原标题：可遥控的装置存在危机，骇客社交首度展示他们如何破解Wi
物联网（IoT）装置不断在我们的生活里出现，然而这类装置的安全性，由于开发时往往没有纳入相关的安全机制，因此也可能潜藏了威胁。UCCU△Harker社交成员ES在HITCON△#14大会上，发表对于能远端遥控的MXQ△Wi-Fi△Smart△Plug电力插座破解心得，这是我们首度看到，针对这种型态物联网设备的分析。
MXQ△Wi-Fi△Smart△Plug设备的外观，就像我们常见的电力插座转接头，上面能够连接家电的插头，使用者能够经由厂商提供的App，远端遥控这款插座的电力供应，进而控制与之连接的家电开启或是关闭。
ES表示，他会选择物联网插座进行研究，主要是认为在Mirai疆尸网络攻击事件之后，鲜少人关心物联网装置的安全性，加上这种类型的物联网装置中，存在已知的CVE弱点，因此，他想要以此为出发点，着手了解更多类型物联网装置的内部架构，以及可能用来攻击的手法。
虽然，这些物联网装置增进了我们生活的方便，像是烤面包机和烤箱，加入了相关连网功能之后，使用者能够远端遥控，在外就启动加热食物，到家时就能食用。但是，若是这些装置遭骇，有心人士取得控制权后，便能任意控制装置，造成灾害，像是上述的物联网家电，也许借由不断加热之后，会酿成火灾。若换做是物联网汽车，情况便可能是直接影响车上乘客的性命。
ES指出，由于物联网装置必须连上网络，才能正常执行，因此通常都是使用家里或是企业中的无线网络连线，然而，在无线网络的连线上，却可能产生危险。基本上，想要渗透物联网装置，一般可能会从装置端、闸道端，以及伺服器端着手。其中，对于装置与闸道端的通讯下手，便成为其中一个较为容易渗透的管道。
他以自己研究的MXQ△Wi-Fi△Smart△Plug物联网插座经验，描述如何找到渗透物联网装置的管道，然后取得控制权。借由成功连上装置后并下达指令，ES得到了这台装置资讯、网络状态，还能下达重开机，或是强行更新韧体，借此塞入有问题的内容，让装置无法运作等，此外，ES也发现该厂牌的App，在非加密连线时，竟然采用了明文传输帐密，再者，他也在伺服器API的实作里发现问题，导致资讯外泄，并且能够盗取装置的存取权，因此，通过窃听这个插座的无线连线，甚至可以得到无线基地台的SSID和金钥，进而取得其他无线连网设备的控制权。他也表示，这类装置若是要强化其安全性，往往需要更换其中的部分硬件元件，才能达成，因此必须在设备的开发之初，就要将安全性一并纳入规画之中。
ES用来研究的MXQ△Wi-Fi△Smart△Plug，是一款物联网插座。在原厂提供的视频中，以连接远处的电灯做为展示，使用者只要通过手机上的App，就能借由这款物联网装置，远端控制电灯的开启与关闭。然而，ES指出，这种装置存在了潜藏的危机，像是通过非加密流量明文传输帐号与密码，甚至在监听插座的无线连线后，能够取得无线基地台的SSID与金钥，进而取得其他无线连网设备的控制权。
相关：
【率先开箱】LEGO 百兽王 Voltron 金刚战神香港行货 五狮合体+造型超靓 | 香港 UNWIRE.HK 玩生活．乐科技
LEGO IDEAS 去年出现一个惊人新作，就是身高 16 英寸，能够变身玩合体，由 5 只狮子组成的《百兽王Voltron》，也即是童年回忆动画(港译《金刚战神》)。它得到网民过万票的支持，并通过 LEGO 认可，到今年夏天 LEGO V
【有片睇】越南打卡新景点 双手捧起的擎天天桥 | 香港 UNWIRE.HK 玩生活．乐科技
这条位于越南峴港的天桥看似被一双手捧着，要向上天奉献的姿势。据闻，它是当地一旅游项目之一。可以肯定的是，它独特的设计引来不少关注。天桥位于巴拿山的山区度假区，在六月已开放给游客到访。天桥的外围呈金黄色
印度坑洼一日致十人死亡 比恐袭更大杀伤力 | 香港 UNWIRE.HK 玩生活．乐科技
据报在 2017 年，在印度有接近 4,000 人因道路维修不善而死亡。在上年，印度路面的坑洼平均每日引致十人死亡，事情的严重性引起国会关注。负责道路及交通的印度部长 Mansuk Mandaviya 指，在 2017 年有 3,597 人因由
美国各州反对白宫放宽 3D 打印枪械管制 | 香港 UNWIRE.HK 玩生活．乐科技
早前美国司法部曾为禁止 3D 打印枪械的设计蓝图在网上公开，与 3D 打印枪械机构展开法律诉讼，其后两者达成和解，3D 枪械打印机构可在网上公开设计蓝图。然而美国有 20 个州份就向美国联邦法院要求彻回命令，指那些塑
WhatsApp 新功能 : 群组视像+语音通话 | 香港 UNWIRE.HK 玩生活．乐科技
WhatsApp 早前宣布推出新功能，可让多人以视像或语音方式通话。他们称，新功能现在已在 iOS 和 Android 两个系统上开放给用户使用。这项新功能最多容许四个人同时进行，而且不受地域限制。WhatsApp 正式宣布提供群组