2024年10月26日 星期六
堪稱全球最大規(guī)模的GeekPwn智能設(shè)備破解挑戰(zhàn)賽日前在京舉辦，在這次中國頂級黑客的較量中，主辦方、世界知名安全研究團(tuán)隊(duì)白帽黑客Keen Team破解了特斯拉汽車，使其可以實(shí)現(xiàn)無人駕駛，這在全球范圍內(nèi)也是首次實(shí)現(xiàn)。此外，GeekPwn組委、國家盤古安全團(tuán)隊(duì)還帶來了蘋果iOS 8全球第一個(gè)越獄的首秀。
在現(xiàn)場演示中，特斯拉汽車被架起來，利用KeenTeam和V2S研究團(tuán)隊(duì)發(fā)現(xiàn)的安全漏洞，現(xiàn)場觀眾在自己的手機(jī)上用微信實(shí)現(xiàn)了特斯拉的“無人駕駛”，并且現(xiàn)場演示了特斯拉在行駛狀態(tài)下被悄無聲息遠(yuǎn)程控制從前行突然變?yōu)榈管嚕踔料ɑ鹗Э氐娜^程，即使是頂尖極黑客評委，也露出驚訝的表情。除了汽車，現(xiàn)場觀眾通過操控KeenTeam研發(fā)的APP攻破了70款主流安卓手機(jī)，奪取手機(jī)控制權(quán)。KeenTeam花費(fèi)近半年的時(shí)間，通過研究手機(jī)操作系統(tǒng)發(fā)現(xiàn)了芯片級高危漏洞，為此設(shè)計(jì)了一款能夠直觀感受和進(jìn)行控制的APP。
KeenTeam創(chuàng)始人王琦表示，攻破上述智能設(shè)備漏洞不是為了炫技，而是通過攻破并發(fā)現(xiàn)智能設(shè)備的漏洞，推動(dòng)廠商提高產(chǎn)品的安全性，進(jìn)而為消費(fèi)者安全使用提供保障。據(jù)悉，GeekPwn愿意將發(fā)現(xiàn)的漏洞按照業(yè)界規(guī)則及時(shí)提交給廠商，協(xié)助修復(fù)漏洞，減少安全隱患。
名詞解釋
“白帽子”指的是正面的黑客，可以識別計(jì)算機(jī)系統(tǒng)或網(wǎng)絡(luò)系統(tǒng)中的安全漏洞，但并不會惡意去利用，而是公布其漏洞。這樣，系統(tǒng)將可以在被其他人(例如黑帽子)利用之前來修補(bǔ)漏洞。
