搜索

[17251] 2015-07-28_GeekPwn嘉年华2015规则：500万人民币重奖获胜者

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2015-07-28_GeekPwn嘉年华2015规则：500万人民币重奖获胜者 G e e k P w n 嘉 年 华 2 0 1 5 规 则 ： 5 0 0 万 人 民 币 重 奖 获 胜 者 G e e k P w n   2 0 1 5 - 0 7 - 2 8 G e e k P w n   2 0 1 5 官 网 正 式 上 线 官 网 正 式 上 线 G e e k P w n 2 0 1 5 从 7 月 2 7 日 起 接 受 全 球 极 客 的 报 名 ， 包 括 手 机 P w n 、 汽 车 无 人 机   P w n 、 智 能 穿 戴 P w n 、 智 能 家 居 P w n 、 智 能 娱 乐 P w n 等 八 大 比 赛 项 目 ； 1 0 月 2 4 日 在 上 海 ， G e e k P w n 官 方 准 备 超 过 5 0 0 万 人 民 币 的 奖 金 ， 重 奖 发 现 智 能 生 活 安 全 漏 洞 的 顶 尖 极 客 。 正 式 活 动 时 间 ： 正 式 活 动 时 间 ： 2 0 1 5 年 1 0 月 2 4 日 初 始 奖 金 池 ： 初 始 奖 金 池 ： 5 0 0 万 元 人 民 币 为 了 更 贴 近 身 边 的 智 能 生 活 ， 今 年 的 G e e k P w n 嘉 年 华 在 2 0 1 4 基 础 上 增 加 了 互 联 网 + 、 移 动 支 付 、 S S L / T S L 专 场 等 项 目 为 了 让 规 则 更 清 晰 ， 我 们 保 留 了 2 0 1 4 脑 洞 大 开 的 P W N 项 目 ， 同 时 增 加 了 场 景 化 的 规 则 。 手 机 手 机 P W N   单 项 最 高 奖 金 单 项 最 高 奖 金 8 0 万 万 此 类 项 目 主 要 针 对 手 机 及 一 些 常 见 智 能 终 端 设 备 的 未 知 漏 洞 进 行 利 用 和 攻 击 ， 最 终 实 现 对 设 备 的 完 全 控 制 。 此 类 项 目 主 要 针 对 手 机 及 一 些 常 见 智 能 终 端 设 备 的 未 知 漏 洞 进 行 利 用 和 攻 击 ， 最 终 实 现 对 设 备 的 完 全 控 制 。 目 标 范 围 目 标 范 围 选 手 可 选 取 以 下 热 门 手 机 及 智 能 设 备 ： 选 手 可 选 取 以 下 热 门 手 机 及 智 能 设 备 ： 1 .   G o o g l e N e x u s   6   或 者 N e x u s   9 平 板 电 脑 2 .   三 星 G a l a x y   s 6 / s 6   E d g e 3 .   小 米 最 新 机 型
4 .   华 为 最 新 机 型 5 .   i P h o n e 6 / p l u s   ， 或 者 i P a d   A i r   2 / M i n i   3 6 .   A p p l e W a t c h 7 .   M o t o 3 6 0 选 手 若 选 取 除 上 述 设 备 之 外 的 其 他 设 备 ， 需 提 前 向 组 委 会 联 系 。 选 手 若 选 取 除 上 述 设 备 之 外 的 其 他 设 备 ， 需 提 前 向 组 委 会 联 系 。 选 手 可 寻 找 以 下 组 件 的 漏 洞 ： 选 手 可 寻 找 以 下 组 件 的 漏 洞 ： 1 .   系 统 自 带 的 浏 览 器 或 C h r o m e 2 .   