美国创业公司青睐私募融资，IPO受冷
06-17
你以为黑客只针对你的电脑和手机吗？那你对黑客还不太了解。
在黑客手中，机器人不仅可以变身为窃听专家、窃取你的隐私，还可以变身为机器代理，完成对现实世界信息系统的入侵；索尼PS4不仅可以玩《生化危机》，还可以越狱玩《超级马里奥》；就连国家安全局的网站也无可奈何。
而这一切绝非道听途说，你认为前所未有的事情确实正在发生。
2019年11月10日下午，第二届中国互联网安全峰会（CSS）安全极客秀分论坛在北京举行。
国际黑客大赛GeekPwn为CSS安全领袖峰会带来了重磅技术资讯。
国内顶级白帽黑客现场大展身手，首次揭秘破解背后的故事和技术。
六场激动人心的“黑客秀”将CSS安全领袖峰会变成了峰会版的《黑客帝国》。
（GeekPwn创始人与KEEN CEO王琦致辞）白帽黑客现场揭露三个影响亿万用户的高危漏洞。
如果有人说：“一不小心，你可能会成为艳照门的主角”。
你可能不相信。
。
在 CSS 安全极客秀上，腾讯电脑管家网络攻防团队成员尹亮将告诉大家，他们通过利用 Windows 和 Adob??e 中的漏洞，可以完全控制 Surface Pro 4，并利用恶意 PDF 文件来进行攻击。
有了电脑和摄像头的控制，你还会说这是不可能的吗？为什么选择 Surface Pro 4？尹亮幽默地说：“Surface Pro 4是微软Surface系列产品中最新的高效办公设备，它搭载了全新的Windows 10操作系统，被誉为史上最安全的Windows操作系统。
最安全，那么我们当然要选择它，我们只是想挑战别人所说的最安全、不可能的事情。
”据悉，今年腾讯电脑管家攻防团队共发现41个漏洞，为全球之最。
此次安全极客秀上亮相的还有长亭科技安全研究实验室的成员，他们带来了最新的MTK。
架构手机与索尼PS游戏机4.0.1的破解 你的手机是如何被黑客接管的？在余辰生和杨坤的最新MTK操作下，你的手机是怎样的？架构手机无需连接数据线即可破解PS4游戏机4.0.1成功越狱并玩超级马里奥。
同时，杨坤还在安全极客秀上首次透露了长亭科技的《PS4越狱简史》：我们首先通过浏览器漏洞获得了用户态执行权限（用户态），然后获得了内核权限通过内核漏洞。
，最终实现了在PS4主机上运行自制的Linux系统。
（长汀科技成员 杨坤） 最厉害的破解来了，美国国家安全局网站招架不住。
如何“破解”美国国家安全局（NSA）网站？这听起来像是幻想。
清华大学网络与信息安全实验室的陈建军在安全极客秀上首次透露了利用HTTP协议头的模糊性攻击NSA的故事和技术。
陈建军说：“我发现互联网上使用最广泛的HTTP协议存在一个重大安全漏洞——Host of Toubles。
这个漏洞会影响大量的HTTP软件。
攻击者只需要发送一个精心构造的HTTP请求到污染ISP缓存（包括毒鱿鱼攻击）、污染CDN缓存、绕过防火墙、绕过WAF等攻击，其中污染ISP缓存攻击将对互联网安全造成重大影响，危害极大，完全有可能。
利用这个漏洞攻击美国国家安全局网站“机器人变身‘特工’，从科幻小说走进现实”。
手机、电脑与我们的生活息息相关，人们对其安全意识也比较高。
对于机器人，大多数人的了解都来自于电影。
但如果有一天这些机器人真的来到我们身边，会是什么样子呢？在《安全极客秀》中，薛绍基和付山阳可以告诉你。
Aldebaran NAO是目前全球学术领域应用最广泛的人工智能机器人。
但就是这样一个“明星”机器人，却遭到了白泽安保团队的“针对”。
百泽安全团队的付山阳在安全极客秀上向大家展示了这项技术——他们轻松攻破了NAO，把它变成了窃听专家。
他们不仅可以控制NAO说话、行走、拍照，甚至还可以在现场让NAO跳舞《小苹果》。
同时，付山阳还表示：如果该漏洞被利用，极有可能对全球范围内的NAO机器人产生影响。
（白泽安全团队成员付山阳与NAO机器人）不仅如此，在刚刚结束的GeekPwn黑客大赛上获得机器代理挑战赛冠军的薛绍基也来到了安全极客秀，讲述了他的“诞生”薛绍基说：“这是一种突破物理隔离的新窃取秘密方式。
这种方法挑战了DIY机器人的准确性。
“国内顶尖安全厂商在安全极客秀《（弱）人工智能领域的黑客攻击与伪智能领域的防御”圆桌讨论环节畅谈人工智能，深度探讨智能未来发展，来自小米安全团队、京东、清华大学网专家、科学与网络空间研究院、百度、腾讯玄武实验室、继江实验室的资深安全专家，探讨弱人工智能和强人工智能，并讨论了该领域的话题深入探讨人工智能。
在人工智能和智能设备发展的现阶段，白帽黑客挖掘人工智能漏洞有何意义？小米安全团队高级安全官孔文伟表示：“随着人工智能的发展，人工智能未来会带来更多的可能性，也会带来一些隐形的威胁。
作为厂商，在肩负着各自智能安全使命的同时，我们非常非常欢迎白帽黑客帮助我们发现产品缺陷，帮助我们让产品更安全，让用户更安心。
” GeekPwn创始人、KEEN首席执行官王琦也在圆桌会议上表示：“一个优秀的黑客相当于10个、20个工程师，我始终相信年轻的人才是能够真正改变我们未来地位的力量。
始终致力于发现顶尖黑客人才，助力构建国际安全生态系统。
” （《弱.“人工智能领域的黑客与伪智能领域的防御”圆桌论坛）中国互联网安全领袖峰会以“智慧安全，互联赋能”为主题，立足全球格局，倡导“国际安全交流与融合”，如果说CSS安全领袖峰会的Security Geek Show分会场是深入探讨黑客技术应用的安全生态平台，而GeekPwn则是国际黑客人才的舞台GeekPwn的加入也给CSS安全领袖峰会的国际安全生态带来了新的突破和探索，雷锋网版权文章未经授权禁止转载，详情请参见转载说明。
版权声明：本文内容由互联网用户自发贡献，本站不拥有所有权，不承担相关法律责任。如果发现本站有涉嫌抄袭的内容，欢迎发送邮件 举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。
标签：
相关文章
06-17
06-17
06-21
06-06
06-21
06-17
最新文章
Android旗舰之王的过去与未来
智能手表不被开发、AR眼镜被推迟，Meta的产品经历了一波三折
为什么Cybertruck是特斯拉史上最难造的车？
更新鸿蒙3后，文杰允许你在车里做PPT了
新起亚K3试驾体验：追求“性价比”，韩系汽车仍不想放弃
阿维塔15登场！汽车配备了增程动力，理想情况下会迎来新的对手吗？
马斯克宣布创建 ChatGPT 竞争对手！ OpenAI的CEO给他泼了冷水， GPT-5可能会发生巨大变化
骁龙无处不在，是平台也是生态