這篇?jiǎng)≡u(píng)可能有劇透

可能大家對(duì)這個(gè)節(jié)目是有誤解的，以為是極客們現(xiàn)場(chǎng)從0開(kāi)始編程完成的比賽題目，所以會(huì)覺(jué)得不真實(shí)。實(shí)則節(jié)目只是一個(gè)展示極客們研究成果的平臺(tái)，在現(xiàn)場(chǎng)進(jìn)行的是調(diào)試工作。

來(lái)參賽的基本都是國(guó)內(nèi)頭部大廠做網(wǎng)絡(luò)安全的程序員或者是頂級(jí)高校如清華、交大、中科大研究類似課題的碩士博士研究團(tuán)隊(duì)。他們完全有技術(shù)實(shí)力實(shí)現(xiàn)像節(jié)目中展示的挑戰(zhàn)題目如破解指紋密碼箱、AI識(shí)別“換臉”視頻、侵入公司內(nèi)網(wǎng)辦公用打印機(jī)、網(wǎng)絡(luò)入侵家用攝像頭等等。

無(wú)論是軟件程序還是硬件產(chǎn)品，都是人設(shè)計(jì)的，況且市面上的產(chǎn)品魚(yú)龍混雜，安全漏洞其實(shí)真的比大家想象的還要多。這個(gè)節(jié)目的用意正是想發(fā)現(xiàn)市面上類似產(chǎn)品存在的普遍漏洞，來(lái)提醒廠商們重視產(chǎn)品安全，以免造成危害，節(jié)目的技術(shù)細(xì)節(jié)賽后也會(huì)向廠商公布。

比如10.15第一期中的《AI鑒定師》的挑戰(zhàn)。圖片被惡意PS、視頻被換頭、換身體已經(jīng)很常見(jiàn)，節(jié)目組就展示了一段潘曉婷打球視頻貼上了水哥臉的視頻?，F(xiàn)實(shí)中如果用類似的方式偽造一些證據(jù)去敲詐勒索錢財(cái)往往能達(dá)到以假亂真的程度。網(wǎng)絡(luò)上也有很多名人明星的緋聞?wù)掌鋵?shí)都有可能是“換臉”得來(lái)的。

來(lái)挑戰(zhàn)這個(gè)題目的是中科大三位在讀博士生，他們?cè)?jīng)參加過(guò)2020年Facebook的DEEPFAKE挑戰(zhàn)賽獲得了亞軍。

這一次他們利用人工智能算法，對(duì)主辦方提供的100段真假混合的視頻進(jìn)行檢測(cè)，判斷視頻的真實(shí)性。比賽結(jié)果顯示他們的算法識(shí)別準(zhǔn)確率達(dá)到了72%。這個(gè)準(zhǔn)確率已經(jīng)是全球頂賽前10名的水平，背后是該團(tuán)隊(duì)長(zhǎng)期對(duì)模型參數(shù)的優(yōu)化，大量數(shù)據(jù)訓(xùn)練的結(jié)果。事實(shí)上各大頭部視頻網(wǎng)站也都是在優(yōu)化各家算法鑒黃、鑒恐、鑒虛假視頻工作，一般都是上百人的安全團(tuán)隊(duì)，并且還要外包部分人工鑒別工作。極客們的這套算法賣給視頻網(wǎng)站都可以換幾百萬(wàn)，對(duì)視頻管理有很大的幫助。

第二期10.17 給我印象比較深刻的是《劫持打印機(jī)》，團(tuán)隊(duì)是來(lái)自華為天工實(shí)驗(yàn)室的幾位資深網(wǎng)絡(luò)專家。

入侵整個(gè)公司的所有電腦很難，那是核心網(wǎng)出了大問(wèn)題。但是入侵一個(gè)小小的打印機(jī)，其實(shí)會(huì)簡(jiǎn)單一些，打印機(jī)作為大家共用的材料輸出輸入端，一旦被入侵，稍微改下付款銀行賬號(hào)就可能對(duì)公司造成重大損失。

節(jié)目中介紹的正是這樣的一個(gè)入侵過(guò)程，在現(xiàn)實(shí)生活中也同樣有可能發(fā)生。極客以拜訪的名義進(jìn)入公司，連入公司W(wǎng)IFI，挖掘現(xiàn)公司辦公打印軟件存在的漏洞，植入監(jiān)聽(tīng)程序，獲得控制打印機(jī)云平臺(tái)的管理權(quán)限。

離開(kāi)公司后，持續(xù)監(jiān)聽(tīng)員工的打印文件，抓住重要的涉及匯款的文件進(jìn)行替換，等員工去取打印文件的時(shí)候，發(fā)現(xiàn)文件已經(jīng)替換掉了。如果稍不注意，遞交給財(cái)務(wù)，那就損失大了。

這個(gè)團(tuán)隊(duì)里面的大神李敏，過(guò)去十二個(gè)月里就發(fā)現(xiàn)了微軟10余個(gè)安全漏洞，96年的，今年才25歲。

第三期10.19 幾個(gè)挑戰(zhàn)截獲手機(jī)互傳文件，破解智能小區(qū)安防系統(tǒng)、控制醫(yī)用胰島素的注入量都和我們生活息息相關(guān)。

