发布时间：2017-09-9 阅读量：1370 来源: 我爱方案网 作者: candytang
9月6日，在极智未来XPwn上，上演了可能让 ofo 懵逼的一幕。
“共享单车锁厂很多，哪家实力最强？”
“我们决定拿最大的锁厂Nokelock最新款的智能马蹄锁试试。截止5月，共有515万把投放量。”
百度安全的安全研究员黄正和小灰灰如是说。
首当其冲的是大面积铺了这款锁的 ofo 。
在这场连破解前一天媒体都没收到一点风声的现场破解大赛上，两辆用于演示的小黄车被抬到了演讲台上。
接着，黄正掏出了一款看上去与对讲机一样小的设备，小灰灰捣鼓了一下两台笔记本电脑，数了三秒，然后演讲台上的两把锁就滴答一声开了！
一把锁引发的 ofo “惨剧”
这是怎么回事？故事要从几周前开始。
百度安全实验室以进行前沿研究为主。有一天，百度安全的几个研究员在某宝上逛，发现某宝上在卖各种共享单车的锁、零部件什么的。好像很有意思的样子，买两把锁过来玩玩吧。然后，一不小心就买了一款 ofo 最新使用的锁。破解过自动售货机、智能门锁的安全研究员练就了一身过硬的开锁技能。黄正表示：“这种锁一般人确实拆解不了，因为芯片特别小，我们用特殊工具把里面的关键芯片取了出来，花了一个星期进行了逆向分析，然后发现了一个大漏洞。”
这并不是一个容易的过程。
黄正、小灰灰并没有这款锁的源代码，但是根据先前破解的经验，他们决定先研究ofo的通信情况。这个车锁里有一个SIM卡，通过GPRS的流量访问服务器，发送的内容经过某算法加密。找到这个算法后，他们在茫茫代码中找到了一条关键的通道，在这条通道上，黄正、小灰灰终于发现了打开关键功能的大门。黄正分析出了加密方式，又发现了加密犯的一个错误，利用这个错误，他们可以在用户关锁时，锁和云端的通讯过程中，成功劫取锁和云端通讯的信号。一个关键信息点是，为了减少通讯，一辆共享单车锁与云端通讯时，比如，锁车时，锁会告诉云端：“宝宝我先睡了，你把下次开车的密码告诉我，下次开车我就不打扰你了。”然后，云端就把密码“预付”了。
黄正和小灰灰动的手脚是，让车锁在和云端的通讯过程中，将车锁信号劫持到自己的服务器上，从而把原来应该给车锁的密码修改成自己设定的任意密码。
事情并没有这么简单。
黄正没在演讲台上告诉大家的是，其实他们还可以在服务器端把车锁与云端的通讯过程中获得密码的机制修改成“不认识”云端发送的正确密码，但其他任意密码都可打开车锁。
这意味着，正儿八经的用户反倒开不了锁，其他别有用心的用户反倒分分钟开锁！难怪，小灰灰在演示时表示：我的服务器在主导一切，你的锁成了我的锁，你的车成了我的车，早上起来去地铁，地铁旁边停的这一片ofo 都被我承包了！这两个安全研究员开玩笑地建了个群，与另一位参与破解的同事表示：搞定！买漆去！
把 ofo 分分钟涂成 UFO ，他们就可以不费什么成本的创业了！
捣乱者的插曲
当然，也并非不费丝毫成本。
黄正展示了他们的关键工具：监听信号的“对讲机”，它就是发出“假信号”的“引路人”，这个装备也不便宜，造价数千美元。让追求完美的小灰灰不开心的是，在他们的演示过程中，后台出现了一个捣乱者，对方可能在用信号强大的某设备进一步劫持了车锁的信号，试图阻挡两人的正常演示。但是，两人留了一个后招：此前他们曾在劫持信号后远程替换了一个车锁的固件，这个固件可以让车锁只与他俩的设备通讯，而不认捣乱者的设备。
自此，ofo 的车锁真的成了小灰灰和黄正的车锁！
不知攻，焉知防。黄正说，这个漏洞涉及关键的加密协议，车厂修补比较复杂，如果替换新的加密协议，在更换协议的过程中，要注意协议的适配性，不然可能影响车锁的正常通讯。车锁厂商整体对安全重视低，应该多关注！
不然，千万辆小车将成为别人的小车！
根据韩国产业通商资源部5月14日发布的《2025年4月ICT进出口趋势》报告，韩国4月信息通信技术（ICT）出口额达189.2亿美元，同比增长10.8%，创下有记录以来4月份的最高值。同期贸易顺差为76.1亿美元，主要得益于半导体等高附加值产品的强劲表现。然而，对华、对美两大核心市场的出口增速显著放缓，反映出全球贸易政策不确定性的深远影响。
2025年第一季度，Silicon Labs实现营收1.78亿美元，环比增长9.8%，同比增幅达32%，毛利率稳定维持在55%的高位。尽管运营亏损3200万美元，净亏损收窄至3047万美元（摊薄后每股亏损0.94美元），但其现金流管理与研发投入展现长期战略定力。在当前半导体行业周期性调整背景下，公司通过差异化产品布局，在物联网（IoT）、边缘AI及低功耗连接领域持续扩大市场份额。
根据TDK株式会社（TSE：6762）2025年5月官方公告，其最新量产的MPZ1608-PH系列大电流积层贴片磁珠在微型化封装、电流承载能力和高温可靠性等方面实现重大突破。该产品将推动汽车电子和工业设备电源系统的设计革新。
根据市场研究机构TrendForce最新报告，2024年全球前十大封测厂商合计营收达415.6亿美元，同比增长3%，呈现出“成熟领导者稳健、区域新势力崛起”的双轴发展态势。日月光控股（ASE）以185.4亿美元营收稳居榜首，尽管同比微降0.7%，但其规模仍为第二名Amkor（63.2亿美元）的近三倍。值得注意的是，中国封测企业表现亮眼，长电科技（JCET）和通富微电（TFME）分别以19.3%和5.6%的营收增速位列第三、第四，天水华天（TSHT）则以26%的增速成为前十大厂商中增长最快的企业。
根据市场研究机构Omdia的最新报告，2024年全球半导体市场规模达到6830亿美元，较2023年增长25%。这一增长主要由人工智能（AI）相关芯片及高带宽内存（HBM）的旺盛需求推动，而汽车、消费电子和工业领域则因市场需求疲软出现收入下滑。在此背景下，行业格局发生显著变化：英伟达凭借AI芯片的爆发式增长跃居营收榜首，而传统功率与模拟芯片巨头英飞凌和意法半导体（ST）则跌出前十名。
