揮別賭城 黑客又攻陷哪些城池？美國政府都尷尬了

七月底，眾多黑客雲集美國賭城拉斯維加斯，參加全球著名的兩個黑客會議——黑帽大會BlackHat和黑客大會DEFCON。開幕前夕全球黑客就摩拳擦掌大有不搞點事情誓不罷休的架勢。

如今，兩個大會已經圓滿閉幕，這期間黑客在賭城都搞了哪些事情，攻下了哪些「城池」呢?接下來就讓我們一起簡單的盤點一番：

同一伙人 不同的漏洞 特斯拉再被破解

相信大家對於2016年騰訊科恩實驗室破解特斯拉汽車，實現遠程操控的時間還留有印象。時隔不到一年，還是那伙人，目標還是那款車，又一次被破解了。而這次破解所使用的漏洞和去年的漏洞是截然不同的，但達到的效果卻是相差無幾的，遠程剎車、遠程調節後視鏡等均可實現。

根據報道，這一破解過程比較複雜，科恩實驗室成員利用汽車網路瀏覽器中存在的漏洞發送惡意軟體從而實現遠程操控特斯拉。此外他們還能夠通過WiFi和移動數據連接來遠程控制汽車。

微軟20年漏洞曝光 微軟棄之不顧

近年來微軟可以說是飽受了黑客攻擊，WannaCry、Petya等病毒的爆發均是瞄向微軟。而在今年的DEF CON黑客大會上，黑客們再次曝光了Windows系統上的漏洞，被安全研究人員將它稱作「SMBLoris」。而這一漏洞比小編的年齡小不了多少，據稱足足隱藏了20年，而黑客通過這一漏洞能夠輕鬆發起Dos攻擊，感染Windows 2000及以上系統的任一版本的SMB協議。

據稱黑客團隊已將此漏洞上報給了微軟，而微軟給到了回復讓人大跌眼鏡，微軟表示不會針對此漏洞進行修復，而是建議用戶禁用互聯網SMBv1協議或者升級至最新Win10。給人的感覺就是，除了最新的Win10系統，其他系統已經是爹不親娘不愛，看微軟的意思是選擇任其自生自滅。

美國政府尷尬了 大選投票機90分鐘被攻破

去年的美國總統大選可謂是一波三折，最終特朗普當選美國總統，但這一結果其實是飽受爭議的，不少民眾認為這其中有黑客參與其中對美國大選投票進行干預，但由於沒有切實證據，此事也就不了了之了。

而就在今年的黑客大會上，信息安全研究員竟然用90分鐘的時間成功攻破了美國大選所用的同款投票機。能夠根據黑客的意願恩義更改票數信息。其中一些黑客還可以通過無線方式攻陷投票機。

而攻破方式更是多種多樣的，譬如通過Wi-Fi進行遠程訪問，再如其它物理硬體上的漏洞，僅通過插入鍵盤滑鼠就獲得了投票機的控制權，真可謂是漏洞百出。而最為尷尬的當屬美國政府，而後政府表示未來將只會採購運行開源軟體的投票機，從而能夠及時發現漏洞進行修補。

NFC信用卡被攻陷 多種銀行卡中招

來自中國360安全團隊的95後安全研究員單好奇，在本屆黑客大會DEFCON上可謂是大放異彩，其通過一種「中繼」的攻擊方法，在持卡人無任何察覺的情況下成功盜刷了他人的信用卡。

通過介紹得知，此攻擊方式主要針對NFC功能的信用卡及VisaPay信用卡，而借記卡等不受其影響。當然其造成的影響也並不像大家想像中的那般，此類「中繼」的攻擊方法僅限於影響「小額免密免簽名」的NFC信用卡，最大盜刷金額不會超過200元。

給機器人半小時 它將破解你的密碼保險箱

在大多數人的印象中，密碼保險箱是相對比較安全的儲物工具，但如果告訴你，黑客能夠用僅200美元的成本打開你的密碼保險箱，你會感到崩潰嗎?

在黑客大會DefCon上，SparkFun Electronics的黑客利用了3D列印組建製作的僅200美元的廉價機器人，經過不到半小時的時間成功破解了SentrySafe的保險箱。

據介紹，機器人能將密碼保險箱的密碼可能組合數從一百萬減少到一千，極大提升了破解的可能性，減少組合數後會自動快速嘗試破解直至成功。

沒你想的那麼安全，但也並沒那麼糟糕！

其實很多人在享受網路所帶來的便利時往往會忽略了安全問題，給黑客的攻擊帶來了可乘之機。當你看到黑客大賽上的種種攻擊行為時是否會感到那麼一絲恐懼?其實也沒必要，具備一定的安全意識和技巧是必要的，但也不能過於緊張。要知道，經常是一個漏洞，從發現到展開攻擊其實也並非那麼容易實現。我們能做的就是提升自身網路安全意識，盡己所能的保護我們的網路安全。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！