25平米藏了近20个针孔摄像头 18名极客想在十分钟内找到

25平米藏了近20个针孔摄像头 18名极客想在十分钟内找到
“咱们信任科学,供认数字化世界带给咱们的夸姣,也供认数字化世界带给咱们的不夸姣,尽力消除这些不夸姣,便是尊重科学。”世界三大黑客赛事之一、GeekPwn大赛创始人王琦如是说。 10月24日,GeekPwn2019世界安全极客大赛在上海举办。本次大赛以“Geek Me 5”为主题,经过预演安全危险,探究工业智能与消费智能潜在的安全问题。 隐私护卫队带咱们一起来盘点,看看这些极客们替咱们处理了哪些数字年代“不夸姣”的问题? 1 你的手机居然背着你自己悄悄装置App? 移动互联网年代,用户越来越依靠智能手机,在手机购物、文娱谈天进程中,在手机上保留了很多灵敏的隐私信息,一旦手机被攻破导致走漏,将给用户带来极大的损害。 跟着网络技能的更新,不法分子从本来只靠电话忽悠,进化到联合歹意链接、病毒APP,诱导用户下载装置。在此次大会上,腾讯移动安全实验室研究员就经过扫描二维码拜访用户手机中的网址,完成了使用程序主动装置。 来自腾讯移动安全实验室的高档研究员韩紫东、韩景维挑选了三款不同品牌安卓手机作为攻破目标,具体地展现了攻破方法及进程。 多款安卓智能手机攻破成功。图自GeekPwn主办方。 两位选手首要用三款手机别离扫描二维码,使其跳转至一个网站。该网站里的内容是使用手机缝隙结构好的一些链接,一旦被进犯的手机拜访这些链接,就会触发相关的缝隙,当缝隙一个一个被触发并组合串联起来,终究会静默装置指定的使用程序,并将其调起。 在现场验证中,腾讯移动安全实验室的两位选手在不到20分钟的时间里,先后攻破三款手机,完成了歹意APP装置,并成功获取到指定手机的GPS方位信息。 2 同享手机热门,微博账号就被盗了? 是否曾经有路人让你帮助开一个手机热门?此刻就要留神了,同享热门的人可能会走漏隐私信息,包含APP通讯信息、入住酒店的订单信息等,都会被这名“路人”知道。 在此次手机APP账号认证的绕过进犯演示中,武影AIoT安全团队的徐良军作为进犯者,连接了被试者苹果手机上的同享热门,成功“偷”到被试者的微博账号,并在后台取得微博私信信息。 徐良军说,当被试者同享手机热门后,相当于进犯者和用户手机之间有了一个通道,有时机拿到并使用用户数据,在暗地里走完APP登录认证进程。 现场评委说,这使用了APP和手机运营商的协作进程中的缝隙,而不是手机品牌的问题。部分手机使用为了便使用户的登录认证,可能会向运营商获取用户本机的信息,这一进程存在安全危险,一起,这一缝隙影响了绝大多数APP,不仅是演示中的APP。 不过,此次应战中,其他三款软件的破解均未成功。评委说,这遭到现场环境、地理方位和不同运营商等要素的影响。 3 翻开智能音箱,它却自己悄悄刷投票? 本次大会的另一项演示是进犯飞利浦智能音箱,跟着智能音箱走入千家万户,其存在的网络安全问题也不容忽视。 在现场,木星安全实验室伍智波、周坤使用智能音箱的缝隙,在音箱联网状态下,攻破并取得了音箱的管理者权限,将开机音效替换成了怪叫声,也悄悄在微信上进行刷票。 智能音箱缝隙进犯。图自GeekPwn主办方。 评委陈良说,此款智能音箱缝隙并不要求选手的进犯设备与音箱在同一网络中,只需这款音箱能直接从网上直接拜访到,选手即可使用缝隙攻破。值得留意的是,智能音箱一般长时间联网,放在家中,一旦被攻破,能够完成长时间偷听的功用。 当黄健翔问到,作为网络数码“小白”,怎么排查家中设备是否被“黑”掉时,陈良说,普通用户是彻底无法发觉的,这需求厂商积极响应缝隙问题,更新软件,用户也要勤于更新软件版别,躲避危险。 4 怎么揪出暗处的偷拍之眼? 近两年,在酒店、出租屋等场景下的偷拍成为社会热议论题,被曝光的歹意偷拍事情层出不穷,针孔摄像头的假装也让人防不胜防,群众关于隐私安全普遍存在焦虑不安心情。此次大会初次推出了反偷拍应战赛,期望使用技能手段来遏止众多的偷拍现象。 桌、椅、插座、路由器、闹钟,在25平米的竞赛场地中,组委会安插了近二十个针孔摄像头在日常物品中,并设置了若干智能设备和降温体系以利诱选手。参赛选手需求在10分钟之内,经过主动化检测工具,尽可能多地探测出竞赛场地中设置的针孔摄像头数量和方位。 反偷拍现场。图自GeekPwn主办方。 为了扫除人为要素的搅扰,一切物品都被布帘掩盖,物品对应布帘的方位有相应编号,因而选手无法经过肉眼判别摄像头是否存在,都需求成为靠技能说话的硬核“闭眼玩家”。 在竞赛现场,选手们采用了摄像头玻璃镜头反光,无线网络设备节点剖析,无线电波磁场检测,热成像原理等对摄像头进行辨认和查找。但由于竞赛要求选手在精确辨认出摄像头的一起还要求防止搅扰、不能辨认过错。终究,一切参赛选手均没有到达竞赛要求的最低得分,没有团队获奖。 反偷拍现场。图自GeekPwn主办方。 赛后,大会创始人王琦表明,有胜就有败,就像咱们之前的AI应战赛相同,刚开始起步都是比较弱的,咱们期望它明年会更好。 此外,关于群众日常隐私的维护,大会的评委也给出了小提示:首要,需求留意最简单躲藏偷拍摄像头的常用物品品种,如打火机、烟灰缸、卡通挂件、插板插座等;其次,能够使用偷拍所需视角、隐秘程度、镜面反射、偷拍设备所需电源等思路排查要点区域。 修改:蒋琳

发表评论

电子邮件地址不会被公开。 必填项已用*标注