中新網(wǎng)上海新聞11月1日電(康玉湛) 日前,在全球網(wǎng)絡(luò)安全領(lǐng)域享有盛譽(yù)的GEEKCON 2024上海站圓滿落下帷幕。本屆大會(huì)聚焦漏洞攻防、智能汽車安全、AI與安全等前沿話題,匯聚了來自華為、螞蟻集團(tuán)、OPPO、百度等科技互聯(lián)網(wǎng)巨頭的頂級(jí)安全專家、行業(yè)領(lǐng)軍人物和高水平“白帽黑客”,共同探討和展示了網(wǎng)絡(luò)安全領(lǐng)域的最新技術(shù)和趨勢(shì)。
今年GEEKCON 2024 上海站再設(shè)深藍(lán)洞察之特別披露、漏洞與利用 DAF 挑戰(zhàn)賽、30+5 深度分享、AI與黑客挑戰(zhàn)賽和對(duì)抗研判 AVSS 精英挑戰(zhàn)賽五大系列專場(chǎng),以及全新GEEKCON電池安全特別挑戰(zhàn)賽。
GEEKCON組委會(huì)呼吁行業(yè)共同捍衛(wèi)健康的移動(dòng)生態(tài),還消費(fèi)者安全的手機(jī)使用體驗(yàn)。而移動(dòng)平臺(tái)廠商進(jìn)行商業(yè)化也要注意適度,保護(hù)用戶權(quán)益。
GEEKCON特別挑戰(zhàn)賽專場(chǎng)——黑客真能遠(yuǎn)程爆掉電池嗎?以其獨(dú)特的技術(shù)維度和現(xiàn)實(shí)意義,成為現(xiàn)場(chǎng)倍受關(guān)注的焦點(diǎn)。這場(chǎng)挑戰(zhàn)賽首次將安全研究與實(shí)戰(zhàn)場(chǎng)景緊密結(jié)合,通過規(guī)則約束,深入探索物聯(lián)網(wǎng)設(shè)備的安全邊界。DARKNAVY團(tuán)隊(duì)在現(xiàn)場(chǎng)拆解了一部蘋果手機(jī),通過電池大電流快速放電,使手機(jī)達(dá)到較高溫度,以此嘗試引發(fā)電池?zé)崾Э。?shí)驗(yàn)前期,手機(jī)電池溫度快速升高,短短幾秒,就達(dá)到了50度,但隨后升溫速度變緩,達(dá)到62度左右就開始下降,最后保持在25度左右,未達(dá)到熱失控溫度。由此可以證明,主流手機(jī)電池上的BMS系統(tǒng)對(duì)電池?zé)崾Э刈隽擞行У姆雷o(hù)手段,帶BMS系統(tǒng)的電池在放電狀態(tài)下不太可能發(fā)生爆炸。
這場(chǎng)現(xiàn)場(chǎng)實(shí)驗(yàn)展示了存在于手機(jī)電池的安全防護(hù)機(jī)制,科學(xué)分析了手機(jī)電池爆炸所需的苛刻條件,為消除社會(huì)恐慌提供了較為可靠的參考憑證。
作為GEEKCON2024上海站設(shè)立的特色賽事,本次特別挑戰(zhàn)展現(xiàn)了極客精神與社會(huì)責(zé)任的完美融合。它不僅是一場(chǎng)技術(shù)的求真,更是推動(dòng)整個(gè)行業(yè)正視安全隱患,不神話黑客、也不放大威脅,從科學(xué)公正的角度去評(píng)判安全事件。
此外,大賽特設(shè)“30+5深度分享”環(huán)節(jié),Google Android Red Team和騰訊玄武實(shí)驗(yàn)室、星云防護(hù)實(shí)驗(yàn)室等前沿研究團(tuán)隊(duì)分享了Linux內(nèi)核漏洞挖掘、Chrome瀏覽器WASM漏洞等前沿研究成果。參賽團(tuán)隊(duì)發(fā)現(xiàn)的多個(gè)安全缺陷已負(fù)責(zé)任披露給相關(guān)廠商、引發(fā)業(yè)界重視,加速通信安全、智能汽車及物聯(lián)網(wǎng)設(shè)備等領(lǐng)域安全升級(jí)。
注:請(qǐng)?jiān)谵D(zhuǎn)載文章內(nèi)容時(shí)務(wù)必注明出處!
編輯:康玉湛