黑客一般怎么联系网上找黑客做事靠谱吗

黑客一般怎么联系网上找黑客做事靠谱吗

黑客平台hacker2020-10-31 8:00:001935A+A-

GPS定位器,很多人都用过。在某宝上搜索:“GPS定位器”“儿童定位手表”“宠物定位器”会出现一大堆。这类设备的核心原理都相同,只需要把含有定位芯片的产品放到人身上或者车里,就可以实现对目标的位置追踪。

这种产品由于技术含量比较低,所以大量的寨厂在生产。不过,来自360的网络攻防实验室的童鞋最近针对这些定位器做了研究,结论是四个字:漏洞成灾。

【某宝上出售的汽车GPS定位器】

先科普一下:定位器服务的工作原理是这样滴,每一个定位器的信号都会汇总到云平台上,云平台会根据用户的请求,把目标的位置传送给用户。

但是,这些云平台存在着大量漏洞:

首先,平台的运营者可以轻易看到用户的位置数据。


其次,在云平台上,存在大量可未授权访问的接口,黑客通过协议规范调用这些接口,可获取任意用户的信息,修改其密码,甚至定位其位置。

研究员通过接口将管理员的密码初始化,然后登录查看可以看到,仅仅这一个平台,就有超过25万的设备,而当前在线设备就有2.7万。

【通过读取GPS平台数据,发现有2.7万在线设备】

360网络攻防实验室研究员刘健皓告诉雷锋网(公众号:雷锋网)

对于一些汽车定位器而言,一般购买定位器都是某些组织为了方便车辆管理,所以会录入大量的车辆型号和人员信息以方便管理。这些信息,统统都暴露在几乎没有防护的危险之中。

【进入GPS云平台可以轻易获取车主姓名和车牌号信息】

如图所示,如果车辆的型号、位置、轨迹、人员这些高度精确的信息都掌握在别有用心的人手中,那么:

1、针对目标的抢劫、诈骗就可以非常轻易地完成,但这还不是最危险的。


2、由于大多数汽车定位器通过OBD接口连接车机,黑客可以利用SQL注入等方式夺取汽车的控制权,在行驶中突然断电断油,会对车上的乘客造成直接人身安全威胁。


(责任编辑:网络)

点击这里复制本文地址 以上内容由黑资讯整理呈现,请务必在转载分享时注明本文地址!如对内容有疑问,请联系我们,谢谢!

黑资讯 © All Rights Reserved.  
Copyright Copyright 2015-2020 黑资讯
滇ICP备19002590号-1
Powered by 黑客资讯 Themes by 如有不合适之处联系我们
网站地图| 发展历程| 留言建议| 网站管理