压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

流光異彩極客棒!

  GeekPwn(極棒),堪稱(chēng)全球最大規(guī)模的智能設(shè)備破解挑戰(zhàn)賽今日在京舉行。

  極客們的盛會(huì),安全大牛的出場(chǎng),屌絲們的渴望,帶著復(fù)雜而略有小激動(dòng)的心情,安全牛君鄭(qián)重(lái)出(kāi)席(yǎn)本次為期兩天的安全界嘉年華!

  本次極棒大會(huì)在北京建國(guó)門(mén)萬(wàn)豪酒店二層舉行,酒店門(mén)口下車(chē)后最先映入眼簾的是一輛:

  一輛騰空(輪子未著地)的特斯拉,呆會(huì)兒在現(xiàn)場(chǎng)會(huì)再次見(jiàn)到它的倩影。

  樓梯口處是即將在下月舉辦的XCTF攻防對(duì)抗賽宣傳海報(bào),該賽事由原網(wǎng)絡(luò)安全應(yīng)急技術(shù)國(guó)家工程實(shí)驗(yàn)室主任杜躍進(jìn)組織發(fā)起(后面安全牛有一個(gè)對(duì)杜主任的簡(jiǎn)短采訪(fǎng)),清華網(wǎng)絡(luò)與信息安全實(shí)驗(yàn)室(藍(lán)蓮花)主辦。

  活動(dòng)還未開(kāi)始,安全牛君閑逛發(fā)現(xiàn)一黑帥哥,雖然衣著光彩但面帶憂(yōu)郁。

  帥鍋,你這是腫么了?

  牛君操著一口純正的普通話(huà)英語(yǔ)上前搭訕,原來(lái)是古巴人,再想細(xì)問(wèn)為何如此憂(yōu)郁,一句:I’m busy. 把牛君拒之門(mén)外。后來(lái),知道此帥哥是干嘛遞的了,答案后面揭曉。

  進(jìn)入會(huì)場(chǎng),此時(shí)人還不多,趁機(jī)訪(fǎng)了兩個(gè)老外。

  左邊的是主辦方Keen Team的研究員,東歐人皮特。右邊的美女是一名學(xué)生,名字木有問(wèn)啊木有問(wèn),主要是皮特拿著把劍呀拿著把劍。皮特主攻安卓系統(tǒng)漏洞挖掘,今天他的首次亮相 是拿一把中國(guó)寶劍現(xiàn)場(chǎng)舞劍。牛君問(wèn)他劍術(shù)是在哪里學(xué)的?回答是東歐加中國(guó)。(估計(jì)是把牛君的英語(yǔ)武術(shù)聽(tīng)成安全技術(shù)了)

  離開(kāi)場(chǎng)還有點(diǎn)時(shí)間,牛君和現(xiàn)場(chǎng)唯一一家企業(yè),安天實(shí)驗(yàn)室,聊了一下。他們講解了四種破解技術(shù):可以改變3D打印機(jī)打印出來(lái)的物體形狀、改變接收國(guó)家授時(shí)中心發(fā)射信號(hào)的時(shí)鐘的時(shí)間,記錄無(wú)線(xiàn)鍵盤(pán)的擊鍵記錄,還有一種可以把打印機(jī)變成輸入設(shè)備的黑客技術(shù)。

  這時(shí)有人注冊(cè)票晚了沒(méi)有拿到票,我外面去接。接完回來(lái)后,里面已經(jīng)人山人海了。

  會(huì)議開(kāi)始,首先出場(chǎng)的是喬布斯和比爾蓋茨,沒(méi)錯(cuò),就是他哥倆,Kenn Team搞的全息屏顯示。然后尼奧飛著出場(chǎng),GeekPwn正式開(kāi)始!

  Keen Team老大,即江湖人稱(chēng)大牛蛙的王琦先是CCTV、鐵嶺TV的表示感謝,然后介紹了GeekPwn的舉辦意義和這兩天活動(dòng)議程,接著宣布活動(dòng)正式開(kāi)始。

  首先是皮特耍劍:各位父老鄉(xiāng)親,有錢(qián)的捧個(gè)錢(qián)場(chǎng),沒(méi)錢(qián)的捧個(gè)人場(chǎng)……

  實(shí)際上,皮特舞劍只是一個(gè)助興表演,他真正要演示的是現(xiàn)場(chǎng)秒破剛開(kāi)包的酷派大神手機(jī)的啟動(dòng)界面。

