2015年公考热点聚焦：智能生活，小心“漏洞”

　　2015年公考热点聚焦：智能生活，小心“漏洞”

　　一架无人机在不使用遥控器的情况下，自己旋动机翼缓缓飞了起来，这是无人机被远程“劫持”的结果;利用智能路由器的未知漏洞，访问正常的网站被链接到另外一个山寨网站;智能家居里的摄像头被控制后成为隐私窥探工具，智能烤箱被控制后随意调节温度，智能门锁可以被任意操控……

　　由知名安全团队KEEN主办的极棒(GeekPwn)2015嘉年华日前在上海举办。在现场的智能软硬件安全挑战赛上，超过40款主流软硬件产品成为选手的攻破对象，手机、移动支付、电子商务、智能家居等出现的安全问题让人咋舌不已。

　　演示中，挑战者利用安全漏洞破解用户个人隐私，让账户余额消失

　　目前在线支付十分流行，出现安全问题后，影响也更严重。在嘉年华当天的演示中，安全人员利用未知漏洞，在用户不知晓的情况下查询余额和消费记录，使得个人隐私信息一览无遗。在智能软硬件破解大赛现场，选手轻松攻破了某个知名在线支付的收款宝POS机，让卡内余额消失。如果利用这个漏洞，不法分子可以盗刷用户银行卡。

　　目前O2O模式已渗透到人们衣食住行的方方面面，家政、餐饮、美容、生鲜等O2O应用更是风生水起。安全人员在现场演示利用一个O2O服务系统中存在的漏洞，在手机上调用支付宝，在实际只支付1分钱的情况下，完成任意价格的订单充值。而这种类似漏洞在很多O2O产品中都存在。

　　挑战赛结束后，组委会第一时间向厂商提交漏洞报告并帮助修复，降低安全隐患

　　当前，智能生活正以各种的形态进入人们视野，智能家居类产品也逐渐融入生活。比如原本功能单一的烤箱一旦与“智能”挂上钩，除了保持正常的烘烤模式外，还可以通过网络进行远程控制，智能摄像头也可以成为家庭安保的重要装备。但一旦被黑客瞄上，这些智能设备反而成为了危险品。

　　在本次嘉年华上，智能家居项目占据了挑战项目总数的一半，成为安全人员关注的重中之重。某款大品牌厂商生产的智能家居套装，可以通过多个设备之间的智能联动、组合，满足用户对家里水、电、煤气以及非法入侵的实时安全监测，但现场被选手攻破。

　　参加挑战赛的现场选手认为，智能家居软硬件如果被攻破，或者用来远程操作的手机应用被不法分子入侵，个人信息将被尽收眼底，期望的智能安全生活将让人无法安心。

　　KEEN团队负责人王琦认为，智能软硬件挑战赛其实是一块试金石，一次高效率、零成本完善产品的机会。王琦介绍，在这次安全挑战赛前，组委会邀请了所有涉及项目的厂商现场观看，并会在挑战赛结束后，第一时间向厂商提交漏洞报告，以帮助厂商尽早修复产品漏洞，降低潜在安全风险。

　　更多热点内容查阅：2015年最新申论热点　2015时事政治电子书(汇集所有申论素材)