聚场
两小时抓75个娃娃,我吃饭陌生人买单,他们怎么做到的?
来源:扬子晚报 2018-09-01 18:39:16

 不管是一米高的大个娃娃,还是拳头大的小娃娃、饮料……抓娃娃机高手例不虚发,原来背后是有专门的学问和算法;智能收银机在黑客手中被攻破并不难,“免费吃大餐”对高手来说就是分分钟的事儿……近日,由国家信息安全漏洞库(CNNVD)指导,北京未来安全信息技术有限公司主办,蚂蚁金服安全响应中心、百度安全共同支持的“XPwn2018 未来安全探索盛会”在北京召开,而会上各路极客高手展示出的“神技”令人惊叹,同时也让与会者对我们身处的这个网络世界安全问题更加关注。

 图片

图片

400元两小时抓出75个“娃娃”  高手玩家甩爪别爪都有技巧

    抓娃娃机很多人喜欢玩,但是抓不上来是常态,前不久网上有一个很火的视频,抓娃娃机的高手能把一个娃娃机瞬间清空,他们是怎么做到的呢?大会现场两位抓娃娃机的网红高手露面为大家演示了一把。其中一位多次获得抓娃娃冠军的网络高手“堂主”告诉大家,自己一开始也跟别人一样,什么都抓不上来,也曾经以为抓娃娃是“骗局”,不过后来他发现这里面其实是有技巧有学问的,就专门去网上学习技巧,然后花了很多成本去现实中练习,果然“心想事成”,而抓娃娃机的型号、大小、爪机模型等等都是不一样的,不但是有算法和概率,还有甩爪、别爪等各种技巧,而另一位抓娃娃网红解先生介绍说,其实抓娃娃不仅仅要练技巧,还要动脑子,比如盒子怎么抓,不能选爪子的时候,怎么把爪子插到娃娃的标签里勾出来……现场这位网红“堂主”的最高纪录也是清机最狠的一次,抓了两个小时,一共抓出来75只,而那个机台每次只能摆15只。当时他花了400块钱买的币,挣了1350分,最后老板都怒了,“跟我说,我给你买币,你去旁边的店抓去。”不过这位网红说,真正的抓娃娃玩家心中都有一个底线,尽量不会清机的。而也有抓娃娃的高手会去靠技术抓来娃娃然后在直播中出售,或者拍视频上传,涨粉特别快。

 图片

六七款收银机都被花式破解  你的菜单黑客能轻松做主

    抓娃娃机被破解大家可能还能一笑置之,可是如果你去餐馆吃饭,结果被旁边的食客黑进了收银机,让你不知道的情况下给别桌人买了单,是不是很可怕?大会现场,来自复旦大学和百度安全实验室的极客们演示的收银机花式破解让人细思恐极。在演示现场,复旦大学白泽战队的同学们演示了两种“吃白食”的黑客行为:一个是把智能收银机破解后,对方扫码显示你付款成功,可是实际上你的手机上并没有支付货款;还有一种是现场吃饭买单,1桌客人是15元,而黑客所在的2桌是105元,那么通过黑入收银机,最终1桌的客人就在支付的时候不知不觉把2桌的105元也一起付掉了。而复旦大学的这些极客同学们是怎么做到的呢?他们介绍说,从运维层面上来讲,使用智能收银台的绝大多数是商铺,他们的安全意识非常薄弱,我们经过实际测试发现,绝大多数商铺的无线网络会同时开放给顾客,也就是说在商铺当中,他们的收银台所在的网络和顾客能连接上的WIFI是在同一个局域网之内的,这就给了顾客可乘之机。

图片

   百度安全实验室的技术人员则在现场演示了不同的智能收银机破解,不但可以把你点过了已经上桌吃完的大餐,在后台悄悄处理成退单0付款,还能直接黑入系统,显示这些桌的客人餐费已经全部结完,实在是让坎坷感慨即可们要想吃白食真是太容易了,而我们所处的网络环境的安全也更需要这些安全人员不断地去发现漏洞和堵上漏洞。

智能门锁可用手机“秒开”  点击攻击者链接会网上“裸奔”   

  现在很多人喜欢给家里换上智能门锁,可是在“黑客”高手眼中,这种门锁的安全还是有漏洞的。未来安全胖猴实验室在现场演示了一把智能锁开锁大法:很多智能门锁是靠跟手机的连线控制来解锁或者给门卡授权等等,而当漏洞被黑客利用后,智能门锁将形同虚设:黑客利用漏洞将智能门锁的固件变成自己的,他们可以用任意密码打开你的大门,当这种情形发生后,你家中的财物便会不翼而飞,如果在公司,后果更是不堪设想。

图片

  蚂蚁金服光年实验室的技术人员则在现场“瞄”上了手机浏览器,只要你点击攻击者的一个链接,他们就能监控到你所有的上网行为,可以获取你浏览网站的所有内容,甚至可以盗取你的登陆凭证、用户名、密码,像微博、各类邮箱帐号等等,几乎等于在网上“裸奔”于别人眼皮子底下。

图片

  和往届相比,本届XPwn在关注现今生活比较流行的信息领域的安全问题的同时,更加关注未来信息技术领域的安全问题。让大众对智能安全问题进行重视,让未来的生活更加安全、美好。XCon&XPwn创始人、北京未来安全信息技术有限公司CEO王英键表示,会议上的各种极客秀,是希望能传播安全思想,发扬极客精神,希望安全研究人员把研究成果分享出来,曝光安全漏洞并修复。也希望安全专家们持续探索、共同关注智能终端、智能家居、未来安全、公众安全等多个安全领域。  扬子晚报/扬眼记者 徐晓风

| 微矩阵

扬子晚报网(江苏扬子晚报有限公司)版权所有,未经授权不得转载或建立镜像 版权声明

地址:南京市建邺区江东中路369号新华报业传媒广场 邮编:210092 联系我们:025-96096(24小时)