系 统 自 带 的 A p p   （ 例 如 ： 应 用 商 店 、 文 档 编 辑 器 等 ） 3 .   短 距 离 通 信 （ 蓝 牙 、   W i f i 、   N F C 等 ） 4 .   短 信 5 .   基 带 选 手 在 攻 击 过 程 中 使 用 的 漏 洞 和 利 用 方 法 必 须 满 足 ： 选 手 在 攻 击 过 程 中 使 用 的 漏 洞 和 利 用 方 法 必 须 满 足 ： 1 .   原 创 性 （ 即 漏 洞 和 攻 击 代 码 为 自 己 发 现 ， 而 厂 商 在 比 赛 当 天 并 不 知 道 ） 2 .   攻 击 过 程 可 从 远 程 发 起 （ 例 如 ： 用 户 点 击 链 接 打 开 浏 览 器 执 行 远 程 页 面 代 码 、 远 程 发 送 数 据 包 完 成 对 设 备 的 攻 击 等 ） 3 .   如 果 设 备 或 者 A p p 本 身 有 沙 盒 保 护 ， 需 完 全 绕 过 其 沙 盒 保 护 机 制 。 如 果 有 无 法 满 足 其 中 的 某 些 条 件 ， 可 与 组 委 会 沟 通 以 确 定 是 否 可 以 入 选 G e e k P w n 的 比 赛 项 目 。 组 委 会 保 留 奖 励 单 个 项 目 全 部 或 者 部 分 奖 金 的 权 力 。 选 手 需 完 成 具 有 演 示 意 义 的 攻 击 ， 以 说 明 其 攻 击 的 危 害 和 后 果 。 例 如 ： 选 手 需 完 成 具 有 演 示 意 义 的 攻 击 ， 以 说 明 其 攻 击 的 危 害 和 后 果 。 例 如 ： 1 .   在 用 户 不 知 情 的 情 况 下 ， 拨 打 长 途 电 话 、 安 装 恶 意 软 件 2 .   在 用 户 不 知 情 的 情 况 下 ， 窃 取 用 户 隐 私 如 照 片 、 联 系 人 信 息 等 。 如 果 有 其 他 的 创 意 ， 可 与 组 委 会 联 系 。 汽 车 汽 车   无 人 机 无 人 机   P W N   单 项 最 高 奖 金 单 项 最 高 奖 金 5 0 万 万 目 标 范 围 目 标 范 围 包 括 智 能 汽 车 、 车 联 网 、 无 人 机 等 智 能 交 通 类 设 备 和 系 统 包 括 智 能 汽 车 、 车 联 网 、 无 人 机 等 智 能 交 通 类 设 备 和 系 统 参 考 参 考 场 景 及 评 判 标 场 景 及 评 判 标 准 准 满 足 下 面 任 一 场 景 即 为 P W N 1 .   突 破 系 统 内 置 的 用 户 验 证 机 制 2 .   远 程 控 制 车 载 中 控 系 统 ， 如 通 过 浏 览 器 漏 洞 泄 露 用 户 隐 私 等 3 .   远 程 控 制 汽 车 动 力 系 统 （ 具 备 互 联 功 能 的 汽 车 ） 4 .   记 录 汽 车 开 锁 信 号 ， 复 制 汽 车 钥 匙
5 .   完 成 车 载 系 统 的 中 控 电 脑 无 法 完 成 的 功 能 6 .   干 预 控 制 者 对 无 人 机 的 控 制 ， 如 欺 诈 或 者 劫 持 7 .   影 响 无 人 机 的 传 感 器 数 据 ， 如 获 取 或 者 篡 改 智 能 穿 戴 智 能 穿 戴 P W N   单 项 最 高 奖 金 单 项 最 高 奖 金 3 0 万 万 •   目 标 范 围 目 标 范 围 包 括 智 能 眼 镜 、 智 能 手 环 、 智 能 手 表 等 智 能 可 穿 戴 类 设 备 和 系 统 包 括 智 能 眼 镜 、 智 能 手 环 、 智 能 手 表 等 智 能 可 穿 戴 类 设 备 和 系 统 •   参 考 场 景 及 评 判 标 准 参 考 场 景 及 评 判 标 准 1 .   