4月29日是“首都網(wǎng)絡(luò)安全日”，配套活動(dòng)北京國(guó)際互聯(lián)網(wǎng)科技博覽會(huì)暨世界網(wǎng)絡(luò)安全大會(huì)在北京展覽館舉辦?？瓷先ィ@是一個(gè)特別“高大上”的網(wǎng)安圈盛會(huì)，但在 4月28日，該展覽的最后一天，雷鋒網(wǎng)網(wǎng)絡(luò)安全頻道編輯發(fā)現(xiàn)了不少“接地氣”的“萌點(diǎn)”。

在該展覽的最后一天，知道創(chuàng)宇的妹子提醒編輯，參加展會(huì)的漂亮禮儀妹子都撤了。沒(méi)有妹子的廠商為了吸引觀眾，派出了它們的“吉祥物”。

比如，安賽的小猴子不好好走路，強(qiáng)行拗姿勢(shì)。

梆梆安全的大型公仔在賣萌，一個(gè)觀眾喜滋滋地前去合影，發(fā)現(xiàn)這個(gè)公仔是“真人”。

為了讓“網(wǎng)絡(luò)安全”更接地氣，360的展臺(tái)上有一堵“綿羊墻”。

2002年美國(guó)第十界黑客大會(huì)上，一群參加的黑客偶然坐到一起，將一些在大會(huì)現(xiàn)場(chǎng)上網(wǎng)，但卻在使用不安全口令的人的用戶名和密碼寫(xiě)在餐廳的紙盤(pán)子上，并將這些紙盤(pán)子貼在墻上，還在墻上寫(xiě)了個(gè)大大的“Sheep”。黑客們這樣做，一方面是想教育人民“你很可能隨時(shí)都被監(jiān)視”，另一方面也是想給那些參會(huì)的人難堪：能來(lái)參加黑客大會(huì)的人，還如此不注意安全，難怪被貼到綿羊墻上。自從，Wall of Sheep ,也就是綿羊墻，成為在西方舉行的各種黑客大會(huì)或安全大會(huì)上經(jīng)常出現(xiàn)的趣味活動(dòng)。黑客們每次都會(huì)想出各種新的花樣在大會(huì)現(xiàn)場(chǎng)制造陷阱，入侵或竊聽(tīng)參會(huì)者的電腦、手機(jī)和上網(wǎng)活動(dòng)，并將攻擊的幾個(gè)過(guò)投影展示在綿羊墻上。

360展臺(tái)的工作人員向雷鋒網(wǎng)編輯介紹，這次設(shè)立的“綿羊墻”是為了展示觀眾在公共場(chǎng)所隨意連接“Wi-Fi”帶來(lái)的危險(xiǎn)。

這堵“綿羊墻”還展示了玩法：

作為一個(gè)手機(jī)里有無(wú)數(shù)小秘密的老司機(jī)，雷鋒網(wǎng)編輯當(dāng)然不會(huì)以身犯險(xiǎn)，于是機(jī)智地要求工作人員進(jìn)行了演示。

工作人員也不敢掏出自己的手機(jī)，而采用了展臺(tái)提供的一部手機(jī)，先連接上了指定的Wi-Fi，并打開(kāi)瀏覽器，輸入了某銀行的網(wǎng)上銀行登陸網(wǎng)址，在該頁(yè)面上輸入了自己的身份證號(hào)碼及密碼，沒(méi)想到，“綿羊墻”上同步跳出了工作人員輸入的明文信息。

工作人員告訴雷鋒網(wǎng)，這個(gè)“Wi-Fi”其實(shí)是釣魚(yú) Wi-Fi 。一個(gè)案例是，如果你進(jìn)入到一家快餐店，連上了這家快餐店的 Wi-Fi ，并選擇記住密碼。第二次到同一家快餐店時(shí)，就會(huì)自動(dòng)連接上這個(gè) Wi-Fi 。如果此時(shí)，這家店里也有一個(gè)黑客，他仿造這家快餐店的 Wi-Fi 信息，仿制出一個(gè)表面上看上去一摸一樣的 Wi-Fi ，而且設(shè)置成信號(hào)最強(qiáng)，那么，你自動(dòng)連接到的 Wi-Fi 就會(huì)是這個(gè)假冒的釣魚(yú) Wi-Fi 。

從而，你輸入的所有信息就會(huì)被黑客查看到。

該工作人員提醒，首先，不要隨意連接公共場(chǎng)所的 Wi-Fi ，第二，及時(shí)清除連接的 Wi-Fi 的相關(guān)記錄。

如果說(shuō)，這是教育你要注意公共場(chǎng)所的Wi-Fi安全，那么接下來(lái)看到的這個(gè)“神器”則是對(duì)付不法分子的武器。

在任子行公司的展臺(tái)上，雷鋒網(wǎng)編輯看到了一個(gè)公共場(chǎng)所無(wú)線上網(wǎng)信息安全系統(tǒng)。這家公司的產(chǎn)品負(fù)責(zé)人告訴編輯，以該展廳為例，只要有人在該展廳內(nèi)使用了網(wǎng)絡(luò)，不論用的是不是展廳的Wi-Fi，只要這個(gè)人有威脅公共安全的上網(wǎng)行為發(fā)生，該系統(tǒng)可以及時(shí)攔截，切斷網(wǎng)絡(luò)，類似于上網(wǎng)管理系統(tǒng)。

