2016年10月24日，2016GeekPwn(極棒)極客嘉年華在上海正式開(kāi)幕。作為全球性的智能硬件破解大賽，GeekPwn嘉年華是全球首個(gè)關(guān)注智能生活的安全極客嘉年華，是最前沿的國(guó)際化智能安全社區(qū)。此次大會(huì)更聚集了海內(nèi)外大批極客高手，針對(duì)自動(dòng)駕駛汽車(chē)、人工智能、公共設(shè)施等智能產(chǎn)品進(jìn)行一系列的精彩破解展示。
百度安全對(duì)本次2016GeekPwn提供了大力支持，百度安全實(shí)驗(yàn)室負(fù)責(zé)人韋韜作為GeekPwn2016評(píng)委會(huì)一員出席，為此次大會(huì)參賽者提供專(zhuān)業(yè)的技術(shù)評(píng)定。而在百度安全展臺(tái)，更有眾多尖端安全技術(shù)展出。
百度安全展示三大智能安全技術(shù)
大會(huì)現(xiàn)場(chǎng)，百度安全展臺(tái)的三塊展示大屏幕吸引了大批技術(shù)大咖和參會(huì)觀眾的關(guān)注。三塊大屏幕上詳細(xì)展示著百度安全實(shí)驗(yàn)室最新的三大研究成果。
百度安全OASES開(kāi)放自適應(yīng)安全擴(kuò)展。據(jù)介紹，這是百度在業(yè)界首創(chuàng)用于解決Android生態(tài)安全問(wèn)題的解決方案，保障Android設(shè)備廠商能夠靈活、快速地修復(fù)設(shè)備上的內(nèi)核漏洞，大大降低漏洞修復(fù)的周期及成本。該技術(shù)能夠?qū)Π踩雷o(hù)代碼進(jìn)行平臺(tái)自適應(yīng)處理，對(duì)設(shè)備進(jìn)行安全可靠、不影響用戶(hù)體驗(yàn)地修復(fù)，并可對(duì)黑產(chǎn)攻擊進(jìn)行有效反制。這也是目前全世界唯一一個(gè)能解決現(xiàn)有技術(shù)無(wú)法適應(yīng)平臺(tái)碎片化業(yè)績(jī)難題的技術(shù)。
面對(duì)越來(lái)越多的未知風(fēng)險(xiǎn)，百度昊天鏡威脅情報(bào)平臺(tái)。這是支撐百度安全業(yè)務(wù)的下一代大數(shù)據(jù)智能情報(bào)分析平臺(tái)。其通過(guò)打通移動(dòng)、云、PC的完整生態(tài)安全數(shù)據(jù)，構(gòu)建了全面的互聯(lián)網(wǎng)安全事件地貌及知識(shí)圖譜。通過(guò)面向安全決策的復(fù)合機(jī)器學(xué)習(xí)引擎，從海量的安全事件中進(jìn)行深度關(guān)聯(lián)學(xué)習(xí)，追蹤溯源識(shí)別出潛在的互聯(lián)網(wǎng)威脅，告別被動(dòng)防御局面，有效提升互聯(lián)網(wǎng)業(yè)務(wù)應(yīng)對(duì)黑產(chǎn)困擾和入侵攻擊的對(duì)抗能力，并為用戶(hù)提供更加安全的互聯(lián)網(wǎng)體驗(yàn)。
AVP移動(dòng)應(yīng)用分析平臺(tái)。這是新一代綜合性移動(dòng)安全服務(wù)SaaS平臺(tái)?？梢葬槍?duì)應(yīng)用商店、手機(jī)廠商、銀行、證券、保險(xiǎn)、移動(dòng)廣告平臺(tái)、政府評(píng)測(cè)機(jī)構(gòu)、網(wǎng)盤(pán)、APP測(cè)試廠商等客戶(hù)提供APP惡意代碼檢測(cè)、APP風(fēng)險(xiǎn)檢測(cè)、廣告插件檢測(cè)、支付平臺(tái)檢測(cè)、加固檢測(cè)、定制插件檢測(cè)、泛安全能力模塊集成等服務(wù)，這也是深度學(xué)習(xí)在移動(dòng)殺毒中的首次應(yīng)用。
