近年来，主动售货机越来越遍及，地铁里，公交站台上，简直遍地都是，既节省了人力，也方便了顾客。可是少有人知的是，现在我国的大部分主动售货机都出自一个厂商，而这个厂商的产品存在严重的安全缝隙。

  8月31日，北京举办了第一届XPwn大会，大会召集了一群国内一流的极客，以竞赛的方式，曝光了很多国内外闻名品牌的安全缝隙，其间就有最常见的主动售货机。

  参赛的极客选手经过现场写代码的方式，对放置在现场的主动售货机来测验。成果发现，主动售货机在硬件端、设备APP端、服务端均存在很多的缝隙，使用这些缝隙，最终能轻松完成少花钱，甚至不花钱购买产品。

  听完是不是有点心动，想知道缝隙在哪？不必操心了，依据XPwn的赛制，选手发现缝隙后，要第一时间联络厂商，并协助处理缝隙。这也是XPwn作为极客大赛最重要的特色之一：要点不在于攻破，而是补上缝隙，让设备更安全。

  XPwn是由XCon安全焦点信息安全技能峰会主办，半年前开端搜集项目，首要集中于智能终端、智能穿戴、智能加固、未来安全等范畴。为鼓励极客们发现缝隙、修正缝隙，XPwn还设下500万人民币的奖金池，提供给获奖选手。

  Pwn为“攻破设备或许体系”，发音相似“砰”，涵义找到缝隙带来的惊喜。在第一届XPwn上，屡次传来“砰”的声响，小米、索尼、西门子、极路由等国内外闻名厂商的缝隙纷繁被曝光。主办方表明，相关缝隙均不会揭露，将提供给厂商做修正。回来搜狐，检查更加多