顶尖极客揭示智能日子安全隐患

顶尖极客揭示智能日子安全隐患 

当同享轿车被“免费”解锁，智能轿车被长途操控，在线视频被偷听，咱们的智能日子还安全吗？假如将未产生的安全隐患提早演练，在危险到来前及时修正缝隙，智能日子是否会更美好？

11月1日，以“让智能更安全，让安全更智能”为主题的GeekPwn 2022安全极客大赛落下帷幕。今年，GeekPwn也迎来全新晋级，打造首个真实实况极客应战赛。在这场汇聚了全国顶尖极客的安全赛事上，来自光年虚拟化小分队的《“越狱”——逃出虚拟机》项目，经过使用相关缺点完成虚拟机逃逸，成功完成网安范畴公认的高技能难度应战，以6.04分荣登G-TOP年度极客榜冠军。本届大赛汇集了全国16个顶尖安全极客团队，选手们聚集AI、车联网、机器人、在线工作等范畴，发掘日子中简单被疏忽的安全隐患，给群众智能日子敲响安全警钟，让工作、厂商保持警惕，助力工业健康稳固开展。

（GeekPwn 2022选手）

GeekPwn负责人、KEEN公司总经理杨泉表示，“在GeekPwn的舞台上，不论年纪、性别、工作、学历，只要酷爱和擅长发现网络国际的安全隐患，发现工业智能与消费智能潜在的安全问题，都能在赛场展现实力，为极客崇奉而战。”

聚集车联网安全，助力工业稳固开展

跟着AI、大数据、云核算、移动互联网等新兴技能的广泛应用，智能网联轿车、智能机器人、AI智能设备等在日常日子中随处可见。赛场选手经过运用电脑劫持UWB通信智能机器狗、使用AI技能对立AI、根据车架号生成轿车APP钥匙等操作，提早预演相关智能产品潜在安全要挟。

在今年的极客舞台上，6个轿车安全类项目经过还原轿车攻破场景，警示大众和厂商注意智能网联轿车安全隐患。其间，TQL战队两名选手带来的《“同享”的轿车》项目，经过在云端针对租车渠道建议进犯，内外场分工协作，仅用55秒就成功解锁3辆方针车辆，完成从车内取出指定物品的方针，选手以无触摸技能手段成功解锁轿车的硬核操作，也让二人荣获年度杰出极客。

（TQL战队现场演示无触摸解锁轿车）

车联网在提高智能驾驭水平缓轿车驾驭体验的一起，各类网络安全危险也正加快向车联网范畴渗透。GeekPwn2022赛场上，极客选手使用未知缺点攻入智能轿车、轿车的手机APP以及同享轿车租车渠道，其研讨发现将更好地辅导相关厂商修正缝隙，守护车主的人身及财产安全，从而有用规避工业安全危险，助力轿车工业健康安全开展。

全新晋级实况攻防，引导大众感知安全价值

GeekPwn2022经过近距离、沉溺式现场直播，为观众打造了一场技能性与观赏性兼备的极客攻防盛宴。群众不再以旁观者，而是参与者、见证者的身份参与到赛事中，一起观众还能在线学习安全知识，了解到极客不为人知的另一面，并在此过程中意识到日常智能日子中存在的安全隐患。

跟着混合工作风行全球，在线会议、在线工作、长途工作正成长为新趋势，一旦重要商务信息被偷听或是职工个人信息被走漏，将给当事人形成不可逆的丢失。在《偷听风云2022》项目中，极客选手经过连接与方针设备相同的网段，建议进犯获取root权限，不到几分钟便操控了VOIP话机，实时偷听商务会议话机视频内容；《特洛伊文档》项目则经过钓鱼文档这类社会工程学进犯，展现了日常工作中存在的安全隐患，为职场人敲响安全警钟。

此外，同享经济的盛行，使得日常日子中同享类产品随处可见。《被愚弄的充电柜》项目从电瓶车运用者换电池需求出发，攻破同享电池换电柜，完成恣意开关柜门，给快递员、外卖员这类换电柜经常性运用者带来严重丢失。GeekPwn赛场上相关项目的展现，将更好地促进大众安全意识的觉悟，在实况攻防之中切身感知安全的价值。

发掘安全人才，锻造网安新力气

在助力网安新力气成长方面，GeekPwn正不断经过发掘安全人才，为信息安全工作运送很多新鲜血液。GeekPwn创办人、极棒大赛总策划“大牛蛙”王琦表示“正是九年以来所有人的重视和支持，让极棒可以为工作开展作出小小奉献，也等待未来有更多的年轻极客加入极棒。”

本次GeekPwn2022赛场上，闪耀着很多青年网安人的身影，清华大学NISL物联网安全研讨小组、2019最强大脑“全球脑王”、CTF赛事比赛选手等新生力气，都在这场重视智能安全的极客技能应战赛上一展风采。专业评审团和技能顾问也秉承极客原则，衡量项目技能研讨与技能突破价值。

声明：本文内容仅代表作者个人观点，与本站立场无关。如有内容侵犯您的合法权益，请及时与我们联系，我们将第一时间安排处理