“产业化”的极棒:腾讯云安全展露野心,还有更具工业价值的破解
在一对夫妻、一个女演员试图“抢夺”头条的今天(10月24日),GeekPwn 2019国际安全极客大赛上海场靠着不羁、酷炫的极客风杀出重围了。
今年是极棒第五年,这样的极棒除了依旧关注具有社会价值的议题,如隐私安全之反偷拍挑战赛,还首次推出了青少年机器特工挑战赛,关注培养网络安全的未来力量。
但是,认为,今年极棒最大的看点是,它从技术前沿研究跨越到工业界,更具备产业价值。
一、云安全挑战赛
这是腾讯安全云鼎实验室与极棒联合举办的全球首个基于真实通用云环境的安全挑战赛。
经过前期多轮热身赛的筛选,现场共有 6支队伍参加决赛,他们在包括固件模块、管理模块、虚拟化模块、应用模块等基于真实场景下的全栈云环境中,根据配置信息自行搭建云计算环境进行研究,通过不同路径、层层围攻、突破云环境。
赛题设定了四个难度级别,共十六道真实攻击场景赛题。
最终 0ops 战队率先突破 9 道赛题,累计得到 2210 分,拿下云安全挑战赛一等奖,复旦白泽、r3kapig分列二、三位。但没有一支战队突破最后一个级别的挑战。
实际上,了解到,整个云安全挑战赛的云环境主要由腾讯安全云鼎实验室搭建,除了使用一些开源的组件,云鼎实验室还从腾讯云复制了一些“重要组成部分”来搭建真实通用云环境,这对业界实战训练来说,十分重要。
众所周知,目前对云安全的研究除了第三方安全厂商,大部分安全研究还是集中在大型公有云厂商,独立的安全研究人员或在校研究团队在搭建实战云环境上尚有高门槛,何谈进一步研究?
极棒的发起人王琦(大牛蛙)对说得更直白:“懂黑客的人从来没有接触过云环境,怎么黑不知道。我就把攻击路径告诉你,从这个门到那个门,但每个门都有锁,你用过去开锁的方法去打开它。我们把路径告诉你,你只需要用你的技术,在这个过程中我们就帮助了云计算产业,云计算产业跟这些传统黑客又关联在一起了,这是我们的目的。以后如果有哪个行业又封闭,发展又高速,我们极棒也会切入进去。”
在赛题设置上,为了真正达到实战水准,云鼎实验室确实耗费了一些心力。
腾讯云鼎实验室副总监李滨介绍了四大关卡的难度,第一级属于入门难度,属于比较常见的通用黑客攻击,并非针对云,相当于热身;第二级需要攻击者可以控制用户主机,获得比较高的权限,可以获取用户层面的资源;第三级涉及云平台,从用户的空间到达了云平台的层面。第四级是增强的高防安全环境和可信环境,验证云抗攻击能力,保证云平台自身很难被攻破,可信环境则是对用户数据进行特殊保护的环境,即使攻击者控制了全部的云,也拿不走用户的数据。
可以说,后两级是腾讯云祭出了自己的两个看家本领,如果有人攻击成功,算是集思广益,收集安全建议,如果没攻破,则展现了自己的实力,虽然结局是这个云平台在比赛时间内妥妥地抵抗住了攻击,但最好的结果依然如大牛蛙所说,这一类比赛推动了云安全人才的培养以及云安全的发展。
此外,注意到,负责守卫腾讯云安全的云鼎实验室更新了自己的建设大计:腾讯安全云鼎实验室目前的研究领域可以概括为“1个底座+2个中台+1个模型”,即云全栈安全基础设施、云数据中台、云租户运营中台、云上攻击模型的安全研究。
据腾讯安全云鼎实验室负责人董志强(killer)介绍,未来两个月内,云鼎会联合 GeekPwn发布《2019云安全威胁报告》,分析这两年来云上面临的威胁和攻击趋势,并发布一张研究全面的云上攻击路线图。
李滨在此次极棒上还介绍,将对外持续开放这样的云靶场,建设一个更透明的训练环境。
二、注重工业安全的破解项目
1. 一种利用安全漏洞实现一款主流品牌路由器获取 ROOT 权限的攻击
挑战项目:思科路由器
演示效果:选手利用安全漏洞获得路由器 root权限,进行DNS劫持,让接入路由器的(现场演示受害者),打开显示正常网页(某网站)时,实际上访问的其他假网站。
2. 一种全新 CDN 通用实现缺陷的攻击挑战
挑战项目:CDN 通用实现缺陷
点评:我们现在正在遭受 DDoS 攻击,这和传统的 DDoS攻击并不一样,攻击者通过10M、20M的攻击把3G的带宽打满,就像一个人点了餐厅的外卖,很多坏人把餐馆堵满,快递小哥出不来,导致这个人吃不到美食。
3. 一种利用安全漏洞获取无线投屏系统控制的攻击挑战
挑战项目:某品牌高效会议平台无线投屏
演示效果:拍摄并获取地前置摄像头照片
现场详情:来自长亭科技的参赛队伍利用无线投屏设备的漏洞和平板电视的漏洞,实现了对办公设备的远程控制。在比赛现场,参赛队伍利用未知安全漏洞,植入了恶意攻击程序,感染了其它连接投屏设备的电脑,然后远程控制被感染的电脑拍摄了用户的照片;并且还利用平板电视的漏洞,获得了平板电视的rootshell,截屏并获取了图片。这两项漏洞可以被应用于针对企业的渗透测试中。
4. 一种利用主流工控设备安全漏洞的攻击挑战
挑战项目:某品牌大型控制器
演示效果:使设备停止运行、如果被不法分子攻击将严重影响国家和地区的重要基础设施安全。 在极棒比赛中,可以搭配一些工业控制的外围设备,模拟出一些希望展示的场景,比如: 使大型 IDC 机房的精密空调失效,导致机房中的服务器过热被烧坏; 使爆炸品仓库的制冷设备失效,导致仓库发生爆炸;使水闸控制器失效,导致大量泄水等。
5.
