微波EDA网,见证研发工程师的成长!
首页 > 通信和网络 > 通信网络业界新闻 > 有种电动滑板鞋,危险危险真危险

有种电动滑板鞋,危险危险真危险

时间:07-11 来源:网易科技 点击:

据报道,Stripe和eBay公司的安全专家Richo Healey和Mike Ryan设计了一种入侵电动滑板的方法,周末他们在拉斯维加斯举行的DEF CON 2015年会议上展示了自己的研究成果。

Healey无意中发现,只要电动滑板经过蓝牙无线电噪音强烈的地方,它就会停下来。

基于他最初的发现,再加上好友Mike Ryan的帮助,Healey研发了一项技术,该技术能让他控制电动滑板,是走是停也全看控制者的意愿,同时能让刹车永久失效,甚至能让运行中的电动滑板倒着走。

Boosted、E-Go、Revo等知名的电动滑板都存在安全漏洞

这项技术叫做FacePlant,适用于Boosted电动滑板,而另一个适用于E-Go电动滑板的技术Road Rash也同样适用于Boosted电动滑板。正如连线报道的那样,Revo电动滑板也存在安全漏洞,但研究人员没时间对该款滑板开发开发针对性的攻击技术。

根据两位专家的研究,由于滑板的远程控制和电动引擎之间的蓝牙通信是没有加密的,黑客可以很容易入侵,不需要花费太大功夫就能控制滑板。

一旦控制了滑板,除了进行上述的操作以外,黑客还能够进行更为复杂的操作,比如更新滑板的固件、改变滑板的最高速度、修改电动引擎的运行方式,甚至在安全按钮按下之后还能迫使引擎继续工作。

威胁到人们的生命安全

虽然人们可以会认为入侵电动滑板就是浪费时间,这两位专家应该去做些更有意义的事情;但是这一研发成果确实让人们的生命面临严重的风险。

人们都知道,一些电动滑板的速度可以达到32千米每小时,如果滑板在交通拥堵的大街上被控制,那么任何操作不当都能导致重伤,甚至是死亡。

因为入侵者只需离滑板30米,就能控制滑板,并对固件进行更新。入侵者甚至可以设定程序让事故在之后发生。

在Tracking Point智能狙击枪案例中,黑客需要靠近人,不过此次入侵电动滑板则与之不同,骑电动滑板的人不能保护自己,开发商必须要对滑板的软件进行更新,并在蓝牙通通信中使用加密连接。

Copyright © 2017-2020 微波EDA网 版权所有

网站地图

Top