搜索

[10641] 2016-10-25_2016GeekPwn极客嘉年华技术亮点与大赛纪实

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2016-10-25_2016GeekPwn极客嘉年华技术亮点与大赛纪实 2 0 1 6   G e e k P w n 极 客 嘉 年 华 技 术 亮 点 与 大 赛 纪 实 A r t h u r K i l l e r   F r e e B u f   2 0 1 6 - 1 0 - 2 5 *   F r e e B u f 官 方 报 道 ， 未 经 许 可 禁 止 转 载 别 人 眼 中 别 人 眼 中 1 % 的 可 能 性 的 可 能 性 是 我 是 我 1 0 0 % 的 驱 动 力 的 驱 动 力 失 败 失 败 … 那 是 想 法 不 够 疯 狂 那 是 想 法 不 够 疯 狂 别 人 眼 中 的 禁 地 别 人 眼 中 的 禁 地 是 我 必 得 的 圣 地 是 我 必 得 的 圣 地 以 上 是 部 分 以 上 是 部 分 G e e k P w n   2 0 1 6 的 开 场 白 。 不 满 意 当 下 的 自 己 ， 每 次 都 好 那 么 一 点 点 ， 为 的 ， 只 是 登 峰 造 极 。 的 开 场 白 。 不 满 意 当 下 的 自 己 ， 每 次 都 好 那 么 一 点 点 ， 为 的 ， 只 是 登 峰 造 极 。 大 会 大 会 H i g h L i g h t 劫 持 电 动 轮 椅 劫 持 电 动 轮 椅 首 先 第 一 上 场 的 是 S t e p h e n   C h a v e z ， 或 许 你 对 这 个 名 字 很 陌 生 ， 但 是 霍 金 大 部 分 都 是 知 道 。 S t e p h e n   C h a v e z 和 霍 金 的 遭 遇 很 相 似 。 他 身 患 残 疾 ， 几 乎 不 能 说 话 、 行 走 。 但 是 ， 他 一 次 次 挑 战 自 身 的 极 限 ， 从 八 岁 开 始 学 习 编 程 ， 并 且 擅 长 L i n u x 系 统 、 网 络 安 全 和 多 种 编 程 语 言 ， 包 括 J a v a 、 G o 、 P y t h o n 等 。 在 这 次 大 会 上 ， S t e p h e n 仅 仅 靠 一 个 传 输 网 络 和 X b o x   3 6 0 手 柄 ， 就 把 一 辆 电 动 轮 椅 劫 持 了 。 在 S t e p h e n 才 开 始 是 使 用 W i - F i 路 由 器 连 接 电 动 轮 椅 ， 由 于 会 场 电 磁 环 境 问 题 ， 刚 开 始 演 示 不 太 完 美 ， 他 急 得 一 头 是 汗 。 S t e p h e n 意 识 到 了 问 题 出 处 后 ， 立 刻 将 W i - F i 路 由 器 换 成 无 线 热 点 传 输 ， 并 且 改 写 E x p l o i t 脚 本 ， 成 功 的 对 电 动 轮 椅 进 行 了 劫 持 攻 击 。
用 鼻 子 就 可 以 解 开 华 为 用 鼻 子 就 可 以 解 开 华 为 P 9   L i t e 指 纹 锁 指 纹 锁 来 自 美 国 加 利 福 尼 亚 大 学 圣 塔 芭 芭 拉 分 校 的 S h e l l p h i s h 团 队 发 现 了 一 个 新 的 攻 击 方 式 ， 可 以 远 程 破 解 华 为 P 9   L i t e 指 纹 锁 。 破 解 之 后 ， 只 要 任 何 电 解 质 接 触 到 指 纹 传 感 器 都 会 被 解 锁 。 不 只 是   r o o t ， 还 要 实 现 攻 击   t r u s t z o n e ， 然 后 篡 改 指 纹 验 证 模 块 ， 然 后 就 可 以 用 任 何 指 纹 通 过 验 证 。 在 现 场 ， 小 编 看 到 受 害 者 远 程 下 载 了 一 个 A P P 后 ， 自 己 的 指 纹 就 被 抹 除 了 。 S h e l l p h i s h 团 队 这 次 利 用 了 八 个 漏 洞 才 实 现 了 这 个 攻 击 方 式 。 不 过 ， 要 恶 意 利 用 这 个 漏 洞 的 小 伙 伴 们 就 别 幻 想 了 。 华 为 在 第 一 时 间 对 主 办 方 提 供 的 漏 洞 进 行 了 慎 重 仔 细 的 分 析 及 修 复 工 作 ， 以 保 障 华 为 手 机 系 统 的 安 全 性 进 一 步 提 升 。