挑战项目:某品牌全版本企业级网关下的窥探
演示效果:现场选手利用漏洞,获得现场被害者浏览的网页信息,如正在浏览的股票。
脑洞场景:假如
三、AI 安全,“马上就能用的前沿”
极棒大赛的重头戏有两场,都是关于AI 安全。
第一场是 CAAD CTF图像对抗样本攻防赛。这场比赛为选手提供了三个挑战:定向攻击,非定向攻击,并攻击知名人脸识别服务,其中非定向攻击要求选手通过一张对抗性图片欺骗三组开源分类器,定向攻击则要求选手利用一张对抗图片让开源分类器将图片错认为某一固定事物,而人脸识别攻击则要求选手对三款人脸识别服务发起挑战。
在比赛中,来自清华大学的TSAIL战队首先在“非定向识别”、“定向识别”前两项任务中取得高分,并在难度最高的第三项“人脸识别攻击”挑战中成功欺骗图像分类器,让Clarifai人脸识别系统将黄健翔识别成伊万卡,虽然置信度很低,但依照比赛规则,选手攻破成功,最终TSAIL战队以最高229.77 的总得分,获得 CAAD 图像 CTF 项目冠军。
第二场比赛是“CAAD隐身挑战赛”,评委现场指定两款标准算法模型,两种算法可以从视频或图像中进行目标检测识别人体的存在。而选手们则需要在规定时间内,通过总面积不超过一张A4 大小的对抗图片来遮挡身体,并在现场接受算法的实时检测,如果算法模型识别不出人的存在且结果维持 10 s以上,则挑战成功。
在比赛现场,HidingCat、NISLer、TSAIL三支战队选手通过打印多张“图像对抗样本”,并让现场观众将样本举在胸前,成功躲过了检测系统的识别完成挑战。三组选手的成功挑战检测距离均为1米,其中TSAIL战队使用的纸张面积最小,仅为196 平方厘米。值得一提的是,此次比赛选手全部攻破的是被视为“目标检测网络的巅峰之作”的 YOLOv3 系统。
CAAD 隐身挑战赛对于AI安全有很强的现实意义,在对抗样本的作用下,活生生的人可以在镜头下实现“隐身”,犯罪分子甚至可以逃避执法机关的追捕。
这两场比赛其实已经非常贴近 AI的应用,一方面促使人们更深入思考机器和人的视觉的真正差异所在,一方面,深度模型本身具有的不可解释性缺陷,帮人们认识到深度学习方法的局限性;发明出能抵抗攻击的方法,对抗样本进行训练,更加安全和鲁棒的AI。
对抗样本带来了对深度学习的质疑,但其实这也提供了一个修正深度模型的机会,因为我们可以反过来利用对抗样本来提高模型的抗干扰能力,因此有了对抗训练(adversarialtraining) 的概念。
推荐系统
微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载
语言:中文版系统大小:5.13GB系统类型:Win11微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Win11 64位 Office办公版(免费)优化 1、保留 Edge浏览器。 2、隐藏“操作中心”托盘图标。 3、保留常用组件(微软商店,计算器,图片查看器等)。 5、关闭天气资讯。
Win11 21H2 官方正式版下载_Win11 21H2最新系统免激活下载
语言:中文版系统大小:4.75GB系统类型:Win11Ghost Win11 21H2是微软在系统方面技术积累雄厚深耕多年,Ghost Win11 21H2系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Ghost Win11 21H2是微软最新发布的KB5019961补丁升级而来的最新版的21H2系统,以Windows 11 21H2 22000 1219 专业版为基础进行优化,保持原汁原味,系统流畅稳定,保留常用组件
windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载
语言:中文版系统大小:5.31GB系统类型:Win11windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载,微软win11发布快大半年了,其中做了很多次补丁和修复一些BUG,比之前的版本有一些功能上的调整,目前已经升级到最新版本的镜像系统,并且优化了自动激活,永久使用。windows11中文版镜像国内镜像下载地址微软windows11正式版镜像 介绍:1、对函数算法进行了一定程度的简化和优化
微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载
语言:中文版系统大小:5.31GB系统类型:Win11微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载,微软2022年正式推出了win11系统,很多人迫不及待的要体验,本站提供了最新版的微软Windows11正式版系统下载,微软windows11正式版镜像 是一款功能超级强大的装机系统,是微软方面全新推出的装机系统,这款系统可以通过pe直接的完成安装,对此系统感兴趣,想要使用的用户们就快来下载
微软windows11系统下载 微软原版 Ghost win11 X64 正式版ISO镜像文件
语言:中文版系统大小:0MB系统类型:Win11微软Ghost win11 正式版镜像文件是一款由微软方面推出的优秀全新装机系统,这款系统的新功能非常多,用户们能够在这里体验到最富有人性化的设计等,且全新的柔软界面,看起来非常的舒服~微软Ghost win11 正式版镜像文件介绍:1、与各种硬件设备兼容。 更好地完成用户安装并有效地使用。2、稳定使用蓝屏,系统不再兼容,更能享受无缝的系统服务。3、为
雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载
语言:中文版系统大小:4.75GB系统类型:雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业的雨林木风品牌,其系统口碑得到许多人认可,积累了广大的用户群体,雨林木风是一款稳定流畅的系统,一直以来都以用户为中心,是由雨林木风团队推出的Windows11国内镜像版,基于国内用户的习惯,做了系统性能的优化,采用了新的系统
雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO
语言:中文版系统大小:5.91GB系统类型:Win7雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO在系统方面技术积累雄厚深耕多年,加固了系统安全策略,雨林木风win7旗舰版系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。win7 32位旗舰装机版 v2019 05能够帮助用户们进行系统的一键安装、快速装机等,系统中的内容全面,能够为广大用户
番茄花园Ghost Win7 x64 SP1稳定装机版2022年7月(64位) 高速下载
语言:中文版系统大小:3.91GB系统类型:Win7欢迎使用 番茄花园 Ghost Win7 x64 SP1 2022.07 极速装机版 专业装机版具有更安全、更稳定、更人性化等特点。集成最常用的装机软件,集成最全面的硬件驱动,精心挑选的系统维护工具,加上独有人性化的设计。是电脑城、个人、公司快速装机之首选!拥有此系统
相关文章
- 黑客技术之slv unpackme 脱壳
- FileZilla Server的使用方法
- 全年观测:增长的利润意味着更多的勒索软件攻击
- 1400万个Amazon和eBay帐户数据被泄露
- 连接网络打印机,小编教你如何使用网络连接打印机
- windows8系统网络连接受限制或无法连接等故障的解决方法
- WhatsApp将与Facebook分享其数据,你还敢用它吗?
- 腾讯电脑管家中腾讯新闻是什么?
- 分辨率调不了怎么办 屏幕分辨率调不了的解决办法
- 黄牛扫货帅不过三秒,国内首个非法在线抢购平台被端
- 微软发布开源网络渗透模拟器CyberBattleSim
- 朝鲜黑客被怀疑是全球勒索病毒幕后黑手
- 专栏
- 如何解决Win10系统开机服务器正在运行中?
- UltraRank 黑客发起的新型攻击
- 小编教你解决笔记本无线网络无法连接
- word安全模式怎么解除?word安全模式解除方法
- 笔记本怎么开wifi?
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
- 2深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
- 3电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
- 4雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
- 5深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载
- 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
- 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
- 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
- 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
热门文章
常用系统
- 1电脑公司Ghost Win7 Sp1 中秋特别 装机万能版2021年9月(32位) 提供下载
- 2雨林木风Ghost Win8.1 (X64) 极速纯净版2019年8月免激活) ISO镜像高速下载
- 3新萝卜家园Ghost Win8.1 X64位 纯净版2020年7月(自动激活) ISO镜像高费下载
- 4电脑公司 装机专用系统Windows10 x64 企业版2020年9月(64位) ISO镜像高速下载
- 5电脑公司 装机专用系统Windows10 x64 企业版2021年3月(64位) ISO镜像高速下载
- 6深度技术Ghost Win8.1 x32位 特别纯净版2020年1月(免激活) ISO镜像高速下载
- 7电脑公司 装机专用系统Windows10 x64 企业版2021年12月(64位) ISO镜像高速下载
- 8新萝卜家园电脑城专用系统 Windows10 x86 企业版2020年3月(32位) ISO镜像高速下载
- 9新萝卜家园电脑城专用系统 Windows10 x86 企业版 版本1507 2022年4月(32位) ISO镜像高速下载
- 10电脑公司Ghost Win8.1 x32 精选纯净版2020年12月(免激活) ISO镜像高速下载