您的位置: 庆阳信息港 > 汽车

联网洗衣机被黑客遥控高速旋转停不下来

发布时间:2019-05-15 00:41:36

作为4大件之一的传统家用电器,洗衣机仿佛与黑客扯不上太多的关系。但当物联概念兴起、洗衣机接入络后,洗衣机就也有了被黑客攻破的渠道和价值。在8月21日举办的首届HackPWN安全极客狂欢节上,黑客L.N.就在现场为大家演示了如何优雅的破解智能洗衣机。

图1:L.N.现场讲授洗衣机漏洞

L.N.在现场破解这款智能洗衣机前介绍,这台洗衣机能够直接通过操作洗衣、甩干等过程,可实现远程遥控。但是在L.N.眼中,信号在发送到服务器并转送至洗衣机的过程中,存在着很多可以下手的机会:

由于智能洗衣机只接受来自微联服务器的命令,所以为了绕过微联服务器的验证,攻击者会将自己假装成洗衣机。之后L.N.利用洗衣机之间权限控制不严的漏洞,绕过其控制命令的制止条例,使自己假装成的洗衣机,可以向其它真实存在的洗衣机发出控制指令。

听起来仿佛只是远程遥控洗衣机而已,但攻击者可以使洗衣机一直处在工作状态,不论洗衣机中是不是存在衣物。而且,攻击者只需要一台笔记本电脑就能实现以上全部操作。试想,当主人回到家时,看着一台根本停不下来的智能洗衣机,他会作何感想?并且假若洗衣机长时间空转,也极易因设备过热而引发火灾。

图2:L.N.现场演示远程控制洗衣机

但是施展如此丧心病狂行动的黑客选手,仍只是一个年轻人。现场的国际黑客评委评价其破解过程非常酷,很有意思。不过这对洗衣机用户来讲,实在是一个既不酷也很没意思的恶作剧。

在本次的HackPWN安全极客狂欢节上,破解的家用电器远不止电冰箱一家,烤箱、豆浆机也享受到了相同的待遇。大会过后,无论是参与的观众还是厂商,都体会到了物联时代,智能家居在安全防护方面的脆弱,而这也正是HackPWN的召开目的之一。由安全团队360VulcanTeam、360UnicornTeam发起的这HackPWN安全极客狂欢节,基于智能设备和智能平台安全,旨在唤起民众和产业关注智能时期安全的安全极客平台,倡导安全无忧的智能生活。

月经过多中医辨证
月经过多中医治疗
经期延长怎样调理
猜你会喜欢的
猜你会喜欢的