- 易迪拓培训,专注于微波、射频、天线设计工程师的培养
有种电动滑板鞋,危险危险真危险
据报道,Stripe和eBay公司的安全专家Richo Healey和Mike Ryan设计了一种入侵电动滑板的方法,周末他们在拉斯维加斯举行的DEF CON 2015年会议上展示了自己的研究成果。
Healey无意中发现,只要电动滑板经过蓝牙无线电噪音强烈的地方,它就会停下来。
基于他最初的发现,再加上好友Mike Ryan的帮助,Healey研发了一项技术,该技术能让他控制电动滑板,是走是停也全看控制者的意愿,同时能让刹车永久失效,甚至能让运行中的电动滑板倒着走。
Boosted、E-Go、Revo等知名的电动滑板都存在安全漏洞
这项技术叫做FacePlant,适用于Boosted电动滑板,而另一个适用于E-Go电动滑板的技术Road Rash也同样适用于Boosted电动滑板。正如连线报道的那样,Revo电动滑板也存在安全漏洞,但研究人员没时间对该款滑板开发开发针对性的攻击技术。
根据两位专家的研究,由于滑板的远程控制和电动引擎之间的蓝牙通信是没有加密的,黑客可以很容易入侵,不需要花费太大功夫就能控制滑板。
一旦控制了滑板,除了进行上述的操作以外,黑客还能够进行更为复杂的操作,比如更新滑板的固件、改变滑板的最高速度、修改电动引擎的运行方式,甚至在安全按钮按下之后还能迫使引擎继续工作。
威胁到人们的生命安全
虽然人们可以会认为入侵电动滑板就是浪费时间,这两位专家应该去做些更有意义的事情;但是这一研发成果确实让人们的生命面临严重的风险。
人们都知道,一些电动滑板的速度可以达到32千米每小时,如果滑板在交通拥堵的大街上被控制,那么任何操作不当都能导致重伤,甚至是死亡。
因为入侵者只需离滑板30米,就能控制滑板,并对固件进行更新。入侵者甚至可以设定程序让事故在之后发生。
在Tracking Point智能狙击枪案例中,黑客需要靠近人,不过此次入侵电动滑板则与之不同,骑电动滑板的人不能保护自己,开发商必须要对滑板的软件进行更新,并在蓝牙通通信中使用加密连接。
上一篇:“PPT创业”爱好者们,你们家人都知道吗?
下一篇:PMC隆重亮相2015美国闪存峰会(FMS)
展示新一代NVMe方案