10月24日，由知名安全團隊KEEN主辦的GeekPwn 2015嘉年華在上海舉行。在這場被業內譽為“黑客奧運會”的國際性智能軟硬件挑戰賽上，超過40款主流軟硬件產品成為選手攻破對象，移動支付、O2O、智能家居等領域的安全問題成為今年的熱點。

[[153259]]

一架大疆無人機在GeekPwn評委“老鷹”的操作下起飛，按照評委的遙控指穩定飛行，評委將無人機遙控器放置在一邊，不料，此時無人機旋翼開始緩緩轉動并飛行起來。這是GeekPwn嘉年華選手在外場演示劫持無人機的畫面。

主流手機成選手目標全線路由器、攝像頭產品被攻破

活動過程中，包括小米、華為等主流手機品牌紛紛被選手攻破。選手通過在安卓手機上安裝一個普通權限的app，利用本地提權漏洞獲取系統權限后，該app會替換手機的開機畫面。

多名白帽黑客演示了360、小米、聯想、D-link、TP-link等十個品牌的路由器被攻破的場景，三組參賽選手分別選擇了某電商網站十款銷量***的路由器，利用智能路由器的未知漏洞，完成獲取ROOT權限，演示本來要打開正常的GeekPwn官網，卻鏈接到另外一個黑客山寨的被PWN掉的GeekPwn官網。

移動金融支付成重災區

由于涉及財產安全，金融支付工具和渠道的安全威脅影響面更廣，破壞力更大。在當天的演示中，白帽黑客利用SSL互聯網底層協議的未知漏洞在用戶不知不覺中查詢余額和消費記錄，個人隱私將被侵害，個人信息一覽無遺。

在GeekPwn智能軟硬件破解大賽現場，選手還輕松攻破了拉卡拉收款寶POS機，使卡內余額莫名消失。同樣被攻破的還有盒子支付POS機。此外，通過銀聯賬戶交易系統，黑客可以盜刷用戶銀行卡。

O2O讓黑客任性買買買

白帽黑客現場演示了如何利用嘟嘟美甲充值系統項目的漏洞，通過在自己手機上調用支付寶，在實際支付1分錢的情況下，完成任意價格的訂單充值。

現場選手還進行了利用“阿姨幫”系統未知漏洞，進行任意充值的的演示，其實，除了“阿姨幫”很多O2O產品都在支付接口有著類似的漏洞。有趣的是，這位選手原本報名的是一個名為“E家潔”的O2O項目，因為在大會當天，官方關閉了云服務，經過選手短暫的協商后，臨時改為“阿姨幫”。

智能家居安全隱患無處不在

智能家居類產品已逐漸步入尋常百姓家，GeekPwn選手現場演示證明，黑客可以讓智能攝像頭變成侵犯用戶隱私的道具。選手現場演繹攻破智能烤箱，隨意調節其溫度、頻率等。想象一下，電影中烤箱爆炸的情景或許真的可能在現實生活中上演并威脅生命安全。

華為、小米等廠商安全負責人現場接受漏洞披露

GeekPwn主辦方KEEN公司CEO王琦表示，堅持科學中立的評判和負責任的漏洞披露是GeekPwn始終堅持的原則。據悉，在GeekPwn參賽項目確定前，組委會邀請所有項目涉及的廠商現場觀看，對廠商和用戶負責。

10月24日挑戰賽當天，華為、360、小米等廠商安全負責人參加現場活動，挑戰賽結束后，組委會***時間向現場的廠商提交了漏洞報告，以幫助廠商盡早修復產品漏洞，從而大大降低了潛在的安全風險，讓智能生活更安全。

用技術主義打造的一場黑客文化節

除了緊張的比賽，GeekPwn嘉年華還有獨具特色的黑客主題創意設計和科技化互動娛樂活動，打造了純正的黑客文化盛宴。

就連一個小小的胸卡也充滿了黑客范兒，現場觀眾的胸卡即為一個智能硬件——電子微屏幕。現場觀眾通過胸卡答題挑戰，獲勝者的ID可以閃亮在所有人胸卡上。每一位成功演示攻破項目的選手的名字會出現其中。

更有趣的是，在GeekPwn嘉年華現場，進入洗手間也是一項挑戰，因為任何人進入洗手間都需要先破解密碼題目。

作為全球***關注智能生活的安全極客嘉年華，GeekPwn 2015備受政府及行業關注。上海市信息化青年人才協會顧問、共青團上海市委員會副書記王力為，騰訊安全負責人丁珂，惠普安全研究院漏洞主管、Pwn2Own組織者Brian Gorenc等嘉賓出席了嘉年華啟動儀式并發表致辭。