网络空间安全:行业资讯、技术分享、法规研讨、趋势分析……

忘记密码
“游侠安全网”创建了网络安全从业者QQ大群(群号:1255197) ,欢迎各位同仁加入!有其它问题如合作等,请联系站长“网路游侠”,QQ:55984512


特斯拉3.5万美金重赏“到此一游”华裔黑客,这样的硬核团队中国也有……

2021-10-29 10:04 推荐: 浏览: 282 字号:

摘要: 即便有取餐码,酒店送餐机器人送来的就一定是你的外卖吗?答案是否定的。你的外卖很可能已被远程“调包”;同样,你的胰岛素泵也可能被暗中“挟持”,泵中药液可能慢出,也可能以正常速率5倍的速度注射,致人昏迷、休克甚至死亡;还有你戴的蓝牙耳机,音乐突然中断几秒,随后又...

特斯拉3.5万美金重赏“到此一游”华裔黑客,这样的硬核团队中国也有……

即便有取餐码,酒店送餐机器人送来的就一定是你的外卖吗?答案是否定的。你的外卖很可能已被远程“调包”;同样,你的胰岛素泵也可能被暗中“挟持”,泵中药液可能慢出,也可能以正常速率5倍的速度注射,致人昏迷、休克甚至死亡;还有你戴的蓝牙耳机,音乐突然中断几秒,随后又恢复正常,如此诡异的停顿,很可能是被黑客改装成了“跟踪器”,从而对你的行动轨迹精准监控……

特斯拉3.5万美金重赏“到此一游”华裔黑客,这样的硬核团队中国也有……

蓝牙耳机成“跟踪定位器”。

特斯拉3.5万美金重赏“到此一游”华裔黑客,这样的硬核团队中国也有……

胰岛素泵注射速度可被远程篡改。

生活中越来越多的智能设备,在带来便利舒适的同时,却也隐藏着安全风险。近期,汇集全国20组顶尖安全“极客”团队的GeekPwn 2021极棒之夜在上海举行,极客团队现场预演了产业、智能生活中易被忽略的安全漏洞,令在场观众“细思极恐”。

蓝牙耳机成跟踪器,打印机被挟持篡改

未知攻,焉知防,网络安全的本质是攻防两端能力的对抗。在极棒之夜,记者现场感受了极客知攻知防的力量。

比如,当下“AI换脸”风波不断,一套基于Deepfakes(深度伪装)的技术,将“换脸”难度降为民用级,只需几张照片或几段视频,就可通过简单操作实现“换脸”,且画面毫无违和感。但也有人将此技术运用于制作虚假视频、虚假新闻,并进行敲诈勒索。所幸,AI能造假,亦能打假。在“AI鉴定师”项目中,“WE_Team”战队利用AI技术,在15分钟内判断了500段视频,正确识别了其中394段视频,获得了78.8%的准确率,这一识别准确率并不亚于全球领先水平。

特斯拉3.5万美金重赏“到此一游”华裔黑客,这样的硬核团队中国也有……

“AI换脸”,特朗普也中招。

特斯拉3.5万美金重赏“到此一游”华裔黑客,这样的硬核团队中国也有……

极客选手现场识别虚假视频。

来自腾讯安全玄武实验室的三位选手,则对蓝牙耳机发起挑战。让现场观众震惊的是,选手检测到50米外戴着蓝牙耳机的目标人物后,无接触式地将定位功能植入对方耳机,用时仅数十秒,耳机由此成了跟踪定位器。玄武实验室团队告诉记者,他们已向耳机生产方反馈了这一漏洞,但研究发现,极客们用以实现定位的基础原理是众包定位网络技术,这一技术本身存在天然漏洞且难以修复。因此,团队目前能给到蓝牙耳机用户的建议是——尽可能更新到最新版本。

特斯拉3.5万美金重赏“到此一游”华裔黑客,这样的硬核团队中国也有……

特斯拉3.5万美金重赏“到此一游”华裔黑客,这样的硬核团队中国也有……

特斯拉3.5万美金重赏“到此一游”华裔黑客,这样的硬核团队中国也有……

戴着蓝牙耳机的目标即便开出数公里远,其定位仍被精准跟踪。

参赛团队TQL原本盯上了共享单车ofo的安全漏洞,他们可以通过网络远程操控,轻而易举地打开单车锁。不过,团队没料到,ofo已退出市场,极客们随即又将目光转移到了共享汽车上。他们调研了41家自助租车企业,发现其中使用数字钥匙的有16家。只要获得车牌号码,TQL团队便可跨越地理限制,远程攻击、破解共享汽车的数字钥匙,对汽车进行解锁、开关车窗和空调等一系列操作。如果有用户在车内不做任何动作,汽车却突然自己鸣笛,这八成就已被黑客远程控制了。

