GEEKCON收官，“黑客”攻击秒级化
“短信也曾被劫抓，用户收到的短信是伪造的，挑战凯旋”“车门也曾绽开，不错凯旋开走，挑战凯旋”……当糊口中那些寻常事物出咫尺GEEKCON比赛现场，会出现怎么样的“不测”？
一条来自纯熟号码的短信，可能是“披着羊皮的狼”；停在路边的智能汽车，绽开并走进的大概并不是车主；展示PPT时，屏幕上须臾出现了私东谈主像片……
这些看似不可能发生的场景，在2024上海GEEKCON的比赛现场被逐个展现，每一条短信、每一次网购、每一场视频会议，都可能荫藏着“邪派扮装”，这亦然激动辘集安全工夫朝上、提高公众安全果断的催化剂。
而已让手机电板爆炸？暂不可能
此前，发生在黎巴嫩的传呼机爆炸事件激勉了东谈主们对当代通讯配置安全性的担忧。寻呼机为何会“致命”？《IT时报》此前报谈，结合各方信息和不雅点来看，爆炸的原因可能有两种，第一种是，而已适度或辘集攻击，使得寻呼机内的电板过载过热激勉爆炸；第二种是，在寻呼机内提前安置爆炸物。业界东谈主士倾向于以为，后一种时势是导致寻呼机发生致命爆炸的原因。
于是东谈主们惦记，手契机爆炸吗？
GEEKCON现场，在分辩配置进行物理修改的情况下，选手只靠代码向任一公开在售的手机或汽车而已发起攻击，论断是，智高手机并不会被黑客而已适度而爆炸，只须当电板使用不那时存在爆炸风险。
大遍及手机电板都是锂电板，锂元素固然性能优厚，但容易激勉事故，因此手机厂商选拔了外围保护步伐——电板处理系统（BMS），小心电板失控，当检测到可能发生的危急时，BMS会主动割断电板与系统的勾通，小心事故发生。
DARKNAVY商榷团队商榷不同品牌手机的原装电板后发现，电板过热主淌若由于手机CPU负载过大等原因引起。
现场演示里，一部苹果手机被拆解后，通过CPU满载运行加多热量，一初始，手机电板温度快速升高，一分钟不到，就卓绝了60度，触发BMS保护机制后，温度冉冉镌汰，终末保抓在25度足下。
“咫尺还无法作念到而已攻击电板，因为要靠近BMS保护机制，这是一个很难冲突的刺眼网，而已让电板失控很繁重。”DARKNAVY商榷东谈主员说。
短信，无意信得过
考据码、订票信息、事项办理进程……短信依然是阿谁看似不起眼，实则不可或缺的信息传递者。
然则，你收到的短信一定是的确吗？
在GEEKCON现场，两组选手在莫得任何外置硬件的情况下，对伪造/劫抓短信发起攻击，他们需要在功令的时间内，应用三个不同电信运营商的手机号码，向一位现场不雅众的手机发送伪造短信。
365建站客服QQ：800083652几秒钟之后，这位不雅众的手机便收到了一条测试手机号发出的短信，是对于重置银行账户的本色。5分钟足下，六条伪造的短信一都发送到不雅众的手机上。
365站群
在践诺糊口中，市民会相同收到来自如12345、12306等官方渠谈的短信奉告，这些官方号码能伪装吗？来自清华大学的Redbud团队现场凯旋伪造了一条12381发送的短信给不雅众。
伪装的短信会带来哪些危害？如果短信中含有行恶辘集，何况是大面积发送，一朝机主点击并插足该辘集，就会产生危害。
GEEKCON赛事评委、议题评审委员韦韬暗示，对于各人劳动类号码，机主一般会消弱警惕，点击辘集，从而产生很大的危害。“某些行业的垂纶凯旋率相等高，这几年安全行业相同进行演练，诊治辘集安全。”韦韬露馅。
发送伪装过的短信，背后的工夫难点在于替换标签。“好比将凤梨的标签失误地贴在菠萝上，操作家必应知谈如安在顾主毫无察觉的情况下高深地替换标签，并识别和定位攻击的标签信息。”Redbud团队的汪琦评释。
三分钟“顺”走一辆车
新动力汽车的不停进阶，带来的不仅仅便利，也有可能是风险。这几年来，新动力汽车屡次出咫尺GEEKCON比赛现场，成为“黑客”柔软的焦点。一朝新动力汽车的适度系统被入侵，就可能让“黑客”对车辆而已操控。
在本年的GEEKCON现场，一辆某品牌的新动力汽车在几分钟就被“顺”走了。来自安全脉脉的三位选手，两位在场外的一辆已熄火上锁的智能汽车旁，一位在场内，就地外选手将车架号发给场内选手后，跟着场内选手一顿猛操作，三分钟后，这辆汽车的车门被绽开并启动，令人瞩目下，这辆车被开走了。
这辆新动力汽车能如斯凯旋地被开走，原因在于公开的车架号。裁判评释，这场攻击分为解锁和开车两个方法，位于挡风玻璃前端的车架号终点于汽车的身份证号，是公开信息，应用车架号，“黑客”便不错执行攻击。
车架号主要用于匡助汽车制造商、经销商更好地识别和追踪车辆，固然自己并弗成平直启动或驾驶车辆，但就像一扇门，一朝被绽开，就会成黑客的攻击进口。
安全脉脉团队恰是对新动力汽车进行了近场攻击。近场攻击是咫尺常见且攻击凯旋率较高的攻击时势，应用无线通讯工夫在短距离内执行攻击，应用信号劫抓工夫，在车辆周围读取、操控或批改车主与车辆之间的通讯本色。
投屏本色变自拍照
GEEKCON现场，投屏上正在自大一份PPT，须臾，投屏上就造成了主抓东谈主开会前的一张自拍照，而这张自拍照正本存在电脑的一个文献夹里。谁在背后“搞鬼”？
据裁判评释，通过投屏软件的瑕玷，参赛选手而已操控电脑，打断投屏，从而不错在屏幕上展现电脑里的任性本色。“已毕这么的后果需要几个条目：‘黑客’最初要破解局域网密码，连入屏幕、电脑场所的吞并个局域网，攻击的历程中，用户会有感知，屏幕会变蓝屏，不是悄无声气地攻击。”
据了解，这么的攻击只局限于特定场景，应用投屏软件的瑕玷适度投屏本色，其他场景无法复用，但背后所揭示的辘集安全问题却阻难冷漠。这不是浅易的“开顽笑”，一朝投屏软件的瑕玷被罪人分子应用，进行行恶适度和信息窃取，会带来严重的失掉。
本文来自微信公众号“IT时报”（ID：vittimes），作家：潘少颖，裁剪：郝俊慧 孙妍