這讓編輯想到了掃碼注冊(cè)進(jìn)入展館的那一幕：進(jìn)入展館前，需要微信掃描某公司提供的門(mén)票二維碼，注冊(cè)相關(guān)信息后，工作人員掃碼后方能進(jìn)入。

當(dāng)時(shí)，雷鋒網(wǎng)編輯頗為好奇，和安保人員抱怨：這是網(wǎng)絡(luò)安全大會(huì)，還要掃碼注冊(cè)，信息泄露怎么辦？安保的小哥偷偷告訴編輯，正是因?yàn)檫@是一個(gè)網(wǎng)絡(luò)安全大會(huì)，網(wǎng)絡(luò)監(jiān)察部門(mén)在密切關(guān)注大會(huì)情況，為了驗(yàn)證身份，你懂的。

雷鋒網(wǎng)編輯在整個(gè)展館轉(zhuǎn)了一圈，發(fā)現(xiàn)這雖然是一個(gè)“TO B”型的安全盛會(huì)，但是為了吸引觀眾駐足，廠商還是下了一番功夫：

在金山安全的展臺(tái)上，編輯發(fā)現(xiàn)了喜聞樂(lè)見(jiàn)的“植物大戰(zhàn)僵尸”游戲，不過(guò)，這個(gè)游戲已經(jīng)被金山安全改編成了“黑客大戰(zhàn)網(wǎng)絡(luò)安全武器”的網(wǎng)絡(luò)安全版。

［觀眾在研究抗擊黑客］

該展臺(tái)的市場(chǎng)人員告訴雷鋒網(wǎng)，雖然金山安全展示了一些“TO B”的安全解決方案，但是有些觀眾還是不能直觀感受，于是他們把“僵尸”改成了“黑客”，從“內(nèi)網(wǎng)”或“外網(wǎng)”進(jìn)入，用戶可以使用“金山安全武器庫(kù)”布局備戰(zhàn)。

在綠盟科技的展臺(tái)上，編輯看到了一個(gè)有意思的信息安全攻防競(jìng)技平臺(tái)。據(jù)該展臺(tái)的工作人員介紹，該展臺(tái)呈現(xiàn)的平臺(tái)以2016年第四屆通信網(wǎng)絡(luò)安全知識(shí)技能競(jìng)賽為例，整個(gè)平臺(tái)有三種界面：選手界面、評(píng)委界面和觀眾界面。

［星球大戰(zhàn)版］

［十二星座版］

［三國(guó)地圖版］

該工作人員表示，因?yàn)楹芏嗑W(wǎng)絡(luò)安全攻防實(shí)力比拼是內(nèi)行看門(mén)道，但為了讓外行不只“看熱鬧”，需要生動(dòng)的對(duì)戰(zhàn)平臺(tái)。

于是，他給雷鋒網(wǎng)編輯演示了三個(gè)“吃瓜群眾”都能看懂的對(duì)戰(zhàn)界面——觀眾界面：十二星座版、三國(guó)殺版和星球?qū)?zhàn)版。

在星球?qū)?zhàn)版上，十幾個(gè)參賽團(tuán)隊(duì)廝殺，攻擊與防衛(wèi)，實(shí)時(shí)看到分?jǐn)?shù)和攻擊的“火球”，確實(shí)給“吃瓜群眾”帶來(lái)了比較生動(dòng)的體驗(yàn)。

該工作人員告訴雷鋒網(wǎng)，這種團(tuán)隊(duì)型的網(wǎng)絡(luò)攻防對(duì)抗和“CTF”等網(wǎng)絡(luò)安全對(duì)抗比賽一樣，都是為了演練、評(píng)估安全人員的攻防對(duì)抗實(shí)力。

在百度安全的展臺(tái)，除了他們?cè)?.15晚會(huì)后火速展示的人臉識(shí)別系統(tǒng)，還推出了一個(gè)小項(xiàng)目：“破解自動(dòng)售貨機(jī)免費(fèi)喝可樂(lè)”。編輯了解到，這個(gè)售貨機(jī)破解項(xiàng)目在 2016年 XPwn 上被演示過(guò)。

破解售貨機(jī)的是百度安全的黑客“小灰灰”，他在雷鋒網(wǎng)做過(guò)一期硬創(chuàng)公開(kāi)課。當(dāng)時(shí)，小灰灰花式演繹了用N種不同的方法免費(fèi)買飲料……

利用售賣機(jī)對(duì)支付系統(tǒng)的使用錯(cuò)誤，掃碼之后，并不用點(diǎn)擊支付，就可以直接拿到飲料；

利用兌換碼的漏洞，讓系統(tǒng)認(rèn)為黑客有一個(gè)免費(fèi)兌換的二維碼，從而拿到飲料；

直接給售賣機(jī)的軟件升級(jí)，讓它連接到“定制”的服務(wù)器，使它對(duì)黑客敞開(kāi)心扉，狂吐飲料；

讓售貨機(jī)連上黑客的 Wi-Fi 或偽基站，向售貨機(jī)發(fā)送“矯詔”，命令它彈出飲料。

可惜的是，這次沒(méi)有現(xiàn)場(chǎng)破解售貨機(jī)項(xiàng)目，但讓觀眾喜聞樂(lè)見(jiàn)地是，破解后的售貨機(jī)可以免費(fèi)吐出飲料了，于是大家愉快地排起了領(lǐng)可樂(lè)的長(zhǎng)隊(duì)……

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。