搜索

[17542] 2018-05-03_没有漏洞的黑客大会，还能叫黑客大会吗？

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2018-05-03_没有漏洞的黑客大会，还能叫黑客大会吗？ 没 有 漏 洞 的 黑 客 大 会 ， 还 能 叫 黑 客 大 会 吗 ？ 原 创   小 明   G e e k P w n   2 0 1 8 - 0 5 - 0 3 跟 大 多 数 企 业 一 样 ， 黑 客 大 会 也 常 常 “ 谈 洞 色 变 ” 。 如 同 医 生 会 生 病 ， 就 算 是 安 全 会 议 ， 也 难 保 万 无 一 失 。 在 今 年 四 月 举 行 的   R S A   会 议 上 ， T w i t t e r   用 户   @ s v b l x y z   发 现   R S A   会 议 应 用 程 序 中 存 在 安 全 漏 会 议 应 用 程 序 中 存 在 安 全 漏 洞 ， 洞 ， 1 1 4   人 与 会 人 士 的 姓 名 被 泄 露 。 人 与 会 人 士 的 姓 名 被 泄 露 。 0
对 此 ， 专 栏 作 家   P a u l   D u c k l i n   毫 不 留 情 地 撰 文 嘲 讽 ： “ 你 不 会 期 望 核 物 理 研 讨 会 的 组 织 者 发 出 受 到 放 射 性 危 险 水 平 污 染 的 会 议 徽 章 。 你 不 会 期 望 在 会 议 中 心 参 加 工 作 场 所 健 康 和 安 全 培 训 课 程 ， 该 中 心 的 消 防 通 道 已 关 闭 。 ”
相 比 与 会 的   4 5 0 0 0   人 而 言 ，   1 1 4   个 名 字 的 泄 露 似 乎 并 不 是 很 严 重 的 纰 漏 ， 但 这 却 是   R S A   的 第 二 次 “ 失 足 ” 。 2 0 1 4   年 ， 一 位 安 全 工 程 师 发 现   R S A   大 会 移 动 应 用 程 序 存 在 漏 洞 泄 露 所 有 用 户 姓 名 、 雇 主 以 及 国 籍 等 信 息 。 好 在   R S A   官 方 每 次 对 于 漏 洞 的 修 复 都 比 较 及 时 。 当 然 ， 我 们 必 须 承 认 的 是 当 然 ， 我 们 必 须 承 认 的 是 — — 漏 洞 不 会 消 失 。 漏 洞 不 会 消 失 。
另 一 个 闻 名 全 球 的 黑 客 大 会 黑 客 大 会   B l a c k   H a t   U S A   在   2 0 1 6   年 也 被 爆 出   A P P   存 在 逻 辑 漏 洞 ， 而 且 还 是 两 个 。 攻 击 者 使 用 已 注 册 购 票 的 邮 箱 再 次 进 行 注 册 ， 就 能 盗 用 已 购 门 票 大 摇 大 摆 地 进 场 参 会 了 。 攻 击 者 还 能 对 会 议 参 与 者 进 行 监 视 、 跟 踪 . . . . . .
