GeekPwn
GeekPwn
GeekPwn(極棒)由國內頂尖信息安全團隊碁震(KEEN)於2014年發起並主辦,至今已成功舉辦5年。GeekPwn是全球最大關注智能生活的安全極客(黑客)大賽,也是全球首個探索人工智慧與專業安全的前沿平台,與Pwn2Own、Defcon並稱為世界三大黑客賽事,截至目前GeekPwn已負責任地披露上百個高危安全漏洞。
首屆GeekPwn嘉年華於2014年10月24日-25日在北京舉行。
2015年10月24日,第二屆GeekPwn 安全極客嘉年華在上海舉辦,次日,首屆極棒安全峰會順利召開。2016年開始,GeekPwn變為一年雙賽,於每年5月12日舉辦年中賽、10月24日舉辦年終賽。
2016年5月12日GeekPwn在澳門舉辦年中賽,同年10月24日,在上海+美國矽谷同步舉辦GeekPwn2016嘉年華。
2017年5月13日,GeekPwn在香港郵輪舉辦年中賽,打造全球首次海上黑客賽事。同年10月24日舉辦GeekPwn2017上海站。
全球頂級黑客在GeekPwn2017上海站現場上演腦洞大開的黑科技破解秀:人工智慧安全挑戰賽、AI仿聲驗聲攻防賽、Industrial CTF(工控攻防奪旗賽)決賽、無規則智能生活Pwn。
美國時間2018年8月10日,GeekPwn在拉斯維加斯舉辦。GeekPwn首次登陸全球知名黑客大會DEF CON,吸引了數千名全球安全技術愛好者關注,展現了一場中西黑客文化碰撞的腦洞盛宴。
2018年10月24日-25日,GeekPwn在上海舉辦,本次比賽以“人‘攻’智能,洞見未來”為主題,旨在通過預演智能設備及人工智慧領域潛在的安全問題,助力人們更安全地過上智能生活。
智能設備已經融入每個人的生活,成為人類身體器官的延伸,而萬物互聯的智能生活帶來無限便捷的同時,也隨時暗藏著各類不同的安全隱患;在享受智能生活的同時絕不能忽視潛在的安全威脅。
GeekPwn(極棒)把目光聚焦在智能生活安全領域,旨在通過活動吸引一流的極客發現智能軟硬體存在的安全問題,推動設備廠商及時修復存在的問題,從而進一步增強產品的安全性,為普通消費者使用安全提供保障。
GeekPwn(極棒)始終保持敏銳的科技洞察力,首個探索人工智慧與安全跨界領域,關注到機器學習、視覺識別等人工智慧最炙手可熱的技術安全的研究
GeekPwn(極棒)始終為擁有不可思議能量的極客提供廣闊的平台,讓他們充分展示對新科技、新技術、新設備的奇思妙想。另外,GeekPwn作為國際安全人才交流及展現的舞台,為科技企業與高素質的安全人才搭建一個橋樑。
碁震(KEEN)是世界範圍內由廠商官方確認發現計算機漏洞數量最多的安全團隊之一。致力於包括基礎系統與協議、移動支付、物聯網以及人工智慧安全等新興和未來技術應用領域的安全研究,並依託GeekPwn大賽等平台,幫助智能生態產品提升安全性。
2014年10月24日,全球首屆黑客大賽GeekPwn在北京舉辦,在現場號稱具有“全球第一款基於安全的“360路由器系統”的安全路由器,在比賽一分鐘內即被黑客攻破,在GeekPwn賽場上還實現了全球首次攻破特斯拉,可遠程操控特斯拉汽車移動。
2015年10月24日,第二屆GeekPwn在上海舉辦,包括無人機、POS機、智能路由器、手機等近40款智能軟硬體產品被攻破。次日,首屆極棒安全峰會舉行, Pwn2Own黑客大賽組織者及谷歌、微軟、高通、騰訊等公司的安全專家分享了最前沿的黑客技術乾貨,共話攻防對抗。
2016年,GeekPwn打造一年兩站的形式,形成5月12日年中賽澳門站及10月24日上海主賽場+美國矽谷分會場的組合,為全球安全極客提供更加國際化的競技與交流。在GeekPwn2016澳門站上,驚現了包括“遠程任意TCP劫持連接技術”;攻破智能保險箱,甚至將其變成鬧鐘秒破微軟Surface Pro 4
而GeekPwn2016嘉年華上海站上,首創了“機器特工挑戰賽”、“人工智慧PWN”、“跨次元CTF”等顛覆性項目。此外,傳奇黑客Geohot帶著全新自動駕駛系統Comma One2亮相GeekPwn2016嘉年華,以無人駕駛領域的“破局者”身份分享了他的人工智慧夢。
而在矽谷同步舉行的GeekPwn2016則吸引了包括OpenAI頂級人工智慧科學家Ian Goodfellow和谷歌大腦研究員Alexey Kurakin等在內的AI安全領域的頂級專家,分享了包括“對抗性圖像”可以輕易騙過機器視覺在內的前瞻AI安全觀點。
2017年5月13日,GeekPwn於香港郵輪舉辦年中賽,成為全球首個海上黑客賽事。90后女黑客tyy攻破四款共享單車、智能手表演示“危險通話”、新型移動攻擊模型等破解展示。
2017年10月24日,GeekPwn2017國際安全極客大賽在上海舉辦,全球首創“人工智慧安全挑戰賽”及“AI仿聲驗聲攻防賽”,上演了人工智慧與全球頂尖黑客的巔峰對決。3D印表機模仿人類筆跡、合成語音“欺騙”聲紋識別系統、突破人臉識別門禁等看似不可思議的破解項目,都通過黑客的挑戰,成為了現實。
2017年11月13日,GeekPwn2018國際安全極客大賽啟動儀式在美國矽谷舉辦。來自國內外的頂尖黑客和專家學者在本次啟動儀式上展示了眾多首發性、獨創性的尖端技術:精心設計的AI演演算法可輕鬆破解Google驗證碼應用——reCAPTCHA;遠程TCP劫持技術讓網銀密碼“不翼而飛”;AI安全領域最炙手可熱的研究成果首次發布。
美國當地時間8月10日,GeekPwn(極棒)2018在美國拉斯維加斯舉辦。全球首創CAAD CTF,六大頂級 AI 安全研究團隊上演對抗樣本攻防戰;CAAD Village聚焦AI安全領域,十大AI安全議題首發;破次元壁機器特工,真實場景入侵;“黑客與禪”Geek Pwn-ty,致敬黑客文化。
