如果你去餐館吃飯,結果被旁邊的食客黑進了收銀機,讓你不知道的情況下給別桌人買了單,是不是很可怕?大會現場,來自復旦大學和百度安全實驗室的極客們演示的收銀機花式破解讓人細思恐極。在演示現場,復旦大學白澤戰隊的同學們演示了兩種“吃白食”的黑客行為:一個是把智能收銀機破解后,對方掃碼顯示你付款成功,可是實際上你的手機上并沒有支付貨款;還有一種是現場吃飯買單,1桌客人是15元,而黑客所在的2桌是105元,那么通過黑入收銀機,最終1桌的客人就在支付的時候不知不覺把2桌的105元也一起付掉了。而復旦大學的這些極客同學們是怎么做到的呢?他們介紹說,從運維層面上來講,使用智能收銀臺的絕大多數是商鋪,他們的安全意識非常薄弱,我們經過實際測試發現,絕大多數商鋪的無線網絡會同時開放給顧客,也就是說在商鋪當中,他們的收銀臺所在的網絡和顧客能連接上的WIFI是在同一個局域網之內的,這就給了顧客可乘之機。

百度安全實驗室的技術人員則在現場演示了不同的智能收銀機破解,不但可以把你點過了已經上桌吃完的大餐,在后臺悄悄處理成退單0付款,還能直接黑入系統,顯示這些桌的客人餐費已經全部結完,實在是讓坎坷感慨即可們要想吃白食真是太容易了,而我們所處的網絡環境的安全也更需要這些安全人員不斷地去發現漏洞和堵上漏洞。