注册
登录
10月24日，GeekPwn 2017上海站战火重燃，这里虽然没有硝烟味，但平时只有在科幻电影里才能见到大场面却在这儿频频上演。今天的开场表演堪称惊艳，GeekPwn创始人兼CEO王琦（业内花名大牛蛙）致辞后，主办方竟然请到了霍金来了一段视频演讲，此时《星际穿越》的经典BGM响起，笔者简直要泪目。霍金发表了他关于AI技术的期待与担忧，无论如何，人工智能的滚滚车轮已经停不下来了。上海站的主持人人选再次让我感到意料之外——竟然是黄健翔！作为资深意大利球迷，笔者惊喜之余觉得选他也在情理之中， 解说一哥、亲民、骨子里叛逆的黑客精神（还记得意大利左后卫的光荣传统吗） ，还有谁能比他更合适呢？ 酷炫的现场效果 大牛蛙致辞 霍金的视频演讲 刷脸时代，智能门禁真的安全吗？前些天苹果公司正式推出新一代iPhone 8和iPhone X，除了史无前例的全面屏以外，最令人感兴趣的恐怕就是“刷脸解锁”功能了。一时间妹子们仿佛都患上了被害妄想症，这万一哪天卸了妆解不了锁可咋整啊？其实，除了iPhone的刷脸解锁，不少科技公司也开玩刷脸门禁了，上下班打卡直接刷脸搞定。 方便是方便了，可是刷脸真的安全吗？ 第二次参加GeekPwn大赛的90后女黑客Tyy相信大家并不陌生（曾多次破解共享单车，被黄健翔吐槽“就这么缺1块钱吗”），她利用智能门禁设备本身存在的漏洞，仅用两分半钟的时间就直接修改了设备中的人脸信息，实现用任意人脸欺骗门禁系统，打破了人脸识别系统的安全防护，亲自演示刷脸成功。 娇小的Tyy Tyy仅用两分多钟就轻松过关，黄健翔直呼可怕，“这也太简单了，难不成我要换成大铁锁？” 一旁坏笑的TK教主提醒他，最好是给自家门加两道锁，一道电子门锁，一道是铁锁，传统的贼破解不了电子门锁，破解电子门锁的黑客也打不开铁锁，岂不美哉？ 突然有点儿期待黄健翔和TK教主搭档脱口秀，我应该不是一个人 话说回来，Tyy其实并非真的破解了门禁的人脸识别系统，只是利用设备的漏洞偷偷调换了存储的人脸数据。TK教主的通俗解释如下：
这回手捂着输密码也不保险了移动支付越来越普及的现在，勿论大城市，很多小地方的菜市场都已经开始扫码支付了。然而，不少商场仍采用现金辅以POS机作为主要结算手段，并逐渐普及了多合一的智能POS机。与传统POS机相比，智能产品带来了更加丰富的功能和体验，但也产生了不少问题。被劫持的POS机每刷一单，都会留下一笔“买路财”，除了你的卡号以外，密码也不能幸免。 来自盘古团队的两位小哥哥将为我们展示一波无线入侵智能POS机，利用某品牌POS机的漏洞，在设备中替换关键底层应用并获取最高权限，最终取得受害者的所有信息并复制银行卡进行消费获利。 盘古团队的两位小哥哥 遗憾的是，两位小哥哥并未在指定的时间内完成破解，原因是当时现场环境受到了较多未知来源的蓝牙干扰，可能是本届GeekPwn大会的特制胸牌在作祟（该胸牌可以通过蓝牙连接到手机，并与现场的一系列活动行程联通，创意十足），也可能是有“神秘人”刻意为之，难不成某品牌派了间谍不成？ 最终，现场为之打call的女粉丝感动了组委会，为其延期5分钟，1分25秒之后，破解成功。 GeekPwn上从不缺少意外，有欢呼就一定也有遗憾 据悉，主持人黄健翔曾是该品牌POS机的代言人，果然自带抗性光环…… 这次声纹解锁的主角竟然是……
没错，本场的主角正是《王者荣耀》中的小狐狸妲己。为妲己配音的洪海天老师真是太厉害了，不过近千人的现场公然听这种声音，还是有点小害羞的。 笔者不玩农药，这两位小姐姐分别COS的都是谁啊？ 所谓声纹识别，其实就是一种类似指纹识别的生物识别技术，应用到识别系统中即可通过准确判断说话人的身份解锁设备。 “Maxmon”、SmartParrot、“有点意思”、“神牛gogo”及“清晨李唐王”等五组选手，在现场根据妲己等英雄配音者所提供的声音样本，模拟了其声纹特征，合成一段“破解”语音，对现场提供的四个具有声纹识别功能的设备发起攻击，欺骗并通过“声纹锁”的验证。最终，“清晨李唐王”成功破解三个声纹验证设备获得第一名。 声纹攻击环节一举夺魁的“清晨李唐王”战队 一般来说，声纹攻击主要包含以下四个方面。