GeekPwn 2018以“人‘攻’智能,洞見未來”為主題,設置不同挑戰場景的命題專項賽,不設限制的非命題開放賽和PWN4FUN趣味挑戰賽。現場有GeekPwn首創的CAAD 可視化對抗現場展示、AI“生成式對抗網路”(GAN)技術趣味挑戰賽、利用AI對脫敏大數據進行追蹤還原等賽事,為AI安全帶來全新啟示。
GeekPwn自2014年創辦至今,先後湧現出上百位頂尖選手,累積已為行業貢獻了上百個漏洞,提前制止了諸多潛藏隱患的巨大威脅。 GeekPwn為國際頂尖安全人才搭建起對話的橋樑,吸引了包括傳奇黑客Geohot、“GANs之父”Ian GoodFellow在內的全球近百位頂尖黑客參加。
GeekPwn倡導腦洞大開的創新思維,並全球首創了包括“人工智慧安全挑戰賽”、“AI仿聲驗聲攻防賽”、“跨次元CTF”等項目,上演了眾多極具顛覆性的破解展示。GeekPwn鼓勵安全極客的創新嘗試,希望以安全極客的思維提前預演現實中可能存在的安全風險。GeekPwn呼籲更多的極客和廠商,共同關注安全問題,加入到GeekPwn的平台,共同維護未來安全。
GeekPwn2018國際安全極客大賽上海站
GeekPwn2018國際安全極客大賽上海站於2018年10月24-25日在上海舉辦。來自於自清華大學、中國科學技術大學、美國約翰·霍普金斯大學、Facebook、騰訊、阿里巴巴等國內外高校與企業的頂級選手們,在極棒現場預演智能設備及人工智慧領域潛在的安全問題,探索智能生活的安全之道,助力人們更安全地享受智能生活。
現場回顧
黑客對決AI 上演“黑客帝國”絕地反擊
2018年Geekpwn首創CAAD 可視化對抗現場展示、AI“生成式對抗網路”(GAN)技術趣味挑戰賽、CAAD專項挑戰、利用AI對脫敏大數據進行追蹤還原等賽事,為AI安全帶來全新啟示。
攻防千千萬萬次 消滅危機於萌芽
手機屏下指紋鎖項目破解演示
據悉,該漏洞屬於屏下指紋技術設計層面的問題,會幾乎無差別地影響所有使用屏下指紋技術的設備。騰訊安全玄武實驗室在2018年初就開始和國內幾家主流手機廠商合作,不僅通過更新演演算法修復了已上市手機中的漏洞,還將相關解決方案提交給相關晶元廠商,推動了供應鏈層面的安全修復。
GeekPwn不只有專業的比賽,還有趣味的周邊項目
GeekPwn2018上海站獲獎名單
GeekPwn1024 2018年上海站獲獎信息 | ||
比賽/挑戰項目 | 獎項名稱 | 獲獎團隊 |
對抗樣本攻防賽CAAD CTF | 第一名 | IYSWIM |
第二名 | OWLET | |
第三名 | TSAIL | |
優勝獎 | RNG、USTC-ALIBABA、BLADE TEAM | |
數據追蹤挑戰賽 | 第一名 | EATWOLF |
第一名(並列) | 小安團隊 | |
第三名 | CAVEMASTER | |
優勝獎 | JUSTDOIT、自由在高處、清華大學NISL | |
機器特工挑戰賽 | 第一名 | OP-USA |
第二名 | 阿凡達 | |
第三名 | 玖_死_壹_生 | |
GAN掉馬賽克挑戰賽 | 第一名 | 杜昂昂 |
黑客屋挑戰賽 | 雪豹團隊 | |
其它項目挑戰 | 極棒名人堂 | f1yyy@長亭科技 |
T3JRC團隊 | ||
伏宸安全實驗室團隊 | ||
優勝獎 | 小豬礦主團隊 | |
AMC團隊 | ||
移動安全實驗室團隊 | ||
explorer_z@長亭科技 | ||
軒轅SRG@VARAS | ||
李澤@看雪智能硬體小組 | ||
Crixer&Jung(來自韓國) |
GeekPwn2018國際安全極客大賽美國站
GeekPwn2018國際安全極客大賽美國站於美國當地時間2018年8月10日在美國拉斯維加斯舉辦,來自清華大學、加州伯克利分校、康奈爾大學、耶魯、京東等國內外的頂尖黑客和專家學者在本次大賽上展示了眾多AI安全領域首發性、獨創性的技術。
現場回顧
GeekPwn
GeekPwn
CAAD Village黑客村 十大議題力破AI對抗樣本之謎
除激烈的AI攻防大戰外,GeekPwn2018拉斯維加斯站還為全球信息技術愛好者們帶來了十場乾貨滿滿的議題分享,GeekPwn CAAD Village作為DEF CON Village的新生力量,邀請了來自克萊姆森大學、加州大學、清華大學、NorthWestSec團隊、Blade Team團隊、JD-Omega團隊、百度X實驗室、UCNESL團隊、YYZZ團隊等十位AI和黑客屆的研究者,分享各自關於人工智慧安全及對抗樣本的最新研究,包括自動駕駛汽車、語音識別系統、殺毒軟體、神經網路等AI領域的最新研究成果首次曝光,引發AI創業者、從業者、學者的極大關注。
GeekPwn
除了聚焦人工智慧安全領域,機器特工挑戰賽的重磅回歸也成為GeekPwn2018的亮點之一。GeekPwn期望以機器特工挑戰賽這樣的比賽形式,讓更多機器人領域的專家參與進來,共同關注通過物理和網路空間跨界的安全性問題。而作為機器特工挑戰賽的揭幕秀,在本次GeekPwn2018拉斯維加斯站上,來自內華達大學DASL實驗室的研究員也在現場展示了他們自製的機器人,外形其貌不揚的的機器人在選手的操控下,完成了插U盤、黑掉電腦的任務,為現場觀眾帶來一場腦洞盛宴。
GeekPwn2018國際安全極客大賽啟動儀式
GeekPwn2018國際安全極客大賽於2017年11月13日在美國矽谷舉辦。
現場回顧
20秒成功破解谷歌黑科技演演算法——reCAPTCHA安全系統
GeekPwn
兩分鐘“盜取”網銀密碼!揭開TCP劫持的秘密
來自加州大學河濱分校的錢志雲教授和他的學生陳偉騰在現場帶來了關於TCP劫持的破解演示。他們是利用WiFi特性導致的側通道來實現TCP旁路注入,由此可以在某銀行網站非HTTPS加密的子頁面中插入一個假的登錄框,獲取用戶的賬號密碼。這種攻擊能夠實現對所有非HTTPS加密網站進行劫持攻擊,強行篡改HTTP網站內容。
深度學習安全性的新思考 機器視覺上演戲劇性錯誤
