搜索

[17725] 2020-10-28_GeekPwn2020｜10247=1

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-18
2020-10-28_GeekPwn2020｜10247=1 ” G e e k P w n   2 0 2 0   ｜   1 0 2 4 * 7 = 1 原 创     G e e k P w n   2 0 2 0 - 1 0 - 2 8 收 录 于 话 题 # G e e k P w n   2 0 2 0   , 2 9 # 极 客   , 2 1 # 黑 客   , 1 7 如 果 黑 客 是 一 种 职 业 ， 应 该 如 何 去 定 义 ？ 如 果 黑 客 是 一 种 职 业 ， 应 该 如 何 去 定 义 ？ 1 0 月 2 4 日 ， 在   G e e k P w n   2 0 2 0   国 际 安 全 极 客 大 赛 上 ， G e e k P w n   大 赛 发 起 创 办 人 王 琦 （ 大 牛 蛙 ） 给 出 了 他 的 答 案 ： “ 黑 客 不 应 该 是 黑 色 的 ， 也 不 应 该 是 神 秘 的 ， 极 棒 一 直 强 调 既 不 神 化 黑 客 ， 也 不 放 大 威 胁 。 黑 客 其 实 像 医 务 工 作 者 黑 客 不 应 该 是 黑 色 的 ， 也 不 应 该 是 神 秘 的 ， 极 棒 一 直 强 调 既 不 神 化 黑 客 ， 也 不 放 大 威 胁 。 黑 客 其 实 像 医 务 工 作 者 一 样 ， 通 过 提 前 发 现 漏 洞 来 避 免 问 题 。 黑 客 可 以 用 自 己 的 好 奇 心 去 发 现 未 知 的 缺 陷 ， 可 以 用 自 己 的 责 任 感 去 吹 响 一 样 ， 通 过 提 前 发 现 漏 洞 来 避 免 问 题 。 黑 客 可 以 用 自 己 的 好 奇 心 去 发 现 未 知 的 缺 陷 ， 可 以 用 自 己 的 责 任 感 去 吹 响 提 醒 的 号 角 ， 可 以 用 自 己 的 能 力 和 行 动 去 勇 敢 扶 危 渡 厄 提 醒 的 号 角 ， 可 以 用 自 己 的 能 力 和 行 动 去 勇 敢 扶 危 渡 厄 。 。
和 现 实 生 活 中 的 医 务 工 作 者 、 警 察 、 消 防 员 一 样 ， 黑 客 也 在 网 络 空 间 中 逆 行 ， 维 护 网 络 世 界 乃 至 现 实 世 界 的 安 全 。 所 以 ， 在 2 0 2 0 年 这 个 特 殊 的 年 份 ， G e e k P w n   大 赛 的 主 题 定 为 “ 极 有 担 当 ， 无 畏 逆 行 ” ， 号 召 有 担 当 的 白 帽 黑 客 们 一 路 同 行 。 1 0 2 4 ， 七 年 ， 始 终 如 一 ， 七 年 ， 始 终 如 一
今 年 是 G e e k P w n 连 续 举 办 的 第 七 年 。 从 2 0 1 4 年 的 “ 放 肆 玩 ” 到 2 0 2 0 年 的 “ 极 有 担 当 ， 无 畏 逆 行 ” ， 变 的 是 时 间 、 场 地 ， 不 变 的 是 始 终 怀 有 热 爱 和 热 血 的 极 客 们 。 他 们 用 自 己 的 技 术 和 担 当 ， 一 次 次 向 不 同 的 设 备 、 协 议 、 服 务 发 起 挑 战 ， 预 演 安 全 问 题 ， 预 警 风 险 ， 同 时 也 将 极 客 精 神 发 挥 到 极 致 。 如 果 你 也 到 了 现 场 ， 或 者 看 了 直 播 ， 你 一 定 很 熟 悉 那 些 戴 着 口 罩 的 脸 庞 ， 虽 然 辨 不 出 身 份 和 姓 名 ， 但 他 们 眼 中 都 闪 着 同 样 的 光 。 