突 破 系 统 内 置 的 用 户 验 证 机 制 2 .   通 过 已 配 对 的 P C 或 者 智 能 手 机 ， 改 写 穿 戴 设 备 的 原 厂 R O M ， 能 够 实 现 设 备 原 有 设 计 中 没 有 的 功 能 3 .   通 过 蓝 牙 信 道 ， 在 未 授 权 的 情 况 下 ， 远 程 改 写 穿 戴 设 备 的 原 厂 R O M ， 实 现 设 备 原 有 设 计 中 没 有 的 功 能 4 .   攻 击 传 感 器 数 据 等 ， 修 改 或 篡 改 用 户 数 据 、 泄 露 用 户 核 心 隐 私 等 智 能 家 居 智 能 家 居   单 项 最 高 奖 金 单 项 最 高 奖 金 3 0 万 万 涉 及 设 备 分 类 ： 涉 及 设 备 分 类 ： 家 庭 监 控 、 安 防 类 ：   智 能 门 铃   摄 像 头   智 能 门 磁   安 防 套 装 等 环 境 传 感 ： 空 气 净 化 、 环 境 检 测 等 家 庭 控 制 ： 智 能 插 座 、 插 板 、 路 由 等 参 考 场 景 及 评 判 标 准 ： 参 考 场 景 及 评 判 标 准 ： 1 .   突 破 或 干 扰 系 统 内 置 的 用 户 验 证 机 制 。 2 .   通 过 已 连 接 的 智 能 手 机 ， 改 写 智 能 家 居 设 备 的 原 厂 R O M ， 能 够 实 现 设 备 原 有 设 计 中 没 有 的 功 能 。 3 .   通 过 W i F i 或 蓝 牙 信 道 ， 在 未 授 权 的 情 况 下 ， 远 程 改 写 智 能 家 居 设 备 的 原 厂 R O M ， 实 现 设 备 原 有 设 计 中 没 有 的 功 能 。 4 .   通 过 W i F i 或 蓝 牙 信 道 ， 在 未 授 权 的 情 况 下 ， 干 扰 或 阻 断 原 厂 设 备 的 主 要 功 能 或 重 要 通 知 。 备 注 ： 备 注 ：
参 赛 者 对 设 备 云 端 的 攻 击 将 依 据 参 考 特 定 规 则 判 定 ， 不 得 干 扰 破 坏 厂 商 的 云 端 服 务 参 考 实 例 ： 参 考 实 例 ： 家 庭 监 控 、 安 防 类 ： 云 门 铃 、 3 6 0 摄 像 头 、 爱 耳 目 摄 像 头 、 丁 盯 智 能 、 小 鱼 在 家 环 境 传 感 ： 三 个 爸 爸 、 小 米 空 气 净 化 器 、 i K a i r 、 小 k 智 能 家 庭 控 制 ： B r o a d l i n k 、 微 插 座 、 3 6 0 大 户 路 由 、 极 路 由 3 、 小 米 路 由 2 参 考 效 果 ： 参 考 效 果 ： 比 如 通 过 W i F i 在 没 有 授 权 下 关 掉 B r o a d l i n k 的 电 源 或 看 到 爱 耳 目 摄 像 头 的 内 容 打 开 窗 口 时 丁 盯 门 磁 依 然 显 示 关 闭 没 有 发 出 通 知 智 能 娱 乐 智 能 娱 乐   单 项 最 高 奖 金 单 项 最 高 奖 金 3 0 万 万 •   设 备 范 围 设 备 范 围 包 括 游 戏 机 等 智 能 娱 乐 类 设 备 和 系 统 •   参 考 场 景 及 评 判 标 准 参 考 场 景 及 评 判 标 准 1 .   突 破 系 统 内 置 的 用 户 验 证 机 制 2 .   物 理 接 触 改 变 设 备 原 有 功 能 ， 或 者 增 加 设 备 原 有 设 计 中 没 有 的 功 能 3 .   远 程 （ 无 物 理 接 触 ） 改 变 设 备 原 有 功 能 ， 或 者 增 加 设 备 原 有 设 计 中 没 有 的 功 能 4 .   在 X B O X 上 运 行 自 制 应 用 程 序 “ 互 联 网 互 联 网 + ”   手 机 手 机 A P P 类 类
