白帽子黑客连续攻破360安全路由器和360儿童卫士
2014年10月24和25日连续两天,中国最大规模的国际智能设备挑战赛-GeekPwn上,展示了包括iOS8越狱首秀等诸多精彩环节。尤其值得关注的是,360安全路由器和360儿童卫士2相继被到场的白帽子黑客攻破。
GeekPwn是中国国内首次由民间安全团体组织的与国际接轨的大规模智能设备挑战赛。大赛组织者表示,与通常意义上以做破坏为主的黑客不同,白帽子黑客更多是发现漏洞,并且协助厂商修复漏洞,以便让产品越来越安全,支持GeekPwn的大牌厂商如谷歌、微软等愿意为白帽子黑客提供奖金以便修复其漏洞。
但是,活动突起波澜。在360儿童卫士2被攻破之后,奇虎360董事长周鸿祎迅速发出微博否认360儿童卫士2被攻破的事实,并指责活动方和参赛极客是打手和骇客,这些贬义词在安全行业人员中引起巨大情绪反弹。不过,周鸿祎默认了360安全路由器被攻破一事,对此事默不作声。
有意思的是周鸿祎和360方面态度的转变。从最开始的矢口否认漏洞存在,到后来希望GeekPwn提供漏洞细节,然后又变为谁能发现360儿童手表的漏洞,就奖励十万元奖金。10月27日,360安全应急响应中心正式发布微博承认360儿童卫士2存在漏洞:360安全应急响应中心感谢GeekPwn在比赛结束后提供的360儿童卫士2漏洞细节报告。目前,360已完成对该漏洞的修复,我们将按照相应的奖励方案,对漏洞报告者给予致谢与奖励。
那到底360儿童卫士(360儿童手表)为什么之前说没有被攻破呢?笔者与GeekPwn组委会进行了沟通,希望得到事实真相。
据一位在场的组委会成员介绍,活动当天成功演示了针对360儿童卫士的两个功能的攻破:第一个是敏感信息窃取,可以随时随地获得孩子的位置信息;第二个是自动把儿童卫士的手机客户端踢掉线,使家长失去和小孩的联系。
在选手身边现场观看了选手演示全程的三位现场裁判,代表大赛所有评委认可了白帽子黑客通过漏洞实现了针对360儿童卫士的攻破,而实现攻破就意味着,黑客可以通过该漏洞,实现“你知道你孩子在哪里,我也可以知道你孩子在哪里。”这对于使用了360儿童卫士的家庭来说,是一个潜在的隐患。
GeekPwn组委会表示,报告360儿童卫士2漏洞的邮件已经发送给于2014年10月25日下午16:02发送给360漏洞报告中心。在经过最初几天的连续否认后,360在2014年10月27日最终确认360儿童卫士2的漏洞。
GeekPwn组委会表示,愿意协助360修复更多漏洞,进一步提高360儿童卫士的安全度。
- 火象【百万交易员大赛】开始报名!奖金池历史新高!2024-05-08 13:22
- 哪吒L×英得尔车载冰箱——四季出行,冷暖随心2024-04-26 14:47
- 珠光材料、合成云母纳入鼓励类发展目录,政策环境长期利好2024-04-26 13:01
- 新时代党的青年工作路径(第三期)研修班在蓉举办2024-04-24 12:45
- HTX迪拜之夜盛大举行:共筑开放、互联的Web3生态系统2024-04-22 15:43
- 悦视星眼镜店软件怎么样我的真实体验2024-04-19 12:19
- 看大数据如何带动养殖产业高质量发展2024-04-12 16:28
- 汇点成线,连接世界——福田区点线世界综合服务平台打造投资推广与企业服务新2024-04-11 15:57
- HTX已更新4月默克尔树储备证明,100%足量守护用户资产安全2024-04-10 15:33
- HTX Ventures:为什么BounceBit可能成为新的BTC生态2024-04-01 10:13
- 21:43周大生独家赞助《国家宝藏》精编版,再现千古婚嫁风光
- 21:42周大生独家赞助《国家宝藏》精编版,再现千古婚嫁风光
- 16:48首颗UFS主控芯片背后:得一微在手机存储的探求
- 11:12重磅!2024中国物业服务综合实力百强企业发布
- 09:17TCL厨房空调即将发布,炎炎夏日的清爽魔法即将上演?
- 16:56辰鳗科技朱越洋:以科技之力,引领建筑综合能源可持续发展之路
- 09:25周大生大师艺术珠宝春日新品上新,在莫奈花园中追寻春日好时光
- 15:05中国眼谷超级眼视光科普:高度近视是多高?你适合做ICL手术吗?
- 13:22火象【百万交易员大赛】开始报名!奖金池历史新高!
- 11:12东方之美 ,冉冉绽放,周大生经典牵手全新品牌大使李小冉
- 21:25掘金绿色数据价值,微众银行助力郑州数据交易中心构建双碳数据开放生态
- 21:24和沐智讯受邀参加“人工智能+”高质量发展研讨会,参与产业链图谱编制启动
- 17:48和沐智讯受邀参加“人工智能+”高质量发展研讨会,参与产业链图谱编制启动
- 17:16周大生独家冠名《国家宝藏》第四季亮相总台2024文艺新品节目发布会
- 18:28辰鳗科技出席2024山西省霍州市(成都)招商引资推介会
- 13:38暂之密:赋予肌肤全方位的深层滋养
- 11:26周大生携手《国家宝藏》精编版,守护文衡山先生手植藤千年爱恋
- 11:05周大生独家赞助CCTV3《国家宝藏》精编版热播中,清乾隆时期国宝登场
- 19:39春季联名紧贴潮流趋势,做出新意靠什么?
- 17:12得一微受邀出席汽车产业配套采购高峰论坛,共谋整零合作产业未来!
- 13:18母亲节花点心思爱妈妈,周大生国家宝藏系列为母亲送祥瑞
- 12:25九芝堂美科助力细胞药品研发与申报研讨会圆满落幕
- 15:35得一微荣获“汽车芯片优秀供应商”大奖,彰显自主供应链实力
- 10:49五一、520浪漫来临,周大生浪漫花期系列花点心思说爱你
- 10:41五一、520浪漫来临,周大生浪漫花期系列花点心思说爱你
- 17:56中华保险集团与中国联通签署战略合作协议
- 11:22迎香港楼市撤辣机遇,会德丰PARK SEASONS备受关注
- 11:22迎香港楼市撤辣机遇,会德丰PARK SEASONS备受关注
- 14:08业绩领跑行业大盘 老板电器引领厨电行业新机遇
- 18:21周大生独家冠名《国家宝藏》第四季重磅回归,赓续国宝历史文脉