中国顶级黑客盛会

安全极客嘉年华

8月21日，首届安全极客嘉年华将在北京举行。汇聚国内外数十家知名白帽黑客、领先的智能设备公司和安全公司，广泛吸纳社保极客的参与，展示和讨论最新的漏洞挖掘和破解技术。深入研究家庭、物联网、智慧城市的安全防护解决方案。

九件生活必需品全被破解

此次，海内外数十位知名白帽黑客，包括世界传奇黑客、第一阿贾克斯蠕虫作者萨米、逆向者阿德玛、知名越狱团队盘古核心成员徐昊、杨两大话题的主讲人清应邀担任评委。破解产品包括汽车、报警箱、智能家居、烤箱、豆浆机、O2O应用等，覆盖了人们生活的各个领域。

1.传说中的黑客“偷”了车，小偷被监控抓不到

传奇黑客 Samy 展示了他的“无线汽车盗窃”技术。Samy 开发了一种无线电设备，称为无线电，可以破坏汽车和车库门制造商使用的无线遥控解锁代码，拦截密码并随意打开汽车和车库门锁。Samy 说他已经在日产、凯迪拉克、福特、丰田、大众和克莱斯勒以及 Genie、车库门等设备上成功地测试了它。

2.海尔智能家居被操纵，黑客将成为你家的常客

白帽黑客闫敏瑞现场演示了破解海尔智能家居的全过程。他利用安全漏洞，成功入侵智能家居系统，实现了对所有家电和家庭的控制。裂开后，可以看到家里的门窗打开，电器随意控制，插座自动拔掉。

3.开裂洗衣机或使其运行过快导致其爆炸

LN 现场演示了“如何优雅地破解智能洗衣机”。LN利用洗衣机之间权限控制不严的漏洞，绕过其控制命令的禁止，使其冒充的洗衣机可以向其他真正的洗衣机发出控制指令。根据黑客 LN 的说法，被控制的洗衣机可以远程设置为在 90 度的高温下以 1200 rpm 的高速运行，结果是爆炸。

4.报警箱被破解，“报警”变成“废品”

EZVIZ A1 互联网报警箱最初是为了保护家庭安全而创建的。当外人强行破门时，它会提醒主人。然而，在安全极客嘉年华上，浙江大学的黑客团队轻松破解了该设备，并且可以随意开启或关闭。原来的安全产品已经失去了保护作用。

破解者严辰等人介绍，破解过程主要利用传感器与报警主机之间的通讯通道。通过USRP B100等简单的工具，回放两个不同的信号绕过检查，从而实现重复报警。该设备虽然有滚码、验证流程等防破解措施，但在严辰的无线电干扰面前还是很容易被破解的。

5.小米手环被破解，上演激情“握手”

此次，小米手环也入驻了。被黑客入侵后，小米手环不仅可以随意改变跑步次数，还可以不停振动。不是“牛震”也不是“马震”，而是上演了“握手”的场景。

一名黑客现场演示并解释了小米手环破解过程。他使用软件与小米手环配对，读取手环内加速传感器自动生成的数据。除了获取身体特征、步数、睡眠时间等个人数据外，还通过软件控制手环，让全场所有的小米手环实时振动。

6.长虹智能电视被破解，黑客成为你客厅的主人

北京邮电大学大学生安全研究团队现场演示了长虹智能电视的破解过程。据北游信息安全团队成员姜克航介绍，首先从应用市场下载手机WIFI遥控器。经测试发现，遥控器精灵作为第三方应用程序，可以通过手机远程控制电视，从而省去了遥控器。因此，破解从研究遥控精灵的工作原理展开。

他通过获取遥控器应用发送密钥的字符串，当场推断手机遥控器应用通过adb调试口连接到电视，从而达到遥控器的效果。通过远程安装应用，可以在电视节目正常播放的过程中，通过电脑远程安装APK到电视上，电视观众不知情。也就是说，一旦黑客攻击了智能电视，电视观众就无法选择观看什么内容。