G e e k P w n   历 届 精 彩 花 絮 混 剪 “ 今 年 的 极 棒 项 目 更 接 地 气 了 。 今 年 的 极 棒 项 目 更 接 地 气 了 。 ” 这 是 “ 最 强 大 脑 ” 主 持 人 蒋 昌 建 老 师 时 隔 两 年 再 次 回 到   G e e k P w n   舞 台 ， 并 了 解 到 G e e k P w n   2 0 2 0 各 个 项 目 背 景 后 发 出 的 感 叹 。 不 论 是 看 得 见 的 无 人 机 、 汽 车 、 保 险 箱 ， 还 是 看 不 见 却 又 随 处 都 有 应 用 的 5 G 、 4 G 、 A I 技 术 ， 都 与 人 们 的 生 活 息 相 关 ， 而 其 中 的 安 全 问 题 ， 更 应 当 提 前 预 警 和 防 范 。 因 此 ， 今 年 的 极 棒 项 目 覆 盖 了 多 个 新 基 建 场 景 或 日 常 生 活 场 景 ， 更 贴 近 大 众 生 活 ， 希 望 让 每 个 人 都 离 安 全 更 近 一 步 。 这 ， 其 实 也 是 极 棒 一 直 以 来 坚 持 的 理 念 。
“ 我 希 望 ， 不 仅 要 和 观 众 一 起 见 证 极 客 精 神 与 安 全 的 碰 撞 ， 还 要 与 我 希 望 ， 不 仅 要 和 观 众 一 起 见 证 极 客 精 神 与 安 全 的 碰 撞 ， 还 要 与   G e e k P w n   的 评 委 们 共 同 解 读 项 目 的 影 响 与 意 义 ， 让 观 的 评 委 们 共 同 解 读 项 目 的 影 响 与 意 义 ， 让 观 众 更 加 了 解 每 个 比 赛 项 目 与 日 常 生 活 的 关 联 ， 提 升 安 全 意 识 ； 也 敦 促 厂 商 修 复 漏 洞 、 改 进 技 术 ， 提 供 更 安 全 的 产 品 和 服 众 更 加 了 解 每 个 比 赛 项 目 与 日 常 生 活 的 关 联 ， 提 升 安 全 意 识 ； 也 敦 促 厂 商 修 复 漏 洞 、 改 进 技 术 ， 提 供 更 安 全 的 产 品 和 服 务 。 务 。 ” 一 番 话 ， 道 出 了 评 委 们 的 心 声 ， 道 出 了 每 一 届 极 棒 坚 守 的 初 心 。 音 乐 响 起 ， 开 场 视 频 伴 随 着 光 影 变 幻 ， 开 启 了 一 场 极 客 专 属 的 盛 宴 。 在 这 个 所 见 即 所 得 的 舞 台 ， 每 个 团 队 都 将 在 2 0 - 3 0 分 钟 内 展 示 或 挑 战 不 同 的 技 术 或 设 备 。 失 败 与 成 功 都 是 变 数 ， 毕 竟 所 有 的 技 术 都 要 经 历 真 实 环 境 的 考 验 。 1 0 月 2 4 日 当 天 ， 二 十 几 个 项 目 在 紧 张 的 节 奏 中 接 连 上 场 。 如 果 你 还 意 犹 未 尽 ， 就 一 起 来 回 顾 当 天 的 高 光 时 刻 吧 。 一 副 口 罩 ， 一 副 口 罩 ， 让 选 手 在 摄 像 头 前 变 身 蒋 昌 建 ？ 让 选 手 在 摄 像 头 前 变 身 蒋 昌 建 ？
在 现 场 ， 选 手 戴 上 戴 上 自 制 口 罩 自 制 口 罩 ， 欺 骗 人 脸 识 别 售 货 机 的 摄 像 头 ， ， 欺 骗 人 脸 识 别 售 货 机 的 摄 像 头 ， 被 识 别 成 蒋 昌 建 ， 成 功 取 货 。 。 在 另 一 轮 比 赛 中 ， 选 手 戴 上 口 罩 ， 被 识 别 成 马 斯 克 ， 成 功 让 人 脸 识 别 A T M 机 “ 吐 钱 ” 。 