搜索

[17601] 2018-10-31_你用的智能设备遭黑客公开破解，你会换掉它吗？

文档创建者：s7ckTeam
浏览次数：20
最后更新：2025-01-18
2018-10-31_你用的智能设备遭黑客公开破解，你会换掉它吗？ 你 用 的 智 能 设 备 遭 黑 客 公 开 破 解 ， 你 会 换 掉 它 吗 ？ G e e k P w n   2 0 1 8 - 1 0 - 3 1 以 下 文 章 来 源 于 浅 黑 科 技   ， 作 者 谢 幺 谢 幺 本 文 转 自   浅 黑 科 技 这 些 年 ， 我 们 身 边 的 智 能 产 品 越 来 越 多 ， 手 机 、 门 锁 、 音 箱 、 电 视 、 路 由 器 、 空 调 、 洗 衣 机 、 电 饭 煲 … … … 恨 不 得 连 避 恨 不 得 连 避 孕 套 都 要 智 能 孕 套 都 要 智 能 。 （ 我 去 搜 了 一 下 ， 居 然 还 真 有 … … ） 智 能 产 品 越 来 越 多 ， 安 全 问 题 也 随 之 而 来 。 接 下 来 请 听 题 ： 浅 黑 科 技 浅 黑 科 技   . 在 未 来 面 前 ， 我 们 都 是 孩 子 。
如 果 你 看 见 新 闻 说 如 果 你 看 见 新 闻 说   “ 某 某 大 赛 上 ， 某 款 智 能 设 备 被 黑 客 破 解 某 某 大 赛 上 ， 某 款 智 能 设 备 被 黑 客 破 解 ” ， 而 你 恰 好 正 在 用 这 款 产 品 ， 在 经 济 允 许 的 情 况 下 ， ， 而 你 恰 好 正 在 用 这 款 产 品 ， 在 经 济 允 许 的 情 况 下 ， 你 会 出 于 安 全 考 虑 而 换 掉 它 吗 ？ 你 会 出 于 安 全 考 虑 而 换 掉 它 吗 ？ 这 个 问 题 还 真 就 在 我 身 上 发 生 过 。   前 几 天 ， 我 去 上 海 观 看 “ G e e k P w n   2 0 1 8   极 棒 破 解 大 赛 ” ， 现 场 有 位 女 黑 客 选 手 挑 战   “ 破 解 四 款 主 流 智 能 门 锁 ” 项 目 ， 成 功 了 三 款 ， 失 败 一 款 。 但 这 不 是 重 点 但 这 不 是 重 点 ， 重 点 是 ： 我 在 台 下 观 赛 ， 发 现 有 一 款 被 成 功 破 解 的 智 能 门 锁 ， 长 得 跟 我 家 的 那 把 好 像 发 现 有 一 款 被 成 功 破 解 的 智 能 门 锁 ， 长 得 跟 我 家 的 那 把 好 像 … … （ 现 场 的 四 个 智 能 门 锁 破 解 项 目 ）   我 当 时 闪 出 一 个 念 头 ： “ 要 不 要 不 … … 回 北 京 后 换 掉 家 里 那 把 锁 ？ 回 北 京 后 换 掉 家 里 那 把 锁 ？ ”   身 后 有 两 位 观 众 也 小 声 聊 起 来 。 左 边 那 位 说 ： “ 你 看 这 几 款 智 能 门 锁 都 被 破 解 了 ， 以 后 谁 还 敢 用 这 几 个 牌 子 ？ 谁 用 谁 你 看 这 几 款 智 能 门 锁 都 被 破 解 了 ， 以 后 谁 还 敢 用 这 几 个 牌 子 ？ 谁 用 谁 S B ！ ！ ”
