS 9.3.4 版本更新,只有一个作用:封堵盘古的最新越狱工具。

不过,今天的破解表明:来自盘古的大神们又一次对苹果实力打脸——苹果明知盘古可以越狱自家的 iOS 系统,但盘古就是不透露技术详情。

DM 云淡风轻地告诉雷锋网(搜索“雷锋网”公众号关注):“盘古手上有两套以上的漏洞越狱最新的 iOS 10。”这说明即使苹果发现了盘古使用的某套漏洞,盘古还是可以用其他“姿势”轻松越狱。

不过在 iOS 10 正式版推出之后,盘古是否会发布越狱工具,还要看情况而定。

【红圈里是越狱的象征:Cydia】

总结

就在一天之内,各路黑客大显神通,XPwn 上的奇异破解数不胜数。

这些破解,展示出来可能仅仅需要一分钟,但是在这一分钟背后,却可能隐藏着黑客们无数个昼夜的辛苦研究。

这些研究有一个确定的宿命:

在他们把研究成果展示给公众和厂商的时候,就意味着这个漏洞可能很快被厂商修复。


然而在真正的黑客眼中,被修复,也许是一个漏洞最好的宿命。


而踏足未知,才是黑客们满足感的真正来源。

借用 XPwn 的 Slogan:“面对未知,我们用好奇心代替恐惧。”

黑客精神,不过如此。

有关XPwn:

XPwn是由国内顶级黑客会议 XCon 组委会主办的智能生活产品安全问题研究探索大会。由著名黑客呆神(王英键)发起,由黑客自由展示对于智能设备的破解,总奖金池达500万元人民币。本次为首届 XPwn。

以下是返场福利:


返回沙发首页  
沙发管家微信
扫描关注沙发管家微信 QQ群: 沙发网官方群 微博:

资讯评论

亲,你需要登录后才能进行评论喔!

还没有评论,快来抢沙发吧!

提示

热门设备安装方法 查看更多>>

最新设备

智能电视 / 盒子评测

安装指南

应用

热门专题