装备在线-装备,特种装备,社区,论坛

 找回密码
 立即注册
查看: 23471|回复: 15

女黑客一口气黑掉4款共享单车的背后

[复制链接]

40

主题

0

听众

676

积分

中级会员

Rank: 8Rank: 8

个人主页
威望
0
金钱
105
贡献
0
积分
676
帖子
122
主题
40
发表于 2017-5-15 12:59:43 |显示全部楼层
本帖最后由 兔子先生 于 2017-5-15 13:29 编辑

    从去年年中,共享单车概念突然热了起来,一觉醒来发现上海、北京的大街小巷多了许多橙色和黄色单车,以1元骑车、0.5元骑车吸引着消费者去尝试。经过一年的时间,市面上出现了诸多追随者和模仿者,有的xx单车甚至直接模仿了摩拜和ofo单车的外观设计,换个颜色和Logo就算开张了。
u=1776911190,2728983839&fm=23&gp=0.jpg

u=2041577329,1836826131&fm=23&gp=0.jpg

    在大量的资本快速涌入到这个还算稚嫩的行业后,拔苗助长了创业者的热情和急功近利,可能随便开发个app,弄个几万辆车往大街上一放,就共享了,然后就可以找投资人爸爸要钱了。
      如此急切,这其中的安全性到底有几分?

40

主题

0

听众

676

积分

中级会员

Rank: 8Rank: 8

个人主页
威望
0
金钱
105
贡献
0
积分
676
帖子
122
主题
40
发表于 2017-5-15 13:03:44 |显示全部楼层
    最近,就有人把目标对准了共享单车。

    5月13日,就在“wannacry”敲诈者木马席卷全球的时候,2017国际安全极客大赛GeekPwn年中赛在公海上举行,来自多个国家的选手——其中中国选手居多——开始“炫技”。


    在这场比赛中,  小鸣、永安行、享骑和百拜四款共享单车的app被现场唯一的女程序员“tyy”轻松破解,然后黑客就可以随意用你的app远程骑车了,反正花的是你的钱。最重要的是,你实名认证的各种个人信息也在他们那里开始了裸奔。

安全漏洞太多 女黑客一口气黑掉4款共享单车

安全漏洞太多 女黑客一口气黑掉4款共享单车



回复

使用道具 举报

40

主题

0

听众

676

积分

中级会员

Rank: 8Rank: 8

个人主页
威望
0
金钱
105
贡献
0
积分
676
帖子
122
主题
40
发表于 2017-5-15 13:05:07 |显示全部楼层

安全漏洞太多 女黑客一口气黑掉4款共享单车

 安全漏洞太多 女黑客一口气黑掉4款共享单车

    tyy入侵了评委万涛手机上预装的上述共享单车app,包括万涛的历史骑行路径、骑行时间、GPS定位、账户余额和注册账户信息等都被她轻松掌握,然后她远程连线在上海的同事,把信息同步到同事的手机上,同事就可以拿着app扫码开锁,骑着车去溜达,而用户却毫无感知。
    另外,她还可以让app一直处于打开状态几天甚至十几天,让被入侵的app一直持续消费下去,金钱损失失效,被当傻子的感觉还是挺让人郁闷的。
    据悉,这些安全漏洞已提交给上述几款共享单车团队。
    当问tyy有没有研究过目前共享单车领域最火的摩拜和ofo的app时,tyy告诉虎嗅:“其实我最早发现的是摩拜,但是我是早上发现的,然后它晚上就修复了。”
    这个漏洞发生在4月初,当时tyy早上发现了摩拜app的一个漏洞,然后中午的时候她发现对方的服务器开始变慢,当时她就预感到可能摩拜app在更新,结果晚上果然就修复了她发现的漏洞。

回复

使用道具 举报

40

主题

0

听众

676

积分

中级会员

Rank: 8Rank: 8

个人主页
威望
0
金钱
105
贡献
0
积分
676
帖子
122
主题
40
发表于 2017-5-15 13:07:21 |显示全部楼层
    tyy谈到为何选择共享单车作为攻击目标时说:“我自己是个程序员,我也是一个共享单车用户。我用的时候就想,如果这是我自己写的应用,有哪些可能被攻击、需要修复,然后就做了这样的尝试。我一个月的时间看了十几款单车,现在有问题的是7款,今天演示了4款,我判断另外3款也有问题,但是没有进行全部的验证。”

        当问到为何这么多共享单车app都出现了各种安全漏洞时?tyy说:“可能他们(创业者)太着急了吧。”

回复

使用道具 举报

40

主题

0

听众

676

积分

中级会员

Rank: 8Rank: 8

个人主页
威望
0
金钱
105
贡献
0
积分
676
帖子
122
主题
40
发表于 2017-5-15 13:10:15 |显示全部楼层
本帖最后由 兔子先生 于 2017-5-15 13:14 编辑

   对此,有网友就调侃了

安全漏洞太多 女黑客一口气黑掉4款共享单车

安全漏洞太多 女黑客一口气黑掉4款共享单车



安全漏洞太多 女黑客一口气黑掉4款共享单车

安全漏洞太多 女黑客一口气黑掉4款共享单车



回复

使用道具 举报

0

主题

0

听众

62

积分

新手上路

Rank: 1

个人主页
威望
0
金钱
0
贡献
0
积分
62
帖子
22
主题
0
发表于 2017-5-15 14:05:01 |显示全部楼层
女程序员真酷      
回复

使用道具 举报

0

主题

0

听众

74

积分

新手上路

Rank: 1

个人主页
威望
0
金钱
0
贡献
0
积分
74
帖子
26
主题
0
发表于 2017-5-15 14:05:39 |显示全部楼层
不急功近利 钱都被别人赚走啦
回复

使用道具 举报

17

主题

0

听众

509

积分

中级会员

Rank: 8Rank: 8

个人主页
威望
0
金钱
0
贡献
0
积分
509
帖子
128
主题
17
发表于 2017-5-15 17:54:13 |显示全部楼层
区分君子和小人的时刻到了
回复

使用道具 举报

22

主题

0

听众

570

积分

中级会员

Rank: 8Rank: 8

个人主页
威望
0
金钱
0
贡献
0
积分
570
帖子
147
主题
22
发表于 2017-5-15 17:54:35 |显示全部楼层
会一步步完善的
回复

使用道具 举报

10#
无效楼层,该帖已经被删除
高级模式
B Color Image Link Quote Code Smilies |上传

回顶部