當(dāng)手機(jī)指紋識(shí)別功能無縫接入到移動(dòng)支付，給用戶帶來便捷體驗(yàn)的同時(shí)，也可能會(huì)造成個(gè)人隱私泄漏與賬戶資金丟失的安全隱憂;O2O服務(wù)模式日益流行，但潛在的信息安全風(fēng)險(xiǎn)也隨之被放大。智能生活時(shí)代，我們面臨哪些安全隱患，如何防范非法網(wǎng)絡(luò)侵入和攻擊?
GeekPwn 2015 全球招募正式開始
2015年7月27日，GeekPwn2015挑戰(zhàn)規(guī)則、比賽項(xiàng)目以及獎(jiǎng)金額度等信息在官網(wǎng)正式公布，并面向全球招募頂尖白帽黑客。
據(jù)悉，本次極棒嘉年華在項(xiàng)目覆蓋范圍、規(guī)則設(shè)置上，均創(chuàng)全球黑客賽事之最，覆蓋領(lǐng)域包括智能家居、汽車/無人機(jī)、SSL/TLS專場(chǎng)、指紋專場(chǎng)、智能穿戴、手機(jī)等8大項(xiàng)目。
指紋泄漏存隱患 黑客奧運(yùn)會(huì)挑戰(zhàn)八大項(xiàng)
GeekPwn 為指紋泄露攻擊設(shè)置專場(chǎng)
指紋識(shí)別、指紋支付已逐漸成為一種新科技滲透人們的生活。與傳統(tǒng)密碼不同，指紋是伴隨人一生不會(huì)改變的特征，那么，指紋真是獨(dú)一無二偷不走的密碼嗎?GeekPwn 2015鼓勵(lì)極客高手關(guān)注智能設(shè)備自身設(shè)計(jì)導(dǎo)致的指紋泄漏問題。
不同于去年極棒嘉年華，今年重點(diǎn)加入了“互聯(lián)網(wǎng)+”APP類的軟件攻破項(xiàng)目。例如，“互聯(lián)網(wǎng)+”支付服務(wù)，選手可以通過第三方移動(dòng)支付平臺(tái)的漏洞，獲取用戶的支付請(qǐng)求，并修改支付到的商戶賬號(hào)或者支付金額。
“互聯(lián)網(wǎng)+”離不開各種智能終端，因此，當(dāng)“互聯(lián)網(wǎng)+”成為一種新的互聯(lián)網(wǎng)思維，網(wǎng)絡(luò)安全對(duì)“互聯(lián)網(wǎng) +”顯得尤為重要。GeekPwn 2015呼吁全球極客共同關(guān)注“互聯(lián)網(wǎng)+”的安全。
值得一提的是，今年的極棒嘉年華還增加了無人機(jī)的挑戰(zhàn)項(xiàng)目，與智能汽車類似，只要你能獲取或篡改無人機(jī)的傳感數(shù)據(jù)、劫持無人機(jī)等，即攻破成功。
從與人們生活息息相關(guān)的“互聯(lián)網(wǎng)+”APP、智能家居、智能娛樂、智能穿戴，到單項(xiàng)獎(jiǎng)勵(lì)最高的手機(jī)類智能終端、SSL/TLS協(xié)議，“軟硬結(jié)合”的八大類項(xiàng)目設(shè)置使GeekPwn 2015成為全球項(xiàng)目覆蓋領(lǐng)域最廣的黑客大賽。
據(jù)悉，比賽發(fā)現(xiàn)的漏洞經(jīng)核實(shí)后，極棒還將及時(shí)提交給廠家進(jìn)行修復(fù)。
場(chǎng)景化預(yù)約美甲師卻等來黑客
設(shè)想這樣一種場(chǎng)景，當(dāng)你通過手機(jī)APP預(yù)定了一個(gè)美甲師今晚7點(diǎn)到家里給你服務(wù)。沒曾想，在提交訂單的同時(shí)你的預(yù)約信息已被第三者獲悉并篡改，而且很可能，為你上門服務(wù)的是一名心懷鬼胎的黑客，后果將不堪設(shè)想。
“ 互聯(lián)網(wǎng)+”APP類項(xiàng)目首次入選
今年的極棒嘉年華不同于去年，最大的特點(diǎn)是除了保留“沒有規(guī)則”這一規(guī)則，更是加入了場(chǎng)景化攻破演示。特別是針對(duì)“互聯(lián)網(wǎng)+”APP類項(xiàng)目。
選手可以在獲知目標(biāo)信息，如手機(jī)號(hào)、地址、平臺(tái)賬號(hào)等情況下，利用發(fā)現(xiàn)的安全漏洞獲取到目標(biāo)的上門服務(wù)信息，假冒服務(wù)人員提供上門服務(wù);也可以免費(fèi)獲取服務(wù)攻擊場(chǎng)景作為用戶身份，繞過應(yīng)用APP對(duì)服務(wù)的付款驗(yàn)證環(huán)節(jié)，獲得免費(fèi)服務(wù)。
不難看出，在移動(dòng)互聯(lián)網(wǎng)引領(lǐng)互聯(lián)網(wǎng)+的大環(huán)境下，GeekPwn 2015不僅更具可視性，而且在項(xiàng)目與規(guī)則的設(shè)置上更接地氣。
挑戰(zhàn)手機(jī)類智能終端最高單項(xiàng)獎(jiǎng)達(dá)80萬
去年極棒嘉年華上對(duì)特斯拉的遠(yuǎn)程無人駕駛令人印象深刻，GeekPwn 2015同樣期待突破，除了挑戰(zhàn)智能汽車、無人機(jī)，對(duì)熱門手機(jī)、平板電腦等常見智能終端的攻破，極棒嘉年華為選手準(zhǔn)備了最高80萬元的驚喜。此外，如果選手有其他創(chuàng)意，也可以提前報(bào)告給極棒組委會(huì)。
另外，對(duì)SSL/TLS協(xié)議的專項(xiàng)攻破，最高單項(xiàng)獎(jiǎng)勵(lì)也是80萬元。據(jù)悉，GeekPwn 2015獎(jiǎng)金池額度高達(dá)500萬元。
