GeekPwn大賽黑客實(shí)現(xiàn)遠(yuǎn)程入侵Aldebaran NAO機(jī)器人

10月24日，研究安全防御工作的白澤安全團(tuán)隊(duì)在GeekPwn2016黑客大賽上展示了遠(yuǎn)程控制Aldebaran NAO機(jī)器人的技術(shù)。他們通過網(wǎng)絡(luò)觸發(fā)漏洞，進(jìn)而遠(yuǎn)程入侵并控制了Aldebaran NAO機(jī)器人，看機(jī)器人所見，聽機(jī)器人所聽，成功實(shí)現(xiàn)對其遠(yuǎn)程監(jiān)視和竊聽。

NAO機(jī)器人是一款在學(xué)術(shù)領(lǐng)域世界范圍內(nèi)運(yùn)用最廣泛的人工智能機(jī)器人。因其具有討巧的外形、類人化的親切性和較強(qiáng)的體驗(yàn)感，被Aldebaran Robotics公司開放給所有的高等教育項(xiàng)目，成為了教與學(xué)的得力助手，更是改變了傳統(tǒng)的教育方式。白澤安全團(tuán)隊(duì)成員都在大型金融科技公司負(fù)責(zé)過安全防御工作，有豐富的Fintech安全對抗和安全防御體系建設(shè)經(jīng)驗(yàn)。此次白澤安全團(tuán)隊(duì)通過觸發(fā)漏洞，實(shí)現(xiàn)對機(jī)器人進(jìn)行任意監(jiān)控。而這一漏洞若被利用，極有可能對全球范圍內(nèi)的NAO機(jī)器人產(chǎn)生影響。

除此之外，此次GeekPwn黑客大賽還上演了機(jī)器特工挑戰(zhàn)，機(jī)器人入侵模擬的辦公室環(huán)境，完成插U盤、開機(jī)等高難度動作，最終竊取隔離網(wǎng)絡(luò)電腦中的機(jī)密信息。而另一項(xiàng)目“無人機(jī)CTF”也頗有看點(diǎn)，選手通過網(wǎng)絡(luò)攻防技術(shù)控制無人機(jī)進(jìn)行對戰(zhàn)。在這些前所未見的“人機(jī)博弈”中，GeekPwn前瞻性地帶來了未來科技安全問題的思索。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。