iPhone 8首遭破解,银行卡密码泄露,这场燃爆的黑客大会还有什么
这是战斗。
像树一样,越是向往高处的阳光,它的根就越要伸向黑暗的地底。
身处赛博世界的战士——网络安全人员,
越是与黑客缠斗不休,越要先攻破一切。
改变世界不需要魔法,而是一行行代码。
这里是2017GEEKPWN安全极客大赛现场,数位顶尖黑客对智能领域漏洞发起挑战。极棒的现场从没有真正的硝烟,却拥有隐形的战鼓。以自己为战,以团队为战,这场盛宴的现场充斥着摇旗呐喊。
第一个项目:不靠整容,陌生人能突破门禁的限制闯入公司吗?
不久前苹果手机又双叒叕推出了新一代产品,其中最吸引人的莫过于人脸解锁,甚至这一功能成为朋友圈段子,各路人马纷纷脑洞大开想象被害场景。
实际上,除了用在手机上,不少公司也开始给门禁加上这项高科技,只有自己公司的人才能刷脸进入。但是这真的能高枕无忧了吗?
极棒大会的开场项目即是攻击门禁设备,挑战者是一个毫无攻击性的软妹纸tyy,她要攻破的是一体式嵌入设备(刷脸机器)。在正式攻击前需要检测设备是否工作正常,并把评委的脸录入进去,保证除评委外任何人不能刷开门禁。
当然主持人黄健翔为了安全起见(刷存在感)也去刷了一把,但是门没有开。
准备就绪后,选手开始挑战。仅仅只用了 2:30 秒,评委凭借自己的脸已经不能打开门,选手用自己的脸尝试刷门成功。
“这是关于人脸识别的安全挑战,但不是针对AI技术层面的攻击,而是按照传统的方法控制设备。”选手表示。
简单说, 门禁设备需要连接网络,选手只需联入同一个网络,并试图入侵到门禁系统将评委录入的人脸替换成准好的自己的脸,也就是俗称的移花接木,狸猫换太子。
“这也太简单了,难不成我要换成大铁锁?”黄健翔感慨。
评委善意地提醒他,最好是给自家门加两道锁,一道电子门锁,一道是铁锁,传统的贼破解不了电子门锁,破解电子门锁的黑客也打不开铁锁,可以说很良心了。
第二个项目:手捂着输密码,银行卡密码就不会丢吗?
现在使用现金消费的情况越来越少了,很多商家开始采用多合一的智能POS机收单。与传统POS机相比,智能产品带来了丰富功能,也产生了许多问题。你的一次刷卡行为,可能会留下什么?仅有的消费金额?卡里余额?甚至是账号密码。
这场攻破赛的挑战者是来自盘古团队的两位小哥哥,他们要展示的是利用拉卡拉POS设备的漏洞,在POS机器中替换关键应用软件,然后获得所有在POS机上的刷卡信息,并复制银行卡进行消费。
巧合是,现场黄建祥透露自己曾是拉卡拉的代言人,这就尴尬了,代言人亲眼见证拆台时刻。
设想是美好的,但意外在极棒从不少见。在这组选手挑战过程中,现场环境受到了较多未知来源的蓝牙干扰,这可能是现场观众无意打开的,也可能是有人刻意为之,难不成拉卡拉派了间谍?
时间一分一秒过去,遗憾的是两位挑战者没有在限定的20分钟内完成挑战。
不过这都不影响现场女粉丝给他们打call,要求再给他们五分钟,最终在延时1分25秒后,挑战者顺利完成了挑战。
虽然两个小哥哥没有挑战成功,但是漏洞依然存在,毕竟现实中的网络黑客不会只尝试20分钟攻破POS机。
第三个项目:小心啦,你的声纹验证手机可能被别人解锁
在这个项目开始前现场先出现来一段王者荣耀第一萌妹担当妲己的经典声音:
没有心就不会伤痛
被玩坏了
尾巴可不止用来挠痒痒哦
妲己爱主人,因为被设定成这样
这道公放的声音加上现场COS的萌妹居然有一丝丝羞耻。
声纹识别是一种类似指纹识别的生物识别技术,识别系统通过准确判断说话人身份解锁某设备。
而这轮挑战需要四组选手利用机器自主合成评委提供的四段声音包括妲己和智能音箱的声音片段文件,欺骗并通过手机声纹锁的验证。
一般说来声纹攻击有四个方面,第一是,人声模仿,一些高水平的配音演员可以将某些声音模仿的惟妙惟肖。第二是语音合成,通过设备合成的声音可能与原始声音略有偏差,不过仍能达到解锁声纹锁效果。第三是语音转换,即机器学习个人声音特征后产生新的、带有个人声音特点的语言。第四种则是录音检测。
由于时间原因四组选手中最多攻破三段语音,并且在现场测试中可以达到很高相似度。
当合成音“被玩坏了。”播放时,编辑还是被雷了一把。
第四个项目:为什么我的电视被插播了奇怪的东西?
