就在刚刚结束的GeekPwn 2021安全极客大赛《极棒之夜》的现场,上面的猜想都一个个变成了现实。来自全国20组顶尖的安全极客团队,从AI、产业、智能生活的细节中挖掘容易被忽略的安全漏洞,为大众智能生活敲响安全警钟。这个自2014年开始,每年一度的极客盛会已然成为全球最重要的一个安全技术交流平台,而今年“让智能更安全、让安全更智能”的主题则更加贴近当前大家生活中的方方面面。
《极棒之夜》上,关于隐私的安全成为所有参会者关注的焦点。来自腾讯安全玄武实验室的选手对蓝牙耳机发起挑战,在耳机中写入代码植入定位功能,通过算法实时记录行动轨迹,实现远程定位跟踪。蓝牙耳机作为普及率非常高的智能设备,安全防线一旦被攻破,将对大众隐私甚至生命安全带来严重威胁。
智能家居领域,越来越普遍的家庭摄像头,在选手的攻击下成为了窥探隐私的工具;武影安全实验室的选手则是利用漏洞成功攻破家庭智能网关,并伪装成物业打开单元门禁。
AI攻防也是本次大赛的一大亮点。近期,AI换脸风波不断,名人隐私饱受AI换脸的威胁。所幸AI能造假,也能打假。在“AI鉴定师”项目中,WE_Team战队的选手利用AI技术在15分钟内判断500段真假视频,最终正确识别394段视频,以78.8%正确率挑战成功。据介绍,78.8%的正确率相当于世界前十的水平。在另外一个项目“眼镜易容术”中,TSAIL战队的选手利用AI算法生成的照片制成眼镜,成功“欺骗”了系统,通过了人脸识别活体检测,让AI“变笨”。
最终,通过多轮的较量和《极棒之夜》的最终角逐,来自奇安信的天工实验室夺得了本次大赛的桂冠。
值得一提的是,今年的GeekPwn 2021还以一种全新的姿态出现在大众视野:全新的线上网综《我是极客》和线下《极棒之夜》的组合拳不光是为活动本身带来了不俗的关注度,同时也代表了网络安全行业不断在尝试“破圈”。安全419认为这一点非常难能可贵——随着数字化生活的不断升级,网络安全产业的从业者需要更加贴近产业提供更新的安全产品和解决方案,同时也肩负着帮助全民提升网络安全意识的重任。
作为GeekPwn项目的发起方,KEEN公司总经理杨泉表示:“今年,GeekPwn通过全新的形式,把节目推向非专业领域人群。我们希望通过这样的尝试,让大家了解到,极客并不是神秘莫测的,数字世界的攻防每天都在我们身边上演。”
腾讯副总裁 丁珂
而腾讯副总裁丁珂也在致辞中表示:“GeekPwn将门槛很高的专业知识,变成了大家喜闻乐见的内容,是一件不容易的事情。希望GeekPwn越办越好,继续为数字时代经济发展护航,也期待更多的年轻人加入网络安全行业。”最后,丁珂还透露腾讯安全最新的使命——“一起捍卫美好”,耐人寻味。