安基网 首页 资讯 安全报 查看内容

中国女黑客一口气黑掉4款共享单车App:结果太恐怖

2018-11-5 02:01| 投稿: xiaotiger |来自: 互联网


免责声明:本站系公益性非盈利IT技术普及网,本文由投稿者转载自互联网的公开文章,文末均已注明出处,其内容和图片版权归原网站或作者所有,文中所述不代表本站观点,若有无意侵权或转载不当之处请从网站右下角联系我们处理,谢谢合作!

摘要: 小鸣、永安行、享骑和百拜四款共享单车的 app 被女程序员"tyy"轻松破解,然后黑客就可以随意用你的 app 远程骑车了,反正花的是你的钱。最重要的是,你实名认证的各种个人信息也在他们那里开始了裸奔。5 月 13 ...

小鸣、永安行、享骑和百拜四款共享单车的 app 被女程序员"tyy"轻松破解,然后黑客就可以随意用你的 app 远程骑车了,反正花的是你的钱。最重要的是,你实名认证的各种个人信息也在他们那里开始了裸奔。



5 月 13 日,就在"wannacry"敲诈者木马席卷全球的时候,2017 国际安全极客大赛 GeekPwn 年中赛在公海上举行,来自多个国家的选手——其中中国选手居多——开始"炫技"。

在这场比赛中,tyy 是唯一的女选手,她选择的项目是目前互联网创投圈最火热的共享单车,因此,她在现场赢得了足够多的关注,在最后的大众投票环节,她获得了最佳表现奖。



女黑客一口气黑掉 4 款共享单车 App:结果太恐怖

tyy 入侵了评委万涛手机上预装的上述共享单车 app,包括万涛的历史骑行路径、骑行时间、GPS 定位、账户余额和注册账户信息等都被她轻松掌握,然后她远程连线在上海的同事,把信息同步到同事的手机上,同事就可以拿着 app 扫码开锁,骑着车去溜达,而用户却毫无感知。

另外,她还可以让 app 一直处于打开状态几天甚至十几天,让被入侵的 app 一直持续消费下去,金钱损失失效,被当傻子的感觉还是挺让人郁闷的。

据悉,这些安全漏洞已提交给上述几款共享单车团队。

当虎嗅问 tyy 有没有研究过目前共享单车领域最火的摩拜和 ofo 的 app 时,tyy 告诉虎嗅:"其实我最早发现的是摩拜,但是我是早上发现的,然后它晚上就修复了。"

这个漏洞发生在 4 月初,当时 tyy 早上发现了摩拜 app 的一个漏洞,然后中午的时候她发现对方的服务器开始变慢,当时她就预感到可能摩拜 app 在更新,结果晚上果然就修复了她发现的漏洞。

tyy 谈到为何选择共享单车作为攻击目标时说:"我自己是个程序员,我也是一个共享单车用户。我用的时候就想,如果这是我自己写的应用,有哪些可能被攻击、需要修复,然后就做了这样的尝试。我一个月的时间看了十几款单车,现在有问题的是 7 款,今天演示了 4 款,我判断另外 3 款也有问题,但是没有进行全部的验证。"

从去年年中,共享单车概念突然热了起来,一觉醒来发现上海、北京的大街小巷多了许多橙色和黄色单车,以 1 元骑车、0.5 元骑车吸引着消费者去尝试。经过一年的时间,市面上出现了诸多追随者和模仿者,有的 xx 单车甚至直接模仿了摩拜和 ofo 单车的外观设计,换个颜色和 Logo 就算开张了。

在大量的资本快速涌入到这个还算稚嫩的行业后,拔苗助长了创业者的热情和急功近利,可能随便开发个 app,弄个几万辆车往大街上一放,就共享了,然后就可以找投资人爸爸要钱了。万涛说:"投资人应该看看我们的这个比赛。"

为何这么多共享单车 app 都出现了各种安全漏洞?tyy 说:"可能他们(创业者)太着急了吧。"


小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册账号,公开课频道价值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职加薪!

本文出自:https://www.toutiao.com/a6619903565857030664/

免责声明:本站系公益性非盈利IT技术普及网,本文由投稿者转载自互联网的公开文章,文末均已注明出处,其内容和图片版权归原网站或作者所有,文中所述不代表本站观点,若有无意侵权或转载不当之处请从网站右下角联系我们处理,谢谢合作!


鲜花

握手
1

雷人

路过

鸡蛋

刚表态过的朋友 (1 人)

相关阅读

最新评论

最新

返回顶部