我 的 心 里 咯 噔 一 下 。 右 边 那 位 说 ： “ 照 我 说 ， 智 能 门 锁 根 本 就 不 靠 谱 ， 还 是 机 械 锁 安 全 ！ 照 我 说 ， 智 能 门 锁 根 本 就 不 靠 谱 ， 还 是 机 械 锁 安 全 ！ ” 左 边 那 位 说 ： “ 没 错 没 错 … … ” 我 坐 在 前 面 听 得 是 一 愣 一 愣 的 ， 总 感 觉 哪 里 不 对 ， 却 又 说 不 上 来 。 看 完 比 赛 ， 我 又 琢 磨 半 天 ， 想 明 白 了 。 一 个 产 品 被 黑 客 公 开 破 解 过 ， 说 明 它 的 安 全 性 差 。 一 个 产 品 被 黑 客 公 开 破 解 过 ， 说 明 它 的 安 全 性 差 。 一 个 产 品 被 发 现 的 漏 洞 越 多 ， 说 明 它 的 安 全 性 越 差 。 一 个 产 品 被 发 现 的 漏 洞 越 多 ， 说 明 它 的 安 全 性 越 差 。 这 是 大 多 数 普 通 人 的 第 一 反 应 ， 很 符 合 直 觉 。 但 ， 它 是 错 的 。 但 ， 它 是 错 的 。 倘 若 一 个 产 品 被 发 现 的 漏 洞 越 多 ， 说 明 它 安 全 性 越 差 ， 照 这 个 逻 辑 ， 倘 若 一 个 产 品 被 发 现 的 漏 洞 越 多 ， 说 明 它 安 全 性 越 差 ， 照 这 个 逻 辑 ， 苹 果 的   i O S   系 统 、 微 软 的   W i n d o w s   系 统 、 谷 歌 的   A n d r o i d   系 统 都 被 公 开 破 解 过 ， 并 且 这 几 家 公 司 都 会 定 期 发 布 补 丁 ， 修 补 一 大 堆 安 全 漏 洞 ， 那 他 们 的 产 品 安 全 性 岂 不 是 都 很 差 ？ 然 而 事 实 恰 好 相 反 ， 它 们 是 全 世 界 产 品 安 全 性 做 得 最 好 的 一 批 公 司 。 所 以 ， 被 曝 出 漏 洞 ， 以 及 漏 洞 的 多 少 都 无 法 说 明 一 个 产 品 的 安 全 水 平 。 所 以 ， 被 曝 出 漏 洞 ， 以 及 漏 洞 的 多 少 都 无 法 说 明 一 个 产 品 的 安 全 水 平 。 可 能 有 读 者 要 问 了 ： “ 既 然 如 此 ， 那 什 么 指 标 可 以 衡 量 一 个 产 品 的 安 全 水 平 呢 ？ ” 嗯 ， 这 位 读 者 问 得 非 常 好 ！ 衡 量 一 个 产 品 安 全 水 平 的 指 标 应 该 是 “ 破 解 它 的 难 度 破 解 它 的 难 度 ” 。 道 理 很 简 单 ， 一 个 产 品 如 果 破 解 难 度 很 高 ， 那 么 它 的 安 全 性 一 个 产 品 如 果 破 解 难 度 很 高 ， 那 么 它 的 安 全 性 必 然 做 的 很 好 。 必 然 做 的 很 好 。 要 得 知 一 个 产 品 的 破 解 难 度 ， 有 两 个 办 法 很 简 单 ：
一 是 看 漏 洞 的 公 开 收 购 价 ， 市 场 是 最 好 的 衡 量 标 尺 。   比 如 国 外 有 个 叫   Z e r o d i u m 的 “ 漏 洞 军 火 商 ” ， 它 的 日 常 是 公 开 收 购 常 见 系 统 、 软 件 的 漏 洞 ， 倒 卖 给 安 全 公 司 、 政 府 以 及 其 他 不 可 描 述 的 组 织 。   Z e r o d i u m   的 漏 洞 价 格 表 ， 基 本 可 以 用 来 衡 量 出 一 个 产 品 的 破 解 难 度 ， 即 安 全 水 平 。 