【科讯】GeekPwn2018演示多款智能设备安全漏洞导致隐私泄露

本篇文章1634字，读完约4分钟

在没注意到的情况下，手机指纹的解锁遭遇了秒破功吗？ 手机私人专辑是按照别人喜欢的方式翻阅的吗？ 指纹密码u盘的机密文件容易读取吗？ 智能时代，关于隐私保护的多个威胁简报发生在10月24日~25日的geekpwn国际安全极客大赛上。 来自世界各地的安全研究者、白帽子黑客、安全大牛们组成了黑客界最强的大脑团队，现场以生动的形象进行了挑战演示，生活中我们用于保护重要隐私的一般智能设备其实不安全

今天，作为智能化技术的集大成者的手机，能够承担人们生活中必要的大部分功能和重要新闻，因此，对现代人来说，手机是最不可或缺的、不可侵犯的东西。 正因为如此，手机成为许多不法分子心中最重要的猎物。 白帽黑客们经过缜密的研究，在geekpwn现场恢复了不同智能设备和应用场景的安全威胁。 年创立以来，精彩的是，带来了关于智能设备的多个破解展示，向制造商提出了数百个漏洞，关注了智能生活中安全问题的重要性和必要性。

现在谁的手机相册里有不能和人共享的小秘密吗？ 把自己的隐私锁在手机加密相册里以达到万全的目的，这一定是大家通常的操作。 但是，即使私人专辑的密码和圆周率一样长，即使像莫斯的密码一样多而杂，也不能防止手机系统的低级错误，明天会在一些黑暗的网络上出名。 在geekpwn现场，得到amc团队杨志伟、胡强、观众和特邀嘉宾、最强大脑节目主持人蒋昌建老师的协助，成功解读了手机私人专辑。 他们利用手机操作系统的漏洞，在手机上安装恶意app，可以以高权限调用其他组件，绕过隐私相册的认证。 对此，选手解释说，这种解读是基于手机操作系统中存在的漏洞，与密码无关。

现场观众和蒋昌建老师拍了私人照片

据悉，今年上半年安卓手机的重大技术突破，指纹解锁通过光敏指纹识别正式实现了秒解锁，捕获了很多年轻人的痴迷。 但追求终极体验，更关心安全性。 指纹解锁一直被诟病缠身的安全问题这次能得到质量的变化吗？ 在geekpwn现场，腾讯安全玄武实验室使影响触摸屏解锁型安卓装置的痕迹再利用脆弱性安全研究者使用普通卡，谁都可以解锁手机画面下的指纹。 现在的屏幕下指纹解锁功能是利用光学技术捕捉客户的指纹图像，反射体撒谎，从而利用屏幕上残留的指纹痕迹，使屏幕下指纹传感器认为手机所有者采用了指纹认证。

这个漏洞是画面下指纹技术的设计水平问题，据说采用画面下指纹技术的所有设备几乎没有差别。 腾讯安全玄武实验室负责人于昕( tk教主)还表示，顾客不必太担心，腾讯安全玄武实验室从今年年初开始与国内几家主要手机制造商合作，修复了更新算法推出的手机漏洞

蒋昌建协助运动员完成手机屏幕下指纹项目的解读挑战

另一个在geekpwn现场被破坏的智能设备来自我们工作中使用频率很高的u盘。 USB内存丢失是小事，但如果里面的数据泄露，工作茶碗可能会丢失。 现在，在对新闻安全的强烈诉求下，市场上出现了大量的指纹密码存储密钥。 但是，即使使用唯一的id指纹解锁，使用军事级的256位aes加密技术的指纹加密USB存储器，也无法逃避pwn的宿命。 来自湖南长沙的伏宸安全实验室团队在不破坏存储和主芯片的情况下，删除了原来的指纹识别模块，通过自制的伪造指纹模块设备，利用数学模型，计算了重要的数据，破译成功。 看起来不通风的加密系统也不能保证数据的完整性。

运动员用物理手段完成指纹密码u盘项目的解读挑战

此外，利用ai欺诈ai的caad对抗样本攻防挑战、利用ai脑补复原照片图章的gan去马赛克、利用ai复原脱敏数据的数据追踪挑战等，很多脑洞打开的破解项目都是geekpwn的

作为世界上第一个探索人工智能和专业安全的前沿平台，geekpwn以人攻击智能、展望未来为主题，集结最强的黑客战队，预演智能设备和人工智能行业的潜在安全问题，智能生活的安全之路

keen企业ceo、geekpwn竞赛的发起和创始人王琦不是以人攻击智能为目的，而是通过危机的早期警告，制造商修补和升级设备，最终让更多人享受智能生活，享受未来