特斯拉3.5万美金重赏“到此一游”华裔黑客,这样的硬核团队中国也有……

特斯拉3.5万美金重赏“到此一游”华裔黑客,这样的硬核团队中国也有……

特斯拉3.5万美金重赏“到此一游”华裔黑客,这样的硬核团队中国也有……

极客选手可远程监听车内声音。

据记者了解,极客TQL团队的技术硬核程度,可参考特斯拉的一笔重赏。2019年,华裔黑客团队“Flouroacetate”参加了在温哥华举行的“世界黑客大赛Pwn2Own”,两位计算机安全研究员在特斯拉Model3的网络浏览器中找到一处漏洞,得以进入Model3汽车计算机系统,并在车内仪表显示屏上留下“到此一游”。因为找到这一漏洞,黑客团队得到了特斯拉3.5万美元奖金及一部同款车。

特斯拉3.5万美金重赏“到此一游”华裔黑客,这样的硬核团队中国也有……

特斯拉3.5万美金重赏“到此一游”华裔黑客,这样的硬核团队中国也有……

办公室内也有“防不胜防”。许多公司在网络和电脑终端安全上层层设防,却忽略了打印机。比赛中,“天工实验室”团队极客在接入指定企业内网的条件下,控制该企业的打印机云平台,并植入代码。完成植入后,成员离开内网环境,利用该代码远程查看打印任务列表,并完成“获取并修改指定的目标打印文件”这一任务。此举产生的结果是,公司重要项目合同在打印前虽被认真校对多次,但最终打印后发现,账户和金额内容已被篡改。这一漏洞被发现的难度,以及技术本身的挑战性,使得在场评委一致给出高分,“天工实验室”战队最终披上第一名战袍。

特斯拉3.5万美金重赏“到此一游”华裔黑客,这样的硬核团队中国也有……

科技向善,网络安全要与AI产业同步推进

科技向善。据悉,GeekPwn比赛结束后,主办方会将具体的漏洞细节提交给厂商,协助厂商进行修补。

GeekPwn自2014年创办以来,已在北京、上海、澳门、香港和硅谷、拉斯维加斯等多地举办,挖掘上千名安全人才,同时负责任地披露了数百个高危漏洞。

当下,人工智能产业发展迅猛,但如果为其配套的网络安全产业的发展步伐无法跟上,反过来会影响人工智能产业发展速度。好比特斯拉之所以要重赏帮助找出漏洞的黑客,是因为如果不补上这一安全漏洞,消费者就不会为一个有瑕疵甚至有重大安全隐患的产品埋单。

特斯拉3.5万美金重赏“到此一游”华裔黑客,这样的硬核团队中国也有……

根据咨询机构赛迪公司的研究,2021年中国网络安全产业规模预计将超过900亿元。汹涌的产业发展中,也面临人才紧缺难题。GeekPwn负责人杨泉介绍,今年,GeekPwn引入线上综艺形式,打造了全国首档极客真人秀节目。“以往属于网络安全圈线下狂欢的攻防秀,首次被搬到屏幕前,推向非专业领域人群。这一方面提示广大用户避免遭受信息泄露和财产损失,同时也能吸引更多青少年加入极客战队,为网络安全技术的进步与发展夯实人才基础。”

特斯拉3.5万美金重赏“到此一游”华裔黑客,这样的硬核团队中国也有……

GeekPwn发起人之一、人称“TK教主”的于旸,是国内顶尖白帽黑客之一,曾任2008年奥运会信息网络安全指挥部技术专家。他告诉记者,公众其实不必过于惊慌,尽管网络安全问题的绝对数量在增加,但总体问题的“浓度”在降低,即存在网络安全问题的产品,已从过去的70%-80%,下降到了目前的40%左右。

稿源:https://view.inews.qq.com/a/20211027A017TB00

联系站长租广告位!

中国首席信息安全官