跟 在 安 全 会 议 现 场 屡 试 不 爽 的   W i - F i   钓 鱼 一 样 ， 总 有 人 想 在 黑 客 聚 会 上 搞 事 情 。 2 0 1 4   年   1 0   月   2 4   日 ， 第 一 届   G e e k P w n （ 极 棒 ） 黑 客 大 赛 网 上 直 播 被 黑 ； 比 赛 现 场 专 门 提 供 的 两 个   W i - F i ， 一 个 专 供 黑 客 破 解 ， 一 个 给 与 会 者 使 用 — — 无 奈 最 后 还 是 有 人 窃 取 了 后 者 的 信 息 。 2 0 1 5   年 及 后 来 几 次 的 极 棒 比 赛 现 场 ， 主 办 方 加 强 了 对 与 会 者 信 息 安 全 的 保 护 ， 但 是 现 场 依 旧 遭 遇 了 不 同 程 度 的 信 号 干 扰 情 况 ， 破 坏 比 赛 正 常 举 行 。 即 便 是 非 常 重 视 产 品 安 全 的   i P h o n e ， 最 新 系 统 依 旧 被 越 狱 ； 年 初 曝 光 的 芯 片 漏 洞 在 微 软 紧 急 更 新 修 复 之 后 反 而 出 现 更 大 的 安 全 漏 洞 ； 再 看 谷 歌 ， 仅   2 0 1 7   年 为 安 全 漏 洞 发 放 的 奖 励 竟 然 高 达 千 万 人 民 币 . . . . . . 科 技 巨 擘 也 难 逃 被 漏 洞 诅 咒 的 命 运 。 那 么 ， 有 没 有 可 能 出 现 一 场 那 么 ， 有 没 有 可 能 出 现 一 场 “ 没 有 漏 洞 没 有 漏 洞 ” 的 黑 客 大 赛 呢 ？ 的 黑 客 大 赛 呢 ？ 今 夏 八 月 ， G e e k P w n   将 在 美 国 拉 斯 维 加 斯 举 行 一 场 “ 没 有 漏 洞 ” 的 比 赛 。 G e e k P w n   传 统 的 开 放 式 不 命 题 项 目 现 在 分 为 “ 基 于 漏 洞 攻 破 挑 战 赛 基 于 漏 洞 攻 破 挑 战 赛 ” 和 “ 非 基 于 漏 洞 攻 破 挑 战 赛 非 基 于 漏 洞 攻 破 挑 战 赛 ” ， 其 中 “ 基 于 漏 洞 攻 破 挑 战 赛 基 于 漏 洞 攻 破 挑 战 赛 ” 只 在 今 年   1 0   月   2 4   日 的 极 棒 上 海 站 举 行 。   1
在 极 棒 拉 斯 维 加 斯 站 极 棒 拉 斯 维 加 斯 站 举 行 的 项 目 包 括 “ 非 基 于 漏 洞 攻 破 挑 战 赛 非 基 于 漏 洞 攻 破 挑 战 赛 ” 、 “ 机 器 特 工 挑 战 赛 机 器 特 工 挑 战 赛 ” 以 及 “ C A A D   对 抗 样 对 抗 样 本 攻 防 赛 本 攻 防 赛 ” 。 快 速 说 明 如 下 ： 非 基 于 漏 洞 攻 破 挑 战 赛 非 基 于 漏 洞 攻 破 挑 战 赛 适 合 参 赛 人 群 ： 安 全 从 业 者 、 黑 客 技 术 爱 好 者 以 及   A I   安 全 研 究 者 等 最 高 奖 金   8 0   万 元 万 元 ； 选 手 可 以 选 择 任 意 挑 战 目 标 （ 智 能 设 备 、 物 联 网 （ I o T ） 产 品 、 人 工 智 能 相 关 产 品 、 框 架 和 库 等 ） ， 采 用 新 颖 的 攻 击 手 段 （ 不 要 求 必 须 利 用 未 知 漏 洞 ） 和 方 法 达 到 突 破 安 全 限 制 ； 拉 斯 维 加 斯 站 报 名 截 止 时 间 为   2 0 1 8   年   7   月   1 5   日 ， 上 海 站 报 名 截 止 时 间   2 0 1 8   年   9   月   3 0   日 。 