被黑了提款出不 卧室变鬼屋,售货机变“提款机”,XPwn 破解秀告诉你“城里黑客”的新玩法
专业出黑
我们体验好奇时，愿意离开熟悉的事物以及常规惯例并且敢于冒险。即使这样会让我们感到焦虑和不安。
作为一个好奇的探险家，我们接受不确定性，把我们的生活看作是一个愉快的探索、学习和成长的旅程。
这正是首届 XPwn 黑客破解秀的宣言。在国内外诸多黑客破解大赛中， XPwn 是比较特别的。它的独特之处在于：没有规则。
怎么叫没有规则呢？
例如请来16位网红一起来见证奇迹。
【腿腿腿腿腿腿腿腿腿腿】
当然，没有规则还意味着，一切都可以成为破解的对象。事实也证明，黑客们使出了浑身解数，展示了无数异想天开的奇葩破解。废话少说跟雷锋网(搜索“雷锋网”公众号关注)一起来看下吧。
“诱降”小米智能网关，让你的房间变鬼屋
很多“米Boy”都会用小米智能家庭网关装点自己的房子，当然还会搭配智能插座等一系列智能设备。但是，你有没有想过你的小米网关会突然“叛变”？
黑客谢君在现场就展示了如何用正确的姿势远程黑掉小米网关。
所谓远程，不需要和被攻击设备处在同一个网络环境中，仅仅需要通过互联网向你的小米网关发送一串代码，就可以植入恶意固件。而仅仅几秒钟，小米网关就提示更新成功。
就在电光火石间，网关已经像药水里养出的葫芦娃，向蛇精叫起了妈妈。。。
在黑客的电脑上，可以看到网关递交的“投降书”，里面详细“交代”了自己的设备信息， 甚至还有当前的 Wi--Fi 名称、网络配置等隐私信息。
黑客轻轻输入指令，网关的指示灯就开始变换不同的颜色。
而这还不是攻击的全部。因为网关是一个家庭的智能网络中枢，它可以控制旗下所有的智能产品，当然也包括小米自家的智能 Wi-Fi 插座。 由于智能家居的大脑——网关被黑客控制，谢君只输入了几行代码，就让智能插座开始了“辗转反侧”：每隔两秒开关一次。
【安全研究员谢君在展示破解小米智能插座】
这样的攻击不仅可以让黑客获得你的智能家居工作的所有详细数据，还可以随意控制他们。如果你依赖于智能插座，仅仅通过插座来控制电器或台灯的开关，那么就等于把电器的控制权拱手让给了黑客。
有了这些权利，黑客可以：
在午夜十二点突然让你房间灯火通明，然后所有的灯光有规律地幽暗闪烁。
你在厨房切菜，身后的微波炉突然响起，你猛然回头，却发现它马上安静下来；当你疑惑地移开目光，它又自动转了起来。
这些玩法足够把你变成一个有神论者。
不过，你一定猜不到故事的结局。在破解完成之后，小米米家的负责人也来到了现场，根据谢君早先提交的漏洞详情奉上了最新开发的固件更新。这个更新封堵了黑客攻击的漏洞，用同样的攻击方法尝试，已经无法安装恶意固件。为了表示感谢，小米承诺今年所有发售的米家产品，都会免费送给这位黑客。
【长亭科技的黑客们在展示黑掉 iKuai 路由器】
爆破路由器，把“银行网站”变成“钓鱼网站”
相比智能网关，你的家里还有一位更大的“管家”，那就是你的路由器。作为所有网络流量的总出口，路由器把控了你的所有浏览和信息。
拥有这么大权限的“管家”，自然成为了黑客的首选目标。
在这届 XPwn 上，有三组黑客都不约而同地选择了各类路由器作为“蹂躏”对象。
例如来自长亭科技的一组黑客，就拿 iKuai 路由器的两款产品“开刀”，这两款产品分别是家庭路由器和企业路由器。让人不寒而栗的是，这些攻击都是远程进行的。
黑客不需要接触到路由器，甚至不用接入路由器发射的网络信号，只需要一些特别的攻击手段，就可以拿到 iKuai 路由器的 Root 权限。拿到这些权限之后，就可以监视并且分析用户的所有流量信息。
如果黑客控制了你的路由器，你却完全不知情，还在浏览羞羞的网页，想想还真是让人难为情啊。。。
等等，黑客也许并不关心免费看片神马的，他们有更重要的任务。。。当他们控制了你的路由器之后，可以放出一种必杀技——“流量劫持”。也就是说，当你输入一个网址之后，返回的内容却是黑客决定的。
【长亭科技黑客展示攻击 Cisco（思科）防火墙】
这个时候，你就可以放飞想象：
你以为自己在登陆网银，实际上却在黑客准备的钓鱼网站上输入了你的银行卡和密码。
你以为自己在浏览百度，实际上却把你的各种“取向”和“爱好”通过关键字完整地透露给了黑客。而这些信息，是广告商的最爱。