类 别 一 ： “ 互 联 网   + ” 智 慧   社 区 服 务 单 项 最 高 奖 金 ： 单 项 最 高 奖 金 ： 2 0 万 万 目 标 范 围 ： 目 标 范 围 ： O 2 O 社 区 服 务 平 台 社 区 服 务 平 台   A P P   +   O 2 O 社 区 服 务 应 用 社 区 服 务 应 用   A P P 参 考 场 景 及 评 判 标 准 参 考 场 景 及 评 判 标 准 1 .   利 用 O 2 O 社 区 服 务 A P P 自 身 或 A P P 与 服 务 端 交 互 过 程 中 （ 而 非 仅 仅 是 服 务 端 ） 的 安 全 漏 洞 2 .   不 造 成 服 务 提 供 商 立 即 感 知 ， 不 能 使 用 社 工 手 段 3 .   利 用 后 果 ： 违 反 服 务 信 息 的 隐 私 性   和 / 或   服 务 提 供 的 完 整 性 4 .   利 用 前 提 条 件 ： 通 过 网 络 远 程 、 或 邻 近 网 络 实 施 ， 不 接 受 通 过 用 户 手 机 本 地 或 服 务 端 实 施 参 考 实 例 参 考 实 例 O 2 O 社 区 服 务 平 台 A P P ： 5 8 到 家 、 大 众 点 评 、 美 团 等 O 2 O 社 区 服 务 应 用   A P P ： 1 .   保 洁 服 务 ： E 家 洁 、 云 家 政 、 阿 姨 帮 等 2 .   厨 师 ： 爱 大 厨 ， 好 厨 师 等 3 .   按 摩 护 理 ： 功 夫 熊 等 4 .   美 妆 ： 河 狸 家 、 美 到 家 、 嘟 嘟 美 甲 等 参 考 场 景 参 考 场 景 1 .   劫 持 服 务 攻 击 场 景 在 获 知 目 标 信 息 （ 手 机 号 、 家 庭 地 址 、 平 台 账 号 ） 的 情 况 下 ， 能 够 利 用 发 现 的 安 全 漏 洞 获 取 到 目 标 的 上 门 服 务 信 息 （ 包 括 预 约 服 务 时 间 、 地 点 、 内 容 、 联 系 方 式 、 人 员 信 息 等 ） 劫 持 服 务 的 实 施 ， 攻 击 者 假 冒 服 务 人 员 身 份 提 供 上 门 服 务 ， 进 行 演 示 性 的 额 外 攻 击 动 作 2 .   免 费 获 取 服 务 攻 击 场 景 攻 击 者 作 为 用 户 ， 绕 过 应 用 A P P 对 服 务 的 付 款 验 证 环 节 ， 免 费 获 得 服 务 提 供 。 类 别 二 ： “ 互 联 网   +   ” 智 慧 交 通 出 行 服 务 单 项 最 高 奖 金 ： 单 项 最 高 奖 金 ： 3 0 万 万 目 标 范 围 目 标 范 围 智 慧 出 行 服 务 应 用 智 慧 出 行 服 务 应 用 A P P 参 考 场 景 及 评 判 标 准 参 考 场 景 及 评 判 标 准
1 .   利 用 智 慧 出 行 服 务 应 用 A P P 自 身 或 A P P 与 服 务 端 交 互 过 程 中 （ 而 非 仅 仅 是 服 务 端 ） 的 安 全 漏 洞 2 .   不 造 成 服 务 提 供 商 立 即 感 知 ， 不 能 使 用 社 工 手 段 3 .   利 用 后 果 ： 违 反 服 务 信 息 的 隐 私 性   和 / 或   服 务 提 供 的 完 整 性 。 4 .   