加州大學伯克利分校博士后研究員Bo Li,分享了關於“對抗性樣本“在物理世界中的影響。通過利用”對抗性樣本“對交通標誌牌進行細微改動,就能誘導機器視覺做出錯誤的判斷。未來,該項研究也將被應用在自動駕駛汽車的實際檢測中。
來自谷歌大腦谷研發工程師、計算機視覺與圖像處理博士Alex Kurakin和谷歌的機器學習研究員Ian Fischer展示了對抗性機器學習領域的最新研究成果。他們的分享或許能為如何利用對抗性樣本指導人工智慧完成複雜任務提供一個全新的思路。
技術大咖解讀智能生活安全隱患
Nick Stephen再現了在GeekPwn2016上海站曾攻破的手機最安全地區Trustzone的破解展示,分享了關於如何利用八個漏洞打穿手機最安全地區Trustzone的技術細節,揭開全球首次攻破手機指紋解鎖背後的秘密。
同時,來自騰訊玄武實驗室的安全研究員劉惠明也帶來了曾在GeekPwn2017年中賽上所展示的令人震驚的移動無線攻擊樣本——Wombie Attack,並首次首次公開其技術原理。
開啟GeekPwn2018年中賽全球招募
GeekPwn2018年中賽將於 5 月 12 日在矽谷舉辦,“PWN AI”、“AI PWN”、“無所不PWN”將構成GeekPwn2018年中賽三大比賽內容。同時,曾在GeekPwn2016嘉年華上演的“機器特工挑戰賽”也將在GeekPwn2018年中賽上驚喜回歸
GeekPwn2017上海站
GeekPwn2017國際安全極客大賽於2017年10月24日在上海舉辦。
GeekPwn2017國際安全極客大賽
GeekPwn2017還邀請“激情解說”黃健翔作為本屆比賽主持人。
項目設置
人工智慧安全挑戰賽
根據功能區分,人工智慧安全挑戰賽分為 PWN AI 與 AI PWN 兩部分。PWN AI 是將 AI 作為挑戰對象。AI PWN 是將 AI 作為工具實施PWN。
AI仿聲驗聲攻防賽
參賽隊伍從目標人物的聲音中學習聲紋特徵併合成語音音頻,攻擊若干語音驗證系統,突破或欺騙目標系統本身的用戶身份鑒別功能。
被攻擊目標:使用語音鑒別進行用戶登錄的軟體系統、帶語音鑒別功能的智能產品等。
Industrial CTF(工控攻防奪旗賽)
Industrial CTF(工控攻防奪旗賽)
智能生活PWN
現場回顧
黑客與AI的“安全較量”
來自中國金融認證中心(CFCA)的選手帶著3D印表機來到GeekPwn2017比賽現場,挑戰人類專業筆跡鑒定師。選手通過構建一個深度學習“DeepWritting“,利用它就能讓3D印表機拿筆在紙上自由書寫,偽造真人筆跡,顛覆立字為據。
“AI仿聲驗聲攻防賽”上,“Maxmon”、SmartParrot、“有點意思”、“神牛gogo”及“清晨李唐王”等五組選手,根據當下最火熱遊戲《王者榮耀》里的英雄人物——妲己等英雄配音者所提供的聲音樣本,模擬了其聲紋特徵,合成一段“攻擊”語音,對現場提供的四個具有聲紋識別功能的設備發起攻擊,欺騙並通過“聲紋鎖”的驗證。
最真實的網路安全攻防
GeekPwn
深入挖掘智能生活潛藏威脅
深入挖掘智能生活的潛藏威脅也是GeekPwn2017的精彩項目,智能手機、智能攝像頭都是舞台上的熱門“破解單品”。“入侵”一部裝有最新iOS系統的iPhone8手機、通過網路智能攝像頭漏洞查看攝像頭信息、“欺騙”人臉識別門禁系統、複製目標人物的生物識別特徵、利用汽車盒子遠程控制汽車急停等腦洞大開的破解項目令現場觀眾目不暇接。
評委及顧問團隊
KEEN CEO、GeekPwn發起及創辦人王琦;
騰訊安全玄武實驗室負責人於暘;
百度首席安全科學家、百度安全實驗室負責人韋韜博士;
騰訊湛瀘實驗室總監袁仁廣;
清華大學網路科學與網路空間研究院NISL實驗室副研究員諸葛建偉博士;
盤古聯合創始人、犇眾信息CTO徐昊;
美國知名安全公司派拓網路公司安全專家屈波博士;
樂視雲計算安全中心總經理、IDF極安客實驗室、益雲社會創新中心聯合創始人萬濤;
清華大學語音和語言技術中心主任、北京得意音通技術有限責任公司董事長鄭方博士;
清華大學優秀博士學位論文獎獲得者、北京一流科技有限公司創始人袁進輝博士。
GeekPwn2017上海站獲獎名單
獎項 | 選手 | 項目 | |
最酷展示獎&優勝獎 | 安恆海特實驗室 | 利用汽車盒子遠程控制汽車急停 | |
優勝獎 | 中國金融認證中心(CFCA) | 3D印表機模仿人類手寫字跡 | |
TYY | “欺騙”人臉識別門禁系統 | ||
NUDT長沙銀河泛聯網路安全實驗室 | 通過網路遠程攻擊NAS(網路附屬存儲) | ||
秦皓 | 利用JCG路由器漏洞,遠程控制電視插播視頻 | ||
MD5_SALT | 利用APP服務端漏洞,實現0元看電影 | ||
看雪智能硬體小組 | 智能攝像頭 | ||
AI仿聲驗聲攻防賽 | 第一名 | 清晨李唐王 | |
第二名 | 神牛GOGO | ||
第三名 | SMARTPARROT | ||
優勝獎 | 有點意思 MAXMON | ||
Industrial CTF(工控攻防奪旗賽) | 第一名 | CyKor(韓國) | |
第二名 | TokyoWesterns(日本) | ||
第三名 | FlappyPig(中韓) |
GeekPwn2017香港年中賽
GeekPwn2017香港站於2017年5月13日舉辦。此次比賽,GeekPwn秉承挑戰、突破、創新的極客精神,打破地點的界限,登上首個亞洲本土豪華郵輪品牌——星夢郵輪旗下的“雲頂夢號”,成為全球首次海上安全極客賽事。
項目設置
本次比賽覆蓋智能出行,智能家居、智能手機、智能手錶等幾乎智能生活的所有領域。
對於已發布的AI服務或產品完成誤導、欺騙,使它們做出違反常規或者錯誤的判斷、決策。
1.
面向市場在售的所有智能設備、物聯網(IoT)產品,或產品中的安全模塊。在合理的攻擊條件下,對於範圍內的產品或者模塊,實現越權控制、越權訪問數據或者突破原有安全機制。
2.
