“黑客”黑了个锅，有错吗？
2017/9/11 11:58:34 浅黑科技
Let's Rock !
来到大门口，先被大门的造型逗乐。
▲ 看见这个酷似黑武士脑袋的门莫名想笑
会场不大，妹子有点少，不过这才是冷酷的黑客大会应有模样，毕竟技术第一，妹子第二。
▲ 满眼红蓝的色调似乎在隐喻攻防阵营
突然，场上发生了一件违和感极强的事情，在主持人介绍的时候，两位老铁竟然拎着口“电饭锅”上台，还扛上来个布帘子。
铁柱在那一瞬间以为这是要玩儿魔术。
▲ 还以为是要从锅里变出红烧肉或者用窗帘大变活人
原来是复旦大学系统安全攻防团队三位技术小哥把智能高压锅、插线板和窗帘给黑了……
虽然这个事看上去有点儿无厘头，但是也让铁柱懂得，黑客不是想象中的那么冷酷，他们比一般人更懂接近生活，也更懂智能环境下的危机四伏。
据两位技术小哥介绍，随着物联网兴起，很多企业都在试图做好物联网app平台，比如阿里小智和京东微联……
用户可以在这种物联网平台绑定上自家智能设备后操作它们，相当于给家电们找了个超级遥控器。
而技术小哥通过逆向手段发现京东微联app下存在JoyLink协议和BroadLink协议，并找到了授权环节漏洞，从而实现远程控制智能设备的效果。
看上去像这样……
▲ 锅兄正常启动时的样子
通过安装夹带私货(打包恶意代码)的恶意软件，窃取到用户信息。
▲ 表面是个正经的五子棋，其实是假正经
只要打开这种夹带私货的软件，技术小哥的电脑上就可以找出同一Wi-Fi环境下的所有智能硬件设备名称。
在电脑上点击授权，让智能设备滴血认亲，它们就会傻乎乎的把你当爸爸，技术小哥便可为所欲为……
▲ 虽然没有原地爆炸，但是指示灯已经显示工作状态
同样中枪的还有插座君和窗帘同学。
▲ 联网的智能窗帘自动打开
其实整个过程并没有特别震撼的视觉效果，甚至铁柱一开始还在思考争夺高压锅和窗帘的控制权究竟是为了什么？有意义吗？
于是铁柱想听听朋友的意见：
▲ 但是这个人成功把天儿给聊折了……
经过一通深思熟虑，铁柱终于找到了它们的意义所在：
1.黑个高压锅表面看上去没啥用，但是它们象征着物联网设备。
如果物联网平台这么容易就会被攻破，那么就意味着“顺着网线抄你家”从技术上是可以实现的，相当于让黑客们打破了次元的壁垒。
2.真要深究黑高压锅的意义也并不是一点用都没有。
试想如果有坏人心生歹意，想让你永远活在焦躁不安中，只需要控制压力锅永远无法煮熟你的红烧肉即可，可怕的是你换个新锅都没用……
3.碰到个颇具整蛊精神的主，每天深夜固定一个时间拉灯开火关窗帘，实现真正全自动。
足以把一个唯物主义者吓的求爷爷告奶奶，恨不得念佛求符找神父，从此把玄学当成唯一的稻草，牢牢抓在手中。
4.告诉你哪怕在家也不是真正的自由。试想当你在小角落做些不可描述的事情时窗帘突然自动拉开。
你看到了万家灯火，同时也让好邻居们大饱眼福。
这是被强迫的大公无私，是老大哥轻声的呢喃：I`m watching you……
5.这件事情告诉我，不要把所有你觉得有趣的事情当成谈资，不然很有可能被好友一句话呛的有句MMP在心口难开，无力反驳。
▲ MMP=买名牌，嗯，没毛病
---
曾经的科幻正在慢慢变为现实，设备因为互联网越来越聪明。
黑客也因此打破了次元的壁垒，通过网络踏进了现实生活。
物联网的安全性仿佛一个凭空出现的新危险因素，更可怕的是它就来自最接近我们看似人畜无害的家用电器。
正如萨达姆一生中躲避掉了无数的暗杀，临了却因为贴身保镖的出卖走向死亡，这种被最不设防的人捅一刀的威力大过热衷解惑的蓝猫。
▲ 他全名叫「超威」蓝猫
正因如此，黑客精神才应该存在。
在网络安全的世界里，攻防互为一体，要想防，得会攻。
然而掩耳盗铃者大有人在，他们认为搞破解就是为犯罪分子提供思路，摧毁了他们心中幻想出来的美丽乌托邦就是十恶不赦。
若真是如此，先不说研究犯罪心理学的办案人员是不是都应该被拉出去枪毙一百遍，最起码《名侦探柯南》不能给小朋友看，不然容易学坏。
要知道很多人更希望把破掉的洞补上，而不是利用它偷窃、勒索。
而当他们站出来向着阳光迈步的时候，不求胆小的人拥护，最起码请别吐唾沫。
-完-
问：兢兢业业落得人人喊打是为何？
答：哎，我的杯杯呢？
http://weixin.100md.com
返回 浅黑科技 返回首页 返回百拇医药