10月25日,為期兩天的國際黑客大賽GeekPwn?2015圓滿落幕。本屆GeekPwn(極棒)安全極客嘉年華包括智能軟硬件挑戰賽和極棒安全峰會兩大內容。在10月24日的挑戰賽現場,超過40款主流軟硬件產品成為安全極客的攻破對象,其中清華大學網絡與信息安全實驗室選手的HTTPS?系列項目奪得46萬元最大獎。
冠軍團隊摘得46萬元大獎,被評為世界級研究
GeekPwn組委會進行了專業嚴謹的評選,公布最終優勝名單,為獲獎選手頒發了獎杯和獎金。清華大學網絡與信息安全實驗室的走馬,Godric,tsingfu的HTTPS?系列項目獲得本屆“黑客奧運會”最大獎,贏得46萬元大獎。趙澤光@Team?509的智能路由大擂臺?(TP-LINK?、D-Link?、mi、360)獲得40萬元獎金,長亭科技的系列項目獲得32萬元獎金。
GeekPwn?2015安全極客嘉年華頒獎典禮
選手攻破項目涉及眾主流品牌
10月24日當天,時下流行的大疆無人機率先亮相,被選手成功攻破,實現遠程劫持。智能手機方面,小米、華為、奇酷等品牌手機紛紛被選手攻破;360、小米、聯想、D-link、TP-link等十個品牌路由器被攻破。此外,中國電信翼支付、盒子支付POS機、嘟嘟美甲、阿姨幫等產品和應用被選手發現未知漏洞,并成功演示攻破效果。
KeenTeam攻破iOS9.1,Root奇酷手機
作為GeekPwn?2015的壓軸秀環節,Keen?Team首席研究員陳良現場展示了在未越獄的情況下攻破蘋果幾天前剛發布的iOS?9.1,并成功遠程劫持Safari瀏覽器,成功獲得“受害者”的個人隱私信息。此外,?Keen?Team高級安全研究員Flanker演示了利用360奇酷手機系統漏洞獲取Root權限,在用戶不知情的情況下,隨意向用戶手機安裝各種軟件。據悉,這兩個演示并非比賽,Keen?Team已將漏洞提交給360安全應急響應中心,并已獲得對方確認。
Keen?Team?Flanker
演示Root奇酷手機清華大學教授:極棒精神就是發現問題,讓世界更完美
大獎團隊的導師清華大學段海新教授說:“很多人覺得我們是挑刺的,認為我們的研究是針對某某廠商或者某個人,其實不是的。浙江大學以前的校長竺可楨曾經說過一句話,科學研究就是—只問是非,不計利害。”段海新教授稱,極棒精神就是發現問題,讓世界更完美。他認為,發現問題,本身等于解決了50%的問題。幫助廠商發現問題,讓問題很快解決就是GeekPwn選手對學術界和工業界的貢獻。
于旸:安全極客應該享受明星一樣的待遇
GeekPwn評委于旸(網名TK教主)在頒獎典禮上說,希望全社會給予保護大眾智能生活的安全極客門更多尊重和鼓勵。他認為,從事安全研究工作的極客應該享受到和影視明星、體育明星一樣的待遇,應該成為人們關注的焦點。
除了緊張刺激的挑戰賽和純技術干貨的安全峰會,GeekPwn2015安全極客嘉年華還有黑客主題創意設計和科技化互動娛樂活動,為大眾奉上了一場別具一格的黑客文化盛宴。
GeekPwn2015嘉年華獲獎名單 | |
極棒一等獎 | |
選手 | 比賽項目 |
清華大學網絡與信息安全實驗室 走馬?、Godric?、tsingfu |
HTTPS?Side?Channel項目 |
HTTPS?BREACH?攻擊增強項目 | |
國內金融服務HTTPS項目 | |
趙澤光@Team?509 | 智能路由大擂臺 (TP-Link、D-Link?、小米、?360) |
長亭科技 | 智能路由大擂臺(Newifi) |
智能攝像頭系列項目 (聯想、?沃士達、?小蟻、?易視眼?、喬安、?凱聰、?中興) |
|
達派/威士POS機項目 | |
極棒二等獎 | |
選手 | 比賽項目 |
ABC | 最新安卓手機root項目 |
0ops | 智能路由大擂臺(小米?、極路由) |
極棒優勝獎 | |
選手 | 比賽項目 |
riusksk | 最新拉卡拉收款寶項目 |
DroidSec.cn安卓安全中文站 | 長帝智能電烤箱項目 |
復旦大學系統軟件與安全實驗室 張源博士 |
中國電信翼支付項目 |
Gmxp | 大疆PHANTOM?3無人機項目 |
zhuliang | 盒子支付POS機項目 |
聞觀行、曹琛 | 微插座項目 |
cnbragon、crackerzwx | 海爾SmartCare智能家居套裝項目 |
無心喃呢、 eaglezhang?、momohc |
海爾SmartCare智能家居套裝項目 |
Rabbit | Parrot無人機項目 |
丁羽@3251team | Lenovo?ThinkPad?X240項目 |
奇酷手機指紋驗證項目 | |
0ops | 微票兒支付系統項目 |
阿姨幫充值系統項目 | |
嘟嘟美甲充值系統項目 | |
一號店通過銀聯/支付寶付款項目 | |
謝君 | 最新Broadlink智能設備項目 |