對於已發布的AI服務或產品完成誤導、欺騙,使它們做出違反常規或者錯誤的判斷、決策。
現場回顧
女黑客tyy利用共享單車漏洞,成功獲取了評委老師的共享單車賬號、餘額、騎行記錄等隱私信息,通過場外連線用評委的共享單車賬號開鎖、騎行消費,實現了“花別人的錢,騎自己的車” 。
GeekPwn
GeekPwn
騰訊玄武實驗室的“X興趣小組”在2017極棒黑客大賽年中賽上通過“手機殭屍”項目展示了一種新的移動安全威脅模型——Wombie Attack,此攻擊模型不但可以實現傳染式攻擊,而且攻擊過程不依賴網際網路,所以甚至無法從網路層面檢測攻擊。
此次GeekPwn2017年中賽還有遠程秒破智能門鎖、與兒童智能手錶親密對話、禁用手機鎖屏密碼與指紋、讓智能門鈴響起“怪聲”等覆蓋智能出行、智能家居等多個領域的破解演示。
GeekPwn
獎項 | 選手 | 項目 |
最佳技術獎 | George Nosenko | 攻破思科交換機的最高許可權 |
最佳腦洞獎 | 騰訊玄武實驗室X興趣小組 | 新型移動安全威脅模型——Wombie Attack |
最佳表現獎 | tyy | 攻破四款共享單車 |
優勝獎 | 中國海洋大學信息安全實驗室 | 遠程獲得路由器最高許可權 |
百度安全實驗室 | 攻破果加智能門鎖 | |
看雪智能硬體小組 | 遠程控制一系列家居設備 | |
crixer | 利用漏洞,將路由器變成攻擊肉雞 | |
小灰灰 | 攻破小天才兒童智能手錶 | |
安恆海特安全實驗室 | 通過惡意二維碼直接獲取攝像頭root許可權 | |
遠程控制小米9號平衡車 | ||
清華大學網路與信息安全實驗室 | 利用漏洞,將路由器變成攻擊肉雞 | |
Cofe-team | OPPO R9手機 |
GeekPwn 2016上海+美國矽谷站
2016年6月20日,GeekPwn2016上海+美國矽谷站正式啟動全球選手招募。
2016年10月24日,GeekPwn2016嘉年華在上海主賽場+美國矽谷分賽場同步連線。
項目設置
2016年GeekPwn大膽革新,除傳統智能生活Pwn的項目外,還引入了人工智慧Pwn比賽項目,並創造性地首推機器人特工挑戰賽、極棒跨次元CTF,共同構成了今年的四大項目,並設立了500萬元的獎金池。
1.人工智慧PWN
選手需要實現對已發布的AI服務或產品完成誤導、欺騙,使它們做出違反常規或者錯誤的判斷、決策。
2.機器人特工挑戰賽
參賽者需要設計並製作一個擁有機械手臂、可自主移動、能入侵系統的機器人,完成的任務至少包括:機器人被裝在快遞包裝箱里並能從內部自行打開包裝箱,或者以其它任何合理的方式進入賽場中模擬的辦公環境,在遠程控制下找到在地面上的台式機,將一個USB設備插到台式機面板上的USB口,然後按下電源開關。
3.極棒跨次元CTF
每支參賽隊會分配到一個無人機作戰系統,參賽隊伍不但要進行傳統CTF比賽的網路攻防,爭奪無人機作戰系統的控制權,還要控制無人機發起對其他隊伍作戰基地的物理攻擊。
4.智能生活PWN
除了延續極棒關注智能生活的傳統外,IoT設備,VR、AR等新穎的輸入輸出模塊也將成為比賽項目;在攻擊條件上,不再要求全新未改動的設備,而可以基於任何合理的有現實意義的改動前提下實現越權控制或越權訪問數據。
重點話題
2016年GeekPwn將“人工智慧”作為重點話題
獎項設置
在原有一二三等獎基礎上增設最大腦洞獎、最霸技術獎、最酷展示獎、極客精神獎等獎項。
還設置了“三年最佳團隊”、“三年最佳選手”等一系列特別獎項。
單項獎最高80萬,獎金池高達500萬。
現場回顧
GeekPwn2016嘉年華吸引了包括傳奇黑客Geohot、Open AI 權威科學家 Ian Goodfellow在內的58名分別來自中、美、俄、新加坡等國際頂級黑客參加,成功搭建起中國最大規模、最高規格的國際白帽黑客切磋交流平台。
國際頂級黑客引領人工智慧與專業安全新方向
Comma.ai 創始人兼CEO,傳奇黑客Geohot在現場展示了其售價僅999美元並可應用於所有車型的自動駕駛系統,並且表示:“我相信自動駕駛汽車將會成為非常重要的AI應用領域”。Geohot並獲得極棒鬥士獎。
GeekPwn
黑客技術登峰造極 全新破解思維顛覆傳統安全
GeekPwn
來自美國的Amat Cama找到了Source遊戲引擎可以任意代碼執行的漏洞,在不接觸對方設備,不知道對方賬號信息的情況下,侵入了正在遊戲的電腦,還通過電腦攝像頭監控了美女主播的實時視頻。而據悉,此漏洞將會對千萬遊戲玩家產生影響。
GeekPwn
鳳凰解碼安全團隊通過觸發漏洞,獲取APP控制端發出的認證信息,通過該認證信息遠程控制並攻擊Edimax智能插座。同時,可以利用協議漏洞篡改固件,控制其發送了一條微博。而該團隊研究網路安全與隱私保護。
跨界碰撞帶來火花 前所未見的跨維對抗抓人眼球
今年,GeekPwn創新性地增設機器人特工挑戰和跨次元CTF。
GeekPwn
而在機器特工挑戰賽中,選手自製的機器人“特工”潛入進主辦方設定的“辦公場景”,並通過高難度的物理接觸插U盤的方式獲取電腦數據。最終來自薛恩鵬的機器人成功完成任務,獲得4萬獎金。
周邊亮點
Geek基因充斥在GeekPwn2016嘉年華的每一個角落,除了可以在現場觀看超高水平的黑科技破解秀與國際黑客大咖的頂級演講外,在互動區也可以感受到濃烈的極客范兒。
在互動區,設置了探索者、挑戰者、偽裝者、操控者、及破解者五大遊戲種類,參與者可憑藉電子胸卡參與其中,根據挑戰的成功率和難度分別點亮胸卡的燈,最終將胸卡燈全部點亮的為全場最牛的參與者。
除此之外,在互動區還設置了機器人ShowTime區,參與者可觀看到種類多樣的機器人。
評委及顧問團隊
GeekPwn活動發起和創辦人,碁震KEEN創始人兼CEO王琦;
騰訊玄武安全實驗室負責人”TK教主”於暘;
中國鷹派聯盟創始人“黑客老鷹”萬濤;
知名iOS越獄團隊盤古主力研究院徐昊;
清華藍蓮花戰隊領隊諸葛建偉;
原360安全團隊負責人“yuange”袁仁廣;
阿里巴巴集團安全部技術副總裁杜躍進;
知名網路安全公司王宇;
百度安全實驗室負責任韋韜(美國場主評委);
