今年小米集团发布公告:公司董事会正式批准智能电动汽车业务立项,拟成立一家全资子公司负责智能电动汽车业务,首期投资100亿元人民币,预计未来10年总投资100亿美元,集团首席执行官雷军将兼任智能电动汽车业务首席执行官。小米造车电动车的安全越发受到行业内的关注。
小米AIoT安全实验室的工程师、RapidDNS.IO网站创办者吴明在峰会上进行了《新基建时代充-电桩网络安全探索之旅》的演讲。此次演讲详细介绍了充电桩相关的一些安全研究成果。主要内容包括充电桩现状、充电桩互联网对外暴露情况、充电桩攻击面分析、详细介绍通过远程且无需交互直接获取充电桩设备Root权限的漏洞挖掘过程,漏洞利用程序开发思路,并公布了相应的CVE编号。除此之外,还介绍了通过挖掘漏洞获取到赏金的实际案例。
除了精彩的议题演讲之外,会场内小米安全中心(MiSRC)也设置了展台,带来了有趣好玩的互动游戏,礼品多多,热闹非凡。北京小米科技有限责任公司成立于2010年4月6日,是一家专注于智能硬件和电子产品研发的全球化移动互联网企业,同时也是一家专注于高端智能手机、互联网电视及智能家居生态链建设的创新型科技企业。我们打造了全球领先的消费类IoT平台,目前平台连接的智能设备数已超过3亿,MIUI系统已触达4.25亿月活用户。
加入小米安全团队
欢迎各位优秀的安全从业者投递简历
本文始发于微信公众号(小米安全中心):ISC 2021 HackingClub|《新基建时代充电桩网络安全探索之旅》小米IoT安全工程师 吴明
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论