1. 程式人生 > 資訊 >全國首檔極客真人秀:36 秒無接觸盜取手機隱私、1 分鐘開啟智慧保險箱

全國首檔極客真人秀:36 秒無接觸盜取手機隱私、1 分鐘開啟智慧保險箱

究竟發生了甚麼,當代中國極客們竟然接連幹出這些事?!一個高中生,只用 36 秒,就可遠端盜取手機資訊!通訊錄、簡訊等資訊全部獲取的那種。

兩個程式設計師,1 分鐘內,打開了智慧保險箱,也就稍稍操作了下電腦的那種;三個技術宅一時興起,12 分鐘內調包了外賣,讓別人無外賣可吃。

……

原來,最近有這樣一檔真人秀,將全國天才極客們一把子邀請了過來,組織了一場挑戰賽。

節目名稱很直接:我是極客。

看完第一期節目,我發現這群身懷絕技的程式設計師們,真的是滿身絕活呀~(doge)

來看看他們是如何大顯身手的!

國內首檔“黑客”真人秀

跟之前程式設計師真人秀不同,不是 20 個人參賽然後分組,而是 20 個團隊或個人帶著自己的專案,接受評委的檢驗。

放眼望去,似乎要比那檔節目男性濃度要低一些。

甚至!還看到了兩個小朋友。既然如此,他們都身懷哪些絕技呢?我們摘取了部分專案,不妨來看一看。

首先要說的就是“外賣大盜”。

這個高昌盛有點熟悉,這不是此前在程式設計師真人秀上,因攻擊主辦方平臺差點遭導演拖拽出考場的選手嘛~

好嘛,這次直接向外賣下手了!

按照原計劃,他們在先用攻擊指令碼獲取遠端管理員許可權,然後就能通過修改程式碼來控制酒店機器人行動,進而就可以隨意處理別人的外賣了。

但是在挑戰中,一上來植入惡意程式碼就出現了報錯。

在排查過後,選手發現是他們程式中的通訊模組出了故障,由此改為用手機作為中繼裝置重新連線機器人。

挑戰中,他們把手機放在了走廊隱蔽的地方後,獲取了控制機器人的許可權。

接下來,他們要更改機器人原本的行動路線,讓它不去原本的送餐目的地,而是到選手指定的房間。

不過在更改目標房間過程中,選手傳送更改目標房間的指令後又出現了錯誤。

為了成功攔截機器人,他們選擇先讓他回到充電樁拖延時間。

在找到問題原因是 API 出錯並緊急調指令碼後,他們終於讓機器人把別人點的外賣送到了自己手上,全程用時約 12 分鐘。

值得一提的是,臨時改用手機作為中繼裝置的話,如果機器人離手機太遠就很難控制了;而且進電梯後訊號變差,也會對破解造成影響。

下面再看看一個高中生的挑戰,他只用 36 秒就成功盜取了目標手機的隱私,完全無接觸的那種!

這位小哥自制了一個遊戲 APP,當用戶下載了該遊戲並確認一系列授權後,他就能在使用者使用 App 時獲取手機上的通訊錄、通話記錄、簡訊等敏感資訊。

開發這個專案的起因,是小哥此前看到了一個有趣的 CVE 漏洞後,發現它的缺陷即便已經被修補了,但還是能繞過去進行攻擊。

在短短 36 秒內,他是換了多次點選劫持後,實現了資訊的盜取。

提及為什麼會接觸到網路安全,這位高中小夥說自己小學時就學了程式設計,高中看到美劇《黑客軍團》後對網安產生了濃厚的興趣。

他表示自己大學時想做一些與底層相關的開發,今後也想要從事網安方面的工作。

除此之外,還有極客老哥們用 1 分 4 秒就破解了保險櫃的密碼鎖。

而且現場還遇到了評委的“刁難”,要求當場重設密碼加賽一輪。

不過老哥們表示,因為從網路上獲取了最高控制權限,所以怎麼重設密碼破解用時都是這麼短。

的確,附加挑戰中,他們的破解時間和此前沒有明顯差別。

而東南大學的幾位大四的同學關注到了生活中常見的隱藏攝像頭問題。

他們的專案可以通過無線網路對房間內隱藏的攝像頭進行定位,並能獲取 IP 地址。

由於此前的測試都是在實驗室條件下完成的,這次他們的挑戰沒有成功,半個小時內只確定了兩個隱藏攝像頭的位置。

目前比賽已經進入到了第二期,已經有 7 個挑戰專案亮相。

不知道前文中提及的那兩個小朋友,會有什麼挑戰專案呢?

節目上線以來,網友的態度也是褒貶不一。

有觀眾發現了節目的華點。(Ps:那個隊伍的名字叫做沒有物件沒什麼不對有物件也沒什麼隊)

還有觀眾感慨於節目比較少人關注:這麼有意義的綜藝居然才那麼點人看。

還有人 cue 到了黑客大 V 日娃 sunwear 陳禹,表示想聽聽他對節目的點評。

還有人認為,初衷是好的,但做出來太尬了。

評委和選手都很厲害,那兩個嘉賓來打分幹什麼?