登录智慧生活网

没有账号? 快速注册忘记密码?

香港牛魔王管家婆彩图 >app> 旅游出行> 正文

中国女黑客表演如何黑掉常见共享单车App:摩拜最困难

香港牛魔王管家婆彩图 www.xww365.cn   香港牛魔王管家婆彩图网讯 小鸣、永安行、享骑和百拜四款共享单车的app被女程序员“tyy”轻松破解,然后黑客就可以随意用你的app远程骑车了,反正花的是你的钱。最重要的是,你实名认证的各种个人信息也在他们那里开始了裸奔。

中国女黑客表演如何黑掉常见共享单车App:摩拜最困难

  5月13日,就在“wannacry”敲诈者木马席卷全球的时候,2017国际安全极客大赛GeekPwn年中赛在公海上举行,来自多个国家的选手——其中中国选手居多——开始“炫技”。

  在这场比赛中,tyy是唯一的女选手,她选择的项目是目前互联网创投圈最火热的共享单车,因此,她在现场赢得了足够多的关注,在最后的大众投票环节,她获得了最佳表现奖。

中国女黑客表演如何黑掉常见共享单车App:摩拜最困难

  tyy入侵了评委万涛手机上预装的上述共享单车app,包括万涛的历史骑行路径、骑行时间、GPS定位、账户余额和注册账户信息等都被她轻松掌握,然后她远程连线在上海的同事,把信息同步到同事的手机上,同事就可以拿着app扫码开锁,骑着车去溜达,而用户却毫无感知。

  另外,她还可以让app一直处于打开状态几天甚至十几天,让被入侵的app一直持续消费下去,金钱损失失效,被当傻子的感觉还是挺让人郁闷的。

  据悉,这些安全漏洞已提交给上述几款共享单车团队。

  当虎嗅问tyy有没有研究过目前共享单车领域最火的摩拜和ofo的app时,tyy告诉虎嗅:“其实我最早发现的是摩拜,但是我是早上发现的,然后它晚上就修复了。”

  这个漏洞发生在4月初,当时tyy早上发现了摩拜app的一个漏洞,然后中午的时候她发现对方的服务器开始变慢,当时她就预感到可能摩拜app在更新,结果晚上果然就修复了她发现的漏洞。

  tyy谈到为何选择共享单车作为攻击目标时说:“我自己是个程序员,我也是一个共享单车用户。我用的时候就想,如果这是我自己写的应用,有哪些可能被攻击、需要修复,然后就做了这样的尝试。我一个月的时间看了十几款单车,现在有问题的是7款,今天演示了4款,我判断另外3款也有问题,但是没有进行全部的验证。”

  从去年年中,共享单车概念突然热了起来,一觉醒来发现上海、北京的大街小巷多了许多橙色和黄色单车,以1元骑车、0.5元骑车吸引着消费者去尝试。经过一年的时间,市面上出现了诸多追随者和模仿者,有的xx单车甚至直接模仿了摩拜和ofo单车的外观设计,换个颜色和Logo就算开张了。

  在大量的资本快速涌入到这个还算稚嫩的行业后,拔苗助长了创业者的热情和急功近利,可能随便开发个app,弄个几万辆车往大街上一放,就共享了,然后就可以找投资人爸爸要钱了。万涛说:“投资人应该看看我们的这个比赛。”

  为何这么多共享单车app都出现了各种安全漏洞?tyy说:“可能他们(创业者)太着急了吧。”

分享到:
相关文章:  
推荐

文章排行

昂科威/UR-V/汉兰达/途观L 中型SUV对比评测

另外,值得一提的是,在售价方面,由于昂科威上市已有三年,所以在终端市场还有着2-3万元的优惠,这也是其目前销量傲人...
近日,一位名为“WEN化界----潇翔”的用户在微博上透露称,自己刚刚入手三天的华为P10 智能手机,在第二次充电时充电...
深圳前几天刚下完雨,天空很阴沉,已经是晚上快7点了,空气依旧比较沉闷潮湿。因为罗永浩的锤子新品发布会,深圳湾体育...
值得一提的是,在 Smartisan OS 3.6 中,还增加了一个叫做闪念胶囊的新功能,用户可以用语音输入的方式随时记录自...
今天上午,高通发布了全新的骁龙660/630处理器,将上代高端旗舰设备上的性能下放到了中端手机和平板产品线上,同时也对...
发布会上的罗永浩再次证明,世上最成功的销售推销的不是产品而是自己!
在三者中,柯迪亚克作为这一市场的后来者,拿出了可选7座的大空间,各种便利的储物空间和大量贴心的小细节,相比之下更...
锤子科技将于本周二晚上7点半在深圳湾体育中心开新品发布会,虽然官方未透露新机型号,但外界普遍猜测为“坚果Pro”。
推荐给好友


邮箱格式错误

发表成功

您的评论将在编辑审核后发表,感谢您的参与

登录继续邮箱格式错误

没有账号? 快速注册忘记密码?

其它账号登陆:

需编辑审核