互联网 qkzz.net
全刊杂志网:首页 > 电脑网络 > 文章正文
刊社推荐

GeekPwn:全球安全极客“英雄帖”


  GeekPwn要做的事,是鼓励安全极客们通过研究产品漏洞来创造价值。GeekPwn不是质量万里行,它鼓励极客们去寻找智能硬件产品的BUG和缺陷,再提出相应的解决方案,并反馈给厂商。这是一个纯民间的活动,它不是偷拍,也不是暗访,它能给普通用户带来价值,也能给厂商带来价值。

  ■ 本报记者 于杰

  深夜,两个身着帽衫,看不清面目的黑衣人潜入到一座大厦的电力控制室。一人将一台笔记本电脑连接到电力控制系统并迅速地敲击键盘,一人将一张电路板连接到配电箱。十几秒后,为防被保安发现,二人急忙带着笔记本电脑一路狂奔逃向大厦对面的过街天桥。奇怪的是,他们到了桥上后,并没有继续逃跑,而是突然停下。只见一人再次掏出了笔记本电脑,敲击了一下键盘,这时令人惊奇的情景出现了:刚才他们潜入的那座大厦突然所有的电灯都熄灭了,而几秒后,由电灯组成的画面变成了经典红白机中的一个小游戏——炮打小蜜蜂,二人又拿出随身携带的手柄,面对着大厦,玩得不亦乐乎。

  这两个人,在互联网领域中有一个专属的称号——极客(Geek)。几十年前,极客这个称号是个贬义词,被用来形容那些对电子技术、计算机技术非常痴迷,痴迷到非常极端的那一类人,这些人满脑子都是自由思想并且总是一副离经叛道的“计算机嬉皮士”的形象。在那个时候,没有人愿意被称作极客,而现在,极客则在计算机技术领域中扮演着重要的角色。《经济学人》杂志指出,那些被称为极客的人在中学阶段可能在学校里面是被嘲讽的对象,不是特别受欢迎,可能会被那些学校运动队里的人、足球队里的人嘲笑,甚至会有一些人受到欺负,但是现在,任何正儿八经的组织要想蓬勃发展,都离不开他们。“甚至还有一种更为前卫的观点认为,极客形象在将来会等同于性感。”曾夺得过微软全球安全挑战最高奖的唯一华人于旸说。

  上面的情景出现在一段由德国人在2008年发布的视频中,而时隔6年,这一情景让安全研究团队KEEN的创始人王琦仍记忆犹新。“我们希望我们能够改变极客中消极的部分,使之产生积极的改变。现在,极客的春天确实来了。”王琦在7月15日GeekPwn(极棒)安全极客嘉年华(以下简称GeekPwn)的启动会上发言时说。

  智能硬件设备因为能够迎合物联网的发展需求,已经开始向IT基础设施、工业、家庭等领域逐渐延伸,但在远程控制带来的高效之下,安全问题随之凸显,肩负重任的极客们能否改变当前智能硬件领域的安全现状呢?

  智能设备也有“漏洞”

  还是一个有关灯的例子。美国旧金山的一位名叫Phil的设计师发明了一款叫做“LIFX”的智能灯泡,这款灯泡可以被安装在普通的电灯插座上,其能够体现智能的地方在于:它可以通过智能手机来控制亮度、颜色;也可以根据日光强度来自动调整亮度;它还配有闹钟和主人回家时自动打开、离家时自动关闭的功能;甚至它还能随着室内播放音乐中的节奏自动调整相应的灯光来配合。当然,你家中的老式开关按键也能够控制它的打开和关闭。

  LIFX智能灯泡适合在几乎所有的国家使用,适应110V到260V的电网。它与手机的通信是通过WiFi完成的,要控制它,需要在Google Play或者App Store上下载LIFX的控制应用程序。它在澳大利亚和美国完成设计,配件制造和组装是在深圳和墨尔本完成的。

  如果你已经产生购买这款产品的欲望了,下面的信息可能会让你觉得沮丧。

  同任何其他智能家用设备一样,如果要无线联网,就必须使用无线信号和标准技术进行通信,LIFX智能灯泡也不例外。你虽然能够方便地通过智能手机来关闭或开启它,但如果这种权限因为产品存在漏洞而被别人窃取,那么你家中的电灯也会像文章开头中的场景一样,变成别人的玩物。

  而这个漏洞确实存在。WiFi 的用户鉴权会在通信的过程中使用AES(Advanced Encryption Standard,高级加密标准)进行信息传递。但不幸的是,AES至今为止从未变动过,导致黑客可以通过被特殊处理过的硬件识别出加密算法,并用它来捕捉和解密WiFi鉴权。

  幸运的是,这一漏洞是被白帽黑客也即“安全极客”首先发现的,并且将此漏洞通知了LIFX智能灯泡的设计方。现在,漏洞已被修复了,购买了该产品的客户也不用再担心电灯会在晚上12点恐怖地自动亮起。

  这一事件给所有做智能设备的厂商发出了警告,也包括那些确实需要提升技术的OEM。

  而另一个例子就发生在记者身边,在GeekPwn启动会上,一辆特斯拉Model S 智能汽车在没人用车钥匙操控的情况下,居然自行鸣笛、闪灯、缓缓打开天窗。“无形之手”来自于离汽车数十米外的Keen Team团队的一名成员,是他通过电脑实现了对特斯拉的远程控制。

分享:
 

了解更多资讯,请关注“木兰百花园”
更多关于“GeekPwn:全球安全极客“英雄帖””的相关文章
    分享:
     
    精彩图文
    关键字
    支持中国杂志产业发展,请购买、订阅纸质杂志,欢迎杂志社提供过刊、样刊及电子版。
    关于我们 | 网站声明 | 刊社管理 | 网站地图 | 联系方式 | 中图分类法 | RSS 2.0订阅 | EMS快递查询
    全刊杂志赏析网 2016