在昨天中國頂級黑客“華山論劍”的GeekPwn(極棒)大會現(xiàn)場,中國KeenTeam團隊在全球首次實現(xiàn)了黑客侵入特斯拉實現(xiàn)“無人駕駛”。不過作為大會的主辦方,KeenTeam想借此傳遞新安全觀:智能產(chǎn)品被發(fā)現(xiàn)和消滅的安全問題越多,產(chǎn)品越安全。
活動現(xiàn)場,KeenTeam安全研究團隊負責(zé)人王琦隨機邀請觀眾上臺,利用自己的微信,通過點擊某微信特定頁面上的特斯拉畫面,就實現(xiàn)了針對特斯拉的自動開車門、后備廂,甚至“無人駕駛”情況下的突然倒車和熄火失控,引來現(xiàn)場觀眾驚呼。
王琦在接受記者采訪時透露,破解“最安全智能汽車”特斯拉,耗費了團隊10個人4個月時間,這是全球第一次實現(xiàn)黑客入侵并遠程駕駛特斯拉,“我們不會公開披露此次安全隱患的技術(shù)細節(jié),我們愿意協(xié)助廠商一起解決這一安全問題”。
王琦還邀請現(xiàn)場觀眾使用一個KeenTeam設(shè)計的APP,破解市面上主流廠商的70款手機,更改開機畫面。甚至一位觀眾在關(guān)掉自己手機后,其說話內(nèi)容也能被竊聽。清華大學(xué)教授段海新還在現(xiàn)場利用未公開的漏洞劫持加密銀行交易,讓電子銀行化身黑客的提款機。
除了硬件破解秀外,大會還設(shè)置了破解大賽,據(jù)透露,獎金池金額超過300萬元,參與企業(yè)包括谷歌、微軟、華為、騰訊和聯(lián)想,評委為全球偶像級白帽子黑客。
“被發(fā)現(xiàn)和消滅的安全問題越多,產(chǎn)品越安全。這是GeekPwn首倡的新安全觀?!蓖蹒硎荆珿eekPwn上發(fā)現(xiàn)的漏洞都愿意及時提交給廠商,并協(xié)助其修復(fù)漏洞排除安全隱患。