黑客炫技2016GeekPwn 哪些智能設(shè)備遭其“黑手”？
原創(chuàng)眾所周知，通過云計算、智能終端設(shè)備、場景技術(shù)、大數(shù)據(jù)應(yīng)用，多方位、多角度、多功能構(gòu)建可控制的智能家居生活新方式，能夠帶給人們更舒適、更便捷、更簡單、更健康和安全的家庭生活。但是，智能生活時代的安全隱患不可忽視。
今日，GeekPwn黑客大賽在澳門喜來登沙城大酒店五層阿拉木圖廳正式舉行。此次澳門站的比賽項目仍然延續(xù)極棒關(guān)注智能生活的傳統(tǒng)，在獎金的評定上將與10月的GeekPwn嘉年華保持統(tǒng)一的標(biāo)準(zhǔn)。為了更貼近智能生活的真實使用環(huán)境，GeekPwn2016的項目評審將在過去重視技術(shù)難度的基礎(chǔ)上，增加影響力，攻擊動機，演示效果三個維度。
?? 
漏洞不會消失，技術(shù)永遠引領(lǐng)潮流，技術(shù)研究永不停息，探索不止。賽場上，來自國內(nèi)外的極客高手都拿出了看家本領(lǐng)，將一些“不可能”變成“可能”。今天究竟會有哪些智能設(shè)備“慘遭”這些極客的“毒手”，會有哪些超高技術(shù)含量的攻破演繹?下面跟隨小編一起看看吧。
今天的賽場十分應(yīng)景地變成了巨大的賭場，看看這籌碼賭桌~
上面這些設(shè)備是用來干啥的呢?看看下面這張圖，你就懂了。極澳腦力王PK賽~
?? 
作為主辦方及東道主，KEEN創(chuàng)始人兼CEO王琦(大牛蛙)發(fā)表了精彩的開場演講。他表示非常感謝大家的支持，我們依舊保持初心，讓更多默默無聞但是才華橫溢的人站到舞臺上，讓他們的新思維迸發(fā)!
?? 
智能保險箱會淪為駭客的提款箱嗎?參賽選手用事實告訴了你。面對號稱3C認(rèn)證的云驗證的智能保險箱，帥氣的極客@黑客叔叔p0tt1接入WiFi后只需等待用戶開啟一次保險箱，即可繞過加密算法、各種綁定和驗證防護機制，隨意打開保險箱。經(jīng)評委判定，宣布破解成功!
?? 
這就完了?怎么可能!@黑客叔叔p0tt1表示誓要玩壞各種智能與不智能的保險箱，一個怎么過癮?接下來他挑戰(zhàn)了號稱“防黑客防破解”的SAFEOK保險箱。黑叔這次選擇了最簡單的攻擊手法，直接獲取保險箱密碼明文。還順手將智能保險箱改成了一個鬧鐘，設(shè)定時間一到就會自動開始鳴叫，然后自動打開!PWN成功!
?? ??
騰訊電腦管家網(wǎng)絡(luò)攻防小組一秒破解微軟Surface Pro 4，控制surface攝像頭，實現(xiàn)了遠程監(jiān)控，在現(xiàn)場將黑客電影里面的畫面變成了真實的現(xiàn)實。通過利用Windows和Adobe的漏洞，騰訊電腦管家攻防小組的選手完全控制Surface——“黑客”給受害者通過網(wǎng)絡(luò)發(fā)送一個惡意的pdf文件，當(dāng)受害者打開這個pdf文件，受害者電腦便被黑客控制，攝像頭就被黑客控制，瞬間現(xiàn)場大屏幕播放起了被破解Surface攝像頭所拍攝的畫面。這個攻擊利用了兩個0day漏洞，是Pwn2Own級別的挑戰(zhàn)，獲取系統(tǒng)Kernel權(quán)限的。
長亭科技再戰(zhàn)GeekPwn!此次他們破解了啥?答案是思科、華為榮耀、小米三款知名路由器。選手只用了十幾秒就成功控制了路由器!為了讓破解造成的危害更為直觀，演示中他們將用戶從正規(guī)APP市場下載的程序替換成了帶木馬的惡意程序，從而遠程完全控制了手機。這還僅僅是上午哦，下午該團隊還有硬菜要上的~
?? 