利 用 前 提 条 件 ： 通 过 网 络 远 程 、 或 邻 近 网 络 实 施 ， 不 接 受 通 过 用 户 手 机 本 地 或 服 务 端 实 施 参 考 实 例 参 考 实 例 智 慧 出 行 服 务 应 用 智 慧 出 行 服 务 应 用 A P P ： ： U b e r 、 滴 滴 、 快 的 、 神 州 、 易 到 等 、 滴 滴 、 快 的 、 神 州 、 易 到 等 参 考 场 景 参 考 场 景 1 .   劫 持 服 务 攻 击 场 景 在 获 知 目 标 信 息 （ 手 机 号 、 家 庭 地 址 、 平 台 账 号 ） 的 情 况 下 ， 能 够 利 用 安 全 漏 洞 步 骤 1 ） ： 获 取 到 目 标 预 约 服 务 信 息 （ 包 括 预 约 服 务 时 间 、 地 点 、 内 容 、 联 系 方 式 、 交 通 工 具 信 息 、 人 员 信 息 等 ） 步 骤 2 ） ： 劫 持 服 务 的 实 施 ， 攻 击 者 假 冒 交 通 工 具 、 服 务 人 员 身 份 提 供 出 行 服 务 ， 并 修 改 服 务 内 容 （ 如 目 的 地 ） 2 .   免 费 获 取 服 务 攻 击 场 景 攻 击 者 作 为 用 户 身 份 ， 绕 过 应 用 A P P 对 服 务 的 付 款 验 证 环 节 ， 免 费 获 得 服 务 提 供 。 3 .   服 务 资 源 消 耗 攻 击 场 景 攻 击 者 作 为 用 户 身 份 ， 突 破 应 用 攻 击 者 作 为 用 户 身 份 ， 突 破 应 用 A P P 的 逻 辑 限 制 ， 在 提 交 单 次 服 务 订 单 后 能 够 同 时 预 约 到 超 出 实 际 需 求 的 （ 如 的 逻 辑 限 制 ， 在 提 交 单 次 服 务 订 单 后 能 够 同 时 预 约 到 超 出 实 际 需 求 的 （ 如 5 倍 ） 倍 ） 交 通 工 具 ， 为 其 提 供 服 务 。 交 通 工 具 ， 为 其 提 供 服 务 。 类 别 三 ： “ 互 联 网   +   ” 移 动 支 付 服 务 单 项 最 高 奖 金 ： 单 项 最 高 奖 金 ： 3 0 万 万 目 标 范 围 ： 移 动 支 付 目 标 范 围 ： 移 动 支 付 A P P 参 考 场 景 及 评 判 标 准 参 考 场 景 及 评 判 标 准 1 .   利 用 移 动 支 付 应 用 A P P 自 身 或 A P P 与 服 务 端 交 互 过 程 中 （ 而 非 仅 仅 是 服 务 端 ） 的 安 全 漏 洞 2 .   不 造 成 服 务 提 供 商 立 即 感 知 ， 不 能 使 用 社 工 手 段 3 .   利 用 后 果 ： 违 反 服 务 信 息 的 隐 私 性   和 / 或   服 务 提 供 的 完 整 性 。 4 .   利 用 前 提 条 件 ： 通 过 网 络 远 程 、 或 邻 近 网 络 实 施 ， 不 接 受 通 过 用 户 手 机 本 地 或 服 务 端 实 施 参 考 实 例 参 考 实 例 第 三 方 移 动 支 付 平 台 ： 微 信 支 付 、 支 付 宝 钱 包 、 百 度 钱 包 、 银 联 钱 包 等 ， 包 括 其 中 的 各 种 支 付 、 转 账 以 及 公 共 事 业 缴 费 等 各 种 功 能 。 参 考 场 景 ： 参 考 场 景 ： 1 .   支 付 劫 持 攻 击 者 在 获 知 目 标 用 户 账 号 与 公 开 信 息 （ 账 号 、 手 机 号 等 ） 前 提 下 ， 利 用 安 全 漏 洞 ， 可 获 取 用 户 的 支 付 请 求 ， 并 修 改 支 付 到 的 商 户 账 号 和 / 或 支 付 金 额 ， 从 而 完 成 对 支 付 款 项 的 非 预 期 获 取 。 2 .   