7.烤箱也受到控制，会引起火灾

在众多黑客团队中，演示破解智能烤箱的“神话”团队一直受到极客的密切关注。这种单一功能的家用设备怎么会被黑客控制？被黑客控制后，怎么会有安全隐患？

原来，智能烤箱除了普通的烧烤模式外，还具备Wifi遥控功能。虽然大大提升了使用的便利性，但一旦被不法分子控制，随意设定烤箱的温度，是否会引起火灾尚不得而知。神话团队的三名成员首先通过手机链接正常配置和控制烤箱。控制智能家居平台。

神话团队认为，由于平台专注于智能家居，除了烤箱，还有智能插座、智能摄像头等设备。如果这个漏洞被不法分子利用，就会引发各种恶劣的安全事件。

8.九阳豆浆机被人操纵，吓死九阳官微

据了解，来自360的漂亮白帽子黄媛向组委会提交了九阳豆浆机的漏洞。通过这个漏洞，黑客可以远程控制豆浆机，获取认证信息，从而批量控制多台豆浆机。

黄渊也表现出了这个漏洞的另一个可怕的危险。你可以利用这个漏洞让手机或电脑随意控制所有连接的同型号智能设备，但更可怕的是很多厂商在产品设计上基本不考虑安全设计。"

现场破解豆浆机的女白帽黄媛表示，九阳豆浆机与云服务连接时，控制指令没有加密，可以通过模拟发送控制远程控制豆浆机指示，并且可以在未经授权的情况下获得对豆浆机的访问权限。认证信息，多台豆浆机批量控制。

9.“玩坏”乐小宝，黑客可以获取儿童隐私

嘉年华上，来自浙江大学的美丽大学生吴彦静向极客们示范如何“玩”故事机乐小宝。

据介绍，要远程控制乐小宝，首先需要通过扫码或手动输入设备号的方式与手机绑定。并且安全漏洞也显示在这里，因为绑定码是乐小宝投影仪的MAC地址，然后使用云端对应的接口扫描MAC地址获取合法设备的MAC地址，乐小宝就可以被检测到。远程劫持。

劫持后，不仅可以获取注册宝贝的全部信息，乐小宝还被黑客控制，故事内容也变成了“恐怖故事”。另外，root操作后，进入底层系统并开启adb调试，第三方可以随意进入后台大智慧mac版破解版下载，避免购买服务，自行安装任何视频。

iOS和两大系统被破解

一、最新的iOS黑客让史蒂夫乔布斯无耻

iOS一直是大众心目中最安全的手机系统，但实际上iOS存在很多漏洞。在安全极客嘉年华上，国内知名越狱团队“盘古”现场上演了如何利用iOS8.4.1漏洞对手机进行越狱等高权限操作。

前几天，苹果刚刚发布了iOS的安全更新，修复了大量漏洞；然而，就在iOS8.4.1系统上线后不久，盘古推出了这种破解方式。

对此，黑客评委表示，“盘古作为国内最知名的越狱团队，在iOS新系统上线后就发现了漏洞并实现了越狱，其执着的黑客精神值得学习。”

二、破解安卓系统仅需5分钟

在安全极客嘉年华上，黑客团队分分钟完成了对安卓系统的现场破解。

由于其开源特性，系统一直因其安全性能而备受诟病。团队在几分钟内破解安卓系统后，无疑增加了用户对安卓系统的担忧。日前，一个影响 95% 安卓设备的媒体库漏洞刚刚修复。现在新的漏洞已经出现，用户面临的安全压力可谓巨大。

国内安全团队360 Co1e现场演示了如何在root安卓手机中自动安装和卸载任意APP；之后，团队再次演示了如何取消安卓手机的锁屏密码。两项操作一共只用了5分钟就完成了。

大量智能设备被破解或远程控制，给这些智能设备的用户带来了无限的危害，也给社会留下了安全隐患。

360总裁齐向东在开幕致辞中表示，面对物联网时代的突然到来大智慧mac版破解版下载，全世界都准备不足，厂商准备不足，用户准备不足，安全厂商也准备不足。“这需要全方位的协同，厂商和用户的协同大智慧mac版破解版下载，厂商之间的协同，行业之间的协同，需要广大极客的充分参与。他们是遍布全球的智能硬件安全测试人员，能够帮助智能硬件产品发现产品缺陷和漏洞，以便改进。” 齐向东说道。