  手機(jī)固件flash里的啟動(dòng)畫(huà)面已經(jīng)成為GeekPwn的圖片

  接著,會(huì)務(wù)組抬出70臺(tái)手機(jī)組成的GeekPwn標(biāo)志,并挑選了一名現(xiàn)場(chǎng)觀眾演示如何把一臺(tái)關(guān)了機(jī)的手機(jī)變成一臺(tái)竊聽(tīng)器和偷拍器。過(guò)程中笑料不斷,但結(jié)果令人瞠目,恕安全牛君無(wú)法一一為大家展現(xiàn)了。

  第二項(xiàng)演示開(kāi)始。清華大學(xué)網(wǎng)絡(luò)安全實(shí)驗(yàn)室的段海新主任帶領(lǐng)團(tuán)隊(duì),也就是在國(guó)際黑客攻防大賽上多次斬獲獎(jiǎng)項(xiàng)的藍(lán)蓮化團(tuán)隊(duì),上臺(tái)現(xiàn)場(chǎng)演示三項(xiàng)入侵技術(shù)。該技術(shù)利 用了https協(xié)議的天然缺陷和某些網(wǎng)站的跨站腳本漏洞,分別實(shí)現(xiàn)了加Gtalk好友、某銀行卡掛接某寶和在線(xiàn)支付購(gòu)買(mǎi)。

  最后一項(xiàng)演示。大家還記得門(mén)口的特斯拉君嗎?現(xiàn)場(chǎng)演示的是入侵APP,遠(yuǎn)程控制特斯拉的門(mén)鎖、后蓋,啟動(dòng)、倒車(chē)和熄火。由于現(xiàn)場(chǎng)WiFi被大量的民間黑客占用頻寬,無(wú)線(xiàn)信號(hào)十分微弱,遠(yuǎn)程控制遇到了點(diǎn)困難,但最終演示成功,現(xiàn)場(chǎng)觀眾群起鼓掌。

  接下來(lái)是嘉賓致辭環(huán)節(jié),原網(wǎng)絡(luò)安全應(yīng)急技術(shù)國(guó)家工程實(shí)驗(yàn)室主任杜躍進(jìn)、騰訊副總裁丁珂、谷歌安全研究團(tuán)隊(duì)負(fù)責(zé)人Chris Evans、華為終端安全工程部部長(zhǎng)徐亞新出席活動(dòng)并為大會(huì)致辭。

  杜主任的致辭非常詼諧草根。比如,談到激情二字,杜主任特別囑咐了一下是“三點(diǎn)水的激”,談到民間研究人員的辛苦,“苦那個(gè)啥,反正是個(gè)不雅的字……”

  杜主任在接收安全牛采訪(fǎng)時(shí)表示,GeekPwn屬于挑戰(zhàn)賽,主要目的在于發(fā)現(xiàn)新問(wèn)題,而XCTF屬于對(duì)抗賽,目的在于發(fā)現(xiàn)優(yōu)秀的安全人才的發(fā)現(xiàn),另外在安全人才培養(yǎng)的問(wèn)題上,相關(guān)部門(mén)正在推進(jìn)和建立更廣泛的高校和企業(yè)之間的合作,平臺(tái)之間的合作。

  谷歌安全研究團(tuán)隊(duì)負(fù)責(zé)人Chris Evans的致辭灰常有特點(diǎn),堪稱(chēng)秒殺(一共就10秒鐘),不過(guò)沒(méi)關(guān)系,反正說(shuō)得和尼奧飛的一樣快,聽(tīng)不懂。

  Chris霸氣的走位

  Chris Evans在全球安全界的地位非常之高,具體怎樣的高法牛君不得而知(功力不夠,汗),但咱們國(guó)內(nèi)的安全大牛TK教主,對(duì)其感慨贊嘆、欽佩不已。牛君不明 而厲,想趁機(jī)采訪(fǎng),卻被告知,需要谷歌PR的同意才可接收采訪(fǎng),悻悻然。但俗語(yǔ)說(shuō),那個(gè)啥不走空,留照一張以示記念吧。

  致辭之后挑戰(zhàn)賽正式開(kāi)始,智能家居Nest、智能攝像頭、各種流行品牌包括某數(shù)字路由器、監(jiān)聽(tīng)筆記本、智能門(mén)鎖,甚至是1024情趣用品(你懂的),應(yīng)有盡有。

  由于破解過(guò)程不便公開(kāi),只能由現(xiàn)場(chǎng)評(píng)委根據(jù)選手的破解難度和使用手法給予打分,無(wú)法在本文里詳細(xì)展現(xiàn)了。

 

上一篇:智能無(wú)懼挑戰(zhàn) 山石網(wǎng)科轟動(dòng)RSA2015

下一篇:綠盟科技:2014 上半年反數(shù)據(jù)泄露報(bào)告