这 里 有 一 张 移 动 软 件 类 的 “ 悬 赏 报 价 单 ” ， 最 左 边 一 排 是 价 格 ， 从 一 万 五 到 一 百 五 十 万 美 元 不 等 ， 其 他 是 项 目 名 称 ：   （ 漏 洞 军 火 商   Z e r o d i u m   的 报 价 单 ， 点 看 大 图 ） 可 以 看 到 ， i P h o n e   漏 洞 分 别 以 1 5 0 万 美 元 和 1 0 0 万 美 元 的 价 格 独 占 前 两 行 （ 见 图 片 右 上 角 ） ， 这 说 明   i P h o n e   的 破 解 难 度 （ 安 全 性 ） 要 高 于 其 他 软 件 和 系 统 。
我 在 这 张 价 格 表 的 第 三 行 左 侧 发 现 了 微 信 ， 位 于 第 三 排 ， 位 置 很 靠 上 ， 这 就 说 明 微 信 的 破 解 难 度 也 很 高 ， 安 全 性 不 错 。 第 二 个 方 法 是 看 各 大 黑 客 大 会 第 二 个 方 法 是 看 各 大 黑 客 大 会 / 破 解 大 赛 ： 破 解 大 赛 ： 但 凡 出 现 在 顶 级 黑 客 大 会 上 的 产 品 ， 即 便 被 现 场 公 开 破 解 ， 安 全 性 也 一 定 不 低 。 但 凡 出 现 在 顶 级 黑 客 大 会 上 的 产 品 ， 即 便 被 现 场 公 开 破 解 ， 安 全 性 也 一 定 不 低 。 因 为 只 有 当 一 个 产 品 的 安 全 性 足 够 高 ， 破 解 它 的 难 度 很 大 ， 黑 客 们 才 会 公 开 展 示 破 解 以 证 明 自 己 的 实 力 。 因 为 只 有 当 一 个 产 品 的 安 全 性 足 够 高 ， 破 解 它 的 难 度 很 大 ， 黑 客 们 才 会 公 开 展 示 破 解 以 证 明 自 己 的 实 力 。 反 之 ， 如 果 一 个 产 品 的 安 全 性 很 差 ， 破 解 难 度 很 低 ， 比 赛 方 不 会 让 它 上 台 ， 因 为 不 值 得 ， 黑 客 们 压 根 也 不 会 拿 出 来 展 示 ， 因 为 会 在 同 行 面 前 丢 人   — —   “ 就 这 你 也 好 意 思 拿 出 来 说 ？ ”  
国 外 有 个 “ M o b i l e   P w n 2 O w n ”   破 解 大 赛 ， 专 门 破 解 苹 果 、 三 星 、 谷 歌 几 家 公 司 的 智 能 手 机 。 去 年 开 始 ， 华 为 也 加 入 “ 被 破 解 豪 华 午 餐 ” ， 跟 苹 果 三 星 一 起 被 选 手 们 破 解 。 但 我 并 不 会 因 为 华 为 手 机 被 破 解 而 觉 得 它 但 我 并 不 会 因 为 华 为 手 机 被 破 解 而 觉 得 它 安 全 性 差 ， 相 反 ， 这 恰 恰 说 明 华 为 手 机 的 安 全 性 可 以 跟 苹 果 、 谷 歌 达 到 同 一 段 位 。 安 全 性 差 ， 相 反 ， 这 恰 恰 说 明 华 为 手 机 的 安 全 性 可 以 跟 苹 果 、 谷 歌 达 到 同 一 段 位 。 说 回 极 棒 破 解 大 赛 ， 每 年 选 手 们 都 会 现 场 破 解 掉 一 大 堆 智 能 设 备 ， 极 棒 创 始 人 “ 大 牛 蛙 ” 王 琦 说 ，   “ 安 全 研 究 人 员 跟 厂 商 安 全 研 究 人 员 跟 厂 商 是 是 ‘ 好 朋 友 好 朋 友 ’ ， 希 望 帮 助 厂 商 修 补 漏 洞 ， 提 高 安 全 水 准 。 ， 希 望 帮 助 厂 商 修 补 漏 洞 ， 提 高 安 全 水 准 。 ” 然 而 ， 有 些 厂 商 们 似 乎 并 不 买 账 。 