我 压 根 就 不 信 任 机 器 我 压 根 就 不 信 任 机 器 随 后 出 场 的 是 G e o r g e   H o t z ， 可 能 说 看 英 文 名 字 大 部 分 人 都 不 认 识 ， 但 是 他 的 中 文 外 号 在 越 狱 圈 绝 对 是 家 喻 户 晓 ， 他 就 是 神 奇 小 子 。 他 是 世 界 上 第 一 个 破 解 i P h o n e 的 人 ， 也 是 世 界 上 第 一 个 破 解 P S 3 的 人 。 年 仅 2 5 岁 的 他 就 已 经 进 军 人 工 智 能 驾 驶 领 域 ， 并 且 在 今 年 的 G e e k P w n 上 发 表 了 自 己 的 产 品 – 汽 车 辅 助 驾 驶 系 统 。 神 奇 小 子 自 述 ， 自 己 的 辅 助 驾 驶 系 统 比 特 斯 拉 更 好 。 产 品 的 售 价 为 9 9 9 美 元 ， 每 月 服 务 费 2 4 美 元 。
在 演 讲 上 ， 神 奇 小 子 表 示 很 多 软 件 厂 商 的 产 品 都 存 在 很 多 致 命 漏 洞 ， 自 己 从 来 就 不 信 任 机 器 。 或 许 是 传 统 软 件 存 在 很 多 漏 洞 ， 神 奇 小 子 于 是 开 始 研 究 A I （ 人 工 智 能 领 域 ） 。 神 奇 小 子 表 示 ， 自 己 的 这 个 产 品 就 是 依 靠 大 量 的 数 据 加 上 自 己 的 开 发 的 A I 系 统 加 工 出 来 的 。 P S 4 越 狱 越 狱
来 自 长 亭 科 技 的 安 全 研 究 人 员 为 我 们 带 来 了 第 一 个 P S 4 越 狱 。 在 大 会 上 ， 长 亭 科 技 的 技 术 人 员 使 用 了 P S 4 固 件 中 的 某 个 漏 洞 在 原 系 统 上 安 装 了 第 三 方 系 统 。 越 狱 之 后 ， 这 些 G e e k 们 还 开 心 的 玩 起 了 《 超 级 马 里 奥 》 。 不 过 想 要 越 狱 P S 4 的 小 伙 伴 们 估 计 要 失 望 了 。 根 据 G e e k P w n 的 官 方 规 矩 ， 在 发 现 漏 洞 后 ， G e e k P w n 会 第 一 时 间 通 知 厂 商 。 也 就 是 说 ， 等 到 漏 洞 公 开 的 时 候 ， 说 不 定 厂 商 早 就 修 复 了 。
你 的 游 戏 ， 我 的 漏 洞 你 的 游 戏 ， 我 的 漏 洞
V a l v e   S o u r c e 引 擎 大 部 分 人 都 不 知 道 ， 但 是 说 起 D o t a ， C S 等 游 戏 的 可 能 耳 熟 能 详 。 实 际 上 ， 这 些 游 戏 都 需 要 V a l v e   S o u r c e 引 擎 的 支 持 。 美 国 的 A m a t   C a m a 单 枪 匹 马 的 来 到 G e e k P w n ， 为 我 们 展 示 了 这 个 引 擎 的 命 令 执 行 漏 洞 。 他 在 不 接 触 对 方 的 电 脑 的 情 况 下 ， 远 程 获 取 了 对 方 摄 像 头 的 权 限 。 仔 细 想 想 十 分 的 可 怕 ， 如 果 该 漏 洞 被 公 开 ， 或 许 将 会 影 响 到 数 亿 玩 家 。 物 理 入 侵 物 理 隔 绝 的 电 脑 物 理 入 侵 物 理 隔 绝 的 电 脑 安 全 没 有 绝 对 ， 只 有 相 对 。 以 前 人 们 一 直 以 为 电 脑 环 境 物 理 隔 绝 就 安 全 了 ， 但 是 中 国 一 群 机 器 发 烧 友 们 为 我 们 敲 响 了 警 钟 。 两 名 机 器 发 烧 友 — - 烧 鸡 和 j e f f r e y 制 作 了 两 个 非 常 小 巧 的 机 器 人 ， 以 寄 快 递 的 方 式 物 理 入 侵 电 脑 。 