C A A D   对 抗 样 本 攻 防 赛 对 抗 样 本 攻 防 赛 适 合 参 赛 人 群 ： A I   从 业 者 、 机 器 学 习 爱 好 者 以 及   A I   安 全 研 究 者 等 总 奖 金 为   6 5   万 元 万 元 ； C A A D   对 抗 样 本 攻 防 赛 （ C o m p e t i t i o n   o n   A d v e r s a r i a l   A t t a c k s   a n d   D e f e n s e s ） 是 由 G e e k P w n   联 合 谷 歌 大 脑 的   A l e x e y   K u r a k i n   以 及 美 国 加 州 大 学 伯 克 利 分 校 计 算 机 系 教 授 宋 晓 冬 共 同 发 起 ， “ 生 成 式 对 抗 网 络 ” 的 发 明 者   I a n   G o o d f e l l o w   担 任 顾 问 。 大 赛 聚 焦 让 机 器 学 习 分 类 器 频 频 犯 错 的 对 抗 样 本 ， 从 而 推 动 人 工 智 能 安 全 健 康 成 长 。 此 次 ， 针 对 图 像 识 别 领 域 的 对 抗 攻 击 与 防 御 研 究 分 别 设 置 了 三 个 项 目 定 向 对 抗 攻 击 、 非 定 向 对 抗 攻 击 、 对 抗 防 御 。 报 名 起 止 时 间 为   5   月   1 0   日 至   7   月   1 0   日 。 更 多 详 情 ， 移 步 ： c a a d . g e e k p w n . o r g   （ 复 制 并 选 择 用 浏 览 器 打 开 ） 机 器 特 工 挑 战 赛 机 器 特 工 挑 战 赛
适 合 参 赛 人 群 ： 面 向 机 器 人 制 作 爱 好 者 、 机 械 达 人 等 最 高 奖 金 可 达   2 0   万 元 万 元 ； 选 手 自 制 机 器 人 完 成 包 括 潜 入 模 拟 实 验 室 盗 取 机 密 材 料 的 任 务 。 选 手 可 以 让 机 器 人 选 择 门 、 窗 或 者 通 风 管 潜 入 ， 巧 妙 关 闭 或 者 躲 避 激 光 网 ， 在 实 验 室 中 实 现 放 置 窃 听 器 、 翻 开 书 本 得 到 卡 片 机 密 信 息 、 打 开 密 码 保 险 箱 获 取 机 密 、 遮 挡 干 扰 摄 像 头 、 插 入   U S B   攻 击 设 备 以 及 放 置 键 盘 记 录 器 等 。 除 了 实 完 成 一 个 真 的 机 器 特 工 所 具 备 的 技 能 之 外 ， 能 够 以 合 理 方 式 成 功 退 出 实 验 室 的 机 器 人 将 获 得 加 分 奖 励 。 拉 斯 维 加 斯 站 报 名 截 止 时 间 为   2 0 1 8   年   7   月   1 5   日 ， 上 海 站 报 名 截 止 时 间   2 0 1 8   年   9   月   3 0   日 。 更 多 比 赛 信 息 ， 请 发 送 邮 件 至 c f p @ g e e k p w n . o r g   索 取 。 2 如 果 你 非 常 喜 欢 漏 洞 挖 掘 的 惊 喜 ， 也 不 用 着 急 。 1 0   月   2 4   日 在 上 海 举 行 的   G e e k P w n   提 供 了 多 种 挑 战 项 目 ， 选 手 无 论 是 针 对 任 意 目 标 的 漏 洞 利 用 ， 或 者 是 选 择 加 入 利 用 一 连 串 漏 洞 夺 下 整 个 所 搭 建 智 能 环 境 中 所 有 权 的 全 新 “ 黑 客 屋 挑 战 赛 ” ， 任 何 一 个 都 不 会 让 充 满 好 奇 心 的 人 失 望 。 了 解 更 多 规 则 细 节 ， 去   G e e k P w n   官 网 看 看 准 没 错 ！ （ 点 击 “ 阅 读 原 文 ” 即 可 抵 达 ） 每 一 年   G e e k P w n   都 在 改 变 ， 更 多 元 化 的 项 目 与 更 前 沿 的 挑 战 项 目 。 那 你 呢 ？ 不 来 试 试 看 ， 怎 么 知 道 你 其 实 离 成 功 只 差 报 名 的 距 离 了 ！ - - - E N D - - -
关 注 一 下 ， 读 懂 黑 客 阅 读 原 文 界 世 全 让 想 遇 见 极 棒 的 你 G e e k P w n
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理