【互联网风格的会议】智能手表变定位窃听器 GeekPwn选手演示危险通话


发布时间:2021-04-15 16:19:27 阅读量:901 作者:宇豪

由国内顶尖信息安全团队碁震(KEEN)发起并主办的GeekPwn,至今已是举办的第四个年头,这期间GeekPwn吸引了众多国际顶尖安全专家与选手的参与,带来了一场又一场酷炫且新奇的科技破解秀互联网风格的会议。在此次GeekPwn2017年中赛上,来自国内外的顶尖白帽黑客选手还展示包含智能出行、智能家居等含金亮颇高的比赛项目。根据GeekPwn负责任的漏洞披露规则,组委会在赛后会将漏洞提交给相关厂商,协助修复漏洞。

电话那头却传来了一个陌生的声音?手表绑定的APP被任意更改,变成了另一个黑客爸爸?北京时间5月13日,来自百度的资深安全工程师“小灰灰”在2017国际安全极客大赛极棒年中赛上,揭露了当前主流儿童智能手表存在的安全漏洞。这些高危漏洞不仅会造成儿童与家长的敏感信息泄漏,还能被利用进行配置修改、信号劫持,甚至是完全控制。

小灰灰现场立体化多维度地演示了儿童智能手表存在的安全风险。第一类攻击选手利用儿童手表的各种通讯协议漏洞,成功在电脑端完全操控手表:比如修改手表内已存的联系人号码,将父亲名字下的手机号替换成自己的手机号、完全伪造成孩子的手表和家长的APP进行语音互动、任意更改掉手表绑定的APP。第二类攻击是针对移动通讯GSM系统单向认证机制缺陷所发起的信号劫持:孩子拨通手表上父亲的号码,而接到电话的却是小灰灰本人。

据小灰灰介绍,目前市面上的儿童智能手表都还只支持2G网络,而移动通信GSM系统设计上存在单向认证机制的缺陷互联网风格的会议。小灰灰此次正是通过修改GSM广播信道相关参数实现了自动附着,从而能够实现语音、数据信号的劫持和分析。今后,GSM尤其是GPRS的中间人方法还会大大拓展包括自动售货机、共享单车锁、工业采集设备等一大批智能设备的攻击面。

如今,造型别致、功能多样,广告铺天盖地的儿童智能电话手表,越来越受到众多小朋友与家长们的青睐:既可以随时和孩子通话,又能通过GPS掌握孩子的行踪动态,看起来既方便又安全。可事与愿违,产品自身存在的安全漏洞不仅可以导致孩子、家长的个人隐私泄露,甚至可以被不法犯罪分子利用而冒充家长,从而造成难以挽回的后果。

虽然与“物联网”概念相关的业务展台占了中国移动展台总面积的约三分之一,但记者在现场没有发现涉及“物联网”三个字的宣传性标识。“这些都是新业务,还没有想到打出物联网的口号。”上述工作人员解释说,这些业务刚刚起步,在布展之前的策划中,确实还没有涉及相关的宣传用语。在与中国移动相邻的中国电信展区内,记者在其面向家庭的业务“平安e家”的展台上,发现了“物联网”的宣传性用语,这也是三大运营商中唯一的一家。

超薄直板的造型,同样具备超薄机身以及宽大精细的触控屏幕。与第一代iPhone的金属机身相比此次的3G版iPhone采用了钢琴烤漆材质机身外壳,时尚感依旧。机身正面配备了一块3.5英寸的TFT LCD全触摸屏,分辨率约为320×480像素,显示效果相当大气。同时其配备了一个主流的200万像素CMOS材质摄像头,具有数码变焦能力。整机三围尺寸分别为115.5mm×62.1mm×12.3mm,超薄的机身也体现了苹果强大的工业设计水平。

