6月25日,被譽為黑客奧運會的GeekPwn 2015在上海啟動,賽事主辦方除新增無人機、機器人等新奇攻破項目以外,還準(zhǔn)備了超過500萬的比賽獎金,單項獎金更是高達(dá)80萬,吸引全球黑客在10月24-25日到上海同臺競技。
GeekPwn發(fā)起及創(chuàng)始人王琦
最高獎金與最強評委陣容
王琦介紹稱,GeekPwn 2015除了保留上屆“腦洞大開”的智能硬件破解秀的方式外,將加入定義規(guī)則的PWN項目,加大智能硬件覆蓋的范圍,獎金池初始額度達(dá)到500萬元人民幣。這一數(shù)字成為全球各類安全賽事獎金最高紀(jì)錄。
GeekPwn 2015總獎金池500萬,單項最高獎金80萬
除了高昂的賽事獎金外,GeekPwn 2015依然擁有最強大的組委會陣容。包括騰訊玄武安全實驗室負(fù)責(zé)人”TK教主”于旸、MITBBS的創(chuàng)始人之一韋韜、知名iOS越獄團隊盤古主力徐昊、Keen Team首席安全研究員陳良、清華藍(lán)蓮花戰(zhàn)隊領(lǐng)隊諸葛建偉、0x557成員屈波、知名安全專家王宇、中國鷹派聯(lián)盟創(chuàng)始人“黑客老鷹”萬濤、Pwn2Own新晉冠軍Keen Team高級研究員Peter等業(yè)內(nèi)頂級安全專家組成豪華評委團。
王琦介紹GeekPwn 2015評委團
GeekPwn2015顧問團成員包括啟明星辰首席戰(zhàn)略官“大潘”潘柱延、阿里巴巴集團安全部技術(shù)副總裁杜躍進(jìn)、中國科學(xué)院軟件研究所研究員丁麗萍、KEEN首席科學(xué)家吳石、原360安全團隊負(fù)責(zé)人“yuange”袁仁廣。
目標(biāo)無人機、APP
除獎金和評委陣容全面升級外,比賽項目也帶領(lǐng)當(dāng)今智能硬件發(fā)展的潮流。要說去年最火的智能硬件是特斯拉,那今年最火的當(dāng)屬向章子怡送戒指的智能無人機。據(jù)悉,GeekPwn 2015將首次公開懸賞招募頂級黑客攻破無人機。
除了炫酷的無人機項目外,如何將人們智能生活中必備的東西攻破,真正影響和推動行業(yè)的進(jìn)步?GeekPwn官方給出了解決方案,比賽項目新增軟件類APP的攻破,如人們每天都在用的移動支付。
對互聯(lián)網(wǎng)+生活服務(wù)(O2O)類的攻破,例如如何用打車軟件叫來一千輛出租車、利用紅包“任意門”搶到更多紅包等。
挑戰(zhàn)權(quán)威 對最安全說不
說到SSL/TLS協(xié)議,可能很多非安全專業(yè)的人不知道它對于互聯(lián)網(wǎng)安全的意義,從某種意義上講它就代表著互聯(lián)網(wǎng)安全技術(shù)。打個比喻你要通過網(wǎng)絡(luò)傳輸?shù)臇|西是一個“鏢”,它就是鏢師負(fù)責(zé),安全護(hù)送你的鏢成功送達(dá)。
GeekPwn組委會認(rèn)為,SSL/TLS是整個互聯(lián)網(wǎng)安全的重要基石,也會在未來物聯(lián)網(wǎng)安全中起到重要的作用。但越來越多的研究表明這塊基石已經(jīng)是傷痕累累,安全問題和隱患層出不窮。
由于SSL/TLS無論在密碼學(xué)上還是在系統(tǒng)實現(xiàn)上都異常復(fù)雜,這些安全問題很難被大眾所理解,甚至于很多 IT領(lǐng)域?qū)<叶既菀桩a(chǎn)生虛假安全感,認(rèn)為SSL/TLS一裹就萬事大吉 。
在即將開始的GeekPwn 2015的比賽項目上,專門安排了SSL/TLS專場比賽,并設(shè)下了單項最高獎勵80萬人民幣。GeekPwn將通過這種方式吸引研究者發(fā)現(xiàn)更多的SSL/TLS相關(guān)的安全問題,同時也鼓勵研究者把已知SSL/TLS安全問題的危害更好的展現(xiàn)出來。
促進(jìn)安全生態(tài)圈形成
“GeekPwn不止是一個比賽,而是一個國際化的智能安全社區(qū)”。談到GeekPwn2015最大的變化時,王琦表示。今年GeekPwn在嘉年華活動的基礎(chǔ)上,新增了面向安全高校學(xué)生與愛好者的“極棒公開課”,面向頂級安全人才的“極棒特訓(xùn)營”,洞悉尖端安全技術(shù)、邀請國際黑客現(xiàn)場演講的“極棒安全峰會”。一個以GeekPwn智能生活安全社區(qū)為核心,囊括所有安全人才的安全生態(tài)圈已經(jīng)形成。
GeekPwn 2015將于10月24日在上海舉行
王琦表示,雖然每年GeekPwn都有新的變化,但關(guān)注未來智能安全的初衷不會改變,秉承著中立科學(xué)的評判及負(fù)責(zé)任的漏洞披露原則,GeekPwn智能安全社區(qū)未來將不斷改善安全人才培養(yǎng)土壤,為行業(yè)輸送更多優(yōu)秀的安全人才。