-
破解指紋、致盲AI、遠(yuǎn)程竊取信息,GeekPwn2019再曝AI漏洞
(觀察者網(wǎng)訊 文|莊怡)
僅僅憑借著玻璃杯上殘存的指紋,來(lái)自騰訊安全玄武實(shí)驗(yàn)室的挑戰(zhàn)隊(duì)伍就通過(guò)了多款身份認(rèn)證設(shè)備的識(shí)別。
10月24日,在GeekPwn2019國(guó)際安全極客大賽現(xiàn)場(chǎng),騰訊安全玄武實(shí)驗(yàn)室繼“殘跡重用漏洞”后,再次披露了指紋識(shí)別領(lǐng)域的最新研究——自動(dòng)化破解多種類(lèi)型指紋識(shí)別。該研究通過(guò)提取用戶(hù)在日常生活中留存的指紋,自動(dòng)化進(jìn)行克隆復(fù)原,進(jìn)而通過(guò)各種指紋設(shè)備的驗(yàn)證。
現(xiàn)場(chǎng),該實(shí)驗(yàn)室研究員陳昱邀請(qǐng)觀眾接觸一個(gè)玻璃水杯。隨后,陳昱拿出手機(jī)拍攝觀眾留存在水杯上的指紋,再經(jīng)過(guò)手機(jī)APP解析形成的有效指紋信息,接著,利用雕刻機(jī)克隆出了一枚指模。利用這個(gè)“克隆指紋”,陳昱通過(guò)了該觀眾提前錄好指紋的3臺(tái)手機(jī)和2臺(tái)考勤機(jī)的指紋識(shí)別,一共破解了使用電容、光學(xué)和超聲波三種技術(shù)類(lèi)型的指紋驗(yàn)證設(shè)備,引發(fā)現(xiàn)場(chǎng)觀眾熱烈鼓掌。
據(jù)陳昱介紹,這項(xiàng)技術(shù)采用的是屏幕圖像采集技術(shù)以及指紋雕刻技術(shù),首先通過(guò)使用特殊拍照方法提取手機(jī)、門(mén)鎖、考勤機(jī)等物品上的指紋,經(jīng)過(guò)指紋破解APP解析形成有效指紋信息,再借助雕刻機(jī)克隆指模,最后便可使用克隆指模通過(guò)各種驗(yàn)證。值得一提的是,這次挑戰(zhàn)也是國(guó)際上第一次成功攻破超聲波屏下指紋識(shí)別技術(shù)。
不過(guò)用戶(hù)也不用過(guò)于恐慌,陳昱稱(chēng),只要在日常使用中養(yǎng)成及時(shí)擦去指紋的習(xí)慣,即可大幅提升指紋設(shè)備安全。據(jù)悉,目前玄武實(shí)驗(yàn)室已與多家指紋驗(yàn)證設(shè)備提供商進(jìn)行溝通,推動(dòng)該問(wèn)題的解決。
上述破解指紋還只是我們常見(jiàn)的AI漏洞之一,觀察者網(wǎng)在現(xiàn)場(chǎng)看到,白帽黑客們利用圖像對(duì)抗樣本,僅僅通過(guò)一張紙就在AI鏡頭下實(shí)現(xiàn)了“隱身”。
在比賽現(xiàn)場(chǎng),Hiding Cat、NISLer、TSAIL這三支戰(zhàn)隊(duì)分別打印了多張“圖像對(duì)抗樣本”,讓現(xiàn)場(chǎng)觀眾將樣本舉在胸前,放在鏡頭前就能躲過(guò)目標(biāo)檢測(cè)系統(tǒng)的識(shí)別,讓系統(tǒng)感知不到有人存在,在鏡頭下實(shí)現(xiàn)了“隱身”,成功完成了挑戰(zhàn)。
值得一提的是,全部攻破的是被視為“目標(biāo)檢測(cè)網(wǎng)絡(luò)的巔峰之作”的YOLOv3系統(tǒng)。若此類(lèi)安全缺陷被濫用,可能會(huì)造成不法分子逃避執(zhí)法機(jī)關(guān)追捕等惡劣行為。
此外,來(lái)自長(zhǎng)亭科技的參賽隊(duì)伍還利用無(wú)線(xiàn)投屏設(shè)備的漏洞和平板電視的漏洞,實(shí)現(xiàn)了對(duì)辦公設(shè)備的遠(yuǎn)程控制。