TCP協(xié)議被稱之為當(dāng)今互聯(lián)網(wǎng)的基石，而TCP連接的不可預(yù)測性更可稱之為互聯(lián)網(wǎng)的安全基石之一。上午，出于網(wǎng)絡(luò)原因，雖然選手已成功猜出TCP連接的序列號，但比賽要求實現(xiàn)一個場景展示，因此經(jīng)過評委的綜合考量，并與現(xiàn)場觀眾溝通之后，決定下午再給選手一次機會!下午，來自美國加州大學(xué)的選手曹躍在不共享鏈路(非中間人攻擊)的情況下，截取電腦與服務(wù)器的TCP鏈接，成功彈出一個釣魚頁面，從而盜走了正在瀏覽USAToday網(wǎng)站用戶的密碼。而這個TCP協(xié)議棧的漏洞，會影響幾乎全部的安卓和Linux系統(tǒng)。曹躍成功重現(xiàn)了當(dāng)年世界頭號黑客凱文米特尼克完成的TCP劫持。
?? ??
無人機又現(xiàn)GeekPwn賽場，看來無人機深受極客喜愛啊。此項目選手為兩名“小鮮肉”——來自高一的學(xué)生，作為評委的知名安全專家萬濤（網(wǎng)名：老鷹） 再次操控了無人機的飛行。兩名“小鮮肉”對無人機進行劫持，通過自己編寫的程序不僅可以控制起飛降落等動作還可以劫持飛機到自定義位置。
?? ??
?? ??
長亭科技的選手們又來了！這次他們向小蟻智能攝像頭發(fā)起了攻擊，利用漏洞獲得ROOT權(quán)限，不僅竊取了歷史視頻，還讓攝像頭播放起了音樂《七子之歌》。智能攝像頭一向讓人又愛又恨，一不小心，隱私就有可能泄露的一干二凈。試想一下，你在家里的一舉一動都被人窺探，那是怎么樣的感覺，后背有木有發(fā)涼~
?? 
搞完攝像頭，長亭科技的選手并沒有離場，而是瘋狂的對除上午已經(jīng)破解的3款路由器以外的7款路由器發(fā)起了攻擊。最終，在本次GeekPwn澳門賽現(xiàn)場，長亭科技累計攻破華碩、TP-LINK 、極路由、NETGEAR、D-Link、B-Link等10款主流路由器。其中，參賽選手發(fā)現(xiàn)的華碩路由器漏洞，可以導(dǎo)致對公網(wǎng)上46000臺路由器進行攻擊。此外，他們獲取了另外9款主流路由器的最高權(quán)限。
?? ??
今天最后一位選手是一位非信息安全從業(yè)人員，而且是位女選手。她在業(yè)余時間對智能家用遙控器進行了研究。在比賽現(xiàn)場她一口氣破譯了兩款不同的智能遙控器，演示了如何未經(jīng)主人許可偽裝成主人對家里的可遙控家電進行遙控。
?? ??
圓桌討論環(huán)節(jié)開啟，現(xiàn)場嘉賓就“安全極客人才和極客技術(shù)展望” 的話題進行了圓桌討論。而評委此刻正在偷偷討論最后的大獎歸屬及獎金評定!期待ing~
?? ??
從左往右他們依次是KEEN創(chuàng)始人及CEO王琦 、騰訊安全平臺部助理總經(jīng)理楊勇、安全大咖袁哥、中國科學(xué)院軟件研究所研究員博士生導(dǎo)師丁麗萍女士、華為安全專家周斌、小米CSO 陳洋。
大獎究竟會花落誰家呢？在等待的結(jié)果的時候，我們看看獎杯吧~
?? ??
大獎終于揭曉了！實現(xiàn)TCP劫持的美國加州大學(xué)選手曹躍獲得三等獎，秒破解微軟Surface Pro 4的騰訊電腦管家網(wǎng)絡(luò)攻防小組獲得二等獎，連破多款路由器的長亭科技團隊獲得一等獎。
?? 
兩位高一小鮮肉獲得極客精神獎，攻破智能保險箱的黑客叔叔獲得最酷展示獎，騰訊電腦管家網(wǎng)絡(luò)攻防小組獲得最霸技術(shù)獎，曹躍獲得最大腦洞獎 。
?? 
至此，2016年GeekPwn澳門賽圓滿結(jié)束！