合作夥伴
GeekPwn2016嘉年華獲獎名單
獎項 | 選手 | 比賽項目/演講 | |
三年特別獎項 | 極棒安全團隊獎 | TSRC | / |
極棒貢獻獎 | 長亭科技 | / | |
第一名 | FlappyPig戰隊 | 跨次元CTF | |
薛恩鵬 | 機器特工挑戰賽 | ||
優勝獎 | Clarence Chio | 對抗式機器學習實踐 | |
Chris Salls Jake Corina (Shellphish團隊) | Root Sony Xperia XA | ||
Phenix Coder | 智能插座PWN | ||
Denis Makrushin Vladimir Dashchenko | “智能城市”為何變得如此愚蠢? | ||
付山陽(白澤安全團隊) | 遠程入侵Aldebaran NAO機器人 | ||
長亭科技 | 越獄PS4 | ||
Root華為暢享5手機 | |||
Amat Cama (Shellphish團隊) | 遊戲引擎挑戰 | ||
極棒精神獎 | Stephen Chavez | 攻擊移動醫療器械——電子輪椅 | |
極棒腦洞獎 | Allan Cecil | 機器是如何快速通關遊戲 | |
極棒技術獎 | Nick Stephens (Shellphish團隊) | Pwn掉華為P9 Lite的TrustZone | |
極棒鬥士獎 | Geohot | 自動駕駛系統 |
GeekPwn2016澳門站
GeekPwn 2016年中賽於5月12日在澳門金沙城喜來登大酒店舉辦。
項目設置
比賽規則
延續GeekPwn關注智能生活的傳統,在獎金的評定上與2015年10月24日的GeekPwn嘉年華上海站保持統一的標準。為了更貼近智能生活的真實使用環境,GeekPwn2016的項目評審將在過去重視技術難度的基礎上,增加影響力,攻擊動機,演示效果三個維度。
獎項設置
在原有一二三等獎基礎上增設最大腦洞獎、最霸技術獎、最酷展示獎、極客精神獎四個特別獎項。
單項最高獎金80萬。
現場回顧
高中生小鮮肉鍾情破解技術
本次比賽年齡最小的選手是兩名16歲的高中生,他們演示了如何用手機劫持無人機,使得無人機不受遙控器控制而起降,以及不聽指揮自動返航。雖然最終評委從嚴格漏洞判斷標準角度判定該項目不屬於無人機的安全漏洞,但兩名少年因對破解技術的熱情而獲得了本屆比賽的“極客精神鼓勵獎”。
女黑客隨意遠程操控智能遙控器
全場唯一的女黑客將攻破目標鎖定在智能家居,她攻破了巢控智能遙控器,凡是可以通過紅外遙控器控制的家電都可以被劫持。試想一下,如果遙控啟動電熱毯或者電熱浴霸甚至可能引發火災。
黑客叔叔玩壞保險箱
“誓要玩壞各種智能與不智能的保險箱”的“黑客叔叔”將各種保險箱玩弄於股掌之間,不僅劫持了“SAFEOK防黑客保險箱”的密碼,還能將其改造成“鬧鐘”——特定時間不起床,就可能錢財不保。這個項目因其腦洞大開的改造精神被評為“最酷展示獎”。
頂級黑客大賽難度級別的項目現身 獲最霸技術獎
曾經在另一個世界黑客大賽Pwn2Own奪冠的團隊也現身GeekPwn大賽,他們獲得了“最霸技術獎”。最新微軟產品Surface Pro 4成為他們的炫技道具,展示了真實世界中高級持續性威脅攻擊APT技術:通過利用Windows和Adobe Reader的漏洞,來自騰訊電腦管家網路攻防小組的選手可以完全控制SurfacePro——“黑客”給受害者發送了一個惡意的PDF文件,當受害者打開這個PDF文件,Surface攝像頭在現場拍攝的影像即被上傳到“黑客”的電腦。
加州博士生重現歷史頭號黑客攻擊手段 可遠程任意劫持通訊
現場最令人咋舌的,是來自美國加州大學的博士生曹躍利用可被稱為“網路基礎設施”的TCP/IP協議棧實現漏洞進行遠程劫持的演示。在90年代網際網路發展早期,凱文·米特尼克利用當時還不完善的TCP協議實施了“任意網際網路會話劫持技術”並一舉成名,如今,曹躍所在的團隊針對現代已經不斷完善的TCP協議,從中挖掘出如此重量級的漏洞,無疑對世界的信息安全研究都有著重大的參考意義。
曹躍在GeekPwn比賽現場展示了他的“魔術”:攻擊者獲知世界任意一地方受害者的IP地址后,即可能遠程劫持其通訊。在展示中,受害者電腦顯示屏上正在瀏覽的新聞網頁突然跳出了一個虛假的登錄頁面,按提示輸入賬號及密碼之後,相同的內容便出現在了選手曹躍的電腦上。與新聞中常見網路犯罪手段(如木馬、釣魚、欺詐)不同的是,受害者無需犯任何錯——就會淪為攻擊者的羔羊。
有40多億種可能的序列號以及6萬多種可能的埠號,兩者相組合形成的不可預測性是TCP/IP協議的安全基石。曹躍成功地實現了一種能夠在短時間內就探測到TCP連接的埠號及序列號的技術,這意味著網際網路上幾乎所有的安卓和Linux系統,都可以在任意時間、任意位置被攻擊,被劫持通訊。
數萬家庭Wi-Fi可被隨時隨地侵入
來自山石網科安全團隊的兩位選手率先攻下TP-Link路由器。在一個模擬安裝路由器的家庭中,演示了如何未經主人許可獲取路由器的敏感配置信息,並通過路由器的一個未公開的漏洞的得到該路由器的最高許可權,之後可以在路由器主人不知情的情況下將路由器變成黑客的肉雞,篡改路由器的DNS解析方式,將支付類的網站重定向到自己的釣魚網站,劫持受害者的資金。
隨後本次比賽的大獎選手長亭科技帶來了市面上10款路由器破解項目,包括思科路由器、360路由器、TP-Link路由器、網件路由器、華碩路由器等10款路由器逐一被破解。根據現場演示,安卓手機在連接了有漏洞的路由器后,在使用正規軟體市場下載應用時,正規的軟體便會被替換為植入了木馬的惡意程序,使得攻擊者可以收發查看受害者簡訊、控制手機的電話功能、調用手機攝像頭等。除此之外,長亭科技還發現了存在漏洞的華碩路由器服務被暴露在網際網路上,攻擊者可以在全世界任意位置對其發起遠程攻擊,受影響的路由器達數萬台。
周邊亮點
一向會玩的GeekPwn將2016澳門站比賽打造成了一場澳門風雲。
比賽現場布置充滿了澳門賭場元素:巨大燈牌,籌碼,骰子,甚至還把賭桌搬到了比賽現場。
