黑客大賽GeekPwn(極棒)昨在澳門舉行,小米、華為等10款知名品牌路由器(Router)、智能遙控器、攝錄鏡頭、夾萬、無人機等智能軟硬件產品被逐一攻破,最年輕的參賽選手僅16歲。被當眾「揭醜」的華為首席安全專家周斌表示,用戶不應感到惶恐,安全是產品的一部分,感謝黑客揭露產品漏洞,今後廠商會改進技術。明報記者 楊立贇 澳門報道
黑客界有黑、白帽之分,白帽黑客為查漏而「黑」(入侵系統),黑帽黑客則借漏洞行不公義之舉。昨日參賽的9組選手都是白帽黑客,在台上公開「黑」各種產品,下台後立即將漏洞詳情告知廠商,以便改進。
16歲生「劫」無人機獲獎
比賽由選手按所長挑戰各項目,現場演示破解過程,評委再依據每個項目的難度和選手表現來評分。兩名來自河南鄭州的16歲中學生王丙坤、劉傑煒,使用大疆無人機時發現,遙控器與手機連接方式不安全,當場演示用另一手機入侵,成功「劫機」。雖然最終評委判定該項目不屬於無人機的安全漏洞,不過這兩名少年仍能獲得大會頒發「極客精神鼓勵獎」。
最實用的是北京長亭科技公司的安全研究員楊坤和趙漢青,一舉攻破10款路由器及一個攝錄鏡頭,摘得頭籌,捧走42萬人民幣獎金。這10個有漏洞的路由器包括思科、小米、華為、TP-Link等知名品牌。據指若以Android手機連接並下載應用程式後,會被替換為植入木馬病毒的惡意程式,攻擊者可以調用手機錄像鏡頭錄影,上傳至攻擊者的電腦。這個團隊亦是去年GeekPwn黑客大賽冠軍。
號稱「黑客叔叔」的85後南京黑客姚威,透過手機操控了兩款智能夾萬,其中「SAFEOK」防黑客夾萬的密碼被他改成鬧鐘程序,特定時間不起牀關鬧鐘,保險箱就會自動打開,錢財不保。姚威說,他曾破解的最昂貴的安全漏洞,被人以千萬元收購。而黑客都很低調神秘,他曾與一名香港黑客「互黑」而成為多年好友,卻至今不知彼此身分。對於日趨嚴重的公共WiFi安全問題,他建議,民眾無法辨別公共WiFi真偽時,應避免消費。而用手機支付時,盡量用app而非網頁,可減少風險。
GeekPwn創辦人、內地安全研究KEEN公司CEO王琦表示,目前中國安全技術發展速度不及互聯網技術和市場發展速度,9成以上智能產品廠商都未考慮安全問題,可謂「千瘡百孔」。