破解取貨機(jī)擂臺(tái)賽引眾人圍觀
GeekPwn是極客破解大賽，雖然賽場(chǎng)上的各路大神炫技都十分精彩，但場(chǎng)下的觀眾于都是智能硬件的極客們，當(dāng)然也想過(guò)把破解的癮。、
百度安全展臺(tái)為現(xiàn)場(chǎng)所有參會(huì)者提供了這樣的機(jī)會(huì)，矗立在百度安全展臺(tái)內(nèi)的“破解取貨機(jī)擂臺(tái)賽”，吸引了大批圍觀者。只要符合擂臺(tái)賽規(guī)則，并在三次嘗試內(nèi)取得免費(fèi)飲料即為挑戰(zhàn)成功，現(xiàn)場(chǎng)技術(shù)專(zhuān)家評(píng)定的最強(qiáng)者更獲得了P9手機(jī)一部。
百度安全展臺(tái)內(nèi)的“破解提貨級(jí)擂臺(tái)賽”，不僅吸引了大批參會(huì)者的關(guān)注，各大電視媒體也爭(zhēng)相報(bào)道。在接受央視的采訪中，百度安全展臺(tái)現(xiàn)場(chǎng)工作人員表示，此次現(xiàn)場(chǎng)的擂臺(tái)賽最大的目的，就是通過(guò)這種形式，引起大家對(duì)智能硬件安全性的關(guān)注，在過(guò)一把極客“破解”癮的同時(shí)，更了解百度安全這樣的國(guó)內(nèi)安全廠商，更了解國(guó)內(nèi)安全環(huán)境。
重視安全人才培養(yǎng)與攻防能力的提升
一邊展示最新的安全技術(shù)，一邊歡迎到場(chǎng)觀眾來(lái)進(jìn)行智能硬件的破解，百度安全這些看似的矛盾，卻也道出了一家安全企業(yè)的真諦，網(wǎng)絡(luò)攻防能力即是網(wǎng)絡(luò)安全能力。在新的安全形勢(shì)下，病毒木馬這種PC時(shí)代的方式已經(jīng)幾乎沒(méi)有人使用了，取而代之的是黑客通過(guò)網(wǎng)絡(luò)的安全隱患，實(shí)時(shí)在線攻擊，這往往令被攻擊者難以防御。百度安全認(rèn)為，只有先于攻擊者發(fā)現(xiàn)存在的安全漏洞，提前洞察攻擊者的意圖，了解攻擊者的手法，才能提供針對(duì)性的防御方案。
因此，百度安全歷來(lái)非常重視人才的挖掘與培養(yǎng)，長(zhǎng)期對(duì)國(guó)內(nèi)外安全大會(huì)及黑客技術(shù)比賽提供全方位支持，XCTF、XCON、本次的GeekPwn，甚至是美國(guó)的BlackHat等。百度安全正是希望通過(guò)這種方式，挖掘和培養(yǎng)出更多的安全人才，為國(guó)內(nèi)的安全事業(yè)注入更多新鮮的血液。
作為一年一度的黑客盛會(huì)，此次GeekPwn2016旨在讓智能生活更安全，尤其是在智能產(chǎn)品越來(lái)越普及的現(xiàn)在，關(guān)注智能產(chǎn)品安全更是十分緊迫。在活動(dòng)結(jié)束后，包括百度安全在內(nèi)的GeekPwn組委會(huì)將第一時(shí)間向廠商提供漏洞報(bào)告，協(xié)助廠商修復(fù)漏洞，提高產(chǎn)品安全性，為智能化生活安全出一份力。
