江苏龙网

  1. 首页 > 资讯 > 科技 > >

无人科技|全球顶级极客汇聚申城 预演新基建、云、AI安全威胁

无人科技|全球顶级极客汇聚申城 预演新基建、云、AI安全威胁
文章图片

文章图片

图说：国际安全极客大赛在沪举行 采访对象供图（下同）
白帽黑客利用自制的雷达干扰枪设备使自动驾驶汽车“致盲” ， 径直撞向前方障碍物 。10月24日 ， 国际安全极客大赛（GeekPwn 2020）在上海举行 ， 极客现场自制雷达干扰自动驾驶的汽车 。
本次大赛汇聚全球顶尖的白帽黑客和少年极客 ， 聚焦云、AI、5G等前沿技术 ， 通过预演安全威胁 ， 打响“新基建”安全前哨战 ， 助力产业稳固发展 。碁震KEEN公司创始人、GeekPwn大赛发起创办人王琦表示 ， 极客不应该是黑色的 ， 也不应该是神秘的 。极客像医务工作者一样 ， 通过提前发现漏洞来避免问题 ， 用自己的好奇心去发现未知的缺陷 ， 用自己的责任感去吹响提醒的号角 。
【无人科技|全球顶级极客汇聚申城 预演新基建、云、AI安全威胁】瞄准新基建安全战场
新基建场景之下的安全需要前置 ， 通过预演安全威胁 ， 提前发现问题并解决 。腾讯安全携手极棒联合举办了国内首个新基建安全大赛 ， 关注新基建技术中与国计民生紧密相连的潜在安全风险 ， 覆盖5G、车联网、充电桩、智慧农业等领域 。
挑战现场 ， 选手利用小型、低成本的雷达干扰枪实现对自动驾驶汽车雷达系统更改和设备干扰 ， 使其无法及时启动前方碰撞预警和自动紧急制动系统 ， 从而直撞前方障碍物 ， 造成了交通事故 。自动驾驶汽车以其高新技术、便捷性等因素 ， 受到越来越多企业和用户的追捧 ， GeekPwn现场的漏洞重新引发人们对自动驾驶汽车安全的关注和讨论 。据悉 ， 今年4月份该漏洞已提交至特斯拉 ， 由于技术原因 ， 目前仍在修复中 。
而在充电桩领域 ， 腾讯Blade Team使用自制转接头 ， 利用电动汽车BMS与直流充电桩通信协议中的身份认证漏洞 ， 只需获取受害者的车架号码 ， 即可盗用受害者的账户余额 ， 为自己的车免费充电 。
在新基建安全大赛上 ， 4G LET基站、DNS污染、绕过安检仪X光、智能电表、园区停车收费系统等涉及新基建场景的挑战也轮番上演 。来自腾讯安全玄武实验室的安全专家演示了一场利用未知漏洞成功劫持5G网络下TCP传输的远程攻击 ， 以此提醒通信行业 ， 在产业快速发展的同时 ， 安全要先行一步 。在腾讯安全玄武实验室的实例演示中 ， 黑客可以利用5G通信协议的某个漏洞“劫持”同一个基站覆盖下的任意一台手机通讯 ， 这将给用户带来无法预估的隐私泄露风险 。
无人科技|全球顶级极客汇聚申城 预演新基建、云、AI安全威胁
文章图片

文章图片

图说：选手现场试验更改自动驾驶汽车雷达系统
“萌新”迎战加密算法
继去年“少年特工”的挑战主题之后 ， 今年9-16岁的少年黑客在GeekPwn的舞台 ， 不仅要解密发明于1837年的Morse密码 ， 还要他们利用安全知识去解决生活场景中的安全问题 。最终 ， 两名五年级小学生组成的“二中心58hacker小分队”用结合硬件和编程自制而成的解密机攻破加密“防线” ， 成功还原了加密信息的明文“CJDLXYRJNS” ， 他们也是“少年黑客加密破解挑战赛”中唯一获胜的战队 。
除了精彩的破解项目之外 ， 观众还能在极棒现场过足“极客瘾” ， 不仅可以完成破译摩斯密码、解密图案、最终找到“组织”等限量特工任务 ， 还可以在腾讯安全、华为安全、小米安全、京东安全、OPPO安全、腾讯安全平台部、优必选科技等企业的展台上体验到独具特色的极客互动项目 。
打响新基建安全前哨战
自2014年创办以来 ， GeekPwn已成功在北京、上海、澳门、香港和硅谷、拉斯维加斯等多地举办 ， 挖掘上千名顶尖安全人才 ， 负责任地披露了数百个高危漏洞 ， 帮助厂商修复安全问题 ， 避免广大用户遭受信息泄露、财产损失 。


推荐阅读


上一篇：乳业|新希望乳业董事刘畅总莅临新乳业视察工作

下一篇：华为手机|华为Mate40 Pro国行或定价6499元起 将会提供多个版本