ISC 2021 HackingClub｜《新基建时代充电桩网络安全探索之旅》小米IoT安全工程师 吴明

7月28日，小米安全中心（MiSRC）参加了ISC 2021 HackingClub白帽峰会。其中与监管单位及30多家互联网应急响应中心SRC代表、100多家安全战队和来自全国24个省的白帽黑客、精英学者、安全研究员、前沿厂商技术大牛共聚一堂，探讨政策解读，分享前沿技术，共话合作，共谋发展。

今年小米集团发布公告：公司董事会正式批准智能电动汽车业务立项，拟成立一家全资子公司负责智能电动汽车业务，首期投资100亿元人民币，预计未来10年总投资100亿美元，集团首席执行官雷军将兼任智能电动汽车业务首席执行官。小米造车电动车的安全越发受到行业内的关注。

小米AIoT安全实验室的工程师、RapidDNS.IO网站创办者吴明在峰会上进行了《新基建时代充-电桩网络安全探索之旅》的演讲。此次演讲详细介绍了充电桩相关的一些安全研究成果。主要内容包括充电桩现状、充电桩互联网对外暴露情况、充电桩攻击面分析、详细介绍通过远程且无需交互直接获取充电桩设备Root权限的漏洞挖掘过程，漏洞利用程序开发思路，并公布了相应的CVE编号。除此之外，还介绍了通过挖掘漏洞获取到赏金的实际案例。

吴明也希望通过此次分享可以为大家对充电桩网络安全有一些认识和提供帮助，也鼓励更多的安全研究人员能在合法合理的范围加入到充电桩的网络安全研究中，以此来共同推动车联网安全。

除了精彩的议题演讲之外，会场内小米安全中心（MiSRC）也设置了展台，带来了有趣好玩的互动游戏，礼品多多，热闹非凡。北京小米科技有限责任公司成立于2010年4月6日，是一家专注于智能硬件和电子产品研发的全球化移动互联网企业，同时也是一家专注于高端智能手机、互联网电视及智能家居生态链建设的创新型科技企业。我们打造了全球领先的消费类IoT平台，目前平台连接的智能设备数已超过3亿，MIUI系统已触达4.25亿月活用户。

欢迎更多热爱安全、关注小米产品的安全专家和安全团队加入小米安全中心/向我们反馈小米产品和业务的安全与隐私漏洞，共同保障国内外数亿用户的安全在线生活。

加入小米安全团队

小米安全团队扩招，详情可戳这里

欢迎各位优秀的安全从业者投递简历

简历投递地址：[email protected]

本文始发于微信公众号（小米安全中心）：ISC 2021 HackingClub｜《新基建时代充电桩网络安全探索之旅》小米IoT安全工程师 吴明