世界級駭客GeekPwn大賽演繹澳門風雲
- 發佈時間：2016-05-12 14:33:21 來源：光明網 責任編輯：張潔欣
由知名安全團隊KEEN主辦的世界駭客大賽GeekPwn澳門站落幕，來自全球的知名白帽駭客各展神通，在“駭客奧運會”的現場，包括主流路由器、防駭客保險箱等智慧軟硬體問題被逐一展示，安全極客再次向世界展示他們的才華。
“駭客叔叔”玩壞防駭客保險箱
比賽現場，選手們對各智慧設備的破解展示，可謂花樣頻出。“誓要玩壞各種智慧與不智慧的保險箱”的“駭客叔叔p0tt1”將各種保險箱玩弄于股掌之間，不僅劫持了“SAFEOK防駭客保險箱”的密碼，還能將其改造成“鬧鐘”——“特定時間不起床，就可能錢財不保。”
頂級駭客大賽難度級別的項目現身
曾經在另一個世界駭客大賽Pwn2Own奪冠的團隊也現身GeekPwn大賽，最新微軟産品Surface Pro 4成為他們的炫技道具，展示了真實世界中高級持續性威脅攻擊APT技術：通過利用Windows和Adobe的漏洞，來自騰訊電腦管家攻防小組的選手可以完全控制Surface——“駭客”給受害者發送了一個惡意的pdf文件，當受害者打開這個pdf文件，Surface攝像頭在現場拍攝的影像即被上傳到“駭客”的電腦。據團隊成員鄧欣介紹，他們在項目中用到的內核漏洞通殺所有windows作業系統。
路由器漏洞導致用戶手機失控 現場照片被上傳到攻擊者電腦
在上午的比賽中，去年GeekPwn2015比賽上的大獎選手長亭科技演示了思科路由器、小米路由器、華為路由器的攻破。根據現場演示，安卓手機在連接了有漏洞的路由器後，在使用正規軟體市場下載應用時，正規的軟體便會被替換為植入了木馬的後門惡意程式，使得攻擊者可以調用手機攝像頭拍照攝像，現場拍攝的照片實時被上傳到攻擊者的電腦，並投射在大螢幕。
GeekPwn攜手廠商共同打造智慧生活的安全新生態
GeekPwn大賽創辦人，KEEN公司的CEO王琦表示： GeekPwn所推崇的，是安全極客能夠通過才華和技術形成創造的力量，從而産生出更多改變世界的奇思妙想。
舉辦三屆來，GeekPwn每年都有重量級的安全研究成果涌現，業內人士評論，GeekPwn的創新和突破挑戰方面已經走在了世界前列，基於“負責任地漏洞披露原則”，GeekPwn會將漏洞提交給廠商，幫助他們提升産品安全。
