有种电动滑板鞋,危险危险真危险
据报道,Stripe和eBay公司的安全专家Richo Healey和Mike Ryan设计了一种入侵电动滑板的方法,周末他们在拉斯维加斯举行的DEF CON 2015年会议上展示了自己的研究成果。
Healey无意中发现,只要电动滑板经过蓝牙无线电噪音强烈的地方,它就会停下来。
基于他最初的发现,再加上好友Mike Ryan的帮助,Healey研发了一项技术,该技术能让他控制电动滑板,是走是停也全看控制者的意愿,同时能让刹车永久失效,甚至能让运行中的电动滑板倒着走。
Boosted、E-Go、Revo等知名的电动滑板都存在安全漏洞
这项技术叫做FacePlant,适用于Boosted电动滑板,而另一个适用于E-Go电动滑板的技术Road Rash也同样适用于Boosted电动滑板。正如连线报道的那样,Revo电动滑板也存在安全漏洞,但研究人员没时间对该款滑板开发开发针对性的攻击技术。
根据两位专家的研究,由于滑板的远程控制和电动引擎之间的蓝牙通信是没有加密的,黑客可以很容易入侵,不需要花费太大功夫就能控制滑板。
一旦控制了滑板,除了进行上述的操作以外,黑客还能够进行更为复杂的操作,比如更新滑板的固件、改变滑板的最高速度、修改电动引擎的运行方式,甚至在安全按钮按下之后还能迫使引擎继续工作。
威胁到人们的生命安全
虽然人们可以会认为入侵电动滑板就是浪费时间,这两位专家应该去做些更有意义的事情;但是这一研发成果确实让人们的生命面临严重的风险。
人们都知道,一些电动滑板的速度可以达到32千米每小时,如果滑板在交通拥堵的大街上被控制,那么任何操作不当都能导致重伤,甚至是死亡。
因为入侵者只需离滑板30米,就能控制滑板,并对固件进行更新。入侵者甚至可以设定程序让事故在之后发生。
在Tracking Point智能狙击枪案例中,黑客需要靠近人,不过此次入侵电动滑板则与之不同,骑电动滑板的人不能保护自己,开发商必须要对滑板的软件进行更新,并在蓝牙通通信中使用加密连接。
- 黑客攻击顶级域名服务器数小时 属5年来之最(01-08)
- TJX公司数据泄漏事件的安全教训(05-22)
- 防黑客“抓鸡” 暑期江民免费杀毒(06-04)
- MySpace网页遭黑客入侵被植入恶意代码 (06-06)
- 双重手段确保网银安全(06-04)
- 新黑客技术 能够利用普通编程错误(06-25)