中新網(wǎng)1月20日電 1月20日,世界黑客大賽GeekPwn(極棒) 2016正式發(fā)布黑客招募令,將于5月12日舉辦澳門站比賽。極棒創(chuàng)辦和發(fā)起人王琦介紹,過去兩年,黑客大神Geohot和韓國黑客神童lokihardt等國際選手都曾報名GeekPwn,但因為簽證等種種原因沒有成行,為了讓國際頂尖黑客能夠更暢通地在GeekPwn舞臺炫技,并遵從技術不斷革新的潮流,GeekPwn今年將打造一年兩賽的賽制,形成GeekPwn2016年中賽澳門站及GeekPwn2016嘉年華上海站+海外場的組合,為全球安全極客及提供更加國際化的競技與交流。

白帽黑客通過路由器漏洞輕易獲取受害者網(wǎng)銀信息
在GeekPwn澳門站啟動會上,中國大陸首個國際CTF賽事冠軍團隊0ops成員現(xiàn)場演示了遠程PWN掉小米路由器,路由器可謂是所有智能家居的網(wǎng)絡入口,一旦存在高危漏洞,家庭智能設備就會輕而易舉被黑客入侵。在演示現(xiàn)場,黑客利用路由器的漏洞,使得受害者連接正規(guī)的wifi,并正常登入銀行官方網(wǎng)站后,帳號密碼后被黑客獲取。在剛剛過去不久的GeekPwn 2015嘉年華上,來自上海交大的0ops戰(zhàn)隊成員就憑系列路由器項目獲得了大賽的二等獎。
GeekPwn通過比賽重現(xiàn)黑客攻擊場景
場景化地重現(xiàn)黑客攻擊的真實危害,是GeekPwn黑客大賽首創(chuàng)的競賽形式。在GeekPwn2015的舞臺上,包括無人機、POS機、O2O支付、智能家居等在內的近40個項目被白帽黑客重現(xiàn)攻擊場景。GeekPwn 2016澳門站依然采取高額獎金+自由項目+可視化標準的黑客大賽規(guī)格,設置了智能手機、智能交通、智能穿戴、智能家居、智能娛樂、互聯(lián)網(wǎng)+APP這六大領域的比賽項目。無論是已盛行的智能手表、智能電視等產(chǎn)品,還是剛步入人們視野的虛擬現(xiàn)實(VR)產(chǎn)品,均有機會成為GeekPwn 2016舞臺上的攻破熱門。
為了更貼近智能生活的真實使用環(huán)境, GeekPwn2016的評判標準在仍然重視技術難度的基礎上,增加了產(chǎn)品影響力、攻擊動機、演示效果三個維度的考量,使得選手獲得的獎金與現(xiàn)實中真實的危害性密切相關。
多賽制或催生職業(yè)競技白帽黑客誕生
白帽黑客與黑帽黑客的最大區(qū)別,是對待榮譽和金錢的態(tài)度,白帽黑客榮譽至上、對金錢取之有道。GeekPwn2016 澳門站將保持與10月24日嘉年華同等規(guī)格的獎金設置,最高80萬的單項獎金更是成為圈內同類獎勵的最高水平。此外,為了給予選手更多的榮譽,獲勝者除了能贏得高額獎金和獲得進入極棒名人堂的機會,今年的GeekPwn嘉年華還將評選多個年度最佳獎項,獎勵出類拔萃的極客天才。
“打破常規(guī)、追求極致”是極棒倡導的黑客精神,發(fā)現(xiàn)并培養(yǎng)人才是極棒的初心,以多賽制打造黑客賽事品牌,或將催生職業(yè)競技白帽黑客的誕生。
經(jīng)過兩年的積累,主辦方還重新打造極棒特訓營,推出專屬獨門課程,講解從未曝光的極棒真實項目案例,不斷幫助廠商提高安全防護水平。