笔者想说的是，声纹攻击这一环节，妲己真的“被玩坏了”…… iPhone 8刚上市，就被发现远程破解漏洞重头戏来了，一提起水果就格外来劲。装有最新iOS 11系统的iPhone 8手机中的照片竟然可以被轻松远程盗取？独立安全研究员Slipper，开始你的表演吧！ 在现场，为了客观公正黄健翔还特地打开了一台尚未拆封的iPhone 8手机供Slipper操作。其实破解的方法很简单，只要对准选手提供的二维码进行扫描，点开跳转链接之后，就已经远程获取这台iPhone的最高权限了。 帅气的小哥哥Slipper 被调侃为史上最配合贼的主持人黄健翔特意拿起评委预先写好的一串密码纸进行自拍，只要选手窃取了这张自拍就能获得密码。由于现场网络不稳定，这次破解在最后三分钟完成。Slipper说，他自己以前其实并不用iPhone，只是给女朋友买过，随后就对iPhone的安全问题产生了浓厚的兴趣（小哥哥，你的关注点不太对啊）。Slipper也提醒大家道，平时使用手机一定要养成良好的习惯，不要乱扫二维码、打开来路不明的链接等。 准备继续深入研究的选手正在桌子底下摆弄路由器 此外，这应该是本漏洞的首次亮相，Slipper尚未将之提交给苹果公司，他表示自己打算进一步研究该漏洞的机制再进行提交。
主办方代表大牛蛙也表示尊重选手的个人意愿。 个人签名史上最大危机！机器人写的字可能比本人更逼真？当机器人学会了握笔写字，它就能替代你签名。来自中国金融认证中心（CFCA）的选手带着他的AI机械臂来到GeekPwn 2017的现场，挑战人类笔迹鉴定专家。通过构建一个深度学习 “DeepWritting”，利用它就能让AI机械臂拿笔在纸上自由书写，伪造真人笔迹，颠覆立字为据。 莫道口说无凭，难道白纸黑字也不见得真了？ 机械臂仿写中…… 根据比赛规则，中国著名科幻作家陈楸帆提供笔迹学习样本，并供选手前期学习。比赛规则很简单，选手利用AI机械臂写下一张难分真假的 “欠条”，具体内容如下：
然后把作家本人的字和机械臂写的字拿到后台打混，再交给到台上的笔迹专家现场鉴定，如果挑战选手的字有22个以上被笔迹专家鉴定为作家本人所写，就算挑战成功。 鉴定专家老师在准备工作中其实只看到了“陈揪帆”这三个字“真迹”，对于鉴定工作来说无疑是不公平的，不过也足以体现AI机械臂的深厚功力了 在20分钟的限时挑战中，AI机器臂成功模仿了中国著名科幻作家陈楸帆的笔迹，并达到了肉眼难以辨别的程度，甚至连陈楸帆自己都说：“我自己都不确定哪些是我自己写的了。”一番鉴定过后，专家的判断准确率将将达到50%左右，中国金融认证中心的选手顺利过关！ ICTF决赛，中日韩包揽前三甲除了黑客与人工智能的较量外，GeekPwn与卡巴斯基实验室联合举办的ICTF决赛也首度登录中国大陆赛场。三大世界顶级CTF战队齐聚中国上海，向模拟工业控制系统炼油厂发起挑战，带来了一场惊心动魄的脑力比拼。 经过前期的激烈角逐， CyKor（韩国）、TokyoWesterns（日本）和FlappyPig（中国）等三支战队进入决赛。据悉，最终参赛的队伍由七百多只队伍经过初赛厮杀进入最后决赛，用主持人黄健翔的话来说，其难度系数超过足球世界杯（世界足联才190多个成员国，没毛病）。 ICTF世界总冠军韩国队 经过长达十几小时的鏖战，最终，CyKor（韩国）战队问鼎本届ICTF大赛的冠军，TokyoWesterns（日本）获得第二名，FlappyPig（中国）则获得第三名。 被问到为何会想要主办ICTF大赛，大牛蛙是这么说的：
据悉，GeekPwn 2017硅谷站将于11月13日在美国硅谷计算机历史博物馆举办，继续揭开人工智能未来安全的秘密。 场外花絮名曰花絮，其实你们都懂的。又到了大家喜闻乐见的小姐姐时间！ 尽管没看懂穿着方式，不过小姐姐真好看！ 据说这个机器人可以进行拆弹作业 最后一张给帅气的大牛蛙，光芒万丈！ *FreeBuf官方报道，本文作者：Akane，转载请注明来自FreeBuf.COM |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
