GeekPwn揭秘智能插座安全隐患,或会导致城市沦陷？

10月24日，研究网络安全与隐私保护的凤凰解码安全团队在国际知名安全黑客大赛GeekPwn（极棒）2016嘉年华上，成功展示了远程控制Edimax WiFi智能插座技术。

据凤凰解码安全团队成员介绍：研究人员通过伪装攻击目标Edimax智能插座，触发漏洞，获取APP控制端发出的认证信息，通过该认证信息远程控制该智能插座。不仅如此，研究人员还可以利用协议漏洞篡改固件，把智能插座变成被黑客任意操控的“肉鸡”，选手成功突破插座安全限制之后，发送流量包，控制其发送了一条微博。

无独有偶，来自卡巴斯基的安全专家Denis Makrushin和Vladimir Dashchenko也在GeekPwn上海站针对影响数十亿人的“智能城市”公共安全隐患的进行全面剖析。从城市街道的终端设备开始，例如（地铁、电影院等）自动售票机、移动设备充电站、公共支付端，到大部分支付服务的电脑终端，从市政厅到机场，从出租车后座显示器到高速公路摄像头、城市路由器等一系列破解演示！

此次破解背后的寓意令人深省。近日发生的美国的互联网“瘫痪”事件的幕后真凶就是DDoS攻击。而DDos攻击之所以屡次刷新“史上最大规模网络攻击”的记录，就与物联网世界智能硬件安全性息息相关。

在此次GeekPwn嘉年华上，来自国内、外的顶尖黑客选手在现场展示了如远程控制Aldebaran NAO机器人、破解Valve Source游戏引擎、root多款主流手机等多个前所未见的破解项目。更多关于网络信息安全的信息可以访问佰佰安全网全面了解。