如果说历届极棒的传统节目一定是攻击路由器设备了,从2014第一届极棒大赛至今,针对家庭常用设备的路由器漏洞攻击公有17个品牌20个漏洞。
此处应有路由器品牌方的控诉,什么仇什么怨恨!
这场攻击有两组选手,评判标准是:
选手利用路由器未公开漏洞获得目标路由器rootshell,其中一组选手通过路由器在内网视频设备上播放指定视频,另一组选手通过DNS劫持,在客户端访问某网站时显示GeekPwn演示页面(这波植入666)。
比赛开始没有多久,两组攻击者先后宣布完成,一组选手将电视屏幕中播放的GeekPwn现场替换成葫芦娃动画片,随着视频中熟悉的蛇精大战七兄弟场景,时间卡在20秒。另一组选手则成功将评委输入网址想要访问的新浪门户网站换成GeekPwn演示页,用时40秒钟。
可以说这一技能格外有用,比如一个宅男怎么泡到邻家的可爱妹纸?可以黑掉她的路由器然后腼(zhu)腆(dong)表示可以帮忙修好。
但是,黑掉路由器有风险,万一你黑到女黑客身上呢?
据了解,两款被黑的路由器分别是:捷稀 Q8 路由器和网件 Orbi 路由器系统。选手也提到其中 Orbi 路由器价格较高,市面上卖3000元人民币。花这么多钱却仍不安全,希望厂商可以及时修补。
第五个项目:从6到8,水果手机照片被盗,这是传说吗?
长期以来,封闭式和开放式的编程方式被形容为大教堂和集市两种模式。而苹果的iOS与安卓系统被视为两个完美代表。然而,随着这几年苹果逐渐开放权限、开源部分内核代码,这种“大教堂”式的完美形象仍旧存在。但是,乔布斯的那个苹果终究是有缺口的。
今天这个缺口属于最新上市的iPhone 8。
在现场,黄健翔打开一台未拆封的iPhone8手机,拍摄选手提供的二维码进行扫描,只需要点开跳转链接,选手就能远程获取iPhone的最高权限,并窃取手机中的照片,还能够在手机中安装非APPStore的应用,即实现越狱。
号称史上最配合贼的黄健翔还特意拿起评委预先写好的一串密码纸进行自拍,只要选手窃取了这张自拍就能获得密码。
由于现场网络不稳定,这次破解在最后三分钟完成。而在最后,主持人也十分八卦地问选手,你的女朋友知道你能破解苹果手机有什么表示,选手想了一下,大概是让他再买个最新的吧。
上半场攻破赛项目到此为止,将持续报道现场情况。
推荐系统
电脑公司Ghost Win8.1 x32 精选纯净版2022年7月(免激活) ISO镜像高速下载
语言:中文版系统大小:2.98GB系统类型:Win8电脑公司Ghost Win8.1x32位纯净版V2022年7月版本集成了自2022流行的各种硬件驱动,首次进入系统即全部硬件已安装完毕。电脑公司Ghost Win8.1x32位纯净版具有更安全、更稳定、更人性化等特点。集成最常用的装机软件,精心挑选的系统维护工具,加上绿茶独有
微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载
语言:中文版系统大小:5.13GB系统类型:Win11微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Win11 64位 Office办公版(免费)优化 1、保留 Edge浏览器。 2、隐藏“操作中心”托盘图标。 3、保留常用组件(微软商店,计算器,图片查看器等)。 5、关闭天气资讯。
Win11 21H2 官方正式版下载_Win11 21H2最新系统免激活下载
语言:中文版系统大小:4.75GB系统类型:Win11Ghost Win11 21H2是微软在系统方面技术积累雄厚深耕多年,Ghost Win11 21H2系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Ghost Win11 21H2是微软最新发布的KB5019961补丁升级而来的最新版的21H2系统,以Windows 11 21H2 22000 1219 专业版为基础进行优化,保持原汁原味,系统流畅稳定,保留常用组件
windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载
语言:中文版系统大小:5.31GB系统类型:Win11windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载,微软win11发布快大半年了,其中做了很多次补丁和修复一些BUG,比之前的版本有一些功能上的调整,目前已经升级到最新版本的镜像系统,并且优化了自动激活,永久使用。windows11中文版镜像国内镜像下载地址微软windows11正式版镜像 介绍:1、对函数算法进行了一定程度的简化和优化
微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载
语言:中文版系统大小:5.31GB系统类型:Win11微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载,微软2022年正式推出了win11系统,很多人迫不及待的要体验,本站提供了最新版的微软Windows11正式版系统下载,微软windows11正式版镜像 是一款功能超级强大的装机系统,是微软方面全新推出的装机系统,这款系统可以通过pe直接的完成安装,对此系统感兴趣,想要使用的用户们就快来下载