不 同 战 队 戴 上 不 同 口 罩 ， 一 一 挑 战 目 标 人 物 蒋 昌 建 ， 让 蒋 老 师 现 场 直 呼 作 为 名 人 被 “ 冒 充 ” 的 无 奈 。 能 实 现 这 样 的 效 果 ， 自 然 不 是 一 般 的 口 罩 。 在 这 些 口 罩 表 面 ， 都 粘 有 特 殊 处 理 过 的 图 片 。 选 手 需 根 据 主 办 方 提 供 的 目 标 人 物 ， 用 A I 技 术 处 理 图 片 ， 进 而 骗 过 人 脸 识 别 算 法 骗 过 人 脸 识 别 算 法 。 。 比 赛 现 场 特 别 准 备 了 具 有 人 脸 识 别 功 能 的 售 货 机 和 A T M 机 ， 分 别 使 用 白 盒 算 法 与 黑 盒 算 法 ， 还 设 置 不 同 关 卡 ， 加 大 了 难 度 。 如 此 设 置 并 非 刁 难 选 手 ， 而 是 为 了 通 过 实 战 演 练 ， 让 选 手 发 现 更 多 如 此 设 置 并 非 刁 难 选 手 ， 而 是 为 了 通 过 实 战 演 练 ， 让 选 手 发 现 更 多 的 人 工 智 能 的 安 全 隐 患 ， 从 而 推 动 人 工 智 能 的 健 康 发 展 。 的 人 工 智 能 的 安 全 隐 患 ， 从 而 推 动 人 工 智 能 的 健 康 发 展 。
经 过 三 轮 挑 战 ， 由 清 华 大 学 和 北 京 大 学 联 合 组 成 的 动 动 动 动 弦 团 队 ， 以 3 7 8 3 的 总 得 分 获 得 本 项 赛 事 的 第 一 名 ， 海 棠 初 白 团 队 获 得 3 7 5 4 分 ， 以 2 9 分 的 微 弱 差 距 排 名 第 二 ， A F M a s k 、 T S A I L 团 队 分 别 获 得 比 赛 的 第 三 名 和 第 四 名 。 极 棒 现 场 观 众 的 手 机 极 棒 现 场 观 众 的 手 机 都 调 到 了 飞 行 模 式 ？ 都 调 到 了 飞 行 模 式 ？ 在 当 天 上 午 的 第 三 个 展 示 项 目 中 ， 主 持 人 蒋 昌 建 多 次 号 召 全 场 观 众 将 手 机 调 为 飞 行 模 式 ， 以 便 选 手 确 认 攻 破 目 标 。 安 恒 海 特 实 验 室 的 信 心 、 古 起 仁 、 钟 文 洁 三 位 研 究 人 员 利 用 多 款 微 基 站 的 漏 洞 控 制 设 备 ， 并 控 制 在 该 微 基 站 设 备 下 的 移 动 设 备 通 信 ， 实 现 对 网 页 的 劫 持 ， 读 取 到 蒋 昌 建 老 师 现 场 指 定 的 一 串 极 具 意 义 的 数 字 。 在 验 证 环 节 ， 看 到 完 全 一 致 的 两 组 数 字 ， 蒋 老 师 难 掩 激 动 ， 也 回 顾 了 这 串 数 字 背 后 的 故 事 。 这 是 一 个 展 示 项 目 ， 而 由 于 微 基 站 设 备 漏 洞 有 极 高 风 险 ， 相 关 漏 洞 已 经 在 第 一 时 间 向 相 关 监 管 部 门 上 报 。 绕 过 绕 过 X 光 安 检 仪 检 测 ， 光 安 检 仪 检 测 ， 箱 包 里 存 在 的 隐 秘 角 落 箱 包 里 存 在 的 隐 秘 角 落 能 扫 描 出 违 禁 物 品 的 X 光 安 检 仪 在 生 活 中 很 常 见 ， 广 泛 应 用 于 地 铁 站 、 火 车 站 、 机 场 、 海 关 、 大 型 会 议 等 ， 用 于 保 障 公 共 安 全 。 然 而 ， 如 果 有 一 天 危 险 物 品 能 在 X 光 机 下 隐 身 ， 被 人 带 到 各 种 公 共 场 合 ， 那 我 们 的 生 活 是 否 还 会 如 此 平 静 ？