另外两组黑客，分别攻击了极路由和思科防火墙，这两类路由器设备都以安全著称，但是黑客同样用不同的方法拿到了他们的 Root 权限，可以达到完全控制。
【即将被百度安全“蹂躏”的自动售货机】
白喝饮料还不过瘾？黑客要把“售货机”变成“提款机”
面对琳琅满目的自动售货机，你一定曾经有过这样的想法：有没有办法不花钱就能得到里面的饮料呢？这个时候，你一定后悔没有交一个黑客朋友。
不过对于百度安全的黑客“小灰灰”来说，“不花钱买饮料简直不值一提。他们绝不会这么轻饶自动售卖机。黑客们要做到的是——让饮料机倒找钱。
在此之前，小灰灰先小试牛刀，用N种不同的方法免费买饮料。。。。
利用售卖机对支付系统的使用错误，扫码之后，并不用点击支付，就可以直接拿到饮料；
利用兑换码的漏洞，让系统认为黑客有一个免费兑换的二维码，从而拿到饮料；
直接给售卖机的软件升级，让它连接到“定制”的服务器，使它对黑客敞开心扉，狂吐饮料；
让售货机连上黑客的 Wi-Fi 或伪基站，向售货机发送“矫诏”，命令它弹出饮料。
【评委黑哥（左）和参赛选手小灰灰（右，只看到性感的侧脸）】
然而，这些还不是最炸裂的。谁说一定要用软件攻击售货机？ 在演示视频中，黑客展示了一种奇葩的方法欺骗售货机：
1、用透明胶带连接钞票，尾端握在手中。
2、在塞进钞票之后一秒钟，用连接着钞票的胶带再生生把钱拽出来。
3、这个时候售货机已经完成了对钱款的验证，天真地相信对面狡猾的人类已经付款。
4、这个时候黑客不仅可以从容地选择饮料，甚至还可以拿到找零。。。
网红姐姐表示惊呆了。
【腿×8】
我知道你现在在想神马，先别着急出门找自动售货机，这种方法只适用于非常老式的售卖机，现在99%的新版售卖机已经对这种“鸡贼”的盗窃法做了防护，你是不会成功的。
另外，小灰灰对现场观众表示，他攻击售货机的目的绝不是为了神马免费的饮料，而是为了让这家占据了国内80%市场份额的国产售货机厂商可以做出更安全的产品，从而得到全世界的认可。
最新的 iOS 系统？越狱之。
你能想到世界上最新的 iOS 系统是神马？没错，是两天前苹果刚刚发送的 iOS 10 beta 8。
作为黑客界的大咖，专门研究 iOS 的国内大牛盘古团队也不甘心仅仅做评委。盘古核心成员 DM557（陈小波）一言不合，跳上舞台展示了对 iOS 10 Beta 8 的越狱。
【来自盘古的，看得到，摸不着的神秘越狱工具】
在视频中，黑客仅仅点击了几次按键，就运行了盘古的越狱程序；
经过短短几秒，在最新的 iOS 10 上，就安装上了越狱的标志 App：Cydia。
纳尼？你想知道整个事情到底是怎么发生的？盘古就不告诉你。
说起来，盘古团队可谓是苹果的克星。何以见得？苹果不久前刚刚推送的 iOS 9.3.4 版本更新，只有一个作用：封堵盘古的最新越狱工具。
不过，今天的破解表明：来自盘古的大神们又一次对苹果实力打脸——苹果明知盘古可以越狱自家的 iOS 系统，但盘古就是不透露技术详情。
DM 云淡风轻地告诉雷锋网：“盘古手上有两套以上的漏洞越狱最新的 iOS 10。”这说明即使苹果发现了盘古使用的某套漏洞，盘古还是可以用其他“姿势”轻松越狱。
不过在 iOS 10 正式版推出之后，盘古是否会发布越狱工具，还要看情况而定。
【红圈里是越狱的象征：Cydia】
总结
就在一天之内，各路黑客大显神通，XPwn 上的奇异破解数不胜数。
这些破解，展示出来可能仅仅需要一分钟，但是在这一分钟背后，却可能隐藏着黑客们无数个昼夜的辛苦研究。
这些研究有一个确定的宿命：
在他们把研究成果展示给公众和厂商的时候，就意味着这个漏洞可能很快被厂商修复。
然而在真正的黑客眼中，被修复，也许是一个漏洞最好的宿命。
而踏足未知，才是黑客们满足感的真正来源。
借用 XPwn 的 ： “面对未知，我们用好奇心代替恐惧。”
黑客精神，不过如此。
有关XPwn：
XPwn是由国内顶级黑客会议 XCon 组委会主办的智能生活产品安全问题研究探索大会。由著名黑客呆神（王英键）发起，由黑客自由展示对于智能设备的破解，总奖金池达500万元人民币。本次为首届 XPwn。
以下是返场福利：