現場設置了兩張賭桌,還配備了荷官為大家服務。參與者可以在每一個破解項目開始之前下注押寶比賽時間。不同時間的賠率不同,時間越短賠率越高。在當天比賽結束后,根據參與者手中籌碼的數量評出一至五等獎,獎品從周邊產品、1024上海站尊貴席位到真金白銀的澳門賭場1000港幣的籌碼應有盡有。
除了競猜破解時間來獲得更多籌碼,現場還設置了猜車牌互動遊戲和黑客潛質測試讓觀眾們也可以一展身手。
評委及顧問團隊
GeekPwn活動發起和創辦人,碁震KEEN創始人兼CEO王琦、
騰訊玄武安全實驗室負責人”TK教主”於暘、
中國鷹派聯盟創始人“黑客老鷹”萬濤、
知名iOS越獄團隊盤古主力研究院徐昊、
清華藍蓮花戰隊領隊諸葛建偉、
原360安全團隊負責人“yuange”袁仁廣
合作夥伴
京東智能、小米、華為
獲獎名單
GeekPwn2016澳門站獲獎名單 | ||
獎項 | 選手 | 比賽項目 |
一等獎 | 長亭科技 | 智能路由器(思科、小米、華為榮耀、360、TP-Link、極路由、網件、D-Link、阿里、華碩) |
二等獎 | 騰訊電腦管家網路攻防小組 | 微軟 Surface Pro 4 |
三等獎 | 曹躍 | TCP遠程劫持 |
優勝獎 | 黑客叔叔p0tt1 | SAFEOK防黑客保險箱 |
優勝獎 | syjzwjj@Hillstone-NEURON akast@Hillstone-NEURON | Tp-link TL-WDR5510 AC900觸屏路由器 |
優勝獎 | 賈雲 | 巢控智能遙控器 |
最大腦洞獎 | 曹躍 | TCP遠程劫持 |
最酷展示獎 | 黑客叔叔p0tt1 | SAFEOK防黑客保險箱 |
最霸技術獎 | 騰訊電腦管家網路攻防小組 | 微軟 Surface Pro 4 |
極客精神獎 | 王丙坤、劉傑煒 | 無人機劫持 |
GeekPwn 2015
第二屆GeekPwn嘉年華於2015年10月24日在上海舉辦。
2015年6月25日,GeekPwn 2015在上海啟動。
2015年7月27日,GeekPwn 2015官網正式上線啟動報名。
項目設置
GeekPwn 2015嘉年華項目覆蓋手機、無人機、智能穿戴、智能家居、 “網際網路+”APP、SSL/TLS協議、指紋專場等八大領域。
手機:主要針對手機及一些常見智能終端設備的未知漏洞進行利用和攻擊,最終實現對設備的完全控制。
汽車\無人機:目標範圍包括智能汽車、車聯網、無人機等智能設備和系統。
智能穿戴:目標範圍包括智能眼鏡、智能手環、智能手錶等智能可穿戴類設備和系統。
智能家居:目標範圍包括家庭監控、安防類,如智能門鈴、攝像頭、智能門磁等;環境感測類,如空氣凈化、環境監測等;家庭控制類,如智能插座、插板、路由等。
智能娛樂:目標範圍包括遊戲機等智能娛樂類設備和系統。
“網際網路+”:此類項目包含“網際網路+”智慧社區服務,如O2O社區服務平台APP+O2O社區服務應用APP;“網際網路+”智慧交通出行服務,如智慧出行服務應用APP;“網際網路+”移動支付服務,如移動支付APP;社交及普通手機APP類,如社交類移動應用、工具類移動應用等。
SSL/TLS專場:針對SSL/TLS協議的新密碼學安全問題、流行SSL/TLS Library的系統安全漏洞、流行瀏覽器中SSL/TLS相關的新安全漏洞、流行App/智能設備中的SSL/TLS漏洞等進行展示攻擊。
指紋專場:比賽設備包括但不限於使用指紋的手機、智能平板、筆記本、打卡機,不得對設備進行物理改動。在比賽前已經公布的機型/獲取方法不能參賽。
比賽規則
相比2014年增加了場景化的規則。場景化指參賽選手在規定的場景中完成相應的PWN。
獎項設置
本屆極棒嘉年華總獎金額度達500萬元人民幣。單項最高獎金分配如下:SSL協議專場比賽,獎金達80萬元人民幣;手機類PWN,最高獎金為80萬元人民幣。其他類項目獎金設置20—50萬元人民幣不等。
現場回顧
一架大疆無人機在GeekPwn評委“老鷹”的操作下起飛,按照評委的遙控指穩定飛行,評委將無人機遙控器放置在一邊,不料,此時無人機旋翼開始緩緩轉動並飛行起來。這是GeekPwn嘉年華選手在外場演示劫持無人機的畫面。
主流手機成選手目標全線路由器、攝像頭產品被攻破
活動過程中,華為、小米等主流手機品牌紛紛被選手攻破。選手通過在安卓手機上安裝一個普通許可權的app,利用本地提權漏洞獲取系統許可權后,該app會替換手機的開機畫面。
GeekPwn
移動金融支付成重災區
在GeekPwn智能軟硬體破解大賽現場,選手還輕鬆攻破了拉卡拉收款寶POS機,使卡內餘額莫名消失。同樣被攻破的還有盒子支付POS機。
O2O讓黑客任性買買買
白帽黑客現場演示了如何利用嘟嘟美甲充值系統項目的漏洞,通過在自己手機上調用支付寶,在實際支付1分錢的情況下,完成任意價格的訂單充值。
現場選手還進行了利用“阿姨幫”系統未知漏洞,進行任意充值的的演示,其實,除了“阿姨幫”很多O2O產品都在支付介面有著類似的漏洞。
GeekPwn
智能家居類產品已逐漸步入尋常百姓家,GeekPwn選手現場演示證明,黑客可以讓智能攝像頭變成侵犯用戶隱私的道具。選手現場演繹攻破智能烤箱,隨意調節其溫度、頻率等。想象一下,電影中烤箱爆炸的情景或許真的可能在現實生活中上演並威脅生命安全。
手機廠商安全負責人現場接受漏洞披露
GeekPwn主辦方KEEN公司CEO王琦表示,堅持科學中立的評判和負責任的漏洞披露是GeekPwn始終堅持的原則。據悉,在GeekPwn參賽項目確定后,組委會以郵件方式通知項目涉及的廠商,對廠商和用戶負責。
10月24日挑戰賽當天,華為、360、小米等廠商安全負責人參加現場活動,挑戰賽結束后,組委會第一時間向現場的廠商提交了漏洞報告,以幫助廠商儘早修復產品漏洞,從而大大降低了潛在的安全風險,讓智能生活更安全。
周邊亮點
GeekPwn
GeekPwn
GeekPwn
在GeekPwn嘉年華的活動現場,可以欣賞精彩的破解秀、學習高超的黑客技術外,可以利用戒指中的遊戲 點數參與極棒漫畫機、極棒足球賽、極棒駕駛員、破解廁所等豐富有趣的周邊遊戲互動:
