8月31日，在北京舉行的第一屆XPwn大會上，參賽選手成功破解了索尼、小米等多個智能硬件，并根據(jù)賽制要求第一時(shí)間將破解路徑和解決方案提供給了相應(yīng)廠商。

“XPwn未來安全探索盛會”由XCon（安全焦點(diǎn)信息安全技術(shù)峰會）主辦，旨在吸引國內(nèi)外一流極客發(fā)現(xiàn)并解決智能設(shè)備上的安全漏洞，以推動廠商及時(shí)修正問題，提高產(chǎn)品質(zhì)量。

XPwn自2016年4月在智能終端、智能穿戴、智能加固、未來安全等領(lǐng)域征集項(xiàng)目來，廣受安全圈關(guān)注，吸引了一批頂尖的極客團(tuán)隊(duì)，被稱為“極客的奧運(yùn)會”。XPwn還設(shè)下500萬人民幣的獎金池，提供給獲獎選手。

參加這場“奧運(yùn)會”的一共有10組極客選手。大會評委團(tuán)則由國內(nèi)外頂尖級安全專家與學(xué)者組成，分別來自螞蟻金服、阿里巴巴、騰訊、百度等國內(nèi)知名互聯(lián)網(wǎng)公司，以及知名高校和網(wǎng)絡(luò)安全研究團(tuán)隊(duì)。

XPwn中的“Pwn”發(fā)音類似“砰”，在極客文化中是指找到硬件或軟件的漏洞：“Pwn”的一聲，設(shè)備或系統(tǒng)被攻克。在8月31日的比賽現(xiàn)場，“Pwn”的聲音不時(shí)響起，引來陣陣驚呼。

小米：智能硬件能被遠(yuǎn)程控制

小米的智能硬件生態(tài)包含多個智能設(shè)備，如智能插座、多功能網(wǎng)關(guān)等。為便于管理，小米為這些產(chǎn)品設(shè)計(jì)了一整套基礎(chǔ)協(xié)議框架，統(tǒng)一實(shí)現(xiàn)設(shè)備接入、數(shù)據(jù)傳輸與控制管理。

選手發(fā)現(xiàn)其中一環(huán)存在漏洞，會導(dǎo)致這些產(chǎn)品能被攻擊者遠(yuǎn)程控制。在現(xiàn)場，選手通過小米智能插座展示了這一漏洞被利用的后果。小米的相關(guān)負(fù)責(zé)人表示已收到選手提供的漏洞細(xì)節(jié)，并進(jìn)行了升級，也對選手和XPwn表達(dá)了感謝。

極路由：點(diǎn)擊一個網(wǎng)頁就有可能中招

選手發(fā)現(xiàn)，對于極路由4/3路由器的用戶，攻擊者只需要提供一個網(wǎng)頁，誘使用戶點(diǎn)擊這個頁面，就可以自動得到目標(biāo)路由器上指定端口上的ssh shell，從而能以root權(quán)限遠(yuǎn)程控制用戶所使用的極路由。

索尼：BIOS開機(jī)密碼遭破解

索尼筆記本的安全機(jī)制是開機(jī)之后有口令保護(hù)，口令不正確則無法進(jìn)入系統(tǒng)，也無法更改BIOS的設(shè)置。但連續(xù)輸入錯誤三次之后，會彈出一個onetime password輸入框，輸入正確則能進(jìn)入。

選手通過反匯編和調(diào)試BIOS的固件，推測出onetime password的生成機(jī)制，發(fā)現(xiàn)存在漏洞：公鑰太短，只有64bit，很容易被窮舉，算出密碼。選手建議，利用RSA的加密機(jī)制公鑰長度至少為2048bit，最好為4096bit。

大會上多個智能設(shè)備的漏洞被陸續(xù)曝光，不過讓人心安的是，根據(jù)XPwn的比賽要求，這些被選手們發(fā)現(xiàn)的漏洞會第一時(shí)間提交給相應(yīng)的廠商以進(jìn)行修補(bǔ)處理。這樣不僅能研究出更好的安全機(jī)制，也能進(jìn)一步提高安全保障。

互聯(lián)網(wǎng)的發(fā)展讓人們的生活更便利，但與此同時(shí)，安全的重要性也愈來愈大。主辦方介紹，XPwn更關(guān)注的不是發(fā)現(xiàn)隱患，而是消除隱患。XPwn希望通過這樣的活動，聯(lián)合極客圈的力量，為網(wǎng)絡(luò)安全護(hù)航。