HACKPWN 2017盛大開幕 專注物聯網安全主題
2017-09-15 10:08:08 來源：TechWeb 熱度:
9月13日下午，2017HACKPWN破解秀暨物聯網安全論壇在國家會議中心召開。作為ISC2017的重點特色活動，HACKPWN是由全球頂尖黑客團隊與360集團旗下眾多安全團隊共同發起，在吸收國內外各安全峰會優點的基礎上，融入最新穎最有趣的各類智能硬件破解秀與破解賽，重金打造的基于物聯網安全的大型安全專題活動。
360集團首席安全官譚曉生致辭
網絡安全已經進入大安全時代。360集團首席安全官譚曉生在致辭中表示，消費級的物聯網產品在安全上比過去兩年有改進，但總體安全情況還需要重視起來，我們希望通過HACKPWN把好玩和有用相結合，通過活動幫助智能設備廠商找到和解決存在的漏洞，同時也希望加強民眾對智能設備的安全防范意識。本屆HACKPWN專注物聯網安全，邀請了來自不同國家地區的安全專家分享最前沿的物聯網安全議題，更有90后黑客們帶來精彩的智能設備破解秀，還有全球首個樂高主題CTF破解賽。
亮點賽事：全球首個樂高主題CTF破解賽
在本屆HACKPWN的互動環節中，黑客世界是一大亮點賽事。在一個由樂高構建的虛擬世界中，有火車站、游樂園、食品工廠等各種城市基礎設施。參賽者需要組隊反擊恐怖襲擊，保護游樂園、城市和工廠，在限定時間內通過線索追蹤到具體的恐怖襲擊目標。
樂高主題CTF破解賽
本次破解挑戰賽中，三葉草安全小組Syclover率先破解樂高城市系統之后以40分位居榜首，來自平安科技(深圳)有限公司的戰隊Galaxy20分緊隨其后。主辦方介紹，第一輪破解比賽更考驗選手的綜合素質，三葉草安全小組以絕對優勢持續領先贏得本次樂高主題CTF破解賽的冠軍。
四大前沿議題
“給汽車網絡請一位自動化的健康醫生”
目前的汽車網絡安全測試方法通常手動執行，來自硅谷的連接汽車安全供應商VisualThreat研發副總監鐘劍介紹了第一款自動化汽車網絡安全基準測試工具包，因此OEM可以快速輕松地識別其車輛中的安全漏洞。鐘劍介紹了測試的過程和心得，該工具在許多車輛中成功發現了許多嚴重的安全漏洞，此外，對流行的無人駕駛車型也進行了深度測試，并發現了嚴重的安全問題。
“誰來保護未來物聯網安全”
任何的數據保護方法解決不了未來安全領域的問題，例如勒索病毒和設備劫持攻擊，這個概念能夠解決那些安全問題。來自臺灣國立交通大學的渡邊教授指出，下一個大事件應該是用區塊鏈來保護物聯網。但是現有的區塊鏈技術無法真正保護物聯網，因此渡邊教授提出了一種新的身份識別技術，可以用于未來的物聯網安全保護。
“智能家居平臺設計應該躲避哪些坑”
供智能設備接入的智能家居平臺通常會提供一套幫助設備開發的軟件開發工具包(SDK)，以及用于部署管理設備的相關的管理系統。上海交通大學密碼與計算機安全實驗室實驗室(LoCCS)軟件安全小組(GoSSIP)博士劉慧以國內某智能家居平臺為例，介紹了智能家居平臺設計及實現的關鍵因素，以及不正確的設計實現所能帶來的安全和隱私威脅。
“物聯網攻擊可以悄悄蒙上你的眼”
浙江大學USSLAB智能系統安全實驗室博士閆琛介紹，傳統的安全研究都是面向計算機及其網絡中處理和傳輸的數字態信息，但對于物聯網來說，由于信息的來源多了對“物”(物理世界)的感知，信息的去向多了對“物”的控制，所以模擬態信息的安全問題尤為突出。他還演示了僅僅通過超聲波攻擊Apple Siri、Google Now等語音助手就可以不知不覺的發送短信、郵件、撥打電話、打開網頁，甚至直接在目標用戶手機上植入木馬。
三大破解秀
