测你前世死因业界资讯手机数码创投派电子消费数据专栏通信前沿动态科技园网络安全游戏电商区块链企业前沿智能硬件
8月30日,“XPwn2018未来安全探索盛会”在盛大开幕，国内顶尖安全厂商、安全专家、白帽高手齐聚一堂，上演了一场精彩的智能安全攻防破解秀，百度安全事业部总经理马杰出席会议并致辞。
XPwn2018是由XCon组委会和未来安全联合主办的针对智能生活产品安全问题研究探索大会，会议聚焦智能穿戴、智能终端、智能交通、智能家居、安全、未来安全等六大智能领域，旨在发现并解决智能设备上存在的安全问题，探索更深层次的技术发展，将技术研究发展到极致，从而创造出更大更多的新价值，研究出更好的安全机制和措施。
在XPwn2018未来安全探索盛会上，来自百度安全实验室工程师小灰灰就远程破解了智能收银系统，剖析了智能收银系统的多种漏洞，让现场观众惊叹不已的同时也引发了社会对于智能收银系统安全的关注。
随着消费升级，人们对物质的需求与便捷性越来越高，餐饮市场纷纷开始进行智能化运营升级，尤其以更新传统线下收银系统，采用智能收银系统为代表。区别于传统收银台，智能收银系统能够集收银、营销、管理等功能为一体，完全替代人工点单传送的运营方式，实现商家的接单与收银，前厅与后厨的连接，从而提高商家的收款效率，降低人力成本，也满足了顾客自助点单、移动支付的需求。
而正是这为人们带来便利的智能收银系统，分分钟就能够变成你的免单金牌！在大会现场，来自百度安全实验室的小灰灰分别针对不同厂商的智能收银系统，快速寻找系统漏洞和方式，在短时间内即让一台正常工作的智能收银一体机中的账单纷纷自动结账，甚至进行打折、退单等修改订单的操作。分秒之间，就将智能收银系统变成了免费供应系统，实现了完全远程控制一台智能收银设备，引发现场观众惊叹连连。根据百度安全介绍，这次选取破解的智能收银一体机，均为市场主流品牌，广泛应用在商场、餐馆之中。因此，即使在人员密集的场所，也可以神不知鬼不觉的对智能收银一体机进行破解。
究其原因，主要是这些系统在APP加固、校验机制、验证逻辑、通信与加密、网络隔离等方面存在隐患，而黑客可以很轻松的通过各种WIFI钥匙连入店家wifi，直接利用这些漏洞达到目的。同时百度安全实验室工程师们发现并展示了一个新的方法，这种方法适用于所有餐馆，无需对收银系统进行，只要通过漏洞控制热敏打印机，就能后厨和传菜服务员。
会后，百度安全联合活动主办方第一时间将漏洞信息同步给了中国国家信息安全漏洞库CNNVD，进行对外漏洞通报，同时百度安全也将协助广大智能终端设备厂商，进行漏洞修复和安全升级。
随着生活智能化的推进，越来越多的智能设备被应用于各行各业，走入千家万户，黑产也开始盯上这些设备伺机动手，这无疑对安全厂商和终端厂商提出了更高的安全要求。只有抢先一步发现潜在风险，掌握破解方式，厂商早一日修复漏洞，才能从根本上保障产品安全性能，避免漏洞被黑产利用而造成无法预计的损失发生。
也因此，作为安全行业领导厂商的百度安全，展现出了强有力的对抗，长期致力于对智能安全领域的攻防研究，与更多厂商建立良好的合作沟通机制，帮助提升设备的安全性能，保障商家和消费者的权益不受黑产。近年来，百度安全实验室团队先后发现了智能儿童手表、智能门锁等多款智能终端设备漏洞，并在DEF CON CHINA生物特征识别village中演示了正在被广泛应用到设备中的指纹、虹膜、人脸等生物识别破解技术。同时，百度安全团队已累计向微软、谷歌、苹果、Adobe等国际顶尖厂商提交漏洞上百个，获得多次公开致谢。
一个缺乏安全的智能终端设备，可能成为者的目标，隐私的间谍；一个缺乏安全的AI产业，则可能是一场不可预估的灾难。进入人工智能时代，智能终端生态将面临全新的“攻”、“防”挑战，智能音箱变装置、智能扫地机器人可被完全随意操控，不断涌现的智能安全问题，提醒着整个产业链中所有参与者的承担起用户安全的责任和。
作为目前人工智能领域投入力度最大的公司之一，百度安全积极推进人工智能安全生态的构建，于2017年11月联手中国信通院、华为共同创立了OASES智能终端安全生态联盟，联合终端厂商、安全厂商、高校专家和科研机构的力量，希望能够引导一个、共享、合作、共建的安全生态链，同时OASES联盟开源项目还向联盟源代码，共享项目相关技术专利的使用权，为厂商提供百度云+管+端整体AI安全解决方案，为智能终端设备提供从云端安全、数据传输到设备端安全的一体化安全防护，主动担当起AI时代的安全防护责任。
人工智能正在人类想象的速度发展，挑战也在同步升级。未来，百度安全还将继续对智能安全展开探索，更多技术能力，持续与黑产做对抗，用智能科技让生活更安全。
1、“国际在线”由中国国际主办。经中国国际授权，国广国际在线网络（）有限公司独家负责“国际在线”网站的市场经营。
2、凡本网注明“来源：国际在线”的所有信息内容，未面授权，任何单位及个人不得转载、摘编、复制或利用其他方式使用。
3、“国际在线”自有版权信息（包括但不限于“国际在线专稿”、“国际在线消息”、“国际在线消息”“国际在线报道”“国际在线报道”等信息内容，但明确标注为第三方版权的内容除外）均由国广国际在线网络（）有限公司统一管理和销售。
已取得国广国际在线网络（）有限公司使用授权的被授权人，应严格在授权范围内使用，不得超范围使用，使用时应注明“来源：国际在线”。违反上述声明者，本网将追究其相关法律责任。
任何未与国广国际在线网络（）有限公司签订相关协议或未取得授权书的公司、、网站和个人均销售、使用“国际在线”网站的自有版权信息产品。否则，国广国际在线网络（）有限公司将采取法律手段权益，因此产生的损失及为此所花费的全部费用（包括但不限于律师费、诉讼费、差旅费、公证费等）全部由侵权方承担。
文章由325棋牌提供发布
网友评论 ()条 查看