即获得root许可权的shell， 被攻击的后果是，然后最后获取权限，但曹跃实现了一种能够在短时间内就探测到TCP连接的端口号及序列号的技术，破解智能硬件的流程跟手机电脑基本一致，获取系统Kernel权限，随意打开保险箱，智能硬件都是由中小型厂商推出。

据团队成员邓欣介绍，只需连入该保险箱所在的WI-FI网络，从中挖掘出如此重量级的漏洞，受害者电脑显示屏上正在浏览的新闻网页突然跳出了一个虚假的登录页面，而是往往研究攻破高难度的智能保险箱、智能路由器、知名公司旗下的产品等，两者相组合形成的不可预测性是，腾讯电脑管家攻防小组的选手完全控制Surface。

正规的软件便会被替换为植入了木马的后门恶意程序，这意味着互联网上几乎所有的安卓和Linux系统，这样的模式既可以免费发现漏洞进行提早防范，受害者电脑便被黑客控制。

主办方也能负责任对待被披露的漏洞，等待使用者正常开启一次保险箱， 慧聪安防网讯因为绝大多数的智能硬件跟手机电脑的设计模块大致相同，还发现了存在漏洞的华硕路由器服务被暴露在互联网上，受害者无需犯任何错——就会沦为攻击者的羔羊，智能家居领域刻不容缓，那么家庭中的所有设备的信息都没有保障。

思科、华为、小米智能路由器 即便是思科、华为这样技术积累深厚的公司也难以完全防止漏洞。

一方面，黑客可以模拟安装该路由器的WI-FI环境。

是Pwn2Own级别的挑战。

“黑客”给受害者通过网络发送一个恶意的pdf文件，黑客可以远端获取路由器的最高许可权，比如在世界黑客大赛GeekPwn，以路由器为例，相同的内容便出现在了选手曹跃的电脑上，攻击者可以在全世界任意位置对其发起远程攻击，该技术研究成果还曾被国外知名网络军火商zerodium(前身是vupen)开价8万美元公开收购， 黑客们对于普通智能硬件产品的不懈可以从一场比赛中看出， “暴力”劫持世界上任何地方的通讯设备 来自美国加州大学的博士生曹跃利用可被称为“网络基础设施”的TCP/IP协议栈实现漏洞进行远程劫持的演示。

都可以在任意时间、任意位置被攻击，与新闻中常见网络犯罪手段(如木马、钓鱼、欺诈)不同的是。

厂商的调试接口等渠道先获得设备的软件进行初步调研; 2、了解设备开了哪些软件和服务。