• 首页 > 新闻频道 > 即时新闻

    2018(第五届)中国网络安全技术对抗赛在京召开 智能安全破解赛助力提升企业安全

    2018年08月20日 15:55:27   来源:中文科技资讯

      8月16日,2018(第五届)中国网络安全技术对抗赛(以下简称“对抗赛”)在北京国家会议中心成功举办。对抗赛由中共中央网络安全和信息化委员会办公室指导,国家互联网应急中心(CNCERT/CC)主办,百度、阿里巴巴、腾讯、360公司联合主办,中国科学院信息工程研究所技术支持。r1v中文科技资讯

    r1v中文科技资讯

      对抗赛围绕着网络安全分析引擎、关键基础设施、移动设备、无线路由、车联网、物联网(IoT)产品、工业互联网等领域开展,设立网络安全引擎比赛、人工智能安全夺旗赛、攻防实战对抗赛、智能安全破解挑战赛、PC安全夺旗赛五个赛区。作为全方位体现技术实力的信息安全竞赛形式之一,智能安全破解挑战赛(PwnGames)由腾讯安全组织实施,吸引了来自中科院、清华大学、中国海洋大学、长亭科技、看雪论坛、杭州安恒、腾讯安全移动安全实验室等国内知名高校、企业的安全研究团队同场竞技,被破解目标紧跟时下大热的研究领域,呈现了一场高质量的破解秀。r1v中文科技资讯

      国内顶尖研究团队齐聚  智能摄像头、智能面膜、蓝牙自行车锁皆被破r1v中文科技资讯

      本次破解赛上,参赛者研究发现并利用其中的漏洞,现场完成对比赛目标的攻击,实现越权控制或访问、欺骗或误导产品判断等目的。选手在完成目标攻击时可以利用已公布的漏洞,但必须包含至少一个未公开的产品漏洞。r1v中文科技资讯

      路由器作为当前家庭必备的网络设备,连接着众多的电脑、手机和智能家居设备,一直是遭受黑客攻击的重灾区,为此,设备厂商采用多种方法对路由器进行加密。来自中国科学院信息工程研究所的研究人员展示了如何利用漏洞获得路由器root控制权限;揆安网络科技有限公司的安全团队在本次破解大赛中展示了如何破解一款智能网关、进而控制接入局域网的智能灯泡。r1v中文科技资讯

    r1v中文科技资讯

      智能摄像头、网络摄像机的破解在本次大赛上同样看点十足,来自看雪论坛、清华大学360企业安全联合研究中心、长亭科技等研究人员通过不同的方式完成对当前市场上特定品牌的智能摄像头/网络摄像机的破解,如利用缓冲区溢出实现远程任意代码执行、进而控制智能摄相机。由于智能摄像头与用户隐私密切相关,其漏洞更应引起用户和生产厂商高度重视。r1v中文科技资讯

      腾讯移动安全实验室带来的破解蓝牙自行车锁展示,通过利用未公开漏洞,成功解锁蓝牙自行车智能锁。此外,杭州安恒带来的针对智能面膜的破解,也吸引了在场安全专家的高度关注。同时KEEN公司CEO王琦、腾讯安全移动安全实验室负责人李伟、腾讯安全反病毒实验室负责人马劲松三位安全专家对选手表现做了点评。r1v中文科技资讯

      值得一提的是,各支参赛团队破解展示完毕后,第一时间将漏洞提交至厂商,并提供一些安全建议和解决思路,与各家厂商携手,共同为万物互联时代的安全作出努力。r1v中文科技资讯

      CNCERT首次引入破解赛  助力智能产品安全升级r1v中文科技资讯

      据了解,本届中国网络安全技术对抗赛是自2014年举办以来,首次引入破解赛这一竞赛类型,希望以此促进网络安全整体防护能力提升,维护国家网络安全。腾讯安全相关负责人表示,破解赛更加贴近用户和厂商,在智能设备快速普及的当前,既能让用户直观的感受网络漏洞与自身安全的密切关系,提高公众安全意识,更能有效地协助产商发现产品的安全隐患,提升安全性能。r1v中文科技资讯

      腾讯安全以旗下七大专注安全技术研究的顶尖实验室为能力基础,在世界范围内的信息安全竞赛上曾斩获众多荣誉。作为亚洲最早参加Pwn2Own世界黑客大赛安全的研究团队,在2016年Pwn2Own比赛上,腾讯安全科恩实验室就与腾讯电脑管家团队一起组成腾讯安全Sniper战队,摘取了华人首个“世界破解大师”;此后,腾讯安全科恩战队在Mobile Pwn2Own 2016再次获得“Master of Pwn(世界破解大师)奖杯,成为全球首支蝉联“世界破解大师“称号的安全研究团队;在MobilePwn2Own 2017比赛中,腾讯安全科恩战队再度登顶,将第三座“Master of Pwn(世界破解大师)”奖杯收入囊中。r1v中文科技资讯

      除此之外,腾讯安全还和全球首个智能生活的安全极客大赛——GeekPwn(极棒)长期合作,致力于打造全球最具创意及才华的安全极客平台,通过技术创新助力安全生态建设。r1v中文科技资讯

      伴随着破解赛的不断深入开展,“安全团队发现漏洞——厂商迅速响应——双方合力修复”正在成为网络安全领域极具代表性的价值释放路径,也将进一步推动中国网络安全行业良性发展。r1v中文科技资讯

      来源:XXX(非中文科技资讯)的作品均转载自其它媒体,转载请尊重版权保留出处,一切法律责任自负。

      文章内容仅供阅读,不构成投资建议,请谨慎对待。投资者据此操作,风险自担。

      如发现本站文章存在问题,提供版权疑问、身份证明、版权证明、联系方式等发邮件至news@citnews.com.cn。

    [上传用户: S011]
    分享到微信

    推荐

    工信部:携号转网管理规定12月1日起施行

    11月11日讯,工信部印发《携号转网服务管理规定》,规定自2019年12月1日起施行。规定要求电信业务经营者在提供携号转网服务过程中,不得为携号转网用户设置专项资费方案和营销方案,不得采取拦截、限制等技术手段影响携号转网用户的通信服务质量等。

    新闻

    《2019年全球电子商务数据报告》重磅发布

    11月5日,第二届中国国际进口博览会在上海开幕。对许多外国企业来说,参加进博会意味着走上进入中国市场的“绿色通道”,而各大跨境电商平台在去年祭出采购大单之后,早已筹谋今年的“买买买”计划,继续担当进博会重要的采购力量,丰富消费者的购物车。

    互联网+

    拯救脱发、治愈癌症...医疗互联网越慢越好?

    事实上,这大概是中国互联网创业的本质:技术领域的一个概念、一段视频、一份PPT,都会让资本市场异常兴奋,大家都喜欢先奔跑起来,再寻找方向,如团购、外卖、共享单车、特供智能机,莫不如此,医疗互联网身处其中,自然也免不了沾染癫狂习气,只是医疗行业的特殊性不言而喻,或许,越慢越好!

    融合

    高尚大的人工智能背后:真的只是单调、枯燥和密集劳

    总得来说,人工智能有两个重要的支柱,一个是海量的数据、大大的数据;另一个则是高精度算法,显然,算法需要一小撮的天才来编辑和优化,而海量的大数据,除了机器本身的收集能力之外,还需要大量的人工操作,给相关的数据贴上固定的标签。