2017-5-14 女黑客“秒攻”共享單車 永安行等四家在列 - 香港新浪

Editor's Pick 手機 Apple  專區 攝影 數碼產品 科技新聞 潮玩 電玩情報 攝影圖集 美圖

首頁 > 數碼遊戲 請選擇

女黑客“秒攻”共享單車 永安行等四家在列
2017 年05月14日 11:28 讚好

    新浪科技 韓大鵬 今日熱爆新聞
    共享單車能被破解？家庭門鎖已被攻破？兒童智能手錶會被陌生人轉接？……被譽為“黑客奧運會”的 雙攝+驍龍835 Samsung新旗
GeekPwn極棒年中賽開幕。來自中、韓、俄的選手們依靠黑客技術，破解了包括智能出行，智能家居、智能 1 艦Note8再曝光 …

手機在內的多款產品漏洞，其中不乏耳熟能詳的永安行、小鳴單車、小天才兒童手錶等品牌。 iPhone 8再曝光：128GB售價
999美元 …
廣告 2

公廁皮搋子藏偷拍機 帶WiFi可
3 供實時觀看畫面 …

4 不止外國那些情懷機 這幾款國產機同樣
值得懷念
5 到付快遞成詐騙新渠道？對到付包裹要

【慳息攻略】比較28款私貸  網上 先核查或拒收
申請送多$1000 6 Apple 下一款 iPhone 定價將達 1,000
MoneyHero.com.hk 美元
7 一張圖讀懂“勒索病毒”來龍去脈

8 《Half­Life2》VR Mod將免費推出
Steam青睞之光投票中
9 知道真相的我眼淚掉下來！日本
COSER竟是這樣騙人的
10 勒索病毒威脅下雷諾多家工廠停產

重點數碼新聞
×

雙攝+驍龍835 Samsung新旗艦Note8再曝
全城熱賣護膚品大集合！多款至新產品  光
美肌效能即時提升
http://www.sina.com.hk/news/article/20170514/5/45/2/%E5%A5%B3%E9%BB%91%E5%AE%A2%E7%A7%92%E6%94%BB%E5%85%B1%E4%BA%AB%… 1/4
2017-5-14 女黑客“秒攻”共享單車 永安行等四家在列 - 香港新浪

iPhone 8 再曝光：128GB售價999美元

不止外國那些情懷機 這幾款國產機同樣值
得懷念
華為手機銷量穩居全球第三 重回國內第一
寶座
SamsungZ4印度發佈：4.5英吋屏/Tizen
現場演示如何破解共享單車
Tyy 3.0

共享單車：
    1.
開發—匯智系統 |
APPS
    騎我的車花你的錢
為您量身訂造的Apps
bex.hk
深入分析了解您的業務，行業
和產品所需大大提高競爭力。
    涉事品牌：小鳴單車、永安行、享騎、百拜 www.bex.hk

最期待嘅大作出現啦­天堂2革
    “共享單車企業都在向前跑，但有的漏洞是很低級的”，25歲的女程式Tyy利用電腦，在同一WiFi下與陌生 命 ­ 立即事前登錄！贏在玩
Game前 | lineage2­
用戶手機相連，幾秒鍾後，該用戶此前的騎行記錄便顯示在Tyy的電腦上，其中包括用戶姓名、餘額及密碼 revolution.com 手遊革命開
打！從未見過嘅超高清畫質、
等。Tyy可借助該操作，用別人的賬戶掃碼騎行。 超大攻城戰，快登記拎
$3000(幣)虛寶 lineage2­
revolution.com/事前登錄now/
    Tyy告訴新浪科技，程式員的她是共享單車用戶，在一次騎行中，她突然自問“如果要我寫共享單車的安 拎超級大獎
全程式，我該怎麼寫？怎麼防？” 【慳息攻略】比較28款私
貸  網上申請送多$1000
    4月初，她首先發現摩拜單車存在安全漏洞，但不久後摩拜將漏洞修復，她又隨機測試了眾多品牌單
車，發現小鳴單車、永安行、享騎和百拜單車存在該問題，這四款單車的漏洞不同，但結果相同。
Sponsored MoneyHero.com.hk