除此之外,現場觀眾的胸卡為一個智能硬體——由安天設計的電子微屏幕。現場觀眾通過胸卡答題挑戰,獲勝者的ID可以閃亮在所有人胸卡上。每一位成功演示攻破項目的選手的名字會出現其中。
評委及顧問團隊
評委
包括騰訊玄武安全實驗室負責人”TK教主”於暘、MITBBS的創始人之一韋韜、知名iOS越獄團隊盤古主力徐昊、KeenTeam首席安全研究員陳良、清華藍蓮花戰隊領隊諸葛建偉、0x557成員屈波、知名安全專家王宇、中國鷹派聯盟創始人“黑客老鷹”萬濤、Pwn2Own新晉冠軍KeenTeam高級研究員Peter等業內頂級安全專家組成豪華評委團。
顧問團
GeekPwn2015顧問團成員包括啟明星辰首席戰略官“大潘”潘柱延、阿里巴巴集團安全部技術副總裁杜躍進、中國科學院軟體研究所研究員丁麗萍、KEEN首席科學家吳石、原360安全團隊負責人“yuange”袁仁廣。
合作夥伴
XCon、騰訊玄武實驗室、阿里神盾局、IDF實驗室、0x557、安天實驗室、盤古安全團隊、UCloud、上海市信息安全行業協會、啟明星辰ADlab、衛士通、眾人科技、實數科技、安恆信息、知道創宇、XCTF全國網路安全技術對抗聯賽、TRUSTLOOK、復旦大學系統軟體與安全實驗室、百度雲安全、賽客網路安全夏令營、看雪軟體安全論壇、i春秋學院、易安在線、ISG、騰訊電腦管家、綠盟科技、烏雲漏洞平台、騰訊安全應急響應中心、Freebuf、西普學院、威客眾測平台。
獲獎名單
GeekPwn2015嘉年華獲獎名單 | |
極棒一等獎 | |
選手 | 比賽項目 |
清華大學網路與信息安全實驗室 走馬、Godric 、tsingfu | HTTPS Side Channel項目 |
HTTPS BREACH 攻擊增強項目 | |
國內金融服務HTTPS項目 | |
趙澤光@Team 509 | 智能路由大擂台(TP-Link、D-Link 、小米、 360) |
長亭科技 | 智能路由大擂台(Newifi) |
智能攝像頭系列項目(聯想、沃士達、小蟻、易視眼、喬安、凱聰、中興) | |
達派/威士POS機項目 | |
極棒二等獎 | |
選手 | 比賽項目 |
ABC | 最新安卓手機root項目 |
0ops | 智能路由大擂台(小米、極路由) |
極棒優勝獎 | |
選手 | 比賽項目 |
riusksk | 最新拉卡拉收款寶項目 |
DroidSec.cn安卓安全中文站 | 長帝智能電烤箱項目 |
復旦大學系統軟體與安全實驗室 張源博士 | 中國電信翼支付項目 |
Gmxp | 大疆PHANTOM 3無人機項目 |
zhuliang | 盒子支付POS機項目 |
聞觀行、曹琛 | 微插座項目 |
cnbragon、crackerzwx | 海爾SmartCare智能家居套裝項目 |
無心喃呢、 eaglezhang 、momohc | 海爾SmartCare智能家居套裝項目 |
Rabbit | Parrot無人機項目 |
丁羽@3251team | Lenovo ThinkPad X240項目 |
奇酷手機指紋驗證項目 | |
0ops | 微票兒支付系統項目 |
阿姨幫充值系統項目 | |
嘟嘟美甲充值系統項目 | |
一號店通過銀聯/支付寶付款項目 | |
謝君 | 最新Broadlink智能設備項目 |
GeekPwn 2014
獎項設置
2014年10月24日,首屆GeekPwn(極棒)安全極客嘉年華官方網站正式上線,也宣告著將在10月24日拉開大幕的嘉年華進入倒計時階段。智能設備不同領域,GeekPwn單項最高獎金分配如下:智能交通50萬元(智能汽車、車聯網等智能交通類設備和系統),智能家居10萬元(智能衛浴、智能空氣監測、智能路由器等智能家居類設備和系統)、智能穿戴20萬元(智能眼鏡、智能手環、智能手錶、智能運動等智能可穿戴類設備和系統)、智能娛樂30萬元(智能電視、機頂盒、遊戲機等智能娛樂類設備和系統)和智能終端25萬(智能手機、智能平板電腦等智能終端類設備和系統)。總獎金池還會隨著更多廠商的加入不斷增加,GeekPwn靜候各路頂尖極客10月24日在正式活動中一顯身手,贏高額獎勵。
活動現場
2014年10月24日下午,GeekPwn智能硬體破解大賽現場,號稱具有“全球第一款基於安全的路由器系統”360安全路由器,在比賽中一分鐘即被黑客攻破,讓人大跌眼鏡。
中國首部大型黑客紀錄片——《我是黑客》
GeekPwn
GeekPwn登陸2016年央視3·15
2016年,央視3·15晚會特別聯合GeekPwn為億萬觀眾獻上了一部現實版“黑客帝國”,旨在揭露智能領域普遍存在的安全問題,提高大眾智能安全意識,為廣大消費者提供安全防護建議。
在當時的直播現場,GeekPwn以往比賽中的智能設備攻破演示場景再現央視舞台,手機APP、路由器、無人機、智能家居、智能汽車等產品所存在的安全漏洞問題以及導致的嚴重後果被悉數曝光,引發了廣泛關注。
極棒特訓營是由知名的國際智能安全社區GeekPwn(極棒)所創辦。至今,已經成功舉辦兩年。
2015年7月15日,第一期極棒特訓營在南京開營。
2016年,極棒特訓營重裝上陣。全新的極棒特訓營針對有安全需求的廠商,講解從未曝光的極棒真實項目案例,形成了專屬獨門教材,這些最前沿、最鮮活、最真實的破解案例,不斷幫助廠商提高安全防護能力。全新的極棒特訓營旨在幫助廠商提升智能軟硬體產品的安全質量,助力整個智能行業的安全能力向前發展。
極棒特訓營2016
2016年,極棒特訓營全新升級。此次極棒特訓營為期兩天,來自京東智能、華為、小米等廠商從事信息安全及軟體開發的學員參與了此次“安全特訓”。整個課程以安全開發生命周期為綱,在產品設計開發過程中採用已經被廣泛驗證的最先進的系統安全工程方法,有效減少產品中的安全問題、降低產品的控制成本。
極棒特訓營2015
極棒特訓營2015於2015年7月15日,在南京開營。
極棒特訓營2015從全國4000名XCTF聯賽選手中選出40名選手入營。部分學員則是為衝擊全球最高水平的DEFCONCTF安全大賽接受最後充電特訓。
特訓營夢想導師
諸葛建偉GeekPwn2015評委、XCTF全國聯賽共同發起人與執行組織者、藍蓮花戰隊領隊