《被劫持胰島素》的極客是曾穎濤，中專肄業(yè)，但是確實(shí)很牛，對(duì)硬件入侵很懂，目前在某頭部搜索引擎公司做網(wǎng)絡(luò)安全。他在節(jié)目中表現(xiàn)的是入侵某醫(yī)療器械廠商的胰島素注射控制器，可以任意調(diào)整胰島素的注射量。

原理上是先干擾控制器的信號(hào)發(fā)射，監(jiān)聽(tīng)廣播協(xié)議并偽造控制器的信號(hào)發(fā)射，控制胰島素注射泵體，并抑制控制器的報(bào)警信號(hào)。

如果真實(shí)中給病人注射過(guò)量的胰島素，可以導(dǎo)致人頭暈、意識(shí)模糊，甚至直接導(dǎo)致死亡。

歷史上，著名的黑客巴納比曾經(jīng)讓自動(dòng)提款機(jī)吐鈔票，控制胰島素注射泵，還曾演示過(guò)入侵控制心臟起搏器，后面離奇死亡，據(jù)傳是得罪了美國(guó)醫(yī)療器械權(quán)貴。

這個(gè)挑戰(zhàn)足以引起國(guó)內(nèi)醫(yī)療廠商對(duì)設(shè)備安全的重視?？紤]到市面上的廠商能力也是良莠不齊，安全漏洞可能還有很多，真的是值得提高警惕。

第四期10.21 挑戰(zhàn)入侵家用攝像頭，控制攝像頭轉(zhuǎn)動(dòng)，拍攝房間內(nèi)圖像，想想真是后怕，趕緊把家里的攝像頭電源拔了，放到了抽屜里。當(dāng)然實(shí)際上，很多攝像頭有更好的反入侵防護(hù)，能獲得攝像頭控制權(quán)限是需要很多前提條件的，大家不用太擔(dān)心。

這一期還有一個(gè)挑戰(zhàn)也讓我印象深刻，就是入侵家用電視屏幕，替換電視屏幕跳出的付款二維碼。這位極客名叫吳興茹，來(lái)自國(guó)內(nèi)某著名搜索引擎公司，從事物聯(lián)網(wǎng)和智能汽車安全研究，是少見(jiàn)的女極客。這個(gè)項(xiàng)目的難度其實(shí)不大，吳興茹也只是大概研究了一個(gè)星期就實(shí)現(xiàn)了。

但是在現(xiàn)實(shí)中這個(gè)替換場(chǎng)景危害卻很大，想想入侵下線下二維碼付款的畫(huà)面，神不知鬼不覺(jué)的就把掃碼付的錢弄到了自己的口袋。這個(gè)時(shí)候，賬戶實(shí)名制的意義就體現(xiàn)出來(lái)了，否則難以追溯。

從節(jié)目目前在騰訊視頻、愛(ài)奇藝的播放量看，真的有點(diǎn)慘淡。其實(shí)這檔節(jié)目對(duì)培養(yǎng)青少年對(duì)計(jì)算機(jī)技術(shù)的興趣，向普通人科普生活中可能遇到的黑客入侵危險(xiǎn)都有很大好處?；蛟S這就是真正的極客吧，踏實(shí)做事專注技術(shù)，還不會(huì)用矯揉造作和夸張的劇情來(lái)帶動(dòng)節(jié)目

節(jié)目的背后也是最頂級(jí)的GeekPwn國(guó)際安全極客大賽的總體展示，可以說(shuō)是代表國(guó)內(nèi)極客文化最高水平。

主持人是蔣昌建，嘉賓有“鬼才之眼”王昱珩、九球天后潘曉婷、頂尖白帽黑客“大牛蛙”王琦、“TK教主”于旸加持，另外五位技術(shù)評(píng)委也都是國(guó)內(nèi)互聯(lián)網(wǎng)大廠安全部門負(fù)責(zé)人。

前幾位都是名人，大家對(duì)王琦、于旸可能比較陌生，兩位都是國(guó)內(nèi)網(wǎng)絡(luò)安全圈的大神。

王琦是微軟中國(guó)安全響應(yīng)中心的創(chuàng)始人，以及必應(yīng)搜索安全核心引擎開(kāi)發(fā)負(fù)責(zé)人，他所創(chuàng)辦的KeenTeam白帽黑客安全研究團(tuán)隊(duì)，是世界頂級(jí)安全賽事Pwn2Own上首個(gè)同時(shí)攻破桌面和移動(dòng)操作系統(tǒng)的團(tuán)隊(duì)，已經(jīng)先后獲得3次冠軍。他也是節(jié)目背后的全球首個(gè)智能安全極客嘉年華GeekPwn的創(chuàng)辦者。

于旸，在國(guó)內(nèi)黑客界被尊稱為“TK教主”，在2008年北京奧運(yùn)期間，曾擔(dān)任公安部奧運(yùn)會(huì)信息網(wǎng)絡(luò)安全指揮部技術(shù)專家，也是微軟漏洞緩解技術(shù)繞過(guò)懸賞十萬(wàn)美元大獎(jiǎng)全球兩個(gè)獲得者之一，騰訊玄武實(shí)驗(yàn)室的發(fā)起人。

以上我僅僅是拋磚引玉，網(wǎng)上很多大神，可以更具體的為大家解密一下節(jié)目細(xì)節(jié)。