    “小鳴和百拜單車，即使不在同一WiFi下也能完成這些操作”，Tyy表示，雖然共享單車的花費不高，但涉
及個人隱私泄露，包括實名認證、GPS定位和押金充值信息等，這些信息若被不法分子獲知，有可能形成新
的詐騙模式。
    實際上，共享單車在拚殺的過程中出現漏洞屬必然現象。摩拜和ofo等領頭企業，因涉及到大量資金和數
據，風險控製會被重視。而對於小型企業而言，搶奪市場份額和融資是當前主要任務，隱私及系統漏洞往往
會被忽視。
    2.兒童手錶：

    打爸爸電話接入他人手機

    涉事品牌：小天才、米家小尋等

    男童在兒童智能手錶上撥通父親的號碼，電話那頭卻傳來了陌生的聲音。

    來自百度的資深安全工程師“小灰灰”在賽場上揭露了小天才、米家小尋等主流兒童智能手錶存在的安全
漏洞。這些高危漏洞不僅會造成兒童與家長的敏感信息泄漏，還能被利用進行配置修改、信號劫持，甚至是
完全控製。
    小灰灰在現場通過一台電腦，對一名男童的智能手錶進行攻擊，成功後手錶內的聯繫人信息被篡改：爸
爸電話改為了小灰灰電話。
×
    兒童在不知情的情況下，撥打爸爸電話後，小灰灰的電話響起。此外，手錶上的APP也可被任意修
改，“原理是移動通信GSM系統設計上存在單向認證機製的缺陷”，小灰灰透露，此次通過修改GSM 廣播信道
相關參數實現了自動附著，從而能夠實現語音、數據信號的劫持和分析。
    新浪科技記者查詢發現，小天才智能手錶在淘寶的銷量數萬，且好評率頗高，“使用安全”是家長們選擇
購買的主要原因。
全城熱賣護膚品大集合！多款至新產品 
美肌效能即時提升
http://www.sina.com.hk/news/article/20170514/5/45/2/%E5%A5%B3%E9%BB%91%E5%AE%A2%E7%A7%92%E6%94%BB%E5%85%B1%E4%BA%AB%… 2/4
2017-5-14 女黑客“秒攻”共享單車 永安行等四家在列 - 香港新浪
    不難想像，若不法分子冒充家長，模仿語音與孩子通話，或造成無法挽回的後果。這種看似方便安全的
手錶，能否成為保護孩子安全的屏障值得反思。此外，GSM尤其是GPRS的中間人方法，日後可能會拓展到
自動售貨機、共享單車鎖、工業採集設備等更大範圍的攻擊面，機製缺陷或許埋下了更多隱患。
    3.智能門鎖：

    百萬門鎖密碼可被輕易獲知

    涉及品牌：果加互聯網智能門鎖

    在鏈接自如租房的百度安全實驗室選手謝海闊，家中門鎖為智能鎖品牌果加。謝海闊利用解密算法，可
輕鬆獲得該智能門鎖的開門密碼。
    據瞭解，該品牌智能鎖已在多個公寓品牌中使用，包括鏈家自如、萬科、綠地、途家小豬等。果加智能
在京東自營店公佈其用戶數已超過100萬。
    活動現場，觀眾將果加門鎖設置密碼後，謝海闊的手機中立即彈出了新密碼。謝海闊表示，他們破解智
能門鎖的原理是利用了智能鎖網關不嚴謹的預設設置，任何人只要靠近鎖，即可獲得智能鎖網關設備的序列
號，通過逆向分析，破解了通信協議的完整性校驗算法及密碼加解密算法，獲得任意智能門鎖網關下的所有
門鎖密碼，從而在無接觸的情況下實現開鎖。
    謝海闊的搭檔黃正告訴新浪科技，兩個方面可避免該漏洞，首先是廠商要下發新固件，目前網關散發的
SSID與序列號是相同的，應該將散發的SSID關掉或加密。其次，智能鎖網關和密碼加密的算法也應變化，
目前的算法上存在重大缺陷。
    除上述案例外，來自騰訊玄武實驗室X興趣小組還上演了“手機殭屍”等其他破解技術。