入 侵 原 理 是 机 器 人 打 开 包 装 盒 ， 同 时 机 器 人 配 有 摄 像 头 和 一 个 B a d   U S B 。 研 究 人 员 通 过 摄 像 头 控 制 机 器 人 到 主 机 附 近 后 ， 插 入 B a d   U S B ， 然 后 开 机 写 入 自 己 的 恶 意 程 序 。 但 是 ， 这 一 切 看 似 简 单 的 入 侵 原 理 ， 背 后 却 有 着 各 种 复 杂 的 物 理 因 素 。 在 最 后 ， 也 只 有 一 个 机 器 人 成 功 入 侵 了 物 理 隔 绝 的 电 脑 。 另 外 一 个 因 为 其 它 不 可 预 测 因 素 失 败 了 。 可 见 物 理 入 侵 有 多 么 的 困 难 。
以 深 度 神 经 算 法 对 抗 以 深 度 神 经 算 法 对 抗 A I 安 全 软 件 安 全 软 件 这 个 议 题 的 演 讲 者 是 C l a r e n c e   C h i o ， 新 加 坡 人 ， 毕 业 于 美 国 斯 坦 福 大 学 ， 主 要 研 究 的 是 图 像 安 全 技 术 。 在 前 面 ， 演 讲 者 演 示 了 添 加 噪 点 和 模 糊 图 片 欺 骗 算 法 ， 然 后 可 以 做 出 错 误 的 对 象 识 别 ， 从 而 绕 过 G m a i l 的 病 毒 检 测 系 统 。
        智 能 智 能 = 安 全 ？ 安 全 ？ P h e n i x   C o d e r 团 队 在 G e e k P w n 上 展 示 了 针 对 E d i m a x 智 能 插 座 的 破 解 。 在 攻 击 者 获 取 了 A P P 控 制 端 发 出 的 认 证 信 息 后 ， 攻 击 者 可 以 远 程 控 制 该 智 能 插 座 ， 并 且 执 行 任 意 命 令 ， 可 将 智 能 插 座 变 成 肉 鸡 。 P h e n i x   C o d e r 团 队 还 非 常 打 趣 的 运 用 该 漏 洞 ， 劫 持 了 网 络 流 量 ， 自 动 发 了 一 条 微 博 。
用 超 级 马 里 奥 来 写 用 超 级 马 里 奥 来 写 s h e l l c o d e 美 国 的 A l l a n   C e c i l 运 用 了 多 个 漏 洞 实 现 了 对 游 戏 的 快 速 通 关 。 但 是 ， 这 些 漏 洞 不 单 纯 可 以 这 么 用 ， 甚 至 可 以 在 游 戏 内 写 入 s h e l l c o d e ， 快 速 运 行 阻 断 保 护 机 制 等 。 当 A l l a n 在 任 天 堂 上 播 放 出 《 平 凡 之 路 》 的 音 乐 ， 全 场 气 氛 达 到 高 潮 ， 据 演 讲 者 介 绍 ， 他 通 过 特 殊 的 连 接 线 连 接 任 天 堂 的 控 制 器 ， 经 过 编 码 ， 能 够 传 输 5 1 2 k b / s 的 音 乐 ， 这 就 是 为 什 么 我 们 能 在 任 天 堂 上 听 到 带 人 声 的 歌 曲 。 演 讲 者 的 思 路 实 在 是 让 人 惊 叹 ！ 虚 拟 战 争 搬 到 现 实 中 来 虚 拟 战 争 搬 到 现 实 中 来 C T F 一 般 做 安 全 的 都 玩 过 ， 但 是 你 又 可 否 玩 过 跨 次 元 的 C T F ？ G e e k P w n   2 0 1 6 这 次 把 C T F 和 无 人 机 结 合 到 了 一 起 。 参 赛 选 手 可 以 通 过 漏 洞 挖 掘 占 领 对 方 的 无 人 机 。 但 是 ， 这 次 G e e k P w n 的 C T F 难 度 也 很 高 ， 比 赛 的 时 间 设 定 为 9 0 分 钟 。 在 前 面 半 个 小 时 ， 各 个 参 赛 选 手 都 是 试 探 性 攻 击 ， 到 最 后 才 进 行 精 确 的 漏 洞 挖 掘 。 把 虚 拟 世 界 的 战 争 搬 到 现 实 世 界 当 中 ， 这 个 i d e a 的 确 让 在 场 的 给 位 眼 前 一 亮 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理