我建议你关注一下一个叫做Keen Team的团队,我看网上资料都说这个是中国最强的极客团队,已经在国际上多个有超高含金量的极客类别比赛中获得之一名好成绩。
其实如果你关注极客方面的动态不妨去关注下Geek Pwn这个活动,中文名字叫做极棒,上面有好多知名极客出现,正好是他们主办的,这个活动主要是了完善智能设备的系统漏洞而举办的
Pwn2Own 全球黑客大赛
Pwn2Own是全世界最著名、奖金最丰厚的黑客大赛,由美国五角大楼 *** 安全服务商、惠普旗下TippingPoint的项目组ZDI(Zero Day Initiative)主办,谷歌、微软、苹果、Adobe等互联网和软件巨头都对比赛提供支持,通过黑客攻击挑战来完善自身产品。大赛自2007年举办至今,每年三月在加拿大温哥华举办的CanSecWest安全峰会上举行。
Pwn2Own攻击目标包括IE、Chrome、Safari、Firefox、Adobe Flash和Adobe Reader的最新版本。对安全研究人员来说,如果能在Pwn2Own上获奖,这象征着其安全研究水平已经达到世界领先的水平。Pwn2Own上各参赛团队的表现,也代表其国家 *** 攻防技术的实力。
参赛者如能够攻破上述广泛应用的产品,将获得ZDI提供的现金和非现金奖励,Google Project Zero也对本届比赛提供了额外奖励。而ZDI也会将产品漏洞反馈给相关厂商,帮助厂商进行修复。
极棒是全球知名黑客聚集活动GeekPwn的中文译名吧
这个GeekPwn来头可不小,由中国唯一在国际信息安全顶级赛事Pwn2Own夺冠团队Keen Team发起和主办,这个Keen Team可以说是咱们天朝最狠的黑客团队了,这次这个活动其实主要聚焦的就是我们智能设备的安全问题,通过黑客们攻破这些安全设备来发现这些智能设备程序上的安全隐患,这样广大安全设备的厂商就能及时对这些安全隐患程序做出改善,进一步保护了我们的安全,可以说是大大影响了我们的日常生活
前些天,腾讯安全云鼎实验室刚刚宣布跟黑客大赛极棒搞了一个云安全挑战赛,好像现在还可以报名。
很好理解啊,就和奥运会一样,不同的项目不同的冠军,你不能说游泳冠军和射击冠军,到底哪个才是真正的奥运冠军吧。
两个团队说的都是真的,360今年之一次参赛,就选择了难度极高的IE浏览器,这一届的IE项目,因为主办方规定了严苛的规则,被公认是史上最难攻破的IE浏览器,连大赛在IE项目上的三连冠黑客团队Vupen,今年都退赛了。但是360不愧是安全大厂,只用了17秒就攻破了超高难度的IE!这个时间的确极快了,看到有万能的网友说,17秒,那不就是IE刚打开就被攻破了。。。360这次也的确是全亚洲之一个在这个项目上拿冠军的团队,之前都是蓝眼睛歪果仁拿的,所以的确为国争光了,是一件值得大家高兴自豪的事情。
还有Keen,在攻击adobe flash和adobe reader的项目上拿了冠军也不假。这个中国上海的安全研究团队分别用30秒和60秒攻破了flash和reader。这两个项目相对IE是简单了不少,不过因为是两个项目,连个项目的奖金加在一起比360拿得多,不过360也不缺钱就是了,就是去炫耀中国实力的。
所以360和keen都是冠军,我朝在这种世界顶级的比赛上诞生了两支冠军队伍,这是喜大普奔的事啊,乖,都别互相掐了,都是棒棒哒。
比赛项目
GeekPwn 2015嘉年华项目覆盖手机、无人机、智能穿戴、智能家居、 “互联网+”APP、SSL/TLS协议、指纹专场等八大领域。
手机PWN:主要针对手机及一些常见智能终端设备的未知漏洞进行利用和攻击,最终实现对设备的完全控制。
汽车\无人机PWN:目标范围包括智能汽车、车联网、无人机等智能设备和系统。
智能穿戴PWN:目标范围包括智能眼镜、智能手环、智能手表等智能可穿戴类设备和系统。
智能家居PWN:目标范围包括家庭监控、安防类,如智能门铃、摄像头、智能门磁等;环境传感类,如空气净化、环境监测等;家庭控制类,如智能插座、插板、路由等。