滿是干貨的議題演講中間，來自360三大安全團隊的90后黑客穿插了精彩的破解秀環節。360UnicornTeam的單好奇，也是DEFCON歷史上最年輕的Speaker，表演了NFC通信破解，通過搭建特殊“橋梁”，欺騙POS機和信用卡(各類RFID卡片)，擴大NFC近距離非接觸刷卡的距離，在靠近別人的時候盜刷其信用卡。
而360CERT團隊的王宇恒、肖雄將展示破解智能設備通信認證加密方式，在未主人經授權的情況下控制指定智能家居設備，如調轉攝像頭，獲取智能門鎖密碼等。360Skygo團隊的李佳琳、李嘉豪，利用智能保險箱身份認證方式和通信過程存在的漏洞，遠程開啟保險箱;利用智能門鎖的結構缺陷，通過物理方法無破壞阻斷報警，并且實現開鎖。
責任編輯：吳一波
相關推薦
“新三網”一網打盡隨著加快推動電信、廣電和互聯三網融合決定的出臺，滬深兩市科技股被群體激活，不僅是上述三類被融合的相關網絡行業大幅上漲，市場中凡是帶網的板塊也極度紅火，其中，物聯網、智能電網表現最為出眾，連帶融合的大網被投資者稱為“新三網”。據統計，上周通信、電子信息、數字電視、計算機、物聯網、智能電網等6類板塊累計資金凈流入高達186.44億元，顯示出市場資金對上述板塊有很高的參與三網融合第一創業認為，包括天威視訊、電廣傳媒、歌華有線、廣電網絡等在內的有線電視企業將打開于電信業務的新市場，受益程度最大。中國聯通等電信運營商將通過提供基于影視節目的新型增值服務增加服務種類。中興通
無錫：該不該啃“三網融合”這張“畫餅”近日，國務院常務會議決定加快推進電信網、廣播電視網和互聯網三網融合并給予政策支持。三網融合設定了階段性目標：2010年至2012年重點開展廣電和電信業務雙向進入試點；2013年至2015年，全面實現三網融合發展，普及應用融合業務，基本形成適度競爭的網絡產業格局。“三網融合”主要是指電信網、計算機網和有線電視網高層業務應用的融合，在網絡上可以實現互聯互通，趨向使用統一的ＩＰ協議。三網融合不是新概念，提了足足有多少年了，而每次都是雷聲大雨點小，電信和廣電在各自領域里互不相讓，比如兩家為搶占家庭終端——電視，分別就形成了有線電視和ＩＰＴＶ水火不容的兩種替代性極強的業務形態，這各行其道的做法使得三網融
英特爾：聚焦三網融合與物聯網與ICT產業相同，英特爾也將物聯網和三網融合視為其重要的戰略機遇，并在其中找到了自己的切入點：開源軟件平臺和面向嵌入式應用的系統芯片。在今年春季IDF（2010英特爾信息技術峰會）上，英特爾中國區總裁楊敘表示，IT行業正迸發出新活力，IDF也將帶來新技術、新體驗，并揭示新的合作機遇。個性化互聯網時代的機遇在楊敘看來，三網融合或物聯網都屬于個性化互聯網時代，而這一時代正在啟動，他希望英特爾能與合作伙伴一起迎接這一機遇。在IDF上，英特爾將智能電視、智能汽車、數字標牌、數字家居以及節能房屋等“搬上”演講臺，以多元方式為參會者營造了三網融合及物聯網全新體驗。“從傳統PC到智能手機，從上網本到電視、車
三網融合帶來持續性機會得益于2009年3G投資的拉動，通信設備行業的企業普遍實現了業績高增長，在金融危機中獨樹一幟。在諸多業內人士看來，雖然2010年國內通信行業投資同比會有所下滑，但通信設備行業高景氣度的狀況仍會持續。實際上，在三網融合和物聯網逐步推進的背景下，通信行業將迎來更好的發展機會。網絡基礎設施建設、內容提供和網絡整合三大領域的發展機會將逐漸涌現，從而給電信網絡運營商、通信設備提供商和信息內容提供商等子行業龍頭企業帶來巨大的發展空間。今年一季度投資縮減根據日前工信部公布的“一季度電子信息產業固定資產投資情況及分行業完成情況”顯示，在電子信息制造業的各個細分行業中，只有