每 年 都 会 有 一 些 厂 商 带 着 敌 意 跑 来 质 疑 王 琦 ， 他 们 觉 得 他 们 觉 得 黑 客 们 公 开 破 解 他 们 家 的 东 西 黑 客 们 公 开 破 解 他 们 家 的 东 西 “ 打 他 们 的 脸 打 他 们 的 脸 ” 。 。 有 的 厂 商 为 了 不 当 众 “ 出 丑 ” ， 居 然 还 会 派 人 在 极 棒 现 场 盯 着 ， 一 旦 出 现 自 家 产 品 ， 立 马 联 络 技 术 人 员 ， 不 顾 正 常 用 户 ， 临 时 关 掉 自 家 的 服 务 器 ， 让 选 手 们 现 场 展 示 失 败 ， 以 此 来 防 止 “ 被 公 开 打 脸 ” 。 可 是 ， 破 解 真 的 是 打 脸 吗 ？ 可 是 ， 破 解 真 的 是 打 脸 吗 ？ 厂 商 无 非 是 担 心 用 户 得 知 自 家 产 品 被 破 解 ， 质 疑 产 品 的 安 全 。 可 今 天 我 想 告 诉 大 家 ， 被 选 手 破 解 并 不 一 定 被 选 手 破 解 并 不 一 定 是 一 件 丢 人 是 一 件 丢 人 的 事 。 的 事 。
相 反 ， 能 在 一 些 网 络 安 全 类 的 活 动 上 被 厉 害 的 选 手 公 开 破 解 ， 恰 恰 说 明 这 些 产 品 的 安 全 性 做 的 不 错 ， 破 解 的 难 度 相 反 ， 能 在 一 些 网 络 安 全 类 的 活 动 上 被 厉 害 的 选 手 公 开 破 解 ， 恰 恰 说 明 这 些 产 品 的 安 全 性 做 的 不 错 ， 破 解 的 难 度 不 小 ， 所 以 才 值 得 列 为 比 赛 项 目 。 不 小 ， 所 以 才 值 得 列 为 比 赛 项 目 。 厂 商 对 “ 破 解 ” 这 件 事 讳 莫 如 深 ， 其 实 也 能 理 解 ， 毕 竟 公 众 对 网 络 安 全 的 认 识 和 理 解 需 要 个 过 程 。 但 不 惜 伤 害 用 户 来 维 护 所 谓 面 子 ， 不 仅 丢 人 还 可 耻 。 从 上 海 参 加 完 极 棒 回 到 北 京 ， 我 没 有 换 掉 家 里 那 把 疑 似 被 破 解 了 的 智 能 门 锁 ， 因 为 我 知 道 ， 正 是 因 为 它 的 破 解 难 度 不 低 ， 所 以 才 会 成 为 比 赛 项 目 。 并 且 ， 一 群 专 业 安 全 研 究 员 在 帮 我 “ 检 验 ” 过 它 ， 这 让 我 很 放 心 。 我 还 悄 悄 记 下 来 了 那 个 没 被 破 解 成 功 的 智 能 门 锁 品 牌 名 。 据 现 场 裁 判 说 ， 厂 商 当 时 把 服 务 器 临 时 关 掉 才 导 致 的 破 解 失 败 。 我 把 这 家 厂 商 拉 进 了 我 的 购 物 黑 名 单 ， 打 算 以 后 不 碰 他 家 产 品 。 最 后 再 介 绍 一 下 我 自 己 吧 ， 我 是 谢 幺 谢 幺 ， 科 技 科 普 作 者 一 枚 ， 日 常 是 把 各 路 技 术 讲 得 通 俗 有 趣 。 日 常 是 把 各 路 技 术 讲 得 通 俗 有 趣 。 想 跟 我 做 朋 友 ， 可 以 加 我 的 个 人 微 信 ： 微 信 ： d e x t e r 0 。 不 想 走 丢 的 话 ， 请 关 注 【 浅 黑 科 技 】 【 浅 黑 科 技 】 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理