在   G e e k P w n   2 0 2 0   现 场 ， 选 手 浮 士 德 利 用 未 知 安 全 漏 洞 ， 使 箱 包 里 的 瑞 士 军 刀 等 危 险 物 品 绕 过 了 X 光 机 检 测 ， 让 箱 包 里 的 危 险 品 藏 进 了 “ 隐 秘 的 角 落 ” 。 由 于 相 关 漏 洞 可 能 造 成 较 大 影 响 ， 主 办 方 已 及 时 向 相 关 机 构 报 告 。 如 果 自 动 驾 驶 很 容 易 如 果 自 动 驾 驶 很 容 易 “ 致 盲 致 盲 ” . . . . . . 自 动 驾 驶 汽 车 的 传 感 器 ， 就 像 车 的 眼 睛 ， 如 果 视 线 被 干 扰 ， 会 出 现 什 么 状 况 呢 ？ 在 自 动 驾 驶 汽 车 雷 达 干 扰 的 改 进 攻 破 方 法 展 示 项 目 中 ， 选 手 吴 潍 浠 尝 试 四 次 ， 最 终 两 次 成 功 对 自 动 驾 驶 汽 车 的 雷 达 进 行 干 扰 ， 使 其 无 法 识 别 障 碍 物 、 不 能 自 动 刹 车 ， 完 成 了 挑 战 。
项 目 相 关 漏 洞 已 经 在 今 年 4 月 份 提 交 给 厂 商 ， 目 前 正 在 修 复 。 所 以 这 个 项 目 在 G e e k P w n 的 比 赛 现 场 主 要 作 为 展 示 ， 旨 在 提 醒 相 关 厂 商 关 注 自 动 驾 驶 车 辆 的 安 全 问 题 。 选 手 也 因 其 展 现 出 的 执 着 与 沉 稳 ， 赢 得 了 G e e k P w n   2 0 2 0 “ 极 客 精 神 奖 极 客 精 神 奖 ” 。 引 入 了 智 慧 农 业 ， 引 入 了 智 慧 农 业 ， 为 什 么 还 会 颗 粒 无 收 ？ 为 什 么 还 会 颗 粒 无 收 ？ 无 人 机 ， 相 信 大 家 都 很 熟 悉 了 ， 而 用 于 农 业 领 域 的 植 保 无 人 机 因 体 积 更 大 、 操 作 更 专 业 且 关 乎 农 业 经 济 发 展 ， 所 以 一 旦 出 现 安 全 问 题 ， 可 能 造 成 更 严 重 后 果 。 来 自 T Q L （ 清 华 - 奇 安 信 联 合 研 究 中 心 ） 钱 钇 冰 、 侯 勤 胜 、 孔 宪 梓 、 刘 跃 在 极 棒 的 现 场 短 时 间 内 成 功 攻 击 连 接 到 云 端 的 植 保 无 人 机 控 制 平 台 ， 直 接 控 制 户 外 的 植 保 无 人 机 执 行 任 意 飞 行 指 令 。 黑 客 之 路 从 这 里 开 始 黑 客 之 路 从 这 里 开 始 培 养 黑 客 从 娃 娃 抓 起 ， G e e k P w n 的 舞 台 上 不 仅 有 大 家 熟 悉 的 面 孔 ， 也 有 新 生 力 量 。 G e e k P w n   历 来 注 重 培 养 未 来 的 人 才 解 历 来 注 重 培 养 未 来 的 人 才 解 决 未 来 的 安 全 问 题 。 所 以 ， 决 未 来 的 安 全 问 题 。 所 以 ， G e e k P w n   2 0 2 0 特 设 “ 少 年 黑 客 马 拉 松 大 赛 ” ， 面 向 9 - 1 6 岁 的 中 小 学 生 ， 希 望 能 激 发 他 们 对 信 息 安 全 的 兴 趣 ， 培 养 他 们 的 极 客 思 维 。
