新太阳城破解门禁复制 他们不是黑客是无所不能的“GEEKPWN”今天，2017年GEEKPWN安全极客大赛在上海喜马拉雅艺术中心大观舞台正式举行。今天开设的是“人工智能安全挑战赛”，鼓励全球顶尖的AI黑客和AI相关领域的研究团队参与，并由著名主持人黄健翔主持。

　　与其称呼他们为“黑客”，我倒更喜欢以比赛的名字“GEEK”（极客）来形容他们。与会的个人与团队大多是年轻的工程师，研究员，在职工作者和在校学生新太阳城，当然也有民间高人。他们钻研传统黑客技术的出发点并不在非法牟利，而是为众多企业和用户构筑一道最坚实的防护罩。

　　第一场攻破赛由毕业于浙江大学的90后女极客“tyy”发起，她挑战的项目是不依靠整容来突破电子门禁。

　　解锁手机，电子移动支付，门禁系统，现代生活的方方面面都开始采用了“刷脸”的技术新太阳城。基于人脸识别的技术是今年最热门的话题，连最新发布的iPhone8/iPhone X都才用了人脸解锁。在挑战赛中，工作人员先在门禁系统中录入了自己的面部信息，只有他自己能够完成解锁，而年轻的“tyy”仅仅用了两分钟就完成了挑战，在她操作完成后，工作人员已经无法“刷脸”解锁，而她本人站到门禁识别区的时候，奇迹发生了，门禁竟然显示通过！

　　赛后，tyy介绍到，人脸识别门禁并不是万无一失，她采用的方法是针对门禁设备本身，通过入侵将存储的面部信息替换成自己的，然后完成了攻破。

　　第二场攻破赛的主角是知名的“盘古实验室”团队。随着移动支付技术的日臻成熟，很多商户才用了智能POS机来代替传统的POS机，但是智能POS机仍存在安全隐患，用户的刷卡行为可能会遗留下自己的信息——包括密码和卡主个人信息等。

　　盘古团队的成员就是利用这个漏洞，替换了智能POS机中的关键应用软件，获得了所有在POS机上刷卡消费的信息。之后，通过技术手段复制进行消费。由于现场有较多的蓝牙信号干扰，盘古团队并没有在规定的20分钟时间内完成挑战，但是他们仅仅加时了5分钟就成功了。当复制出的成功消费并在原账户中扣额成功之后，全场爆发了雷鸣般的掌声。

　　“语音识别”“声纹识别”也未能幸免，相较于如日中天的人脸识别，“声纹识别”出现较晚，而且被认为具有更高的可信度。成熟的声纹识别系统能够快速地判断和确认说话者的身份。因此在不久的将来也将进入市场，成为识别口令的一种。

　　在这一场攻破赛中，“maxmon”、“SmartParrot”、“有点意思”、“神牛gogo”以及来自清华大学的“清晨李唐王”五组选手根据《王者荣耀》英雄人物——妲己的配音者洪海天女士所提供的声音样本新太阳城，模拟了其声纹特征，通过技术手段合成了一段“攻击”语音，对现场提供的四个具有声纹识别功能的设备发起攻击，欺骗并通过“声纹锁”的验证。最后由“清晨李唐王”获得第一名。

　　这个攻破赛意味着，黑客能够任意用你的声纹仿造你所说的话，俗话说，“说出去的话泼出去的水”，“一言九鼎”；但在技术的面前，“芝麻开门”也可以变成“我爸是李刚”。

　　GEEKPWN举办多年以来，在比赛中有着突出表现的选手会入选到GEEKPWN名人堂。今天的比赛中，有一位名人堂选手，毕业于上海交通大学的“slipper@0ops”（他因安卓手机的root破解入选名人堂）也完成了一次有趣的攻破赛。他的攻破对象是刚上市不久的iPhone 8。

　　在今天的比赛现场，他通过ios最新系统的漏洞，破解了iPhone 8的最高权限，成功实现了对iPhone 8的远程破解。不仅在很短的时间内就拿到了iPhone中所存储的照片，甚至读取了主持人在iPhone上操作软件时所输入的密码“357912468”。

　　苹果的ios系统一直以来以其封闭性和安全性著称，近年来也逐渐开放了部分内核代码。但其安全，稳定的形象一直以来都被用户所认可，这次攻破赛证明苹果也并非坚不可摧。互联网和终端厂商等企业，需要在