虚 假 支 付 攻 击 者 作 为 用 户 ， 利 用 安 全 漏 洞 ， 在 未 实 际 支 付 费 用 的 情 况 下 ， 完 成 支 付 过 程 。 3 .   官 方 信 息 伪 造 攻 击 者 冒 充 官 方 在 A P P 内 发 布 消 息 ， 实 施 钓 鱼 攻 击 。 类 别 四 ： 社 交 及 普 通 手 机 A P P 类 单 项 最 高 奖 金 ： 单 项 最 高 奖 金 ： 3 0 万 万 目 标 范 围 目 标 范 围 社 交 类 移 动 应 用 、 工 具 类 移 动 应 用 社 交 类 移 动 应 用 、 工 具 类 移 动 应 用
参 考 场 景 及 评 判 标 准 参 考 场 景 及 评 判 标 准 选 手 实 现 如 下 场 景 可 获 得 奖 励 ： 1 ． 欺 诈 场 景 a .   社 交 类 软 件 中 ， 攻 击 者 能 够 冒 充 特 定 帐 号 发 送 消 息 。 b .   社 交 类 软 件 中 ， 攻 击 者 可 以 未 经 授 权 获 得 真 实 或 虚 拟 货 币 ， 如 红 包 任 意 门 。 2 ． 劫 持 场 景 a .   劫 持 替 换 更 新 包 ， 能 够 替 换 升 级 程 序 。 3 .   通 过 修 改 数 据 攻 击 服 务 器 端 。 S S L / T L S 专 场 比 赛   单 项 最 高 奖 励 单 项 最 高 奖 励 8 0 万 万 S S L / T L S 是 整 个 互 联 网 安 全 的 重 要 基 石 ， 也 会 在 未 来 物 联 网 安 全 中 起 到 重 要 的 作 用 。 但 越 来 越 多 的 研 究 表 明 这 块 基 石 已 经 是 伤 痕 累 累 ， 安 全 问 题 和 隐 患 层 出 不 穷 。 但 由 于 S S L / T L S 无 论 在 密 码 学 上 还 是 在 系 统 实 现 上 都 异 常 复 杂 ， 这 些 安 全 问 题 很 难 被 大 众 所 理 解 。 甚 至 于 很 多   I T 领 域 专 家 都 容 易 产 生 虚 假 安 全 感 ， 认 为 S S L / T L S 一 裹 就 万 事 大 吉   。 我 们 希 望 通 过 G e e k P w n ， 一 方 面 吸 引 研 究 者 发 现 更 多 的 S S L / T L S 相 关 的 安 全 问 题 ， 同 时 另 一 方 面 也 鼓 励 研 究 者 更 好 的 把 已 知 S S L / T L S 安 全 问 题 的 危 害 展 现 出 来 。 参 考 场 景 及 评 判 标 准 参 考 场 景 及 评 判 标 准 1 .   完 成 攻 击 演 示 单 项 最 高 奖 励 8 0 万 a .   发 现 现 有 S S L / T L S 协 议 的 新 密 码 学 安 全 问 题 ， 并 展 示 攻 击 ； b .   发 现 流 行 S S L / T L S   L i b r a r y 的 系 统 安 全 漏 洞 ， 并 展 示 攻 击 ； c .   发 现 流 行 浏 览 器 中 S S L / T L S 相 关 的 新 安 全 漏 洞 ， 并 展 示 攻 击 。 2 .   完 成 攻 击 演 示 单 项 奖 励 最 高 奖 励 5 0 万 a .   针 对 已 知 S S L / T L S 安 全 漏 洞 ， 展 示 比 已 知 方 法 更 高 效 的 攻 击 ； b .   发 现 流 行 的 网 络 库 中 S S L / T L S 实 现 的 安 全 漏 洞 ， 并 展 示 攻 击 。 比 如 A F N e t w o r k i n g 中 的 S S L   M i T M 问 题 。 3 .   