腾讯安全携手GeekPwn2018 积极推进安全社区建设

图灵汇官网

2018年度“智攻未来洞见先机”国际安全极客大赛在上海启幕

腾讯安全携手GeekPwn深化合作,共建AI安全创新平台

在10月24日举办的“人攻智能 洞见未来”主题活动中,GeekPwn2018国际安全极客大赛上海站正式启动。腾讯安全作为长期战略伙伴,不仅持续提供资源和技术支持,还与全球安全团队共同竞技。尤其值得关注的是,腾讯安全玄武实验室在活动上首次揭露了安卓手机屏下指纹技术“残迹重用”漏洞,这一发现引发了业界的广泛讨论。

腾讯安全与GeekPwn五载深合,推动AI安全技术发展

腾讯安全与GeekPwn的合作已有五年之久,旨在加速人工智能安全技术创新,共享技术成果。通过与极棒的合作,腾讯安全搭建了一个长期、持续的沟通平台,旨在促进智能产业的发展,构建数字安全生态。

“残迹重用”漏洞详解:影响所有屏下指纹设备

在本次大赛中,腾讯安全玄武实验室展示了智能家居、路由器等设备的攻破演示,直观展示了AI时代下的潜在安全威胁。特别地,实验室首次公开了影响触屏解锁型安卓设备的“残迹重用”漏洞。该漏洞源于屏下指纹芯片的设计缺陷,几乎无差别地影响所有采用屏下指纹技术的设备。

腾讯安全行动迅速,联手主流手机厂商修复漏洞

腾讯安全玄武实验室负责人于旸(TK教主)指出,虽然这一漏洞并非由手机制造商造成,而是由屏下指纹芯片供应商设计失误所致,但腾讯安全团队已采取行动,与国内多家主流手机厂商合作,通过更新算法修复了已上市设备中的漏洞,并向相关芯片厂商提交了解决方案,推动供应链层面的安全修复。

极客挑战赛再现“人攻智能”,沉浸式体验科技对抗

为了增强参赛体验,GeekPwn2018采用全新赛事编排,以“黑客拯救人类”的剧情串联不同挑战场景。腾讯安全联合极棒,推出了数据追踪挑战赛和黑客屋挑战赛两大命题专项赛,鼓励极客选手参与到打击网络黑产、防范智能家居漏洞的任务中。

数据追踪挑战赛:真实案例揭示网络威胁

数据追踪挑战赛设定了病毒样本识别和团伙识别两种题型,采用了腾讯TRP-AI反病毒引擎检测的真实黑产数据,包括勒索软件DoubleLocker、锁屏病毒等危害较大的手机病毒,以及价值达三千万的APP恶意推广犯罪团伙等。

黑客屋挑战赛:模拟智能家居安全漏洞破解

黑客屋挑战赛真实还原了智能家居生活场景,参赛者需远程入侵智能路由器、网络摄像头、扫地机器人等设备,以预演并防范智能产品的安全漏洞。腾讯安全移动安全实验室参与了这一挑战,通过发送钓鱼短信,实现了对多种智能家居设备的远程控制。

腾讯安全:持续推动安全社区建设与技术创新

腾讯安全不仅在GeekPwn2018上展示了其在安全领域的前沿技术与创新,还一直致力于安全社区的建设。通过组织极客赛事、发布前沿技术、参与比赛等形式,腾讯安全打造了国际前沿的技术交流平台。此外,腾讯安全将自身安全能力开放给各行各业,为构建数字安全新生态提供了助力。

随着对安全社区的持续关注和投入,腾讯安全通过组织各类赛事、发布前沿技术、参与国际知名网络安全技术盛会等方式,不断提升自身的视野和格局,同时助力政府机构及合作伙伴解决安全问题,推动行业交流,构建安全生态。未来,腾讯安全将继续在AI、物联网等新安全领域深耕,加速AI安全技术的落地应用,为构建全领域安全防护体系贡献力量。

本文来源: 图灵汇 文章作者: 冉小伟