自動(dòng)售貨機(jī)免費(fèi)喝可樂(lè):智能設(shè)備在黑客面前“裸奔”
來(lái)源:數(shù)字音視工程網(wǎng) 編輯:郭雨婷 2016-09-05 17:19:03 加入收藏
我們天天見(jiàn)到的自動(dòng)售貨機(jī),在黑客手下不要幾分鐘就能“免費(fèi)”吐出一罐罐飲料;家里的智能插座雖然遙控家電很方便,但同時(shí)黑客控制你家也很方便……第一屆XPwn大會(huì)前日在北京舉辦,這場(chǎng)未來(lái)安全探索盛會(huì)上,參賽的國(guó)內(nèi)頂級(jí)“極客”們成功破解了眾多知名品牌的智能硬件,讓越來(lái)越依賴(lài)人工智能各種便利生活的觀(guān)眾們“心驚膽戰(zhàn)”。
國(guó)內(nèi)大多售貨機(jī)都有漏洞
十多種途徑可免費(fèi)喝可樂(lè)
近年來(lái),自動(dòng)售貨機(jī)越來(lái)越普及,地鐵里,公交站臺(tái)上,幾乎遍地都是,既節(jié)省了人力,也方便了顧客。但是少有人知道的是,大部分自動(dòng)售貨機(jī)存在安全漏洞。在此次XPwn大會(huì)上,參賽的極客選手通過(guò)現(xiàn)場(chǎng)寫(xiě)代碼的形式,對(duì)放置在現(xiàn)場(chǎng)的自動(dòng)售貨機(jī)進(jìn)行測(cè)試。結(jié)果發(fā)現(xiàn),自動(dòng)售貨機(jī)在硬件端、設(shè)備APP端、服務(wù)端均存在大量的漏洞,據(jù)現(xiàn)場(chǎng)極客說(shuō)就有十多種途徑可以“黑”了自動(dòng)售貨機(jī),其中有些非常簡(jiǎn)單,利用這些漏洞,最終可以實(shí)現(xiàn)少花錢(qián),甚至不花錢(qián)購(gòu)買(mǎi)商品,只要簡(jiǎn)單操作下,不用付款,一罐罐可樂(lè)就能自動(dòng)滾出來(lái)了。
聽(tīng)完是不是有點(diǎn)心動(dòng),想知道漏洞在哪?不用費(fèi)心了,因?yàn)楦鶕?jù)XPwn的賽制,選手發(fā)現(xiàn)漏洞后,要第一時(shí)間聯(lián)系廠(chǎng)商,并幫助解決漏洞。
評(píng)論comment