90後女駭客秒破共用單車 漏洞多安全措施要跟上

　　90後女駭客秒破共用單車

　　風口行業跑得快，安全也要跟得上

　　刷別人的錢自己騎共用單車，一秒得到整個小區的智慧門鎖密碼，讓平衡車實現“無人駕駛”狂奔不止，“手機僵屍”隔空竊密……5月13日，在全球首艘安全極客郵輪上，來自世界各地的天才少年極客們，上演了一齣真人版的“駭客帝國”。時下最熱的人工智慧和共用單車，也成為了駭客們集中挑戰的領域。駭客們想提醒火爆的創業項目，快速奔跑的同時，別忘了安全這件事情。

　　不少共用單車都有漏洞

　　“您在上周騎行3次，賬戶餘額還有3元。”使用電腦在同一Wi-Fi環境下與陌生用戶手機相連，幾秒鐘後，別人的騎行記錄便可盡收眼底，用戶姓名、餘額及密碼也一覽無遺。在日前召開的國際安全極客大賽極棒年中賽的活動現場，25歲的女程式Tyy一秒攻破時下最火爆的共用單車。

　　Tyy 是一名程式員，也是共用單車的用戶。今年4月，她首先發現摩拜單車存在安全漏洞，但不久後摩拜將漏洞修復。她又隨機測試了眾多品牌單車，發現小鳴單車、永安行、享騎和百拜單車都存在不同的漏洞。如果借助漏洞，不僅能獲悉別人的隱私，還能用別人的賬戶掃碼騎行。

　　雖然共用單車的花費不高，但涉及個人隱私洩露，包括實名認證、GPS定位和押金充值資訊等，若被不法分子獲知，有可能形成新的詐騙模式。“共用單車企業都在向前跑，但有的漏洞是很低級的。”Tyy表示。

　　智慧門鎖被“一網打盡”

　　憑藉智慧防盜報警、遠端開門、動態密碼等新功能，不少人把普通的機械鎖換成了智慧鎖。在比賽現場，來自百度安全實驗室的謝海闊、黃正利用門鎖通信協議漏洞成功在無需物理接觸，無需拆解門鎖的情況下遠端秒破智慧門鎖，並獲得所有開鎖密碼。“不管在世界哪個角落，給我一根網線，就可以控制所有連接到雲平臺的智慧設備。”黃正表示。

　　被攻破的果加智慧門鎖是中國目前使用量最大的智慧鎖品牌，被自如、小豬、途家等B端市場的多個公寓品牌所使用，在京東自營店公佈其用戶數已超過100萬。

　　黃正表示，漏洞就像智慧創新技術身上的一根毒刺，只要有新技術就必然有新漏洞。

　　風口行業發展速度和安全能力差了好幾代

　　“現在的風口行業存在一個問題就是，行業發展速度遠遠大於技術發展速度，技術發展速度又遠遠大於安全能力發展速度。”極棒創始人兼CEO王琦表示，共用單車和智慧門鎖項目暴露的漏洞是廠商犯的非常愚蠢的錯誤，安全能力和行業發展速度差了好幾代。

　　風口行業在拼殺過程中，出現漏洞是必然現象。但在搶奪市場份額和融資的同時，也不應忽視隱私和系統漏洞。 北京晨報記者 韓元佳

　　下一頁【延伸閱讀：這些“駭客”不一般 5歲孩子發現微軟漏洞】