搜索

[17603] 2018-11-01_无人超市“零元购”挥一挥衣袖，不花钱带走一个超市

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2018-11-01_无人超市“零元购”挥一挥衣袖，不花钱带走一个超市 无 人 超 市 “ 零 元 购 ”   |   挥 一 挥 衣 袖 ， 不 花 钱 带 走 一 个 超 市 原 创   小 明   G e e k P w n   2 0 1 8 - 1 1 - 0 1 2 0 1 7   年 是 无 人 零 售 业 的 元 年 。 年 是 无 人 零 售 业 的 元 年 。 面 对 这 个 千 亿 级 的 市 场 ， 大 大 小 小 的 公 司 纷 纷 跨 入 这 个 领 域 ， 无 人 店 渐 渐 在 中 国 很 多 城 市 落 地 ， 主 打 省 时 、 便 利 、 智 能 的 无 人 商 店 更 是 让 吃 瓜 群 众 体 验 了 一 回 科 幻 片 的 场 景 ： 走 进 一 个 商 店 ， 从 货 架 上 挑 选 好 心 仪 的 东 西 ， 然 后 扫 一 下 手 机 或 者 干 脆 刷 个 脸 就 可 以 离 去 了 。 然 而 ， 现 实 似 乎 不 如 这 般 美 好 。 案 例 案 例   1
上 海 一 无 人 超 市 一 周 遭 盗 窃 上 海 一 无 人 超 市 一 周 遭 盗 窃   6   次 ， 防 盗 成 了 大 难 题 次 ， 防 盗 成 了 大 难 题 案 例 案 例   2
成 都 批 捕 首 例 无 人 超 市 盗 窃 嫌 疑 人 成 都 批 捕 首 例 无 人 超 市 盗 窃 嫌 疑 人 案 例 案 例   3
东 莞 两 月 盗 窃 无 人 超 市 东 莞 两 月 盗 窃 无 人 超 市   1 1   次 次   “ 贪 心 贪 心 ” 男 被 刑 拘 男 被 刑 拘 现 实 中 的 案 例 远 远 不 止 这 些 ， “ 无 人 商 店 ” 能 不 能 真 的 “ 无 人 ” 一 直 是 一 个 悬 而 未 决 的 问 题 。 在   1 0   月   2 4   日 ， G e e k P w n 2 0 1 8   国 际 安 全 极 客 大 赛 现 场 ， 来 自 阿 里 巴 巴 集 团 安 全 部 的 研 究 员 阿 里 巴 巴 集 团 安 全 部 的 研 究 员 李 镇 辉 （ 李 镇 辉 （ “ 数 据 流 数 据 流 ” ） 与 ） 与 湖 南 长 湖 南 长 沙 伏 宸 安 全 实 验 室 的 研 究 员 沙 伏 宸 安 全 实 验 室 的 研 究 员 邓 丁 通 （ 邓 丁 通 （ “ B G 7 Y W L ” ） ） 跟 我 们 聊 了 聊 无 人 商 店 “ 零 元 购 ” 的 秘 密 。 他 们 发 现 开 放 式 零 售 形 态 正 面 临 少 数 顾 客 逃 避 付 款 而 难 以 完 全 保 证 商 户 利 益 的 问 题 ， 而 安 全 问 题 已 经 成 为 影 响 无 人 零 售 行 业 长 足 发 展 的 “ 绊 脚 石 ” 。 无 人 零 售 多 采 用 人 工 智 能 、 物 联 网   R F I D 、 二 维 码 识 别 等 技 术 ， 但 是 正 因 为 新 技 术 的 引 入 ， 而 导 致 攻 击 面 随 之 扩 大 ， R F I D   标 签 的 篡 改 、 识 别 信 号 拦 截 、 人 工 智 能 算 法 欺 骗 、 云 端 通 信 拦 截 等 等 都 有 可 能 导 致 大 量 的 盗 损 ， 并 因 其 利 用 简 单 、 攻 击 成 本 低 、 攻 击 难 以 检 测 等 特 点 ， 比 传 统 商 店 所 面 临 的 盗 损 风 险 更 大 ， 从 而 严 重 威 胁 到 市 场 发 展 。
据 业 内 人 士 分 析 ， 目 前 无 人 店 采 用 的 技 术 主 要 有 三 种 形 态 ： 第 一 种 是 以 计 算 机 识 别 为 基 础 的 人 工 智 能 路 线 ； 第 二 种 是 以   R F I D   为 基 础 的 物 联 网 路 线 ； 第 三 种 是 售 卖 机 / 二 维 码 形 式 的 互 联 网 路 线 。 相 比   A m a z o n   G O   采 用 的 第 一 种 人 工 智 能 路 线 ， 第 二 、 第 三 种 技 术 存 在 较 多 技 术 缺 陷 。 研 究 者 发 现 ， 能 够 通 过 自 制 形 如 手 机 壳 的 工 具 ， 配 合 手 机   A P P   修 改 商 品 标 签 数 据 ， 实 现 任 意 修 改 商 品 价 格 — — 甚 至 免 费 ， 而 且 攻 击 的 隐 蔽 性 高 ， 不 易 发 现 。