谷歌的这篇回函,可谓是绵里藏针。不过,这里面的针,最终扎到的估计还是谷歌自己。在这个问题上,即便是中国作协答应,估计很多中国作家也不会答应,毕竟,在被侵权的中国作家中,中国作协的会员只是少数。

世界银行的一项最新调查显示,赞比亚的国际通话成本为东南部非洲地区最高,高达1200万美元的国际通话门户接入费使得电信运营商叫苦不迭,这也增加了国际通话使用者的费用。

然而,另一位分析师也认为苹果将早一些发布这个软件互联网风格的会议。Technology Business Research公司分析师Ezra Gottheil说,如果你能早一些发布这个软件的话,为什么不早一些发布呢?

整个过程显得颇为惊心动魄。早上9点多钟,百度的DNS服务器被黑客更换为YNS1.YAHOO.COM和YNS2.YAHOO.COM,网友无法正常访问,不过百度技术部门已开始着手解决问题;9点40分左右,百度内部透露出的消息表示,故障已经基本处理完毕,目前百度公司内部已经可以正常访问,但由于设备的原因,其他地区预计半小时陆续恢复正常。不过问题远没有那么简单,内部消息刚出来,百度的DNS又被修改为NS2303.HOSTGATOR.COM和NS2304.HOSTGATOR.COM,百度依然没有夺回DNS的解析权,双方陷入胶着状态。

手表 儿童 智能

上一篇: 北京亦庄第三届创新创业大赛欧洲赛区赛事落幕

下一篇: 中国互联网经济白皮书发布 首次解读互联网“中国特色”

网友评论:

来自鸡西的网友说:评论时间:2021-04-15

表面上看着如此光鲜,其实内心已经碎掉了。凡是能打动你的东西,它一定伤害得你也很深。比如爱情。回复


来自安宁的网友说:评论时间:2021-04-15

你真的不知道我曾经怎样渴望和你两人并肩散一次步,或同出去吃一餐饭,或同看一次电影,也叫别人看了羡慕。回复


来自永济的网友说:评论时间:2021-04-15

我不赶时间的时候尽可能走路,这使我脚踏实地;我不妄想,迫使心清心明;我避开无谓的应酬,这使承诺消失;我当心的去关爱他人,这使情感不流于泛滥;我绝不过分对人热络,这使我掌握分寸;我很少开口求人,这使我自由;我看书,这使我多活几度生命。回复


来自淮南的网友说:评论时间:2021-04-15

世界上最难忘记的两件事,一是遇见,二是忘记。回复


来自广水的网友说:评论时间:2021-04-15

我唯愿保持住一份生命的本色,一份能够安静聆听别的生命也使别的生命愿意安静聆听的纯真,此中的快乐远非浮华功名可比。回复


来自开原的网友说:评论时间:2021-04-14

只有一见钟情才能称之为最纯粹的爱情,至于日久生情的,则无可避免地掺杂了一些现实的考虑。但从稳固性来看,无疑是后者更有优势。付出过时间心血金钱的感情才让人不忍轻弃。至于心动,则是最善变的东西。天长地久还是要靠时间熬出来。回复


来自汾阳的网友说:评论时间:2021-04-14

表面上看着如此光鲜,其实内心已经碎掉了。凡是能打动你的东西,它一定伤害得你也很深。比如爱情。回复


来自云浮的网友说:评论时间:2021-04-14

忆起那段时光,那抹湛蓝,唇边微笑,仍是我至今地阳光。回复


来自瓦房店的网友说:评论时间:2021-04-13

你爱我,究竟是怎样的爱法?回复


来自调兵山的网友说:评论时间:2021-04-13

一句对不起,让我们的爱败给了时间,败给了距离。或许时间和距离都是借口吧,不爱了才是真正的理由。可是你为什么不和我说实话,为什么还要给我那么多好听的理由?其实,只要你一句不爱了,我就会放手,我会给你自由,让你去追你的幸福。只是,不要骗我,我要的不是你假装还爱我。回复


热门专题