你家正在被偷窺！而罪魁禍首竟然是你自己…

前情提要

還記得上個月爆發的比特幣病毒事件嗎？黑客通過電腦系統的漏洞，散布了大量勒索病毒，並要求用戶必須支付高額比特幣才能夠恢復。一旦用戶逾期未支付，用戶電腦里的資料就會被永久銷毀。

勒索病毒的爆發似乎是讓許久沒有受到過來自網路威脅的普通群眾和政府組織終於意識到，其實互聯網並沒有那麼安全。

實際上，黑客早已在我們網路生活的各個角落安插了營地，只要是聯網的設備，幾乎就可以斷定是「不安全」的。雖然各家公司的互聯網安全防護人員一直在為自家「添磚加瓦」，但現實的殘酷總是告訴他們實在是防不勝防。

在今年的5月13日，2017國際安全極客大賽極棒年中賽在香港星夢郵輪「雲頂夢號」舉辦。

這首屆在海上舉行的安全極客大賽上，來自中、韓、俄的極客們挑戰了多項目前正「火」著的智能產品，覆蓋了智能出行，智能家居、智能手機、智能手錶等幾乎智能生活的所有領域。

那麼，極客們到底能做到什麼程度？

原指熱心於計算機技術，水平高超的電腦專家。現泛指專門利用電腦網路搞破壞或惡作劇的人。

-

黑客

-

-

極客

-

多指瘋狂熱衷於計算機的一群人。酷是最本質的屬性，一切都是為了酷這個目標，有時可以為了技術而技術，也就是為了「秀」

共享單車

GIF/1K

現在大街小巷的共享單車那麼火，自然也會吸引黑客們的關注。

在這次海上極客大賽上登場的唯一一位女性參賽者「tyy」的挑戰目標就是共享單車。

tyy在比賽現場成功利用了共享單車平台上的漏洞，獲取到了評委的共享單車賬號、餘額、騎行記錄等隱私信息，並直接在現場完成了遠程遙控利用評委的賬戶在上海解鎖了一輛單車，並騎行消費的過程。

這位女將並非程序員科班出身，僅是喜歡在業餘時間鑽研安全技術。她只用了一個月的時間就找到了4款共享單車的漏洞。

除了tyy，也有其他極客選擇了單車作為課題。

來自安恆海特實驗室的rainman將小米平衡車作為了目標。通過使用電腦藍牙和腳本，他能夠不使用密碼就遠程控制住平衡車讓其無法移動和關機。

如果用戶正在穿越十字路口時，平衡車被突然定住……後果簡直是不堪設想。不過rainman表示，當平衡車上有人時，這個遠程操作的手段是無法實現的。

智能手錶

我們攜帶智能手錶可能是出於多種原因，但肯定不會是為了被人追蹤和監聽。

來自百度的資深安全工程師「小灰灰」揭露了目前市場主流的幾個兒童智能手錶存在的安全漏洞，品牌覆蓋了小天才、米家小尋等大品牌。

利用兒童智能手錶上的通訊協議漏洞，黑客可以輕易地利用電腦操控兒童手錶。

在小灰灰現場演示的案例中，他不僅可以修改手錶內已存的聯繫人號碼，將原本保存的家人電話替換成自己的電話，還可以完全偽造手錶與app間的互動，更改手錶綁定的APP。

除此之外，他還能夠利用移動通訊GSM系統單向認證機製造成的缺陷進行信號劫持。即使在手錶上撥通正確的家人號碼，小灰灰也可以使電話被撥通在自己的手機上。

這樣的問題並不僅存在於兒童手錶，目前市面上的一些自動售貨機、共享單車鎖、工業採集設備等智能設備都可以依靠這種方式被劫持控制。

智能攝像頭

而有些智能設備甚至不安全到根本不需要極客出手。

隨著智能攝像頭的普及，很多人選擇在家中安裝一個攝像頭作為遠程監控家中安全的手段。通常使用者只需要安裝攝像頭對應的APP就可以完成整個操作，而且這些攝像頭的價格也不貴。

但殊不知，由於用戶在使用時的一些陋習，很容易就可以讓不法分子乘機而入，查看到攝像頭捕捉的畫面。

不過用戶也沒有必要惶恐。這類犯罪分子使用的軟體原理是通過弱口令進行掃描，用戶只需要將廠家預設的例如「admin」、「user」之類的用戶名和諸如「111111」這樣的極簡密碼修改一下就可以避免這樣的風險。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！