首页 > 传媒 > 关键词 > 安全极客大赛最新资讯 > 正文

GeekPwn2017:中、俄、韩黑客在物联网安全上较劲

2017-05-16 09:17 · 稿源:站长之家用户投稿

北京时间 5 月 13 日,在香港举办的 2017 国际安全极客大赛GeekPwn年中赛上,来自俄罗斯的选手George Nosenko、韩国的学生选手“crixer”与中国选手孙磊、曲海鹏针对物联网设备的安全漏洞进行了展示。中、俄、韩安全极客同台竞技,他们擦出了哪些“火花”?

一枚堪比CIA军火库中武器的重磅炸弹?

本次大赛现场,来自俄罗斯圣彼得堡的George Nosenko仅凭数秒就攻破了Cisco Catalyst2960 交换机系统的最高权限,修改最高权限用户密码,将现场观众设置的最高权限密码“GeekPwn”修改为最简单的“1234567890”,并将某个端口流量完全同步到另一个端口,从而监控其他用户。据了解, George Nosenko曾为SAP、HP、 Oracle、Cisco、Avast、BitDefender报告漏洞, 2013 年获得有 “黑客奥斯卡”之称的Pwnie奖提名。利用系统中存在缓冲区溢出漏洞,选手可以在目标设备上执行任意代码,获得目标设备的完全控制权。George Nosenko也凭借该项目获得GeekPwn2017 年中赛最佳技术奖。

(俄罗斯选手George Nosenko)

目前,互联网上近80%的信息流量都经由思科产品传递。研究者扫描发现全球有252, 000 台该设备暴露在网上,大约 800 万缺陷设备端口开放,漏洞会威胁全球骨干网络安全。

韩国参加GeekPwn大赛第一人——“crixer”

另一位挑战路由器的外国选手“crixer”,利用设备中的内存破坏漏洞,远程获取了网件路由器的root控制权限,同时进行DNS劫持攻击,和DOS(拒绝服务)攻击。“crixer”表示,被劫持的路由器可以形成僵尸网络,发起大规模的DDoS攻击,其破坏力难以估计。而 2016 年导致美国东部网络大面积瘫痪的元凶正是僵尸网络发起的DDoS攻击。

(韩国选手“crixer”)

“crixer”是首位参加GeekPwn的韩国选手。众所周知,韩国黑客的技术水平在全球位列前茅。在培养网络安全人才方面,更是不留余力。本次,“crixer”参加GeekPwn,也为中韩极客打开了一扇交流、切磋的大门。

中国白帽黑客炫技,十款路由器悉数沦陷

来自海洋大学信息安全实验室的成员将目标锁定在十款主流智能路由器上,他们利用设备中内存破坏漏洞直接远程获得包括网件路由器、腾达路由器、LB-link、Dlink、华硕路由器等十款路由器的最高控制权限,同时可以接管、控制整个家庭的网络与流量。选手表示,路由器漏洞可能会导致黑客入侵或劫持,造成个人隐私泄露、访问页面被替换等等危害。

(中国海洋大学信息安全实验室成员)

在此次GeekPwn年中赛上,来自国内、外的顶尖安全极客选手还在在现场展示了与儿童手表亲密对话、无网络状态下入侵智能家居等多个前所未见的破解项目,覆盖智能出行、智能家居、智能手机、智能手表等几乎智能生活的所有领域,根据GeekPwn负责任的漏洞披露规则,组委会在赛后会将漏洞提交给厂商,并协助修复漏洞。

GeekPwn由国内顶尖信息安全团队碁震(KEEN)于 2014 年发起并主办,与Pwn2Own、Defcon并称为世界三大黑客赛事,作为国际人才交流平台,也始终秉承的“奇思妙想、超越自我、挑战世界”的黑客精神,鼓励更多白帽黑客加入。

免责声明:“站长之家”的传媒资讯页面文章、图片、音频、视频等稿件均为自媒体人、第三方机构发布或转载。如稿件涉及版权等问题,请与我们联系删除或处理。稿件内容仅为传递更多信息之目的,不代表本网观点,亦不代表本网站赞同其观点或证实其内容的真实性,更不对您的投资构成建议。我们不鼓励任何形式的投资行为、购买使用行为。

  • 相关推荐
  • 大家在看
  • iPhone 12正式支持中国北斗!欧/俄/日一起上

    中国北斗三号卫星导航系统已经建设完毕,并开始为全球提供服务,目前70%的智能手机已经支持,但在国内,只有苹果的iPhone不支持。是苹果故意不支持北斗吗?虽然官方从未就此表态,但基本不可

  • 天涯明月刀手游钓鱼大赛高分技巧攻略 钓鱼大赛怎么玩

    天涯明月刀手游中也是有钓鱼大赛的,这个玩法想必大家在很多游戏中都看见过,每周五的晚上8点就会开启,那么怎么才能获得钓鱼大赛的高分呢?下面就来为大家详细的介绍一下攻略。

