HackPwn2015：極客狂歡了 該我們擔(dān)憂(yōu)了！
除了安全領(lǐng)域的專(zhuān)業(yè)人士，比較少人注意到近日在北京舉行的HackPwn2015安全極客狂歡節(jié)。這是一項(xiàng)集聚了眾多白帽黑客，比拼破解智能設(shè)備的黑客大賽。在大賽上，不少剛進(jìn)入我們?nèi)粘Ｉ畹闹悄墚a(chǎn)品被參賽選手們?nèi)挛宄徒o破解了。那么問(wèn)題來(lái)了，極客們狂歡了，作為普通民眾的我們難道不該為此而擔(dān)憂(yōu)嗎？
據(jù)悉，本項(xiàng)賽事的目的是倡導(dǎo)安全無(wú)憂(yōu)的智能生活，幫助廠商發(fā)現(xiàn)并解決存在的漏洞，同時(shí)也希望加強(qiáng)民眾對(duì)智能設(shè)備的安全防范意識(shí)。然而真實(shí)的情況是，參賽選手們憑借高超的技藝收獲了狂歡與贊譽(yù)，部分智能設(shè)備廠商也因安全問(wèn)題受到了網(wǎng)友的詰責(zé)，但從關(guān)注賽事的網(wǎng)友的反饋來(lái)看，大家并沒(méi)有因此提高太多警惕，甚至還有人表現(xiàn)出只是期待與追逐破解帶來(lái)的"利好"而已。
圖1：據(jù)悉因擔(dān)心自己的汽車(chē)被破解，某汽車(chē)廠商緊急關(guān)閉了服務(wù)器
先看看這些極客們?cè)诖筚惿系谋憩F(xiàn)：
全球首個(gè)ajax蠕蟲(chóng)作者，黑客大神Samy Kamkar演講展示通過(guò)自制無(wú)線電設(shè)備破壞汽車(chē)和車(chē)庫(kù)門(mén)廠商使用的無(wú)線遙控解鎖碼，截取密碼進(jìn)而隨意打開(kāi)汽車(chē)和車(chē)庫(kù)的門(mén)鎖。
中國(guó)年輕黑客L.N.現(xiàn)場(chǎng)演示破解智能洗衣機(jī)，據(jù)悉可以遠(yuǎn)程讓被破解的洗衣機(jī)進(jìn)行洗衣、甩干等動(dòng)作。如果有一天下班回家發(fā)現(xiàn)你們家的智能洗衣機(jī)"一直停不下來(lái)"，可能不是"鬧鬼"了，而是某個(gè)黑客跟你玩了個(gè)危險(xiǎn)的惡作劇。
此外還有參賽選手在現(xiàn)場(chǎng)演示破解小米手環(huán)，還未拆封包裝的小米手環(huán)被破解后，居然開(kāi)始在盒子里震動(dòng)。捕捉、讀取附近已經(jīng)激活的手環(huán)的用戶(hù)信息就更不在話下了。
最讓人不寒而栗的是，浙大的一位高材生演示了破解樂(lè)小寶，通過(guò)破解的樂(lè)小寶遠(yuǎn)程讀取兒童信息，播放鬼故事，甚至還可以模仿家長(zhǎng)誘使小孩給陌生人開(kāi)門(mén)。
然而最能讓網(wǎng)友"心動(dòng)"的是，某020上門(mén)服務(wù)App,破解后可以無(wú)限創(chuàng)建訂單，并且不需要支付費(fèi)用！
引發(fā)關(guān)注最多的，要數(shù)曾經(jīng)全球首發(fā)iOS7.1.1、iOS8等系統(tǒng)越獄工具的盤(pán)古團(tuán)隊(duì)，現(xiàn)場(chǎng)演示攻破蘋(píng)果最新的iOS8.4.1系統(tǒng)，并因此獲得大賽的卓越獎(jiǎng)項(xiàng)。令人欽佩的是，向來(lái)低調(diào)的盤(pán)古團(tuán)隊(duì)還現(xiàn)場(chǎng)宣布：將20萬(wàn)獎(jiǎng)金捐贈(zèng)給8.12天津爆炸事故中的遇難人員家屬！
在本次大賽上演示的黑客破解行為不止以上這些，據(jù)說(shuō)還有烤箱、豆?jié){機(jī)什么的也"慘遭不幸"，這聽(tīng)上去令人覺(jué)得好笑、神奇，卻也正反映了國(guó)內(nèi)民眾對(duì)智能設(shè)備的安全防范意識(shí)不足。
站在臺(tái)上的這些是正義的白帽黑客，躲在暗處的也有不少是"藝高人膽大"的"江湖宵小"。更何況有時(shí)候，白帽黑帽我們也傻傻分不清楚。以受關(guān)注最多的iOS系統(tǒng)破解為例，日前國(guó)內(nèi)另一家越獄團(tuán)隊(duì)太極鬧出的越獄工具后門(mén)事件，到底有意無(wú)意，人們莫衷一是，但后門(mén)的存在以及造成的風(fēng)險(xiǎn)卻是真真切切的。
今年7月初，太極團(tuán)隊(duì)發(fā)布了iOS8.4越獄工具，哪知幾個(gè)小時(shí)之后，知名的互聯(lián)網(wǎng)漏洞報(bào)告平臺(tái)烏云便曝出了太極越獄工具留有后門(mén)漏洞的消息，一時(shí)間越獄用戶(hù)感到無(wú)比震驚和擔(dān)憂(yōu)。因?yàn)楦鶕?jù)烏云的報(bào)告，太極后門(mén)的存在有導(dǎo)致木馬等嚴(yán)重威脅用戶(hù)安全的惡意軟件感染設(shè)備的危險(xiǎn)，輕則用戶(hù)的 ID會(huì)被盜用來(lái)刷榜，重則私密照片等隱私信息流傳網(wǎng)絡(luò)，甚至?xí)?dǎo)致綁定了手機(jī)的銀行卡、信用卡被盜刷。
面臨來(lái)自用戶(hù)和媒體強(qiáng)大的輿論壓力，太極最終修復(fù)了iOS8.4后門(mén)漏洞，但對(duì)于烏云又跟進(jìn)曝出的太極iOS8.0-8.1.2越獄工具后門(mén)始終無(wú)動(dòng)于衷，截至目前其官網(wǎng)依然提供留有后門(mén)的工具的下載，這就讓人非常不解了。再加上App刷榜行為在國(guó)內(nèi)早就形成一項(xiàng)擁有巨額利潤(rùn)的"產(chǎn)業(yè)"，用戶(hù) ID丟失、iPhone出現(xiàn)不是自己下載的App的現(xiàn)象頻頻出現(xiàn)，用戶(hù)因后門(mén)事件對(duì)太極產(chǎn)生不好的聯(lián)想和信任的缺失，也實(shí)在無(wú)可厚非。但愿這一次事件能讓iOS越獄愛(ài)好者以后多長(zhǎng)個(gè)心眼。
HackPwn2015安全極客狂歡節(jié)讓網(wǎng)友們見(jiàn)識(shí)到了白帽黑客們的"十八般武藝"，然而在拍手、點(diǎn)贊、追逐破解帶來(lái)的自由精神的"利好"之余，我們是否真正意識(shí)到，移動(dòng)互聯(lián)網(wǎng)時(shí)代，智能家居、智能終端在安全防護(hù)方面是有多么不堪一擊？
極客狂歡了，該我們擔(dān)憂(yōu)了!
關(guān)注我們
