11月1日，以“讓智能更安全，讓安全更智能”為主題的GeekPwn 2022安全極客大賽落下帷幕。今年，GeekPwn也迎來全新升級，打造首個真實實況極客挑戰賽。在這場匯聚了全國頂尖極客的安全賽事上，來自光年虛擬化小分隊的《“越獄”——逃出虛擬機》項目，通過利用相關缺陷實現虛擬機逃逸，成功完成網安領域公認的高技術難度挑戰，以6.04分榮登G-TOP年度極客榜冠軍。本屆大賽匯集了全國16個頂尖安全極客團隊，選手們聚焦AI、車聯網、機器人、在線辦公等領域，挖掘生活中容易被忽略的安全隱患，給大眾智能生活敲響安全警鐘，讓行業、廠商保持警惕，助力產業健康穩固發展。
GeekPwn負責人、KEEN公司總經理楊泉表示：
“在GeekPwn的舞臺上，不論年齡、性別、職業、學歷，只要熱愛和擅長發現網絡世界的安全隱患，發現產業智能與消費智能潛在的安全問題，都能在賽場展示實力，為極客信仰而戰。”
聚焦車聯網安全 助力產業穩固發展
隨著AI、大數據、云計算、移動互聯網等新興技術的廣泛應用，智能網聯汽車、智能機器人、AI智能設備等在日常生活中隨處可見。賽場選手通過使用電腦劫持UWB通信智能機器狗、利用AI技術對抗AI、依據車架號生成汽車APP鑰匙等操作，提前預演相關智能產品潛在安全威脅。
在今年的極客舞臺上，6個汽車安全類項目通過還原汽車攻破場景，警示公眾和廠商注意智能網聯汽車安全隱患。其中，TQL戰隊兩名選手帶來的《“共享”的汽車》項目，通過在云端針對租車平臺發起攻擊，內外場分工協作，僅用55秒就成功解鎖3輛目標車輛，實現從車內取出指定物品的目標，選手以無接觸技術手段成功解鎖汽車的硬核操作，也讓二人榮獲年度卓越極客。
車聯網在提升智能駕駛水平和汽車駕駛體驗的同時，各類網絡安全風險也正加速向車聯網領域滲透。GeekPwn2022賽場上，極客選手利用未知缺陷攻入智能汽車、汽車的手機APP以及共享汽車租車平臺，其研究發現將更好地指導相關廠商修復漏洞，守護車主的人身及財產安全，進而有效規避產業安全風險，助力汽車產業健康安全發展。
全新升級實況攻防 引導公眾感知安全價值
GeekPwn2022通過近距離、沉浸式現場直播，為觀眾打造了一場技術性與觀賞性兼備的極客攻防盛宴。大眾不再以旁觀者，而是參與者、見證者的身份參與到賽事中，同時觀眾還能在線學習安全知識，了解到極客不為人知的另一面，并在此過程中意識到日常智能生活中存在的安全隱患。
隨著混合辦公風靡全球，在線會議、在線辦公、遠程辦公正成長為新趨勢，一旦重要商務信息被竊聽或是員工個人信息被泄露，將給當事人造成不可逆的損失。在《竊聽風云2022》項目中，極客選手通過連接與目標設備相同的網段，發起攻擊獲取root權限，不到幾分鐘便控制了VOIP話機，實時竊聽商務會議話機視頻內容；《特洛伊文檔》項目則通過釣魚文檔這類社會工程學攻擊，展示了日常辦公中存在的安全隱患，為職場人敲響安全警鐘。
此外，共享經濟的盛行，使得日常生活中共享類產品隨處可見?！侗挥夼某潆姽瘛讽椖繌碾娖寇囀褂谜邠Q電池需求出發，攻破共享電池換電柜，實現任意開關柜門，給快遞員、外賣員這類換電柜經常性使用者帶來嚴重損失。GeekPwn賽場上相關項目的展示，將更好地促進公眾安全意識的覺醒，在實況攻防之中切身感知安全的價值。
挖掘安全人才 鍛造網安新力量
在助力網安新力量成長方面，GeekPwn正不斷通過挖掘安全人才，為信息安全行業輸送大量新鮮血液。GeekPwn創辦人、極棒大賽總策劃“大牛蛙”王琦表示“正是九年以來所有人的關注和支持，讓極棒可以為行業發展作出小小貢獻，也期待未來有更多的年輕極客加入極棒?！?/p>
本次GeekPwn2022賽場上，閃耀著無數青年網安人的身影，清華大學NISL物聯網安全研究小組、2019最強大腦“全球腦王”、CTF賽事比賽選手等新生力量，都在這場關注智能安全的極客技術挑戰賽上一展風采。專業評審團和技術顧問也秉承極客準則，衡量項目技術研究與技術突破價值。
2019最強大腦“全球腦王”鄭林楷和算法競賽銀牌得主楊雅儒，通過《誰動了我的短信》項目，利用手機原生APP未知缺陷偽造手機號發送短信，讓觀眾了解到電信詐騙的危害，醉心科研與做網絡安全實驗的二人，在賽場上處亂不驚、堅持到底的信念感，也讓觀眾和在場專家了解到他們對網絡安全的熱情。
預演智能生活風險，彰顯極客價值
作為與Pwn2Own、Defcon并稱的全球三大信息安全賽事，GeekPwn自2014年創辦以來，已成功在北京、上海、澳門、香港和硅谷、拉斯維加斯等多地舉辦。通過預演安全威脅，負責任地披露數百個高危漏洞，GeekPwn以技術創新助力網絡安全生態建設，并通過不斷探索極客精神，守護智能安全生活。
智能化產品已滲透到公眾衣、食、住、行等方方面面。GeekPwn通過為極客搭建一個展示自身價值的舞臺，探索信息安全技術存在的意義，構建起一個由極客、安全廠商、企業以及大眾構成的安全生態，筑牢智能生活安全防線。未來，GeekPwn還將繼續探尋安全的價值，持續關注前沿安全議題，推動網絡安全生態共建。
更多信息可以來這里獲取==>>電子技術應用-AET<<