完 成 攻 击 演 示 单 项 最 高 奖 励 1 0 万 a .   展 示 对 已 知 S S L / T L S 安 全 漏 洞 的 攻 击 ， 取 展 示 效 果 最 好 的 前   3 名 ， 由 专 家 组 投 票 决 定 名 次 和 获 奖 与 否 ； b .   展 示 对 流 行 A p p / 智 能 设 备 中 的 S S L / T L S 实 现 漏 洞 的 攻 击 ， 取 展 示 效 果 最 好 的 前 2 名 ，   由 专 家 组 投 票 决 定 名 次 和 获 奖 与 否 。 智 能 设 备 上 指 纹 泄 漏 攻 击   最 高 奖 金 5 0 万 指 纹 被 越 来 越 广 泛 的 在 智 能 设 备 上 应 用 ， 在 提 升 了 易 用 性 的 同 时 ， 也 带 来 了 隐 私 泄 漏 的 风 险 。 与 传 统 密 码 不 同 ， 指 纹 是 伴 随 人 一 生 不 会 改 变 的 特 征 ， 泄 漏 后 也 无 法 更 改 。 而 泄 漏 的 指 纹 一 旦 被 犯 罪 分 子 利 用 ， 会 引 起 很 多 麻 烦 ， 比 如 手 机 被 非 授 权 解 锁 ， 手 机 支 付 被 盗 用 ， 个 人 行 踪 被 精 确 跟 踪 ， 也 可 能 因 为 自 己 的 指 纹 被 伪 造 而 收 到 警 方 的 莫 名 传 讯 . . . . . . 本 比 赛 关 注 于 智 能 系 统 自 身 设 计 缺 陷 导 致 的 指 纹 泄 漏 问 题 ， 目 标 是 向 大 众 赞 示 指 纹 泄 漏 的 危 害 。 根 据 照 片 或 屏 幕 残 痕 复 制 指 纹 等 光 学 攻 击 不 在 本 比 赛 范 围 。 目 标 范 围 目 标 范 围 比 赛 设 备 包 括 但 不 限 于 使 用 指 纹 的 手 机 、 智 能 平 板 、 笔 记 本 、 打 卡 机 ， 不 得 对 设 备 进 行 物 理 改 动 。 比 赛 目 标 为 获 得 使 用 者
的 指 纹 图 像 。 在 比 赛 前 已 经 公 布 的 机 型 / 获 取 方 法 不 能 参 赛 。 参 考 场 景 及 评 判 标 准 参 考 场 景 及 评 判 标 准 1 .   设 备 是 否 对 指 纹 系 统 进 行 保 护 ， 比 如 是 否 使 用 t r u s t z o n e ； 2 .   获 得 指 纹 的 前 置 条 件 ， 比 如 是 否 需 要 r o o t 3 .   逆 向 指 纹 设 备 协 议 或 图 像 解 码 的 复 杂 程 度 比 赛 涉 及 的 漏 洞 需 要 完 整 提 交 给 组 织 方 ， 核 实 后 组 织 方 会 提 交 给 厂 家 。 比 赛 涉 及 的 漏 洞 需 要 完 整 提 交 给 组 织 方 ， 核 实 后 组 织 方 会 提 交 给 厂 家 。 G e e k P w n 2 0 1 5 报 名 方 式 报 名 方 式 G e e k P w n 面 向 全 球 ， 任 何 人 都 可 以 报 名 ， 只 要 报 名 的 项 目 符 合 道 德 与 法 律 的 底 线 、 预 备 展 示 的 技 术 得 到 G e e k P w n 组 委 的 初 审 （ 向 微 信 公 众 号 G e e k P w n 发 送 填 写 后 的 报 名 表 后 3 - 5 天 ） 即 可 完 成 报 名 。 报 名 表 登 录 G e e k P w n 官 网   w w w . g e e k p w n . o r g   下 载 - G e e k P w n   官 方 网 站 - 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理