智能娱乐PWN:目标范围包括游戏机等智能娱乐类设备和系统。
“互联网+”PWN:此类项目包含“互联网+”智慧社区服务,如O2O社区服务平台APP+O2O社区服务应用APP;“互联网+”智慧交通出行服务,如智慧出行服务应用APP;“互联网+”移动支付服务,如移动支付APP;社交及普通手机APP类,如社交类移动应用、工具类移动应用等。
SSL/TLS专场:针对SSL/TLS协议的新密码学安全问题、流行SSL/TLS Library的系统安全漏洞、流行浏览器中SSL/TLS相关的新安全漏洞、流行App/智能设备中的SSL/TLS漏洞等进行展示攻击。
指纹专场:比赛设备包括但不限于使用指纹的手机、智能平板、笔记本、打卡机,不得对设备进行物理改动。在比赛前已经公布的机型/获取 *** 不能参赛。
比赛规则
保留2014脑洞大开的PWN项目,同时增加了场景化的规则。
场景化指参赛选手在规定的场景中完成相应的PWN。
周边活动
在GeekPwn嘉年华的活动现场,可以欣赏精彩的破解秀、学习高超的黑客技术外,可以利用戒指中的游戏
点数参与极棒漫画机、极棒足球赛、极棒驾驶员、破解厕所等丰富有趣的周边游戏互动:
除此之外,现场观众的胸卡为一个智能硬件——由安天设计的电子微屏幕。现场观众通过胸卡答题挑战,获胜者的ID可以闪亮在所有人胸卡上。每一位成功演示攻破项目的选手的名字会出现其中。
GeekPwn其中Geek意为“极客“,Pwn为“攻破设备或者系统”;GeekPwn字面意义为极客攻破新设备和系统。聚焦于智能设备领域同时,GeekPwn致力于创新、技术和时尚为生命意义的、热爱技术的极客一个舞台,从而引领未来科技、智能生活和时尚潮流。
利用窃取过来的 NVIDIA 代码,威胁者利用签名证书来签署恶意软件,使其看起来值得信赖,并允许在 Windows 中加载恶意驱动程序。本周,NVIDIA 公司证实,他们遭受了一次网络攻击,使威胁者得以窃取员工的证书和专有数据。 对本次泄露事件负责的勒索集团 Lapsus$ 表示,他们已经窃取了...
Hackernews 编译,转载请注明出处: 一名23岁的俄罗斯人在美国被起诉,并被列入美国联邦调查局网络通缉名单,因为他被指控是一家网络犯罪论坛 Marketplace A的管理员,该论坛出售被盗的登录凭证、个人信息和信用卡数据。 伊戈尔 · 德赫蒂亚克(Igor Dekhty...
随着道路上电动汽车数量的增加,对电动汽车(EV)充电站和这些充电站内基于互联网的管理系统的需求也在增加。然而这些管理系统面临着自己的问题:网络安全攻击。 资料图 UTSA网络安全和分析中心主任Elias Bou-Harb及其同事–迪拜大学的Claud Fachkha和蒙特利尔康科迪亚大学的Tony...
据外媒TechCrunch报道,欧盟警告说,其可能就俄罗斯参与针对几个欧盟成员国的“恶意网络活动”采取行动。根据欧洲理事会周五的一份新闻稿,“Ghostwriter”活动针对的是“欧盟的许多议会成员、政府官员、政治家以及新闻界和民间社会的成员”,并且是通过“访问计算机系统和个人账户以及窃取数据”来进...
Hackernews编译,转载请注明出处: 研究人员设置了320个蜜罐,以观察攻击者攻击暴露的云服务的速度,发现80%的蜜罐在24小时内受到攻击。 攻击者不断扫描互联网,寻找可以利用于访问内部网络或执行其他恶意活动的公开服务。 为了追踪哪些软件和服务是黑客的目标,研究人员创建了可公开访问的蜜罐。蜜...
根据网络安全公司Censinet赞助的一份新报告,在过去两年中遭受勒索软件攻击的医疗机构中,几乎有四分之一的机构表示,在网络攻击后他们机构的病人死亡率有所增加。这一发现增加了越来越多的数据,表明网络攻击不仅造成财务或后勤问题–它们也可能是重大的健康风险。 Censinet首席执行官兼创始人Ed G...