智能生活：安全漏洞潜藏身边

定期更新智能家居软件，修复潜在的安全漏洞。 #生活技巧# #居家生活技巧# #家庭安全技巧# #智能家居使用教程#

　　以下场景，是否会让你害怕：指纹解锁是手机安全最后一道防线，但手机锁屏密码和指纹却会被远程控制禁用?智能门锁无需物理接触、无需拆解使用方便，但开锁密码却能被轻松获取?当孩子用儿童智能手表上拨通爸爸号码，电话那头却被陌生男子接听，智能手表变身定位窃听器……

　　13日上午，记者在2017国际安全极客大赛GeekPwn年中赛活动现场，亲身体验了这些潜藏在我们身边的智能生活安全漏洞。

　　GeekPwn大赛由国内顶尖信息安全团队碁震(KEEN)发起并主办，至今已有四年。今年的GeekPwn大赛移师香港举行，吸引了数十位国内外顶尖的白帽黑客。包含智能锁、平衡车、主流手机等在内的众多智能产品，都成为选手的“攻击目标”。根据GeekPwn的漏洞披露规则，组委会在赛后会将漏洞提交给相关厂商，协助修复漏洞。

　　腾讯公司副总裁丁珂表示，极棒(GeekPwn)已经变成了智能生活安全的风向标，很多很优秀的项目，在我们的舞台上会不断展现出来。此次极棒年中赛，更多是把国际化的视野带到安全盛宴里面。

　　智能手机已经成为人们日常生活中必不可少的助手，给人们的生活和工作带来了巨大方便，它储存并记录着人们财产、健康等重要隐私信息。cafe-team团队在2017国际安全极客大赛极棒年中赛上，揭开了国内某品牌手机存在的高危漏洞。选手通过一个手机框架和系统组件内的漏洞，可以直接禁用手机锁屏密码和指纹，该漏洞将会直接影响数百万手机用户重要信息安全。

　　自2016年共享单车风靡各大一线城市以来，众多品牌蜂拥而至，以百万级的单车数量争夺基数庞大的用户群。但是由于一些平台存在漏洞，导致用户的实名认证、GPS 定位、押金和充值等隐私信息泄露，可能面临的黑产威胁也令人不寒而栗。毕业于浙大计算机专业的女程序员“tyy”上演示了多款共享单车的高危漏洞，通过这些漏洞，可以查看到平台上任意用户的账户信息，包括行驶路径、账户余额等。比赛现场，“tyy”采取现场连线的方式，展示了用现场评委的共享单车账号远程开锁、骑行消费。大赛评委万涛表示：“我就这样莫名其妙穿越去上海骑车了。”

　　智能门锁关乎生命财产安全，如果安全性不能得到保证，用户的财产及生命安全都将受到不法分子的威胁。来自百度安全实验室的选手谢海阔、黄正介绍，他们破解智能门锁的原理，是利用了智能锁网关不严谨的默认设置，任何人只要来到锁的附近，即可获得智能锁网关设备的序列号，通过逆向分析，获得任意智能门锁网关下的所有门锁的所有密码。万涛表示，该漏洞除了可以让黑客秒开附近的智能门锁，理论上还可实现十分钟内获得此品牌销往全国的所有智能锁的密码，安全问题影响百万用户。

　　造型别致、功能多样，广告铺天盖地的儿童智能电话手表，越来越受到众多小朋友与家长们的青睐。但产品自身存在的安全漏洞，不仅可能泄露孩子、家长的个人隐私，甚至可能被不法犯罪分子利用来冒充家长!据参赛选手“小灰灰”介绍，目前市面上的儿童智能手表都还只支持2G网络，而移动通信GSM系统设计上存在单向认证机制的缺陷。“小灰灰”正是通过修改 GSM 广播信道相关参数实现了自动附着，从而能够实现语音、数据信号的劫持和分析。

　　相关报道

　　5月12日晚，一款名为“比特币病毒”的勒索软件，大规模入侵全球电脑网络，包括中国、美国在内的全球 99 个国家纷纷中招!这款勒索病毒在中国很多高校爆发。国内部分高校用户反馈，他们的电脑被攻击，文档被加密，需要支付比特币才能解密。

　　对此，腾讯安全技术专家表示，校园网用户之所以容易中招，是由于之前爆发过多起利用445端口共享漏洞攻击案例，运营商对个人用户关闭了445端口。因校园网是独立的，故无此设置，加上不及时更新补丁，所以在本次事件中导致大量校园网用户中招。

　　专家建议应对此次攻击：1、下载并打补丁，及时修复漏洞;2、关闭445等端口的网络访问权限;3、开启电脑防御系统。此外，如果用户被锁定和勒索，也建议不要向勒索者缴纳赎金。据信号的劫持和分析。

凡标注来源为“经济参考报”或“经济参考网”的所有文字、图片、音视频稿件，及电子杂志等数字媒体产品，版权均属经济参考报社，未经经济参考报社书面授权，不得以任何形式刊载、播放。获取授权

网址：智能生活：安全漏洞潜藏身边 https://www.yuejiaxmz.com/news/view/263571

相关内容

智能家居安全漏洞及防护措施
智能家居安全漏洞的检测与防护策略
智能=安全？10款智能家居竟有250种漏洞！
智能家居系统的安全漏洞及防护措施
智能家居安全漏洞分析与防护策略
智能家居安全漏洞：风险与防护
极客新焦点 会诊智能生活安全
智能家居安全：物联网设备的漏洞与防护策略
智能家居：让生活更智能，也更安全
智能家居系统的安全性分析与防护措施

随便看看