微软windows11系统下载 微软原版 Ghost win11 X64 正式版ISO镜像文件
语言:中文版系统大小:0MB系统类型:Win11微软Ghost win11 正式版镜像文件是一款由微软方面推出的优秀全新装机系统,这款系统的新功能非常多,用户们能够在这里体验到最富有人性化的设计等,且全新的柔软界面,看起来非常的舒服~微软Ghost win11 正式版镜像文件介绍:1、与各种硬件设备兼容。 更好地完成用户安装并有效地使用。2、稳定使用蓝屏,系统不再兼容,更能享受无缝的系统服务。3、为
雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载
语言:中文版系统大小:4.75GB系统类型:雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业的雨林木风品牌,其系统口碑得到许多人认可,积累了广大的用户群体,雨林木风是一款稳定流畅的系统,一直以来都以用户为中心,是由雨林木风团队推出的Windows11国内镜像版,基于国内用户的习惯,做了系统性能的优化,采用了新的系统
雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO
语言:中文版系统大小:5.91GB系统类型:Win7雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO在系统方面技术积累雄厚深耕多年,加固了系统安全策略,雨林木风win7旗舰版系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。win7 32位旗舰装机版 v2019 05能够帮助用户们进行系统的一键安装、快速装机等,系统中的内容全面,能够为广大用户
相关文章
- 为什么网络攻击无法与自动驾驶相匹敌
- 爱普生Epson打印机驱动英文怎么改成中文?
- 戴尔发布新工具来检测 BIOS 攻击
- “黑暗霸主”组织成员被判入狱五年
- Win7系统提示“Windows无法连接到无线网络”的错误信息的解决方法
- 网络管理小技巧
- 不打补丁抵御攻击,奇安信发布第三代安全引擎“天狗”
- 美国“清洁网络”:逆时代潮流 压制全球网络技术进步
- Win7怎么解决网络适配器存在的问题
- 为何黑客们说智能硬件不安全
- 重生之路:恶意勒索软件BlackMatter和Haron的前世今生
- 家庭安防:待开发的处女地
- php escapeshellcmd多字节编码漏洞解析及延伸
- Molson Coors对网络攻击事件展开了调查
- 常见打印机故障的一般解决办法
- Cmd模式下的入侵技术大全
- 美参议院报告就网络安全问题对多家联邦机构提出严厉批评
- 必学:电脑与网络维护常用技巧
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
- 2深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
- 3电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
- 4雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
- 5深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载
- 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
- 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
- 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
- 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
热门文章
常用系统
- 1win10 LTSB 64位系统 v2023.09下载
- 2Win10最新版本下载_番茄花园Ghost Win10 64位极速专业版下载
- 3Win11正式版镜像下载_番茄花园Ghost Win11最新正式版下载
- 4系统之家Ghost Window10 电竞专业版64位 v2023.02最新系统下载
- 5Win7 iso镜像下载_番茄花园Ghost Win7 32位旗舰激活版下载
- 6新萝卜家园 GHOST XP SP3 电脑城装机 2014.01 +新年特别版 下载
- 7深度技术Win10系统下载_深度技术Ghost Win10专业版64位免激活下载V2021.02
- 8风林火山Win10极速专业版下载_风林火山Win10 64位iso镜像文件免激活下载
- 9Win11精简版下载_Win11 22H2老机器专用精简版系统2023.02下载
- 10深度技术 GHOST WIN7 SP1 X64 喜迎国庆版 V2015.09(64位) 下载