在比賽現(xiàn)場(chǎng),參賽隊(duì)伍利用未知安全漏洞,植入了惡意攻擊程序,感染了其它連接投屏設(shè)備的電腦,然后遠(yuǎn)程控制被感染的電腦拍攝了用戶(hù)的照片;并且還利用平板電視的漏洞,獲得了平板電視的root shell,截屏并獲取了圖片。這兩項(xiàng)漏洞可以被應(yīng)用于針對(duì)企業(yè)的滲透測(cè)試中。
據(jù)悉,賽后主辦方也將會(huì)把漏洞同步給相關(guān)廠商,并協(xié)助廠商進(jìn)行漏洞修復(fù)。
以上賽事挑戰(zhàn)只是目前AI漏洞的冰山一角,隨著以云計(jì)算、AI、物聯(lián)網(wǎng)、5G為代表的前沿科技的普及,我們面臨的漏洞也越來(lái)越龐雜。
據(jù)主辦方介紹,為了應(yīng)對(duì)新形勢(shì)下的安全威脅,GeekPwn2019賽事全面升級(jí),分為設(shè)置挑戰(zhàn)場(chǎng)景的命題專(zhuān)項(xiàng)賽和不設(shè)限制的非命題開(kāi)放賽。其中,命題專(zhuān)項(xiàng)賽包括 CAAD 對(duì)抗樣本攻防賽、隱私安全之反偷拍挑戰(zhàn)賽、青少年機(jī)器特工挑戰(zhàn)賽和云安全挑戰(zhàn)賽;非命題開(kāi)放賽則秉承GeekPwn“無(wú)所不 PWN”的精神,分設(shè)基于漏洞 PWN 和非基于漏洞 PWN。本次賽事從世界各地的數(shù)百支隊(duì)伍中篩選出52支參賽隊(duì)伍,共計(jì)參與8大類(lèi)目的挑戰(zhàn)。
公開(kāi)資料顯示,GeekPwn創(chuàng)辦于2014年,致力于聚焦前沿安全議題,目前已成為全球首個(gè)關(guān)注智能生活的安全平臺(tái)、全球首個(gè)探索人工智能與專(zhuān)業(yè)安全的前沿平臺(tái)、全球首個(gè)產(chǎn)業(yè)安全實(shí)戰(zhàn)操練地。其支持方包括華為、小米、騰訊等國(guó)內(nèi)ICT和互聯(lián)網(wǎng)企業(yè)。
碁震KEEN公司創(chuàng)始人兼CEO、GeekPwn大賽發(fā)起創(chuàng)辦人王琦表示,要承認(rèn)數(shù)字化世界帶給我們的美好,也要承認(rèn)數(shù)字化世界帶給我們的不美好。GeekPwn和極客們的使命,就是消滅那些不美好的事物?!巴昝赖奈磥?lái)必然是安全的未來(lái)?!蓖蹒J(rèn)為,對(duì)極客來(lái)講,消滅更多不安全的問(wèn)題,我們才有更安全的未來(lái)。
本文系觀察者網(wǎng)獨(dú)家稿件,未經(jīng)授權(quán),不得轉(zhuǎn)載。
- 責(zé)任編輯: 弘毅 
-
科大訊飛:前三季度凈利潤(rùn)同比增長(zhǎng)71%
2019-10-24 17:21 大公司 -
諾基亞三季度凈利潤(rùn)8700萬(wàn)歐實(shí)現(xiàn)扭虧,但股價(jià)大跌……
2019-10-24 16:43 大公司 -
集成電路業(yè)務(wù)持續(xù)增長(zhǎng),紫光國(guó)微Q3扣非凈利增長(zhǎng)225%
2019-10-24 15:28 TMT觀察 -
喜茶等10款珍珠奶茶檢出咖啡因
2019-10-24 14:21 商業(yè) -
中國(guó)工程院院士:煤炭要革命,但絕不是革煤炭的命
2019-10-24 13:48 能源戰(zhàn)略 -
韓國(guó)芯片巨頭SK海力士三季度營(yíng)業(yè)利潤(rùn)暴跌93%
2019-10-24 11:02 產(chǎn)業(yè)萬(wàn)象 -
產(chǎn)品抽檢不合格?老板電器:不合格的是假冒產(chǎn)品
