揚(yáng)子晚報(bào)網(wǎng)9月1日訊（記者 徐曉風(fēng)）我們天天見到的自動(dòng)售貨機(jī)，在黑客手下不要幾分鐘就能“免費(fèi)”吐出一罐罐飲料；家里的智能插座雖然遙控家電很方便，但同時(shí)黑客控制你家也很方便……第一屆XPwn大會(huì)前日在北京舉辦，這場(chǎng)未來安全探索盛會(huì)上，參賽的國(guó)內(nèi)頂級(jí)“極客”們成功破解了眾多知名品牌的智能硬件，讓越來越依賴人工智能各種便利生活的觀眾們“心驚膽戰(zhàn)”。

智能開關(guān)幾分鐘控制你家
攝像頭變成隱私泄露“孔”

XPwn中的“Pwn”發(fā)音類似“砰”，在極客文化中是指找到硬件或軟件的漏洞：“Pwn”的一聲，設(shè)備或系統(tǒng)被攻克。在8月31日的比賽現(xiàn)場(chǎng)，“Pwn”的聲音不時(shí)響起，引來陣陣驚呼。一種在國(guó)內(nèi)非常知名品牌的智能硬件，有多個(gè)智能設(shè)備，比如用來控制家里電飯煲、冰箱、洗衣機(jī)等等的智能插座、多功能網(wǎng)關(guān)等。但是記者看到，在極客打開電腦后，輸入一連串外行們看不懂的編碼，很快這個(gè)智能插座就非常“聽話”。而據(jù)現(xiàn)場(chǎng)一位極客告訴記者，其實(shí)現(xiàn)在很多智能家居的東西存在安全漏洞，比如指紋安全鎖，很可能被黑客攻陷后就把主人鎖在門外；還有一些物聯(lián)網(wǎng)的設(shè)備，比如家庭攝像頭等等，說不定就會(huì)被黑客從后臺(tái)侵入，原來用來保護(hù)家里安全的攝像頭，結(jié)果變成暴露自己隱私的通道。甚至高端黑客還能輕松侵入你的電腦和手機(jī)，讓這些設(shè)備的攝像頭為自己所用。

國(guó)內(nèi)大多售貨機(jī)都有漏洞 十多種途徑可免費(fèi)喝可樂

近年來，自動(dòng)售貨機(jī)越來越普及，地鐵里，公交站臺(tái)上，幾乎遍地都是，既節(jié)省了人力，也方便了顧客。但是少有人知的是，大部分自動(dòng)售貨機(jī)存在安全漏洞。在此次XPwn大會(huì)上，參賽的極客選手通過現(xiàn)場(chǎng)寫代碼的形式，對(duì)放置在現(xiàn)場(chǎng)的自動(dòng)售貨機(jī)進(jìn)行測(cè)試。結(jié)果發(fā)現(xiàn)，自動(dòng)售貨機(jī)在硬件端、設(shè)備APP端、服務(wù)端均存在大量的漏洞，據(jù)現(xiàn)場(chǎng)極客說就有十多種途徑可以“黑”了自動(dòng)售貨機(jī)，其中有些非常簡(jiǎn)單，利用這些漏洞，最終可以實(shí)現(xiàn)少花錢，甚至不花錢購(gòu)買商品，只要簡(jiǎn)單操作下，不用付款，一罐罐可樂就能自動(dòng)滾出來了。

聽完是不是有點(diǎn)心動(dòng)，想知道漏洞在哪？不用費(fèi)心了，根據(jù)XPwn的賽制，選手發(fā)現(xiàn)漏洞后，要第一時(shí)間聯(lián)系廠商，并幫助解決漏洞。