黑客们让“科技偷盗”大白于天下：绕开手机指纹验证、劫持无人机都不在话下

钛媒体 • 9年前扫码分享

我是创始人李岩：很抱歉！给自己产品做个广告，点击进来看看。

即便是小心翼翼的刷卡，你的银行卡依然可能被“隔空”完整复制，然后你就在神不知鬼不觉下成了别人的银行提款机，最关键的是，这样的“科技偷盗”难度还不高!

在这个周末，全国各路黑客(白帽子)高手聚集上海, 在一场名为GeekPwn的黑客(白帽子)竞技赛场上，那些原本只会在阴暗角落中进行的“黑科技”被曝露于光天化日之下，而更让人惊悚的是，银行卡盗刷、指纹密码破解等，大部分就发生在我们身边。

隔空偷走银行卡

10分钟不到，一张空白磁卡就成功“复制”成别人的银行卡，不仅有真正的银行卡号，还有密码，只要被复制的银行卡内有钱，空白磁卡就能随意消费!而且这一切发生时，银行卡主人完全没有办法发现!

破解原理

劫持POS机，抓到track与pin信息，并分析出明文磁道信息与明文密码

利用分析出的磁道信息恢复出一张新的银行卡

用新的银行卡与分析出的明文密码进行消费

攻破者：北京长亭科技首席研发工程师李醒涵

基本只花了一周时间就攻破了POS机，在技术难度上偏弱。

在日常生活中，黑客只要在POS机所在位置的十米之内安装有干扰信号用的“窃取源”，不用与POS机直接物理接触，只要有无线、蓝牙、Wi-Fi、 3G 、4G，就能在神不知鬼不觉对POS机进行“监听”，窃取任何在这台机器上刷过的银行卡的卡号、密码。

Tips

这种不安全隐患同时适用于所有银行的银行卡，因为与银行卡协议有关，目前没有有效的防御手段。对于普通消费者而言，唯一的方法就是，不要乱刷POS机，尤其是那些看起来很单薄小巧的POS机。

绕开手机指纹验证

被攻破后，任何人的指纹都可以解除手机锁定，进入手机，如入无人之境，分分钟就能完成支付宝转账。

攻破原理

在最新版手机上执行adb shell中的exploit

使所有的android指纹验证全部失效

完成指纹解锁、支付宝指纹转账

攻破者：北大计算机研究所博士丁羽

目前，这个手机指纹识别的漏洞只针对奇酷手机，操作简便。其他安卓手机应该不存在类似漏洞。根据他掌握的信息，苹果指纹的攻破难度非常高。目前，他们已经和360在沟通。

笔记本自动上传隐私至指定服务器

带有指纹识别认证的笔记本电脑，竟然可以成为窃取机主明文指纹图片的“帮凶“，通过恶意程序，登陆时使用的指纹都会自动上传到攻击者服务器上。

攻破原理

使用系统内guest用户账号执行exploit

重启系统

所有刷入的高清指纹(包括系统管理员的)均直接传到远程服务器上。

攻破者：北大计算机研究所博士丁羽

可攻破的设备包括联想几乎所有带有指纹的笔记本和平板电脑。

获取智能摄像头控制权

智能摄像头的控制权限落入他人之手。不仅能被人窃取摄像头内录制的视频、同时，也能通过摄像头播放篡改音频。

攻破原理

攻击后，在选手的电脑上展示root权限的Shell

窃取摄像头实时画面或历史视频

远程控制带云台的摄像头运动

远程控制带声音播放功能的摄像头播放篡改的声音

攻破者

根据现场演示，这一攻击可涉及的智能摄像头包括：小蚁智能摄像头，小米生态链产品1.8.5.1F-K版本固件;中兴小兴看看智能摄像头，固件v1.0.6~v1.0.8;联想看家宝，最新固件v2.1.0.5900;乔安770MR-W 无线网络监控摄像头，沃仕达T7866WIP 网络摄像机;凯聪 1303 720P百万高清网络摄像机;易视眼mini 10D 无线网络摄像头。