建站
咨詢
售后
建站咨詢
新聞中心
10月24日，被喻為“黑客奧運(yùn)會(huì)”的由知名安全團(tuán)隊(duì)KEEN主辦的GeekPwn 2015嘉年華在上海開幕，在這場國際性智能軟硬件挑戰(zhàn)賽上，無人機(jī)、360奇酷手機(jī)、小米手機(jī)、華為手機(jī)、智能攝像頭、拉卡拉收款寶POS機(jī)、暢銷智能路由器等超過40款主流軟硬件產(chǎn)品成為安全極客們的攻破對象，并被成功Pwned(意被攻破)。
公司主營業(yè)務(wù)：成都網(wǎng)站制作、成都網(wǎng)站設(shè)計(jì)、外貿(mào)營銷網(wǎng)站建設(shè)、移動(dòng)網(wǎng)站開發(fā)等業(yè)務(wù)。幫助企業(yè)客戶真正實(shí)現(xiàn)互聯(lián)網(wǎng)宣傳，提高企業(yè)的競爭能力。創(chuàng)新互聯(lián)是一支青春激揚(yáng)、勤奮敬業(yè)、活力青春激揚(yáng)、勤奮敬業(yè)、活力澎湃、和諧高效的團(tuán)隊(duì)。公司秉承以“開放、自由、嚴(yán)謹(jǐn)、自律”為核心的企業(yè)文化，感謝他們對我們的高要求，感謝他們從不同領(lǐng)域給我們帶來的挑戰(zhàn)，讓我們激情的團(tuán)隊(duì)有機(jī)會(huì)用頭腦與智慧不斷的給客戶帶來驚喜。創(chuàng)新互聯(lián)推出徐聞免費(fèi)做網(wǎng)站回饋大家。
小小的胸卡黑客范兒
不愧是黑客大賽，就連一個(gè)小小的胸卡也充滿了黑客范兒，現(xiàn)場觀眾的胸卡即為一個(gè)智能硬件——電子微屏幕?，F(xiàn)場觀眾通過胸卡答題挑戰(zhàn)，獲勝者的ID可以閃亮在所有人胸卡上。每一位成功演示攻破項(xiàng)目的選手的名字會(huì)出現(xiàn)其中。
胸卡正面
胸卡背面
廁所不是想上就能上的
在GeekPwn嘉年華現(xiàn)場，男士進(jìn)入洗手間也是一項(xiàng)挑戰(zhàn)，因?yàn)槿魏稳诉M(jìn)入洗手間都需要先破解密碼題目。
作為女生的小編相當(dāng)?shù)膽c幸啊，不然去個(gè)廁所也成問題嘍。
利用戒指玩游戲
在GeekPwn嘉年華的活動(dòng)現(xiàn)場，除了欣賞精彩的破解秀、學(xué)習(xí)高超的黑客技術(shù)，還可以利用戒指中的游戲點(diǎn)數(shù)參與豐富有趣的周邊游戲互動(dòng)：極棒漫畫機(jī)、極棒足球賽、極棒駕駛員……
步入正題，說說那些黑客技術(shù)。
銀行卡是你的，錢就是你的么?
你的卡是你的卡，可是你卡里的錢不一定是你的!可怕呢!在大賽現(xiàn)場，安全極客通過遠(yuǎn)程攻擊POS機(jī)，實(shí)現(xiàn)了你的卡我的錢。無需物理接觸POS機(jī)，無需以太網(wǎng)、Wifi等網(wǎng)絡(luò)連接，僅僅憑借一臺(tái)PC，即可遠(yuǎn)程攻擊POS機(jī)。攻擊成功后，當(dāng)用戶刷卡消費(fèi)時(shí)，選手通過綁定安卓手機(jī)并在手機(jī)上安裝Xposed模塊去劫持交易信息，然后復(fù)制用戶的銀行卡，并破解出明文密碼。利用分析出的磁道信息恢復(fù)出一張新的銀行卡，然后用新的銀行卡與分析出的明文密碼進(jìn)行消費(fèi)，輸入任意密碼就可以轉(zhuǎn)走前面銀行卡上的余額。
360奇酷手機(jī)，你真的安全么?
來自Keen Team的高級(jí)研究員Flanker成功將以“安全”作為宣傳賣點(diǎn)的360奇酷手機(jī)Root 。同時(shí)更為令人訝異的是，該少年破解的奇酷手機(jī)搭載的居然還是360在GeekPwn前夜推出的最新版本048系統(tǒng)。
在GeekPwn中，F(xiàn)lanker對奇酷手機(jī)穩(wěn)定版最新系統(tǒng)進(jìn)行了兩種攻破演示。一是，遠(yuǎn)程攻破演示。實(shí)現(xiàn)了在奇酷手機(jī)上點(diǎn)擊一個(gè)鏈接后，手機(jī)即被遠(yuǎn)程控制安裝應(yīng)用。二是，Root攻破360奇酷手機(jī)。演示了進(jìn)一步提權(quán)到Root，成功將奇酷手機(jī)開機(jī)畫面更改為GeekPwn Logo。
評委老鷹正在測試 360奇酷手機(jī)的指紋識(shí)別功能
此外，張煜龍、陳兆豐、丁羽三位選手挑戰(zhàn)奇酷手機(jī)的指紋驗(yàn)證項(xiàng)目。選手通過在最新版手機(jī)上執(zhí)行adb shell中的exploit，使得所有的android指紋驗(yàn)證全部失效(無論什么指紋都通過)，包括鎖屏、轉(zhuǎn)賬等等。
看完這個(gè)，你還敢用智能攝像頭么?
來自長亭科技的參賽選手一次性攻破了多款智能攝像頭，引發(fā)現(xiàn)場一片嘩然。選手接入攝像頭所在的網(wǎng)絡(luò)，遠(yuǎn)程向攝像頭發(fā)起攻擊，遠(yuǎn)程獲得攝像頭ROOT權(quán)限，并進(jìn)一步竊取視頻、控制攝像頭運(yùn)動(dòng)、播放篡改音頻。這原本用于安全防護(hù)的實(shí)時(shí)監(jiān)控工具，假如被惡意黑客遠(yuǎn)程控制，就會(huì)變成偷窺隱私的犯罪工具，那將是多么可怕的事啊!
十款暢銷路由器淪陷 這意味著什么啊?
智能路由器大擂臺(tái)
三組參賽選手分別選擇了某電商網(wǎng)站十款銷量最高的路由器，利用智能路由器的未知漏洞，完成獲取ROOT權(quán)限，并向觀眾展示了被劫持的GeekPwn網(wǎng)站。其中，位于一號(hào)臺(tái)的趙澤光一個(gè)人搞掉了包括360、小米在內(nèi)的四臺(tái)智能路由器。如此多的智能路由器被攻陷，著實(shí)讓人擔(dān)憂，希望智能路由器廠商能夠加強(qiáng)產(chǎn)品的安全防護(hù)功能。
標(biāo)題名稱：新穎酷炫高智商帶你走進(jìn)GeekPwn2015
鏈接URL：http://m.fisionsoft.com.cn/article/dhshihi.html
