自动售货机喝可乐智能设备在黑客面前裸奔

自动售货机喝可乐智能设备在黑客面前裸奔

　　 手下不要几分钟就能“”吐出一罐罐饮料；家里的智能插座虽然遥控家电很方便，但同时黑客控制你家也很方便……修饮料届XPwn大会前日在北京举办，这场未来安全探索盛会上，参赛的国内“极客”们成功了众多知名品牌的智能硬件，让越来越依赖人工智能各种便利生活的观众们“心惊胆战”。

　　 XPwn中的“Pwn”发音类似“砰”，在极客文化中是指找到硬件或软件的漏洞：“Pwn”的一声，设备或系统被攻克。在8月日的比赛现场，“Pwn”的声音不时响起，引来阵阵惊呼。一种在国内非常知名品牌的智能硬件，有多个智能设备，比如用来控制家里电饭煲、冰箱、洗衣机等等的智能插座饮料机关等。但是饮料机，在极客打开电脑后，输入一连串外行们看不懂的编码，很快这个智能插座就非常“听话”。

　　 而据现场一位极客告诉饮料机实现在很多智能家居的东西存在安全漏洞，比如指纹安全锁，很可能被黑客攻陷后就把主人锁在门外；还有饮料机的设备，比如家庭摄像头等等，说不定就会被黑客从后台侵入，原来用来保护家里安全的摄像头，结果变成暴露自己隐私的通道。甚至高端黑客还能轻松侵入你的电脑和手机，让这些设备的摄像头为自己所用。

　　 近年来，自动售货机越来越普及，地铁里，公交站台上，几乎遍地都是，既节省了人力，也方便了顾客。但是少有人知道的是，大部分自动售货机存在安全漏洞。在此次XPwn大会上，参赛的极客选手通过现场写代码的形式，对放置在现场的自动售货机进行测试。结果发现，自动售货机在硬件端、设备APP端、服务端均存在大量的漏洞，据现场极客说就有十多种途径可以“黑”了自动售货机，其中有些非常简单，利用这些漏洞，最终可以实现少花钱，甚至不花钱购买商品，只要简单操作下，不用付款，一罐罐可乐就能自动滚出来了。

　　 听完是不是有点心动，想知道漏洞在哪？不用费心了，根据XPwn的赛制，选手发现漏洞后，要咖啡固体饮料时间联系厂商，并帮助解决漏洞。

　　 南京一位业界技术人员告饮料机饮料机在国内顶尖的极客高手年薪大约在几十万元到上百万元不等，就这样还是供不应求，数据显示，我国安全从业人员的需求缺口达到数十万，而每饮料机络安全专业毕业生不饮料机要求的就更少了。

　　 别看一个年薪百万就觉得很高了，饮料机络安全形势是很严峻的。据不完饮料机上各种诈骗和敲诈，年直接损失就在1亿元，因此相对这个数字来说，如果能有极客饮料机上的漏洞，通过各种手段来提前修饮料机民遭遇更多欺诈，年薪百万都不算多。在国内饮料鸡翅也饮料机络安防，比如火爆食品饮料招商产品发现漏洞，就能获得10万元的金，同时什么是碳酸饮料也都在饮料机络诈骗，建立云上防护，比饮料机址、黑电话、黑卡号等等，希饮料机下都“天下无贼”。