2019-10-24 10:31 商業(yè) -
微信正式推出“行業(yè)助手”小程序
2019-10-24 09:53 TMT觀察 -
微軟2020財(cái)年第一財(cái)季營(yíng)收331億美元 凈利同比增21%
2019-10-24 09:46 大公司 -
瑪莎拉蒂重新贊助金馬獎(jiǎng)?回應(yīng):當(dāng)?shù)亟?jīng)銷(xiāo)商行為
2019-10-24 08:41 商業(yè) -
中國(guó)重汽董事長(zhǎng):所有領(lǐng)導(dǎo)干部辦公室的沙發(fā)全部取締
2019-10-23 20:18 -
馬云:教育資源應(yīng)該向幼兒園小學(xué)等基礎(chǔ)教育傾斜
2019-10-23 17:58 互聯(lián)網(wǎng)大佬 -
微信支付上線(xiàn)手機(jī)號(hào)轉(zhuǎn)賬功能 無(wú)需添加好友
2019-10-23 16:20 TMT觀察 -
16999元,終于等來(lái)了華為Mate X發(fā)布,香不?
2019-10-23 15:37 商業(yè) -
百度網(wǎng)盤(pán)正式上線(xiàn)單次/單日付費(fèi)服務(wù):1.9元起
2019-10-23 14:42 -
高曉松卸任北京阿里巴巴音樂(lè)科技有限公司董事長(zhǎng)
2019-10-23 14:12 大公司 -
供職40年后,耐克CEO帕克將于明年1月離職
2019-10-23 11:38 -
三星承認(rèn)指紋漏洞,支付寶微信等關(guān)閉S10等機(jī)型指紋支付
2019-10-23 11:23 TMT觀察 -
融創(chuàng)天津開(kāi)啟資源“換倉(cāng)”計(jì)劃:有樓盤(pán)房?jī)r(jià)最高降幅超五成
2019-10-23 08:48 -
巴奴火鍋杜中兵:我們和海底撈不是一回事,我們重產(chǎn)品
2019-10-22 17:56
相關(guān)推薦 -
會(huì)議記錄曝光!在華美企茫然:不可能的任務(wù) 評(píng)論 120阿斯麥CEO直說(shuō)了:打壓中國(guó),跟國(guó)安有啥關(guān)系? 評(píng)論 121“伊朗、沙特將在紅海舉行首次雙邊軍演” 評(píng)論 180最新聞 Hot
-
“這一方面,歐盟遠(yuǎn)遠(yuǎn)落后中美”
-
中國(guó)男子在菲律賓釣魚(yú)時(shí)被綁架,“與非法博彩業(yè)有關(guān)”
-
“正與中方商談租借月壤樣品,我覺(jué)得中國(guó)會(huì)答應(yīng)”
-
“說(shuō)印度是新的中國(guó)過(guò)于夸張,但‘去風(fēng)險(xiǎn)’用得上”
-
這一幕被逐幀記錄!
-
會(huì)議記錄曝光!在華美企茫然:不可能的任務(wù)
-
“把特朗普關(guān)起來(lái)!”說(shuō)罷,拜登發(fā)覺(jué)不太對(duì)…
-
友誼的小船說(shuō)翻就翻…
-
“馬斯克像個(gè)傻瓜一樣”
-
“我們可以自信地說(shuō),俄中關(guān)系已成為典范”
-
阿斯麥CEO直說(shuō)了:打壓中國(guó),跟國(guó)安有啥關(guān)系?
-
美國(guó)也來(lái):印度要負(fù)責(zé)
-
“他站隊(duì)了,給哈里斯捐了5000萬(wàn)美元”
-
哈薩克斯坦稱(chēng)“當(dāng)前無(wú)意加入金磚”,俄外長(zhǎng)回應(yīng)
-
“中國(guó)仍是中心,美國(guó)短期內(nèi)做不到”
-
“中國(guó)引領(lǐng),金磚國(guó)家在這方面將追平歐盟和G7”
-