(資料圖)

近日，以“讓智能更安全，讓安全更智能”為主題的GeekPwn?2022安全極客大賽落下帷幕。來自光年虛擬化小分隊(duì)的《“越獄”——逃出虛擬機(jī)》項(xiàng)目獲G-TOP年度極客榜冠軍。

今年，GeekPwn迎來全新升級，打造首個真實(shí)實(shí)況極客挑戰(zhàn)賽。大賽匯集了全國16個頂尖安全極客團(tuán)隊(duì)，選手們聚焦AI、車聯(lián)網(wǎng)、機(jī)器人、在線辦公等領(lǐng)域，挖掘生活中易被忽略的安全隱患，給大眾智能生活敲響安全警鐘，助力產(chǎn)業(yè)健康穩(wěn)定發(fā)展。

賽場選手通過使用電腦劫持UWB通信智能機(jī)器狗、利用AI技術(shù)對抗AI、依據(jù)車架號生成汽車APP鑰匙等操作，提前預(yù)演相關(guān)智能產(chǎn)品潛在安全威脅。6個汽車安全類項(xiàng)目通過還原汽車攻破場景，警示公眾和廠商注意智能網(wǎng)聯(lián)汽車安全隱患。其中，TQL戰(zhàn)隊(duì)兩名選手帶來的《“共享”的汽車》項(xiàng)目，通過在云端針對租車平臺發(fā)起攻擊，僅用55秒就成功解鎖3輛目標(biāo)車輛，實(shí)現(xiàn)從車內(nèi)取出指定物品的目標(biāo)。選手以無接觸技術(shù)手段解鎖汽車，也讓二人獲得年度卓越極客獎。

TQL戰(zhàn)隊(duì)現(xiàn)場演示無接觸解鎖汽車。(主辦方供圖)

極客選手利用未知缺陷攻入智能汽車、汽車的手機(jī)APP以及共享汽車租車平臺，利用其研究發(fā)現(xiàn)更好地指導(dǎo)相關(guān)廠商修復(fù)漏洞，守護(hù)車主的人身及財(cái)產(chǎn)安全。

在《竊聽風(fēng)云2022》項(xiàng)目中，極客選手通過連接與目標(biāo)設(shè)備相同的網(wǎng)段，實(shí)時竊聽商務(wù)會議話機(jī)視頻內(nèi)容;《特洛伊文檔》項(xiàng)目則通過釣魚文檔這類社會工程學(xué)攻擊，展示了日常辦公中存在的安全隱患。《被愚弄的充電柜》項(xiàng)目從電瓶車使用者換電池需求出發(fā)，攻破共享電池?fù)Q電柜，實(shí)現(xiàn)任意開關(guān)柜門。

GeekPwn負(fù)責(zé)人、KEEN公司總經(jīng)理?xiàng)钊硎荆贕eekPwn的舞臺上，不論年齡、性別、職業(yè)、學(xué)歷，只要熱愛和擅長發(fā)現(xiàn)網(wǎng)絡(luò)世界的安全隱患，發(fā)現(xiàn)產(chǎn)業(yè)智能與消費(fèi)智能潛在的安全問題，都能在賽場展示實(shí)力。

作為與Pwn2Own、Defcon并稱的全球三大信息安全賽事，GeekPwn自2014年創(chuàng)辦以來，已成功在北京、上海、澳門等地舉辦。

關(guān)鍵詞： 安全隱患 財(cái)產(chǎn)安全 安全問題 竊聽風(fēng)云 技術(shù)手段