这 是   U H F   （ 特 高 频 U l t r a   H i g h   F r e q u e n c y ） 电 子 标 签 ， 频 率 在   3 0 0 ~ 3 0 0 0 M H z ， 波 长 在   1 m ~ 1 d m   的 无 线 电 波 ， 是   R F I D   电 子 标 签 的 一 种 。 由 于   U H F   电 子 标 签 具 有 识 别 距 离 远 、 识 读 率 高 、 防 冲 突 能 力 强 、 可 扩 展 性 好 等 特 点 ， 读 卡 距 离 达   3 － 1 0   米 ， 每 秒 可 读 1 0 0 张 卡 ， 因 此   U H F   技 术 大 量 应 用 在 仓 储 、 物 流 盘 点 等 场 所 ， 随 着 无 人 商 店 的 发 展 ， 随 着 无 人 商 店 的 发 展 ， U H F 技 术 开 始 广 泛 应 用 于 店 内 的 商 品 标 识 技 术 开 始 广 泛 应 用 于 店 内 的 商 品 标 识 上 。 上 。 新 的 安 全 问 题 也 由 此 引 入 。 新 的 安 全 问 题 也 由 此 引 入 。 【 知 识 点 【 知 识 点 ↓ ↓ ↓ 】 】 据 研 究 人 员 透 露 ， 目 前 无 人 商 店 使 用 的   U H F   电 子 标 签 大 部 分 采 用 基 于   E P C   C l a s s 1   G e n 2 （ 简 称 G 2 ） 协 议 的 标 签 ，   E P C   标 签 内 置 的 芯 片 存 储 有 具 体 的 数 据 信 息 ， 其   T a g   m e m o r y （ 标 签 内 存 ） 分 为 R e s e r v e d （ 保 留 ） ， E P C （ 电 子 产 品 代 码 ） ， T I D （ 标 签 识 别 号 ） 和   U s e r （ 用 户 ） 四 个 独 立 的 存 储 区 块 （ B a n k ） 。   其 中 ：   R e s e r v e d   区 ， 存 储   K i l l   P a s s w o r d （ 灭 活 口 令 ） 和   A c c e s s   P a s s w o r d （ 访 问 口 令 ） ； E P C   区 ： 存 储   E P C   号 码 等 ， 可 以 对 供 应 链 中 的 对 象 （ 包 括 物 品 、 货 箱 、 货 盘 、 位 置 等 ） 进 行 全 球 唯 一 的 标 识 ， 无 人 商 店 中 商 品 的 唯 一 识 别   I D   即 存 储 于   E P C   区 ； T I D   区 ： 存 储 标 签 识 别 号 码 ， 每 个   T I D   号 码 应 该 是 唯 一 的 ； U s e r   区 ： 存 储 用 户 自 定 义 的 数 据 ； 此 外 还 有 各 区 块 的   L o c k （ 锁 定 ） 状 态 位 等 用 到 的 也 是 存 储 性 质 的 单 元 。 标 签 收 到 连 续 波 （ C W ） 照 射 即 上 电 （ P o w e r - u p ） 以 后 ， 标 签 可 处 于 R e a d y （ 准 备 ） ， A r b i t r a t e （ 裁 断 ） ， R e p l y （ 回 令 ） ， A c k n o w l e d g e d （ 应 答 ） ， O p e n （ 公 开 ） ， S e c u r e d （ 保 护 ） ， K i l l e d （ 灭 活 ） 七 种 状 态 之 一 。
E P C   区 存 储 的 唯 一 标 识 ， 如 果 标 签 没 有 进 行 灭 活 （ K i l l e d ） ， 或 者 没 有 进 行 锁 定 （ L o c k ） 或 加 密 码 保 护 （ S e c u r e d ） ， 就 能 通 过 读 写 器 再 次 进 行 修 改 ， 而 在 实 际 生 产 环 节 ， 厂 商 出 于 成 本 和 便 捷 性 考 虑 ， 并 没 有 进 行 灭 活 （ K i l l e d ） 、 锁 定 （ L o c k ） 、 保 护 （ S e c u r e d ） 等 标 签 数 据 防 护 手 段 ， 这 就 导 致 了 可 以 通 过 外 部 读 写 器 改 变 商 品 标 识 的 风 险 ， 利 用 专 用 工 具 ， 可 以 把 高 价 商 这 就 导 致 了 可 以 通 过 外 部 读 写 器 改 变 商 品 标 识 的 风 险 ， 利 用 专 用 工 具 ， 可 以 把 高 价 商 品 的 标 识 与 低 价 商 品 标 识 互 换 ， 或 者 把 已 经 购 买 过 的 商 品 标 识 换 到 未 购 买 过 的 商 品 上 ， 即 可 轻 松 绕 过 店 内 的 监 控 报 警 系 品 的 标 识 与 低 价 商 品 标 识 互 换 ， 或 者 把 已 经 购 买 过 的 商 品 标 识 换 到 未 购 买 过 的 商 品 上 ， 即 可 轻 松 绕 过 店 内 的 监 控 报 警 系 统 。 统 。 基 于 修 改   E P C   区 唯 一 标 识 的 方 法 ， 他 们 自 制 了 隐 蔽 标 签 修 改 器 ， 把 读 写 器 天 线 、 电 池 、 读 写 模 块 集 成 在 一 起 ， 然 后 隐 藏 在 手 机 壳 内 部 ， 在 通 过 耳 机 接 口 与 手 机 通 信 ， 在   A P P   里 面 进 行 数 据 操 作 修 改 ， 实 现 最 大 程 度 的 隐 蔽 攻 击 。 相 比 传 统 从 网 络 层 或 通 信 层 的 攻 击 ， 操 作 简 单 ， 没 有 技 术 门 槛 ， 操 作 简 单 ， 没 有 技 术 门 槛 ， 任 何 人 只 要 掌 握 了 工 具 的 操 作 方 式 ， 即 可 实 现 攻 击 ， 危 害 性 和 影 响 力 更 为 广 泛 。 - - - E N D - - - 还 想 知 道 哪 些 幕 后 故 事 快 留 言 告 诉 我 们

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理