  • 保险极客分段式理赔解决方案上线,理赔服务再升级

    在团险领域深耕近6年的保险极客推出明星团险”极客+“,不断优化产品功能与用户体验,自2017年正式上线以来,历时几年市场验证的“极客+”不断升级,凭借对企业端决策者与员工端用户需求的完美匹配,一经推出便深受好评。近日,“极客+”产品与理赔服务系统再次升级:分段理赔产品解决方案上线,支持更全面的产品定制与理赔需求;同时刷新保险极客率先提出的线上化理赔标准,将其升级为微信线上拍照理赔,3000元以下免收原始纸质单据。据悉,此

  • 极客晨星少儿编程小学员妈妈:幸福的人用童年治愈一生

    童年,是一个人窥探这个世界、直面生活的最初窗口。教育孩子最重要的理念就是爱和陪伴,“幸福的人用童年治愈一生,不幸的人用一生治愈童年”。让孩子爱上学习的同时,也要有一个健康阳光的心灵。而这一切的基础是家庭和父母的爱。小编在与极客晨星学员小睿妈妈的对话中,了解到小睿妈妈是如何培养孩子的。小睿妈妈介绍说,小睿因为接触编程后提高了学习兴趣,数学和英语成绩也得以提升。而且小睿对编程产生了浓厚的兴趣,编程也?

  • 大赛组委会@你|倒计时5天,要投稿的你抓紧啦!

    2020 年 8 月, 2020 中国数据内容大赛·大会(ChinaDataContentCompetition&Conference)正式上线启动。作品征集至 2020 年 9 月 30 日。现在距离投稿截止日期仅剩 5 天啦!留给各位大佬的时间真的不多了。本次大赛的主题之一就是“媒体融合”,我们不仅欢迎传统形式的数据可视化作品,更期待创新形式的佳作。大赛设置的奖项中无不体现着对于不同形式作品的考量,信息图、视频、移动交互设计、大屏交互……只要你的作品实现

  • 金斯瑞连续支持国际基因工程机器大赛十二年!

    8 月 27 日- 31 日,第七届中国地区iGEMer交流大会(CCiC)以线上形式成功举办,作为我国国际基因工程机器大赛(iGEM)各参赛队伍交流合作、展示学习的重要平台。金斯瑞赞助支持此次会议,并邀请集团的高级科学家为参赛同学开展workshop,细心解答他们在实验操作中遇到的问题。国际基因工程机器大赛(International Genetically Engineered Machine competition,简称iGEM)创始于 2003 年,由美国麻省理工学院主办,是合成生物学领域的?

  • 2020“河小象杯”全国少儿书写大赛启动

    10月9日“传笔下经典做向上少年” 2020全国少儿书写大赛正式启动。本次大赛由国内知名少儿素质教育品牌河小象发起,联合新浪、齐鲁网、南宁日报、湖北日报网、广东网络广播电视台教育频道等数十家主流媒体共同举办,面向全国少年儿童开展。本次大赛的初衷是为了进一步帮助孩子掌握必会的常用汉字,增强书写能力,提升综合素质。河小象以“书写大赛”为载体弘扬传统文化为进一步贯彻关于弘扬中华优秀传统文化的系列讲话和中共中央办

  • TCTF2020收官:全球顶尖极客战队云上24小时巅峰对决

    9 月 27 日上午,第四届腾讯信息安全争霸赛(Tencent Capture The Flag,以下简称TCTF)正式收官。经历 24 个小时的鏖战之后,来自俄罗斯的More Smoked Leet Chicken(简称MSLC)战队凭借 999 分的总积分,从全球顶尖极客战队中脱颖而出,夺得国际赛(0CTF)冠军;新星邀请赛(RisingStar CTF)冠军则由中科院信息工程研究所NeSE战队摘得。(TCTF2020 总决赛排行榜)全球 974 支极客战队群雄逐鹿, 30 强云上巅峰对决作为由腾讯安全发起,腾讯

  • TCTF 2020决赛即将开启,中美日韩30支顶尖极客战队上演云端争霸

    9 月26- 27 日,由腾讯安全发起,腾讯安全学院、腾讯安全联合实验室主办,腾讯安全科恩实验室承办,0ops安全团队协办的第四届腾讯信息安全争霸赛(TCTF2020)决赛即将拉开帷幕。受到疫情影响,今年TCTF将首次通过线上形式进行。届时,来自中国、美国、德国、日本、韩国等全球 15 支顶尖极客战队和来自国内高校的 15 支新星战队将齐聚云端,隔空展开新一轮的极客较量。同时,为了让更多关注本次赛事的网友能够更加深入地了解TCTF,?