    GeekPwn創始人王琦表示，每組選手破解時間為30分鍾，每個30分鍾背後，都成功的避免了一次互聯
網癱瘓，避免了千萬人隱私的泄露，避免了一次難以計數的損失。此次比賽中的參賽隊伍，是從七個國家53
個項目中挑選而來。在今年10月底的比賽中，將主要圍繞人工智能的安全課題，希望用白帽子的力量尋找AI
潛藏的風險，幫助AI安全成長。
關鍵字 淘寶 黑客
關注 關注我們Facebook專頁 讚好

相關新聞
英小夥“意外”阻攔勒索軟件傳播

勒索軟件或將發起新攻擊 全球企業如臨大敵

業界良心！微軟為XP系統推送更新應對比特幣勒索病
毒 …

黑客勒索全球電腦  英22歲專家花80元消災獲封「英
雄」 …

廣告
波斯克山 !非常有價值 !投資 !東方地毯­手結
HK$135.00 地毯︰ 斯克山 件︰ 在良好 件下使用地
毯 Catawiki ­ 拍賣

、英特爾同時向高通開火：借專利妨礙公平
Samsung
競爭 …

更多瀏覽
網上最紅的10大cosplay玩家 造型一個 貴州貴陽啟用快遞實名製，暫以手工登
比一個爆 … 記為主 …

瑞典現全球最大網吧 2萬多台電腦場面
全城熱賣護膚品大集合！多款至新產品 《文明5》首席設計師加盟Paradox開發
壯觀
美肌效能即時提升
 
… 神秘新遊！ …

http://www.sina.com.hk/news/article/20170514/5/45/2/%E5%A5%B3%E9%BB%91%E5%AE%A2%E7%A7%92%E6%94%BB%E5%85%B1%E4%BA%AB%… 3/4
2017-5-14 女黑客“秒攻”共享單車 永安行等四家在列 - 香港新浪

《DOTA》大酒神伍聲09沉迷《王者榮 海外網友熱議WE連取兩勝：表現幾近
耀》 喊話粉絲不喜歡可取關 … 完美 …

這種新電池太牛：汽車充電一次開1千公 永恒之藍”勒索蠕蟲最新態勢：教育科
“
里 … 研成重災區 …

今日焦點

 

阿仙奴只差前四1分 利物浦顫抖了 【自食其力】絕症老伯拒申綜援行乞 雙攝+驍龍835 Samsung新旗艦Note8

嗎？ 體育 被途人批阻街
…．． 趣聞 再曝光
…．． …．．．．
數碼遊戲

0 則回應 排序方式﹕ 最舊

新增回應⋯⋯

Facebook Comments Plugin

廣告
德拉庫爾 bichrono D3 有限版腕表 105 的 Chanel  香奈兒 Rouge Coco Stylo 柔潤亮彩
500
在 裡我 有拍賣限量版德拉庫爾 D3
HK$1,700.00 
唇...
HK$260.00 Save up to 80% off & Free Shipping
雙時辰雙時 不銹鋼案例明亮的棕色皮...
  cosme­de.com
Catawiki

北美早鳥優惠大促銷 Showroom Hair Curler One Size
訂票日期: 即日­2017年7月31日, 優惠數量有限, 立 $6.18 $30.90 Free Shipping to Hong Kong.
即訂機票啦 YesStyle.com
中国国际航空股份有限公司
新書推介:90後的半退休生活 「搵窿捐」英文點講？
教你只用 HK$4000, 透過科網去創立
Step by Step  登記免費每日英語電郵，學"用得著"的英文
一盤年賺百萬的生意 ­ 各大香港Startup極力推薦* EF Englishtown
鬍子Jack

全城熱賣護膚品大集合！多款至新產品 
美肌效能即時提升
http://www.sina.com.hk/news/article/20170514/5/45/2/%E5%A5%B3%E9%BB%91%E5%AE%A2%E7%A7%92%E6%94%BB%E5%85%B1%E4%BA%AB%… 4/4