聶森KeenTeam高級研究員
陳良KeenTeam高級研究員、世界黑客大賽三個冠軍獲得者
龍海對網路防護牆和終端防護產品有深入研究,2010年加入騰訊電腦管家任安全研究員,負責電腦管家雲引擎,動態行為系統,靜態系統,學習系統的建設
蔣洪偉GeekPwn2014的獲獎選手、360兒童衛士攻破者
課程信息
極棒特訓課程包含漏洞挖掘利用特訓和攻防對抗競技特訓兩大部分,內容涵蓋CTF式的對抗競技實戰特訓,以及操作系統、主流軟體、智能設備、硬體固件等全方位的漏洞挖掘利用特訓。
漏洞挖掘利用特訓
KeenTeam的高級研究員聶森特訓課程《漏洞挖掘利用特訓:操作系統篇——Android》;
KeenTeam的高級研究員陳良特訓課程《漏洞挖掘利用特訓:主流軟體篇——瀏覽器》;
GeekPwn2014參賽選手、360兒童衛士攻破者蔣洪偉特訓課程《漏洞挖掘利用特訓:智能設備篇——實例講解》;
騰訊安全的龍海、鄭文選特訓課程《漏洞挖掘利用特訓:硬體固件篇——實例講解》。
攻防對抗競技特訓
GeekPwn2015評委諸葛建偉特訓課程《攻防對抗競技特訓:成長之路》;
藍蓮花戰隊陳宇森、傅裕特訓課程《攻防對抗競技特訓:題解與復盤》。
Geekon 極棒安全峰會由KEEN舉辦,會議邀請到國內外頂級安全研究人員發表有關智能安全的前沿技術演講。
演講嘉賓及議題
Brian Gorenc:惠普安全研究院的漏洞研究主管。他負責領導ZDI項目,同時Brian也負責組織享有盛譽的Pwn2Own黑客大賽。
Abdul-Aziz Hariri:惠普安全研究院的一名研究員。他負責處理和分析數百個報告給ZDI項目的零日漏洞。他同時也負責模糊測試和攻擊代碼編寫工作。
議題:力挽狂瀾 – 惠普ZDI項目和Pwn2Own比賽
Adobe Reader JavaScript API利用
議題:Kernel Sanitizers: 下一代內核漏洞挖掘工具
葛仁偉:過去的8年中他一直從事高通產品安全方面的工作。目前他作為產品安全總監,帶領的團隊涉足產品的開發周期、安全事件響應、攻擊事件情報、硬體、平台和應用安全等各個環節。他擁有特拉華大學的信息安全博士學位。
議題:守衛龍之國度
楊坤:北京長亭科技有限公司首席安全研究員及聯合創始人,藍蓮花戰隊隊長,曾帶領戰隊連續三次闖入DEFCON CTF總決賽。主要研究軟體漏洞挖掘和利用技術。
議題:掘金CTF/Mining Gold in CTFs
褚誠云:微軟雲安全部門首席安全經理。於2001年加入微軟。歷任微軟安全響應中心(Microsoft Security Response Center – MSRC) 防禦和檢測團隊主管,在微軟公司範圍的軟體安全應急響應流程中提供技術指導。現加入微軟雲安全部門最新成立的威脅情報中心(Microsoft Threat Intelligence Center – MSTIC),領導雲端的安全分析檢測團隊。
議題:微軟安全策略 – 從防禦到雲端檢測
玄武實驗室:騰訊在 2014 年新成立的部門。玄武是中國傳統文化“四象”之一。構成玄武的龜和蛇象徵著安全技術的一體兩面:防禦和攻擊。實驗室的定位是:圍繞安全攻防技術,展開面向實用的基礎研究。
議題:微軟安全策略 – 從防禦到雲端檢測
陳良:KeenTeam高級研究員。主要從事高級漏洞利用技術的研究,包括主流瀏覽器Safari,Internet Explorer,Chrome的漏洞利用,沙盒對抗技術的研究,以及手機端Root技術的研究。曾在Mobile Pwn2Own 2013中突破iOS 7, Pwn2Own 2014中突破Mavericks獲得冠軍。
議題:OS X 內核信息泄露的藝術
由KeenTeam主辦的GeekPwn公開課面向全國安全高校學生與愛好者。KeenTeam表示,創辦GeekPwn公開課的原因是希望能夠給信息安全愛好者,提供一個學習交流的平台,通過互動交流,與大家一起分享國際先進的安全技術經驗、思維,將GeekPwn打造成屬於所有信息安全愛好者的專業社區。
GeekPwn公開課第一期於2015年3月29日在北京開課;第二期於2015年4月26日在上海舉辦;第三期於2015年6月25日隨GeekPwn2015啟動儀式在上海開講;GeekPwn公開課第四期於2015年7月12日在南京開課,
GeekPwn公開課第二期於2015年4月26日在上海舉辦。KeenCOO呂一平、KeenTeam研究員陳良、騰訊電腦管家毛軍、上海交大0ops戰隊副隊長許文現場講解,如何同時攻破70款主流智能手機、如何遠程操控特斯拉等若干技術乾貨並分享了Pwn2Own奪冠的心路歷程。
GeekPwn公開課第三期,於2015年6月25日來到上海,浙大教授、南卡終身教授徐文淵、知名iOS越獄盤古團隊王鐵磊、KeenTeam高級研究員何淇丹、騰訊玄武實驗室安全研究員王連贏、徐文淵教授團隊、浙江大學博士閆琛共5位安全專家分享了通過黑客技術實現干擾心臟起搏器、如何通過智能電錶對你的生活進行監控、如何侵入汽車智能系統等獨家攻防秘籍。
GeekPwn公開課第四期於2015年7月12日在南京開課,與全國網路安全技術對抗聯賽XCTF總決賽無縫對接。來自智能安全社區GeekPwn2015的兩位評委:國際知名安全專家王宇和KeenTeam高級研究員陳良,騰訊無線安全研發中心的高級工程師彭慶棠,以及江蘇省公安廳網路安全保衛總隊神探童瀛等專家現場分享揭秘黑客偷梁換柱盜騙百萬元、守護一億台手機的安全等黑客技術乾貨。
GeekPwn(極棒)安全極客嘉年華主辦方相關負責人介紹,建立GeekPwn實驗站的真正意義,還要回到舉辦GeekPwn嘉年華活動的初衷,“中國不缺好的技術人才,缺的是沒有一個好的平台讓他們來發揮才華,展現才能,於是誕生了GeekPwn這個可供極客人才聚集,交流和發展的公共平台。
該負責人表示,極客人才分佈較多的城市都有了實驗站,並且提供了市場面比較流行和新穎的智能設備,這些設備都可以讓極客們實際接觸和研究。“我們相信,實驗站只是一個開始,後續我們還會繼續完善其他方面的支持,供極客們實現夢想”。
圖冊