专业网站建设

技术不强,数十亿美元投资可能一夜之间打水漂……

前日,在极智未来XPwn上,上演了让 ofo 极度懵逼的一幕。百度的2位安全研究员现场将ofo共享单车最新投放市场的智能锁给破解了,破解了,破解了!

 

在这场事先毫无征兆的现场破解大赛上,百度安全研究员黄正和小灰灰将两辆用于演示的小黄车抬到了演讲台上。

 

接着,黄正掏出了一款看上去与对讲机一样小的设备,小灰灰捣鼓了一下两台笔记本电脑,数了三秒,然后演讲台上的两把锁就滴答一声开了! 

 

 

 

一把锁引发的 ofo“惨剧”

 

这是怎么回事?故事要从几周前开始,百度安全实验室以进行前沿研究为主。

 

有一天,百度安全的几个研究员在某宝上逛,发现某宝上在卖各种共享单车的锁、零部件什么的。好像很有意思的样子,买两把锁过来玩玩吧,然后,一不小心就买了一款 ofo 最新使用的锁。

 

破解过自动售货机、智能门锁的安全研究员练就了一身过硬的开锁技能。

 

黄正对编辑表示:“这种锁一般人确实拆解不了,因为芯片特别小,我们用特殊工具把里面的关键芯片取了出来,花了一个星期进行了逆向分析,然后发现了一个大漏洞。

 

这并不是一个容易的过程。黄正、小灰灰并没有这款锁的源代码,但是根据先前破解的经验,他们决定先研究ofo的通信情况。

 

这个车锁里有一个SIM卡,通过GPRS的流量访问服务器,发送的内容经过某算法加密。

 

找到这个算法后,他们在茫茫代码中找到了一条关键的通道,在这条通道上,黄正、小灰灰终于发现了打开关键功能的大门。

 

黄正分析出了加密方式,又发现了加密犯的一个错误,利用这个错误,他们可以在用户关锁时,锁和云端的通讯过程中,成功劫取锁和云端通讯的信号。

 

一个关键信息点是,为了减少通讯,一辆共享单车锁与云端通讯时,比如,锁车时,锁会告诉云端:“宝宝我先睡了,你把下次开车的密码告诉我,下次开车我就不打扰你了。”然后,云端就把密码“预付”了。

 

黄正和小灰灰动的手脚是,让车锁在和云端的通讯过程中,将车锁信号劫持到自己的服务器上,从而把原来应该给车锁的密码修改成自己设定的任意密码。

 

 

 

小黄车秒变小黑车

 

看上去,这仅仅是免费骑车的一个方式,可事情并没有这么简单。

 

黄正没在演讲台上告诉大家的是,其实他们还可以在服务器端把车锁与云端的通讯过程中获得密码的机制修改成“不认识”云端发送的正确密码,但其他任意密码都可打开车锁。

 

这意味着,正儿八经的用户反倒开不了锁,其他别有用心的用户反倒分分钟开锁!

 

难怪,小灰灰在演示时表示:“我的服务器在主导一切,你的锁成了我的锁,你的车成了我的车,早上起来去地铁,地铁旁边停的这一片ofo 都被我承包了!

 

这两个安全研究员开玩笑地建了个群,与另一位参与破解的同事表示:“搞定!买漆去!把 ofo 分分钟涂成 UFO ,就可以不费什么成本的创业了!”

 

 

黄正告诉编辑,这个漏洞涉及关键的加密协议,车厂修补比较复杂,如果替换新的加密协议,在更换协议的过程中,要注意协议的适配性,不然可能影响车锁的正常通讯,导致无法正常运行。

 

现阶段,共享单车管理团队大多将工作重心放在业务扩张上,对车锁安全重视低,当中隐藏着非常大的风险,应该多关注,不然,千万辆小车可能一夜之间成为别人的小车!

 

除了共享单车行业,其实与互联网开发相关的一切行业都涉及网络安全问题,就拿普通的网站建设、APP开发来说,如果技术不过硬就很容易被黑客攻击,给企业造成巨大损失。所以企业在选择开发公司时一定要谨慎再谨慎,尽量多实地考察。

 

更多互联网转型干货,欢迎关注大腕互联:www.dawaner.net

深圳网站建设

上一篇
下一篇

推荐内容

网站建设的前期准备工作

建站公司在开始网站建设的工作前,必须要做好以下几方面的梳理:网站框架、网站风格、目标群体、功能、预算。前期的准备工作直接影响到网站后期的维护以及能否使建设出来的网站发挥出它的最大功用。

企业网站应该怎样发挥其应有的价值

在21世纪互联网高速发展的时代,网上用户的数量比往年高出了不少,也给很多个人和企业带 来了巨大的市场和商业价值,比如虚拟主机行业的迅速发展就是典型。

企业在网站建设中易进入的四大误区

网站内容只有不断的有更新,才会被抓取到,从而有个好的排名。网站排名越靠前,被用户看的几率就越大。再者,倘若用户每次浏览同一个网站出现的都是相同饿内容,没有任何更新,那么久而久之,就不会再被关注了。

网站建站页面改版后怎样避免排名大幅下降

随着企业的发展,现有的网站可能并不能很好的反映企业的实际情况,这就需要对企业网站进行一个网站改版。那么网站建设中,怎样避免搜索引擎对我们改版后的网站产生反感的情绪呢

营销型网站建设与响应式网站建设有什么区别?

