关于我们
新闻动态
产品中心
案例展示
荣誉资质
技术优势
在线留言
联系我们
 
LED行业资讯        您当前的位置:首页 > 技术优势  

黑客盛宴:华为手机、索尼PS4无一幸免

时间:2018-11-04 09:43:58  来源:本站  作者:
公司

  10月24日,在“1024”这个宣扬程序员文化的节日里,一场以“破解一切”为目的国际黑客大赛在上海举办。在这个名为GeekPwn的会上,被破解的产品包括:游戏引擎Valve Source、华为P9 Lite、PS4、无人机等软硬件产品。

  记者在现场时,几乎不敢连上任何WiFi、蓝牙设备,以防自己的设备被无处不在的黑客攻破。

  全场第一个演示是来自美国的大学生Stephen Chavez,虽然身患脑裂畸形,几乎不能说线年编程经验,擅长Linux、Java、Go、Python等多种编程语言。

  出于安全考虑,电动轮椅厂商普遍不允许用户远程控制,但Chavez在GeekPwm现场演示了如何利用树莓派(一种微型电脑)对轮椅进行远程控制。据他介绍,利用轮椅存在的安全漏洞,攻击者还可以用电脑、笔记本甚至Xbox游戏机远程遥控轮椅。

  Chavez发现,电动轮椅的安全性很糟糕。他将树莓派3和PiCAN2 CAN-Bus电路板连接,然后他就可以和轮椅上的网络相互通讯,并利用漏洞操控自己的轮椅。他和伙伴可以利用这方式让远程电脑或者手机连接到轮椅上并控制它。之后他们把这套控制系统移植到了Xbox手柄上,就轻松达到了目的。

  Chavez在接受采访时告诉界面新闻记者,其实每一个黑客都有自己各自的方式。但是会有比较相似的地方,比如说,“其他团队成员也会帮我找漏洞”。

  来自美国加利福尼亚大学圣塔芭芭拉分校的Shellphish团队,突破了最新版本手机的最坚实防线——“指纹识别搭配TrustZone”。黑客团队篡改了TrustZone里的指纹验证模块,可以用任意指纹解锁华为P9 Lite手机。

  攻击者不仅能获得安全区中的敏感数据,还能直接进入支付等高权限场景。这表明,指纹识别也并没有公众想象中那么安全。

  简单来讲,TrustZone是可保护敏感信息的一种硬件安全架构体系,用于把手机从硬件与软件上分成安全区与普通区两个区域。整个架构系统都是为了保护安全区中的数据,防范设备可能遭受到的多种特定威胁。

  但在黑客眼中,最安全的地方也是最危险的。通过利用这些漏洞,攻击者不仅能获得安全区中的敏感数据,还能直接进入支付等高权限场景——TrustZone的分区保护形同虚设。

  在比赛现场,Shellphish团队找了一位女性观众,用鼻尖解锁了手机。而这与之前录入指纹信息的观众并不是同一人。

  在随后的采访中,为了安全问题考虑,Shellphish团队并没有具体解释破解的原理。只是向界面新闻记者对比了一下不同生物识别系统的安全性。

  团队领导者Nick Stephens表示:“指纹识别技术相比较于数字识别或者虹膜识别其实没有谁优谁劣,其实安全性方面相对来讲是差不多的。我刚才攻破的指纹识别是因为这款手机的TrustZone,安全区域这一块里面有一个漏洞,但并不是说所有的指纹识别都有这样的问题。”

  这件事引起了华为官方的注意。在现场演示发现的漏洞被攻破之后,华为第一时间对主办方提供的漏洞进行了慎重仔细的分析及修复工作,以保障华为手机系统的安全性进一步提升。

  华为官方发公告表示,“安全问题无小事,华为公司一直非常重视产品的系统安全问题,华为手机在出厂前有着非常严格的软硬件质量检测,并在销售后为用户提供比较全面的安全保护应用。对于十分重视用户安全的华为手机来说,安全极客的攻破演示无疑成为一次提高产品安全性的重要机会。”

  该文章由 缪靠斯兔 于2年前发表在资讯分类下, 你可以发表评论,并在保留原文地址及作者的情况下引用到你的网站或博客。

  【下篇】Zotac发布Magnus EN1080 可能是最快的迷你电脑

  前NASA工程师推超硬核PS4/XB1手柄MOD套件,可体验“工业级振动器”

  Xbox自适应手柄已经开发好几年了,但我们意识到这只是我们在包容性设计之旅中的一小步,而且我们还有更多的工作要做。无论是微软内部还是其他领域,这对于全球人士一直是一个值得付诸心血的...

  pencer透露,该服务将在Xbox、PC、手机上先行上线,具体日期未给出。 另外,Spencer确认微软正在研发新主机,目前处于深度搭建架构的阶段。他还表示,微软工程师还致力于用AI来武装游戏,...

  我们先抛开那个标准的win 10不谈,这个基于win10深度定制的SUBOR VR教育平台(不知道为什么看到这个,总会让人想起那个前不久被老罗吹得天花乱坠,基于安卓深度定制的TNT),显然并不是一个...

  Xbox自适应手柄已经开发好几年了,但我们意识到这只是我们在包容性设计之旅中的一小步,而且我们还有更多的工作要做。无论是微软内部还是其他领域,这对于全球人士一直是一个值得付诸心血的...

  索尼互动娱乐(SIE)宣布,将于2018年6月8日推出特别设计的PS4 DAYS OF PLAY 限量版。与此同时,将于2018年6月8日至6月18日举行全球范围的“Days of Play”促销活动,通过硬件、软件等丰富的优...

Copyright © www.g22.com Inc. All rights reserved 版权所有:m8娱乐娱城首页 沪ICP备07029879号
友情链接: