搜索

[17546] 2018-05-28_欢迎来到黑客屋：“搞坏”东西不用赔，还能领最高80万元奖金

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-18
2018-05-28_欢迎来到黑客屋：“搞坏”东西不用赔，还能领最高80万元奖金 欢 迎 来 到 黑 客 屋 ： “ 搞 坏 ” 东 西 不 用 赔 ， 还 能 领 最 高   8 0   万 元 奖 金 原 创   小 明   G e e k P w n   2 0 1 8 - 0 5 - 2 8 黑 客 接 管 你 的 家 ， 需 要 多 长 时 间 ？ 黑 客 接 管 你 的 家 ， 需 要 多 长 时 间 ？   2 0 1 5   年 ， 安 全 专 家 德 · 罗 登 和 米 希 尔 · 普 林 斯 联 合 《 纽 约 时 报 》 进 行 了 一 个 试 验 。 他 们 只 用 了 不 到 两 个 小 时 就 接 管 了 名 为 沃 尔 什 的 志 愿 者 的 生 活 。 黑 客 暴 力 破 解 了 车 库 门 的 密 码 ， 控 制 了 沃 尔 什 家 的 电 视 并 能 远 程 遥 控 以 及 订 阅 付 费 频 道 ， 更 是 利 用 路 由 器 以 及 电 脑 浏 览 器 的 缓 存 登 录 了 沃 尔 什 和 女 儿 的 电 子 邮 箱 。   无 论 你 是 不 是 一 个 智 能 产 品 发 烧 友 — — 哪 怕 已 经 是 六 个 孩 子 祖 母 的 沃 尔 什 — — 人 人 都 要 面 对 数 字 时 代 的 安 全 威 胁 。 人 们 无 法 完 全 信 任 这 些 看 似 不 起 眼 的 设 施 。   这 是 一 场 惨 烈 的 角 逐 。   ◆ ◆     ◆ ◆     ◆ ◆ 让 人 毛 骨 悚 然 的 游 戏 让 人 毛 骨 悚 然 的 游 戏 G e e k P w n 2 0 1 8   黑 客 大 赛 将 于 黑 客 大 赛 将 于   8   月 月   1 0   日 和 日 和   1 0   月 月   2 4   日 分 别 在 美 国 拉 斯 维 加 斯 和 中 国 上 海 举 办 。 日 分 别 在 美 国 拉 斯 维 加 斯 和 中 国 上 海 举 办 。 今 年 大 赛 规 则 升 级 ， 除 了 不 命 题 开 放 赛 之 外 ， 相 继 公 布 了 “ C A A D   对 抗 样 本 攻 防 赛 ” 、 “ 机 器 特 工 攻 防 赛 ” 、 “ 黑 客 屋 挑 战 赛 ” 以 及 “ 数 据 追 踪 挑 战 赛 ” 四 大 命 题 专 项 赛 。 其 中 “ 黑 客 屋 挑 战 赛 黑 客 屋 挑 战 赛 ” 是 由   G e e k P w n   与 腾 讯 安 全 玄 武 实 验 室 主 办 腾 讯 安 全 玄 武 实 验 室 主 办 、 联 合 小 米 安 全 小 米 安 全 共 同 发 起 ， 挑 战 赛 完 全 基 于 真 实 产 品 与 现 实 情 景 ， 选 手 根 据 组 织 方 提 供 的 目 标 设 备 清 单 （ 品 牌 型 号 见 官 网 ） 设 计 入 侵 方 案 、 进 行 漏 洞 挖 掘 并 参 与 远 程 攻 破 。
黑 客 屋 黑 客 屋 — — 白 帽 黑 客 的 伊 甸 园 。 白 帽 黑 客 的 伊 甸 园 。 “ 黑 客 屋 挑 战 赛 ” 要 求 参 赛 者 利 用 组 合 零 日 漏 洞 远 程 入 侵 设 定 场 景 。 选 手 报 名 需 在 选 手 报 名 需 在   2 0 1 8   年 年   9   月 月   1 0   日 前 ， 获 胜 日 前 ， 获 胜 者 可 者 可 得 到 得 到 最 高 最 高   8 0   万 元 万 元 奖 金 人 民 币 奖 金 人 民 币 。 。   ◆ ◆     ◆ ◆     ◆ ◆ 进 屋 须 知 进 屋 须 知   主 办 方 搭 建 了 一 个 智 能 产 品 场 景 ， 参 赛 者 可 以 根 据 已 提 供 的 包 括 智 能 路 由 器 、 网 络 摄 像 头 、 智 能 手 机 、 电 脑 、 扫 地 机 器 人 、 智 能 门 锁 、 智 能 插 座 、 智 能 电 视 机 等 目 标 设 备 （ 品 牌 型 号 见 官 网 ） ， 自 由 设 计 入 侵 方 案 。 在 线 上 比 赛 环 境 中 ， 获 得 参 赛 资 格 的 选 手 将 按 照 预 设 公 式 自 动 决 定 的 排 序 在 规 定 时 间 内 完 成 连 续 攻 击 任 务 。
选 手 可 以 选 择 下 列 三 种 攻 击 条 件 ： 选 手 可 以 选 择 下 列 三 种 攻 击 条 件 ： 1 、 外 网 条 件 、 外 网 条 件 ： 选 手 仅 有 目 标 网 络 W A N 口 的 网 络 访 问 权 限 ， 即 模 拟 攻 击 者 从 互 联 网 直 接 攻 入 家 庭 网 络 内 网 的 攻 击 条 件 ； 2 、 内 网 手 机 、 内 网 手 机 ： 选 手 能 够 在 目 标 网 络 内 部 的 手 机 上 安 装 一 个 自 己 提 供 的 A P P ； 3 、 内 网 电 脑 、 内 网 电 脑 ： 选 手 拥 有 在 目 标 网 络 内 部 的 电 脑 的 完 全 控 制 权 限 。   ◆ ◆     ◆ ◆     ◆ ◆ 报 名 及 参 赛 流 程 报 名 及 参 赛 流 程 扫 描 上 面 二 维 码 ， 提 交 报 名 表 报 名 成 功 后 ， 需 要 经 过 以 下 流 程 ： 【 【 评 委 初 审 评 委 初 审 】 】 极 棒 组 委 进 初 审 筛 选 ， 告 知 选 手 反 馈 入 围 结 果 。 【 【 线 上 攻 击 线 上 攻 击 】 】 规 定 时 间 为   3 0   分 钟 ， 选 手 每 攻 破 一 个 节 点 会 得 到   5   分 钟 加 时 。 选 手 从 互 联 网 上 以 堡 垒 机 的 方 式 接 入 比 赛 环 境 ， 堡 垒 机 系 统 为   K a l i   2 0 1 8 . 2 ， 选 手 有 系 统   r o o t   权 限 。   【 【 漏 洞 提 交 漏 洞 提 交 】 】 若 线 上 攻 击 成 功 ， 选 手 向 主 办 方 提 交 细 节 ； 主 办 方 在 环 境 中 ， 用 选 手 提 交 的 代 码 复 现 攻 击 ； 主 办 方 检 查 是 否 撞 或 有 违 规 为 （ 描 述 与 攻 击 代 码 是 否 相 符 ） 。 * 报 名 参 赛 过 程 中 有 任 何 疑 问 ， 请 发 送 邮 件 至 ： c f p @ g e e k p w n . o r g     ◆ ◆     ◆ ◆     ◆ ◆ 优 胜 评 定 原 则 优 胜 评 定 原 则
1 、 极 棒 评 审 委 员 会 将 根 据 选 手 提 供 的 报 名 信 息 ， 从 品 牌 影 响 、 漏 洞 危 害 、 技 术 难 度 、 展 示 效 果 、 攻 击 链 长 度 等 多 个 角 度 进 行 打 分 筛 选 。 奖 金 最 终 由 评 委 组 根 据 项 目 综 合 评 判 。 2 、 撞 判 定 ： 评 委 组 根 据 选 手 提 交 的 细 节 判 断 是 否 撞 。 如 发 生 撞 ， 在 线 上 攻 击 环 节 最 先 成 功 利 用 该 的 选 手 获 得 评 分 和 奖 金 。 3 、 为 实 现 完 整 的 攻 击 链 ， 选 手 可 以 使 用 非   0 d a y   ， 但 该 计 入 奖 励 。 4 、 选 手 能 以 相 同 的 组 合 重 复 报 名 多 个 项 目 ， 或 委 托 他 人 代 重 复 报 名 ， 主 办 方 会 监 控 此 类 重 复 报 名 的 情 况 ， 一 经 发 现 取 消 比 赛 资 格 。 5 、 若 线 上 攻 击 阶 段 选 手 未 能 完 成 攻 击 ， 选 手 无 需 向 主 办 方 提 交 描 述 ， 主 办 方 会 清 除 选 手 在 线 上 环 境 中 下 的 任 何 记 录 ， 主 办 方 会 存 或 向 任 何 第 三 方 提 供 该 项 目 中 和 攻 击 的 任 何 信 息 。 6 、 在 发 现 特 定 的 情 况 下 ， 可 以 通 过 以 下 方 式 提 升 项 目 评 分 与 奖 ：         a . 降 低 攻 击 条 件 。         b . 组 合 出 长 的 攻 击 链 条 。 攻 击 链 条 包 括 技 术 和 场 景 两 方 面 ， 如 ： 技 术 上 联 ： 攻 击 由 器 ， 进 入 局 域 网   - - >   攻 击 局 域 网 内 的 摄 像 头 ， 看 到 密 码 ； 场 景 上 联 ： 攻 击 智 能 门 锁 ， 将 人 锁 在 室 内   - - >   攻 击 智 能 灯 ， 闪 灯   - - > 给 人 造 成 心 恐 慌         c . 设 计 出 有 现 实 危 害 的 攻 击 场 景 。         d . 设 计 好 的 呈 现 效 果 。 ◆ ◆     ◆ ◆     ◆ ◆ 约 束 与 承 诺 约 束 与 承 诺   1 、 G e e k P w n   组 委 （ 以 下 称 我 们 ） 认 可 获 胜 选 手 个 人 的 安 全 技 术 能 力 ， 但 不 认 为 活 动 结 果 和 获 胜 选 手 所 属 机 构 的 安 全 技 术 能 力 存 在 对 应 关 系 。 2 、 我 们 不 认 为 活 动 结 果 能 直 接 反 映 相 关 智 能 产 品 的 安 全 性 水 平 。 3 、 我 们 严 格 保 证 对 厂 商 负 责 任 的 信 息 披 露 。 我 们 会 配 合 获 胜 选 手 共 同 在 活 动 现 场 将 详 细 的 技 术 信 息 提 供 给 厂 商 代 表 ； 如 未 有 厂 商 代 表 在 场 ， 我 们 将 在 活 动 结 束 后 以 邮 件 形 式 将 详 细 的 技 术 信 息 提 供 给 厂 商 。 我 们 和 获 胜 选 手 承 诺 在 厂 商 修 补 相 关 问 题 之 前 不 对 任 何 第 三 方 泄 露 相 关 信 息 。 4 、 我 们 承 诺 非 中 国 籍   G e e k P w n   评 委 不 参 与 中 国 产 智 能 项 目 的 评 定 工 作 。 5 、 我 们 保 证 对 选 手 个 人 隐 私 的 保 护 。 在 未 经 选 手 同 意 的 情 况 下 ， 我 们 不 会 将 选 手 个 人 信 息 透 露 给 第 三 方 ， 也 不 会 利 用 选 手 个 人 信 息 及 隐 私 从 事 任 何 商 业 活 动 。 ◆ ◆     ◆ ◆     ◆ ◆ 写 在 最 后 写 在 最 后 这 场 挑 战 赛 最 终 可 能 会 成 为 一 部 名 叫 《 未 来 》 的 灾 难 电 影 预 告 片 。
“ 黑 客 屋 挑 战 赛 ” 要 求 选 手 不 仅 拥 有 精 妙 的 技 术 ， 同 时 还 要 具 备 惊 人 的 脑 洞 。 在 看 似 简 单 的 环 境 下 寻 找 其 中 千 丝 万 缕 的 联 系 ， 利 用 产 品 缺 陷 逐 一 击 破 并 获 得 最 后 的 控 制 权 。 下 面 列 举 了 一 些 场 景 ， 如 果 你 还 有 其 他 有 趣 的 想 法 ， 可 以 在 评 论 区 分 享 给 大 家 。 享 受 智 能 生 活 的 便 利 ， 代 价 或 许 是 安 防 摄 像 头 可 能 正 被 人 监 视 着 、 微 波 炉 能 够 被 攻 击 者 用 来 爆 破 ， 而 一 台 路 由 器 的 “ 背 叛 ” 更 有 可 能 导 致 无 法 预 料 的 恶 果 . . . . . . 黑 客 屋 挑 战 赛 ， 给 我 们 有 一 个 重 新 审 视 物 联 网 黑 客 屋 挑 战 赛 ， 给 我 们 有 一 个 重 新 审 视 物 联 网 “ 危 险 关 系 危 险 关 系 ” 的 机 会 ， 更 是 一 的 机 会 ， 更 是 一 次 难 得 的 智 能 生 活 大 体 检 。 次 难 得 的 智 能 生 活 大 体 检 。 听 说   G e e k P w n   黑 客 大 赛 黑 客 大 赛   奖 金 池 有   5 0 0   万 万 ！ ！ 咱 俩 一 起 去 试 试 看 吧 ~
- - - E N D - - - 关 注 一 下 ， 读 懂 黑 客 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理