除专业人士,普遍人对网站的种类区分概念都是很模糊的,只想着我想做一个网站,或是我想做一个很炫的网站,再或是我想做个网站一帮助提高公司业绩。

网站营运有哪些关键点?

网站的营运其实和现实营运店铺、公司是一样的,只要经营不善就可能倒闭,那我们做网站营运的时候有哪些关键的地方要注意的呢?今天深圳网站建设公司大腕互联就和大家分享一下。

做好企业网站设计提高网站用户的转化率

怎样将网站的访问者转化为成交的顾客?这就涉及到提高用户转化率的问题了。对企业特别是中小型企业来说,用户转化率都至关重要,它关系着网站的存亡,尤其是对那些进行网上销售的公司来说。

8个方法迅速提升百度竞价效果?

许多企业和朋友咨询到如何做百度SEM(百度竞价)?我在互联网营销公司从事竞价工作已有8年年头,以前做过医疗行业,家装行业,企业网站,环保行业,机构行业等做过不少行业,感觉应该给大家简单讲解一下做百度竞价,到底应该注意些什么?

大腕动态新闻

设计、印刷一体化将是印刷行业进化新方向

信息技术革命带来了互联网和电子商务,在电子商务热潮下,几乎所有行业都发生了相应的变革,而印刷业作为信息产业的重要组成部分自然也进行了“改造”。

在线简历设计用新一代在线智能设计平台·变设龙

在线简历设计用新一代在线智能设计平台·变设龙

在线海报设计用新一代在线智能设计平台·变设龙

宣传海报用于产品和品牌信息的传递、宣传。宣传海报又称招贴画,贴在街头墙上,挂在橱窗里的大幅画作,以其醒目的画面来吸引路人的注意,起到产品及品牌的宣传、广而告之的作用。宣传海报常用于艺演出、新品推荐、运动会、故事会、展览会、家长会、节庆日、竞赛游戏、电影宣传等。

在线工作证设计用新一代在线智能设计平台·变设龙

工作证,也称胸牌、员工证,是个人工作证件之一,代表着个人在某单位工作的凭证,也是一个公司形象和认证的标志。工作证设计的标准尺寸是85.5mm*54mm,大一点的有70mm*100mm。工作证设计内容一般包括单位名称、持证人姓名、职位、照片、工号等。

在线banner图设计用新一代在线智能设计平台·变设龙

世界看脸,网站看Banner,门面当然要漂亮,不过很多同学以为做Banner是门技术活儿,自己学艺不精做不了。如果你看了今天这篇文,就会明白,技术于Banner,就像刀法于人,虽有招式,但无内功支撑,久战必败。而这篇好文,就是Banner的内外兼修的神功秘籍!

变设龙设计好的图片下载到电脑哪去了?

变设龙做为一款简单方便的免费在线智能设计平台,已经有很多新媒体、电商运营、初入设计界的小伙伴在使用了,但MAC苹果系统的小伙伴在使用过程中总是遇到一个问题,那就是我在变设龙的设计的图片点击保存下载后到底下到哪里去了?

通过这几点正确的选择一家靠谱的网站建设公司

每个企业对要做的网站的需求不同,需求可能来自于网站类型的差异,是一般企业展示型网站还是电商或是社区,不同的网站类型会产生不同的价格。另外,不同设计、功能或者交互体验上的要求不同,也会影响最终的价格。各网站建设公司的技术水平和服务水平不同。

网站建设市场混乱如何从中正确抉择?

一个网站的重要性不言而喻,而如何选择一家专业靠谱的建站公司却是多数需求方为之苦恼的问题。纵观目前建站市场的整体发展,网站建设的业务已经趋于饱和,各类网站建设公司包括小型工作室以及个人服务商的数量却在逐年增加。

深圳大腕互联2018劳动节放假通知

  根据国务院办公厅通知并结合我司考勤规定,现公司决定2018年劳动节放假安排如下:  2018年4月29日至5月1日放假调休,共3天。4月28日(星期六)上班。  工作项目安排请提前做好工作对接,放假期间无人员值班安排,如项目有紧急情况请联系项目负责人进行沟通并协助处理,给您带

你的抠图神器已上线,请签收!

抠图难,抠图难,抠图难于上青天

复制添加微信好友

18617196506

关闭

电话咨询

周一至周日 9:00-18:00

公司地址

深圳市福田区福年广场B1栋506-511室

电话咨询

400-788-9809

周一至周日 9:00-18:00

总部地址

深圳市福田区福年广场B1栋506-511室

图片

深圳大腕互联信息科技有限公司    粤ICP备14028157号

免费电话咨询

图片
图片
图片
图片