  • 劳斯莱斯宣布2020年青年设计师大赛冠军

    去年4月,英国汽车制造商劳斯莱斯推出了面向16岁及以下儿童和青少年的青年设计师大赛。这项友好的比赛是每年在公司总部古德伍德举行的劳斯莱斯家庭日庆祝活动的延伸。最近,这家汽车制造商已经宣布了其2020年青年设计师大赛的英国冠军,以及四个不同类别的全球冠军。

  • 天涯明月刀手游洞中之人奇遇怎么触发 洞中之人奇遇图文流程攻略

    天涯明月刀手游中如果你得到了惊奇·猫眼石就可以触发一个奇遇任务——洞中之人,这个洞中之人的奇遇任务很多玩家还不清楚怎么触发和怎么做,下面就来为大家详细的介绍一下攻略。

  • 王者荣耀全国大赛火爆开启 虎牙合作赛道加持直通资格赛

    第二届王者荣耀全国大赛正式开战,非职业联赛的最高赛事,本次大赛由来自于游戏内赛道、城市赛道、合作赛道与高校联赛的选手们组成,共同争夺全国大赛的冠军,并且获得进军王者荣耀职业发展联赛的机会!本次赛事分为线上赛与线下赛模式,赛事的参赛方式分为 3 个赛道,游戏内赛道、城市赛道、合作赛道,更多的参赛机会也让更多玩家能够参与其中!本次赛事不论从报名人数还是赛事规模都超过往届,火热程度堪称火爆!本次赛事官方也极为

  • 汽车超人安检标准化比武大赛,展现员工专业技术

    日前,汽车超人第一届安检标准化比武大赛总决赛在科技大道店拉开了帷幕。此次大赛空前盛大,赛前进行了一个月的海选,10名机修技师哥哥们颠覆平庸,挑战极限,用实力证明自己,最终进入总决赛。让我们一起领略披荆斩棘的哥哥们的精彩表现。汽车后市场进行新零售模式,汽车超人升级改造汽修门店,打造汽服连锁品牌。汽车超人已经充分具备优质服务的供给能力。超人学院不断强化标准化服务,用实力证明汽车超人是圈中数一数二的大平台

  • 杨中力:利益至上的企业生存优势

    在利益至上的商业世界里,小企业需要在生存中求发展,大企业需要在发展中求生存。一个企业从无到有、从小到大,想要持续存活下去,就必须回答“凭什么活下去”这个问题。成为利益的贡献者,就是在日益复杂的商业生态中,为其他企业或个人创造利益依赖,让生存空间最大化,形成企业“生态优势”。成为利益的获得者,就是在愈演愈烈的商业竞争中,获得利益增长,让企业利润最大化,形成企业“竞争优势”。生态优势和竞争优势,这是两个不同维度的?

  • 粗暴流量的困局中,「内容」成为突破口

    即便躲过了线下商业长达半年的休克厄运,但线上流量焦虑背后红利枯竭的灾难性,却也不亚于门可罗雀的实体生意。

  • 黑客声称获取育碧尚未发布游戏《看门狗:军团》源代码

    育碧和Crytek(欧洲的电子游戏开发商)这两家当今最大的游戏公司数据遭泄露,原因是一个名为Egregor的勒索软件团伙在窃取了这家两家公司内部网络窃取的数据,并在暗网上公布。

  • 挖墙脚!苹果挖走谷歌iPhone黑客团队一名重要成员

    苹果公司正招聘专门破解iOS的研究人员,并挖走了谷歌Project Zero的一名关键成员。据称,谷歌Project Zero黑客团队发现了苹果iOS和其他关键苹果软件的数十个关键漏洞。

  • 释放你的无限想象,荣耀HONOR TALENTS全球设计大赛校园沙龙走进上海交大

    10月14日,荣耀与上海交通大学联袂呈现的HONOR TALENTS全球设计大赛校园沙龙圆满落幕。在科技与艺术完美融合的时代,荣耀通过与上海交大的合作,将HONOR TALENTS全球设计大赛校园沙龙带入校园,为广大线上花粉、在校同学带来一场别致美学盛宴。华为消费者BG软件部副总裁毛玉敏、上海交大设计学院副院长韩挺教授、设计学院设计系副教授萧冰老师及多位知名设计大咖齐聚,与广大用户一同深入探讨科技与艺术设计结合的更多可能,激发当代年轻

  • 金固股份汽车超人安检标准化大赛 激发机修工潜力

    金固股份旗下汽车超人先前成立了“超人学院”,致力于为汽车后市场人才提供系统化、专业化的技能培训版块,推进后市场服务标准化的建立。截至目前,超人学院已经开设了多场课程,包括“标准化快保落地培训”、“超凡新锐计划”、“新人训练营”等。超人学院正通过不断的培训、考核、竞赛、升级优化等手段来强化标准化服务。来自超人学院的机修督导星辰表示,“4S店品质,电商价格”的超人服务不是喊出来的,是实实在在做出来的。金

  • 孙子文化旅游区首届“印象孙武湖”艺术创作大赛即将登场

    “炫彩四季·醉美乐安”,首届“印象孙武湖”艺术创作大赛将于9月27日,在孙子文化园春秋小镇正式启动。 本届“印象孙武湖”大赛,通过征集非遗、绘画、摄影、书法四大类作品,向外界展示孙子文化旅游区的四时美景和文化特色。大赛贯穿全年,按照时间顺序,依次分为秋乐、冬安、春醉、夏美四个阶段,每个阶段都会结合特定的节日与话题举行相应的活动,最终投票评选出优秀作品。本次大赛的所有获奖作品将在下届旅游节期间举行颁奖?

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议
  • 热门标签