国内首个新基础设施安全竞赛圆满结束，加快建设新安全生态系统
10月24日，GeekPwn2020新基础设施安全竞赛在上海落下帷幕。在中国产业互联网发展联盟的指导下，腾讯安全联盟安信天天、任子行、深圳、图卢兹、Westong、Kiwinyu等安全企业发起的国内首个新型基础设施安全竞赛，由国际领先安全团队KEEN主办，11项任务和展示项目依次登上舞台，5G，我们预览了云计算、车联网、智能农业和智能园区等基础设施新热点领域的安全威胁。
GeekPwn舞台上展示的项目不仅展现了新基础设施典型场景中的安全威胁，也反映了数字化新基础设施，安全第一的心态和意识显得尤为重要。事实上，数字时代安全威胁一旦发生，其危害与传统安全相比呈指数级增长，具有典型产业链的特点，具有很大的破坏性。新基础设施的安全建设需要“无法治愈”的安全思维，培养具有广域知识系统的防御和防御人才，并通过制造商的合作构建安全生态系统。11项重大研究成果表明，新的基础设施安全是必要的，新的基础设施安全竞赛挑战项目将通过直观的结果呈现出来，行业和社会在这些场景背后折射，行业发展受到制约，人民财产损失，生命安全受到威胁等。人们生活中的安全问题可以得到重视。例如，在备受瞩目的5G安全方面，腾讯安全玄武实验室的安全专家演示了一种远程攻击，该攻击利用未知的漏洞劫持了5G网络上的TCP传输。据玄武研究院介绍，该漏洞是一个通信协议漏洞，不依赖于特定的设备或网络环境，只要攻击者和攻击者在同一个基站覆盖范围内，攻击就可以完成，用户端的整个过程都不知道。这无疑揭示了整个新基础设施中通信系统的安全风险。工业和信息化部最新数据显示，截至9月底，全国5G基站已建成开通60多万个，并逐步覆盖全国主要城市，并向有条件的重点乡镇延伸。当攻击成功时，后果是巨大的。此外，新型基础设施安全竞赛针对车联网、植保无人机、安防监控设备、智能电表等个体目标的破解挑战是“拉动全身”，破解目标背后的整个产业链的安全受到影响。毫无疑问，参与新基础设施安全建设的相关人员需要在“治病”的安全思维上进一步达成共识，并在萌芽中消除风险。当然，这不仅意味着新基础设施下的安全战场需要更复杂、更复杂的技术，围绕场景构建一个全面、多维的防御系统是核心目标。例如，在新的基础设施安全竞赛中，使用小型、低成本的雷达干扰枪，实现自动驾驶汽车雷达系统的改装和设备的干扰，使前方碰撞预警和自动紧急制动系统无法及时启动，直接撞上前方障碍物。
GeekPwn负责人Yang Quan表示，新基础设施竞赛中出现的一些项目偏向于物理层面，实际上已经开始与之前参与的技术本身有所不同，但这正是我们所鼓励的。只要这个项目能暴露出一定的安全问题，即使是新方法、新尝试，技术难度也不是特别高，值得鼓励。借助生态的力量，加速新基础设施的“安全第一”从“攻击者”的角度提前预览威胁，预先暴露风险，无疑是加强新基础设施安全防御体系的必要途径。这是GeekPwn的核心价值观。七年来，从开始关注智能生活，到尖端的AI安全，再到今天的新型基础设施安全，GeekPwn秉承着“无所事事Pwn”的极客精神，负责任地披露数百个高风险漏洞，帮助厂商修复安全问题，避免用户信息泄露、财产损失。白帽黑客、安全供应商和企业之间的互动路径，以GeekPwn为中心，也极大地加快了安全生态系统的建设。更值得注意的是，在各种业态升级的基础设施新趋势下，这种粘性并没有减弱。在今年的新基础设施安全竞赛中，对于每个受攻击的项目，GeekPwn将与参与者合作，向合适的供应商提交详细的漏洞报告，以提高安全性。但与此同时，行业需要认识到，新基础设施的安全风险是多方面的，复杂的，并且超越了网络安全。从整体上构建能力互补、合作、共建、生态协同，应成为安防行业发展的共识。这也是本次大赛由腾讯安防和众多安防企业共同发起的原因。在数字时代，新的基础设施才刚刚开始大规模建设。面对由此产生的更多安全未知数，GeekPwn将与合作伙伴共同探索产业合作与发展，聚焦安全生态价值，通过生态系统的形成进行合作，整合各自的专业知识，保护新基础设施的网络安全，建立完整的安全维护机制。它从根本上解决了新基础设施的安全问题。