经 过 边 场 赛 3 小 时 的 激 烈 角 逐 ， “ 二 中 心 5 8 h a c k e r 小 分 队 ” 的 何 瑞 、 李 佳 蓁 从 十 支 战 队 中 脱 颖 而 出 ， 并 登 上 主 舞 台 ， 在 3 分 钟 内 成 功 破 解 赛 题 ， 还 原 了 明 文 信 息 “ C J D L X Y R J N S ” （ 代 表 诗 句 ： 采 菊 东 篱 下 ， 悠 然 见 南 山 ） ， 摘 取 这 项 挑 战 赛 的 桂 冠 。 蒋 昌 建 老 师 在 现 场 的 一 番 互 动 与 鼓 励 ， 也 让 所 有 参 赛 的 孩 子 激 动 不 已 。 相 信 明 年 ， 在 G e e k P w n 的 舞 台 上 会 有 更 多 勇 敢 少 年 的 身 影 。 让 老 司 机 变 成 让 老 司 机 变 成 “ 马 路 杀 手 马 路 杀 手 ” ， ， 只 需 一 个 远 程 指 令 ？ 只 需 一 个 远 程 指 令 ？ 来 自 银 基 T i g e r - T e a m 的 吴 明 和 陈 华 江 现 场 模 拟 如 何 利 用 一 款 汽 车 后 装 O B D 设 备 的 云 端 逻 辑 漏 洞 ， 对 正 在 低 速 行 驶 的 汽 车 进 行 远 程 攻 击 。 最 终 两 位 参 赛 选 手 成 功 完 成 挑 战 ， 两 度 让 汽 车 熄 火 、 无 法 行 驶 。 据 现 场 评 委 介 绍 ， 这 类 攻 击 是 盲 攻 击 ， 任 何 安 装 此 款 O B D 设 备 的 汽 车 都 会 受 到 影 响 。 不 过 用 户 也 无 需 过 于 担 心 ， 因 为 熄 火 攻 击 只 有 在 汽 车 时 速 低 于 2 5 k m 的 状 态 下 才 会 生 效 ， 且 赛 后 极 棒 主 办 方 已 及 时 向 相 关 厂 商 通 报 漏 洞 ， 提 醒 厂 商 尽 快 修 复 。 “ 我 上 班 很 忙 ， 下 班 就 爱 挖 漏 洞 我 上 班 很 忙 ， 下 班 就 爱 挖 漏 洞 ” 来 自 成 都 二 进 制 安 全 兴 趣 小 分 队 的 参 赛 选 手 w i l l J 蒋 洪 伟 、 C V i e w 胡 可 奇 利 用 某 主 流 办 公 软 件 的 安 全 漏 洞 发 起 攻 击 ， 在 主 持 人 蒋 昌 建 老 师 不 知 情 的 情 况 下 成 功 打 开 了 主 持 人 的 电 脑 摄 像 头 ， 拍 下 主 持 人 照 片 ， 录 下 主 持 人 的 浏 览 动 作 和 文 件 内 容 ， 并 将 文 件 内 容 发 送 至 选 手 电 脑 ， 最 终 成 功 完 成 挑 战 。
蒋 老 师 在 采 访 中 得 知 ， 选 手 白 天 上 班 很 忙 ， 但 下 班 后 坚 持 挖 洞 ， 不 禁 一 阵 感 叹 。 这 段 回 答 也 让 观 众 们 会 心 一 笑 。 对 于 极 客 来 说 ， 热 爱 可 抵 岁 月 漫 长 。 热 爱 可 抵 岁 月 漫 长 。 电 动 汽 车 ， 免 了 油 费 ， 电 动 汽 车 ， 免 了 油 费 ， 还 能 免 电 费 吗 ？ 还 能 免 电 费 吗 ？ 来 自 腾 讯 B l a d e   T e a m 的 选 手 在 获 得 了 评 委 指 定 车 辆 的 车 架 号 码 之 后 ， 利 用 未 知 安 全 漏 洞 成 功 盗 取 了 内 场 评 委 手 机 中 的 充 电 桩 账 户 余 额 ， 为 自 己 的 车 免 费 充 电 。 从 获 取 车 架 号 码 到 充 电 成 功 并 扣 费 ， 整 个 过 程 仅 用 了 约 5 分 钟 。 让 主 持 人 和 评 委 都 不 禁 感 慨 攻 破 之 快 、 效 果 之 直 观 。 没 有 人 愿 意 成 为 没 有 人 愿 意 成 为 A I 换 脸 技 术 的 受 害 者 换 脸 技 术 的 受 害 者 — —   这 是 真 的 ？ — —   这 是 假 的 吧 ？ — —   这 个 我 也 不 知 道 是 真 是 假 ， 因 为 我 不 认 识 这 个 人 啊 … …
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理