一輛電動輪椅能被路人甲遠程控制嗎?
你的手機明明設置了指紋識別,為什么他們可以解鎖?
幾年前iPhone 是黑客破解的目標,如今輪到智能汽車了?
……
10月24日,來自全球的頂級黑客聚集上海,在國際黑客大賽GeekPwn2016上“秀技”。而在這場黑客繁榮的背后,全球上千億美元的信息安全市場已然形成。
誰都能成“黑”目標
“我是一個通過輪椅行走的人,我經常需要在電腦上輸入內容來進行溝通……”被稱為互聯網安全圈的“小霍金”、23歲的StephenChavez,因患有腦裂畸形,幾乎不能說話、行走。
昨天在現場,StephenChavez親自演示,如何利用輪椅存在的安全漏洞,將一輛重達300磅、需要5個男人才能抬動的輪椅,通過一個XBOX游戲機遙控手柄進行遠程操控,讓它動起來。
另一邊,來自美國一所學校的小伙子NickStephens,通過利用漏洞,破解了華為P9Lite手機的指紋解鎖,攻擊者不僅能獲得安全區中的敏感數據,還能直接進入支付等高權限場景。
對此,華為當天表示,第一時間已就漏洞進行了仔細的分析和修復。Nick之后對記者解釋說:“指紋識別技術,相比數字識別或者虹膜識別,在安全性方面是差不多的。我剛才攻破了指紋識別,是因為這款手機的安全區域有一個漏洞,但并不是說所有的指紋識別都有這樣的問題。”
而作為世界破解iPhone的第一人、破解 PS3的第一人黑客George說,大公司每年為安全花費數百萬美元,但黑客破解起來卻越來越容易。
如今,George將目光盯到了智能汽車上。“蘋果公司已經不需要幫助了。但是,我覺得汽車公司制造工作比較笨,他們只做外形很漂亮、很高檔,但是智能方面并沒有做什么,那個車還不是很智能、很先進,所以我想把這個車變得聰明。我會持續給汽車廠商提供幫助,不管他們需不需要。”
黑客逼出千億市場
GeekPwn國際黑客大賽在中國已舉辦了三屆,黑客的數量一屆比一屆多。而在這場繁榮的背后,是全球互聯網信息安全需求旺盛的大背景。
隨著物聯網、智能設備、以及云計算等發展,互聯網安全變成一個世界性的問題。
數日前,美國多家互聯網巨頭遭遇一系列大規模、協同的網絡攻擊。美國域名服務器管理服務供應商Dyn宣布,該公司在當地時間周五早上遭遇了DDoS(分布式拒絕服務)攻擊,從而導致許多網站在美國東海岸地區宕機。
在互聯網安全領域,黑客扮演了重要的角色。黑客,一種是白帽黑客,這些人更多是為了解決問題,而非純粹的利益獲取;還有一種黑客,則是唯恐天下不亂,甚至形成巨額的“黑色產業鏈”。
世界對互聯網安全的需求進入千億規模的階段。中投顧問發布的《2016-2020年中國信息安全產業投資分析及前景預測報告》顯示,全球信息安全市場需求旺盛,2015市場規模為1242億美元,此間年增長率達12%。