购物 手机
佰佰安全网 > 佰佰资讯 > 安全要闻 > 信息安全 > 信息技术 > 正文

“白帽”黑客杨卿细数智能硬件安全坑 


  • 要闻
  • 2015-08-25 17:32:00
  • 来源:新浪科技
  • 要闻
  • 分享
  • 要闻
  • 0
  • 要闻
  • 2293
  • 要闻
  • 收录
导语:曾破解过公交卡,如今,杨卿又将目标转到了无人机上。坏消息是,他成功了,被破解后的无人机,可以无视厂商设下的安全限制,轻松在北京六环内起飞。当然,由于没有了限制,你可以在无人机上放上你想放的任何东西,飞到你想飞到的任何地方。杨卿还透露了哪些百姓日常生活中的硬件坑,佰佰安全网小编为您了解。

“白帽”黑客杨卿细数智能硬件安全坑

好消息是,搞了这个“破坏”的杨卿,是一个“白帽”黑客。

“经过三四个月的尝试,我们发现,不仅仅是汽车,在政策上颇为敏感的无人机,也并非无懈可击”,杨卿说,除了无人机,很多智能硬件都比我们想象中要脆弱很多;同时,资金相对紧张的智能硬件初创厂商,在安全上下功夫的并不多。

杨卿没有对智能硬件全盘否定。他给出的建议是,在购买前,想下智能硬件被黑的后果,比如智能的豆浆机,大不了半夜响起来吓人一跳;但智能的热水器、燃气等,一旦被破解,就可能要了人的命。

也许,并非所有东西都需要变“智能”。

无人机被“破”,错在谁?

无人机本身并无太大危险,但作为工具,一旦被误用,可能会产生难以收拾的后果。诸如此前就有无人机闯入日本首相府和美国白宫,一度让一些国家对这个小东西变得分外谨慎。

制造商为了规避这种风险,一般会在无人机固件上设置禁飞区域,如在北京六环内,无人机根本无法起飞。这个限制主要来自GPS定位系统,这也是此次被破解的关键。

据介绍,杨卿和他的团队通过对GPS进行“欺骗”,可使无人机即便身在北京,也能被系统判定在新疆等地,从而绕过飞行限制。

“一般无人机厂商会默认接收的GPS定位信号是无误的,但事实上,我们可以伪装一个假信号让无人机接收”,杨卿告诉网易科技,这从技术上来讲并不算难,获知欺骗原理后,类似的破解会变得很容易,甚至有可能使破解常态化。

虽然后果显得有些严重,不过杨卿并没有将责任完全归结在厂商身上。在他看来,从破解的过程中看,责任在GPS本身的成分更大一些,GPS信号在技术安全性上做的并不够好,这为终端厂商埋下了不少隐患。

但一旦出现安全事件,公众很有可能会将矛头对准终端厂商。这也是发现这个漏洞后,包括大疆在内的诸多无人机厂商态度都很积极的原因。

“在安全问题上,有社会责任心的厂商有义务去了解技术更新的方式,并及时做出反馈”,杨卿声称,其实终端厂商只要留意到这一点,之后多加一些定位校检方式,就会大大降低破解几率。

这也是杨卿作为白帽黑客,破解无人机的目的。

智能硬件的“安全坑”

无人机能被破解,其他硬件可能也不会幸免。

这是杨卿的顾虑。“即便现在,我仍然开着一辆没有车载娱乐系统的车,”他解释称,车企在车载系统的安全上做的普遍不够好。

这还是有充足资金的企业。

一位业界人士表示,出于成本考虑,主动设置较大规模安全部门的企业很少,很多企业都是出现相关社会问题后,才会投入资金、人力填上漏洞。到一些更小的厂商,比如大部分智能硬件厂商,考虑安全的更少,就算考虑了,也无法在创业初期将资金投入安全研究。

“这也造成了当前智能硬件在安全上普遍脆弱的现状”,杨卿说,在他擅长的无线安全连接上,市面上的智能硬件就有不少难以过关,更何况硬件的电路设计等其他方面。

事实上,由于小型智能硬件厂商多采用方案商的公版方案,自己做的也只是设计、组装等环节,整机测试一般只停留在能否正常运行上。“这类初创企业,可能更操心机器能不能卖出去”,杨卿补充道,有很多智能硬件甚至还没有通过国家的质量检测标准,更何况进行国家并没有进行强制要求的安全检测。

而安全检测,就目前来看,还都是各做各的,并没有一个统一的行业标准。

作为一个新事物,智能硬件并未成熟,相关部门在行业标准上存在一定滞后性。“据我所知,国家一直在联合安全厂商进行相关标准的制定,虽然暂时还未出台,但很有可能已经进入尾声”,杨卿说,如此以后,厂商在安全上会有更多顾忌,行业安全水准有可能会有所提升。

但这也只是可能。诸如国家规定的质量标准,达不到要求的众筹产品都为数不少。

“行业需要完善,在这个期间,消费者对智能硬件一定要谨慎”,杨卿说,随着物联网发展,越来越多贴近民生的项目正在诞生,尝鲜试水是一方面,在真正使用时,可能非智能化的传统产品要保险得多。

毕竟,要等到智能硬件成为大众消费品主流的那一天,尚需时日。

佰佰延伸阅读:

外媒:生物黑客改变我们日常生活

更多相关资讯请关注本安全网,更多安全知识尽在安全常识频道!


  • 关键词
  • 黑客
为更好的为公众说明安全知识的重要性,本站引用了部分来源于网络的图片插图,无任何商业性目的。适用于《信息网络传播权保护条例》第六条“为介绍、评论某一作品或者说明某一问题,在向公众提供的作品中适当引用已经发表的作品”之规定。如果权利人认为受到影响,请与我方联系,我方核实后立即删除。


相关阅读


  • 评论
  • 评论
0人跟帖
以下网友言论不代表佰佰安全网观点 发表

您还可以输入200

关闭

今日关注

编辑热推

有种猝死专找年轻人!了解这些能救命
第454期  有种猝死专找年轻人!了...

热门排行

佰佰安全网送福利