【公益行】上海：腾讯安全携手GeekPwn2018 积极推进安全社区建设

本篇文章1903字，读完约5分钟

10月24日，以人攻智能洞见未来为主题的geekpwn国际安全极客大赛上海站正式开幕。 作为geekpwn的多年战术合作伙伴，腾讯安全不仅继续提供资源和联合实验室的技术支持，而且与全球安全团队面临着同样的挑战。 另外，腾讯安全玄武实验室带来了安卓手机画面下指纹技术遗迹再利用脆弱性的研究成果，受到业界的关注。

腾讯安全一直致力于建立安全社区，与geekpwn进行了5年的深入合作。 在良好的合作下，腾讯安全希望加快ai安全技术创新，构建长时间持续的信息表达交流平台，推动智能产业快速发展，构建数字安全新生态

遗迹再利用脆弱性首次宣布采用屏幕下指纹技术的设备受到了影响

在这次的geekpwn比赛中，展示了智能家居、路由器等设备的突破演习，不仅让会场的观众尝到了各方面极客的技术力量，还明确了ai时代潜水脆弱性的安全上的担忧。 腾讯安全玄武实验室也公开了现场首次影响触摸屏解锁型安卓设备的痕迹再利用的脆弱性。 脆弱性的原因不是手机制造商，而是来自画面下指纹芯片制造商，是画面下指纹技术的设计水平问题，采用画面下指纹技术的所有设备几乎没有差别。

(腾讯安全玄武实验室负责人用谵妄揭示脆弱性的原理)

这种攻击方法可以在一秒钟内解锁手机。 腾讯安全玄武实验室现场演示了遗迹再利用脆弱性的攻击效果，明确了其技术原理。 现在的屏幕下指纹解锁功能是利用光学技术捕捉客户的指纹图像，反射体撒谎，从而利用屏幕上残留的指纹痕迹，使屏幕下指纹传感器认为手机所有者采用了指纹认证。

腾讯安全玄武实验室负责人于昕( tk教主)还表示，顾客不必太担心，腾讯安全玄武实验室从今年年初开始与国内几家主要手机制造商合作，修复了更新算法推出的手机漏洞

智能设备不断被极客现场演绎者攻击智能

为了创造沉浸式的观战体验，geekpwn今年使用了新的比赛编制，以黑客拯救人类的故事形式连接了不同场景的挑战比赛。 腾讯安全联盟最高，构建了数据跟踪挑战和黑客屋挑战两个命题专业比赛，让广大极客选手参加了打击网络黑产、防止智能家居脆弱性的任务。

根据出题人腾讯安全反欺诈实验室，数据跟踪挑战题型分为病毒样本识别和群体识别两种，均使用腾讯trp-ai反病毒引擎检测到的真正黑产数据，威胁软件doublelocker 使用伏地虫特洛伊木马程序，事件值达到000万的app恶意宣传犯罪集团等。

黑客挑战真实再现了智能家居的生活场景，选手远程入侵智能路由器、网络摄像头、扫地机器人等设备，预演和防止智能产品的安全漏洞。 腾讯安全移动安全实验室参与了这个挑战，通过发给主人的钓鱼邮件，完成了多种智能家居设备的远程操作。 geekpwn据挑战评委万涛介绍，黑客店史上第一次收集了很多智能硬件制作模拟场景，破解环境的多与复杂达到了前所未有的水平。

五年来深入合作geekpwn帐篷的安全积极推进安全社区的建设

除了在这次geekpwn比赛中带来了精彩的表现外，腾讯安全也一直致力于建立安全社区。 另一方面，腾讯的安全保持对安全社区的持续关注和投资，以极客比赛的组织化、尖端技术的发表、参加比赛等形式构筑国际尖端的技术交流平台，另一方面，腾讯的安全团队向各行业开放自己的安全能力，德

近年来，为了进一步提高自己在新闻安全行业的视野和结构，腾讯安全积极建立了各方面的网络安全技术能力，建立了国内第一个网络安全联合实验室矩阵，腾讯家长计划、css网络安全指南 然后积极参加pwn2own、blackhat、cansecwest、def con等许多重要的国际知名互联网安全技术盛会，继续推进自己的技术和能力提高、反刍领域。

腾讯安全还展示了政府部门和合作伙伴在处理安全问题和建立领域交流平台方面的成果。 腾讯安全建立了腾讯灵鲱鱼金融安全大数据平台，通过ai安全科学技术，协助政府完善金融监管、健全食品药品安全跟踪、打击网络邮购等。 智能网联汽车行业，年5月，腾讯安全科恩实验室获得宝马集团颁发的世界第一个宝马集团数字化和it研发技术奖，成为智能网联汽车安全生态构建的里程碑。 两个月前，腾讯安全联合中国电子技术标准化研究院等政企事业部门召开了css网络安全领导峰会，构建了全球网络产业安全交流平台，行业内公司和机构共同协商了网络安全议题。

作为geekpwn的深度合作者，腾讯安全始终为相关行业专家和技术爱好者提供切磋琢磨、交流的平台，有助于在开放、合作、共享的心理状态下，连接领域的安全力量，处理各种安全问题。 将来，腾讯安全将在ai、物联网等新的安全行业继续着力，加快ai安全技术的迅速落地，构建行业整体合作对抗安全威胁，推进数字安全新生态建设。

:祝玉娇审编:qm

来源：亚洲公益报