国内首个新基建安全大赛圆满落幕

国内首个新基建安全大赛圆满落幕10月24日，GeekPwn2020新基建安全大赛在上海圆满落幕。在这个由中国产业互联网发展联盟指导，腾讯安全联合安信天行、任子行、深信服、拓尔思、卫士通、知道创宇等多家安全企业发起，国际领先安全团队KEEN主办的国内首个新基建安全大赛中，11个挑战及展示项目轮番上台，预演了5G、云计算、车联网、智慧农业、智慧园区等新基建热点领域的安全威胁。本次GeekPwn舞台所展现的项目，不仅呈现了新基建典型场景的安全威胁，也折射出数字新基建，安全先行的思维和意识尤为重要。实际上，数字时代的安全威胁一旦发生，其危害相对于传统安全是指数级增长，而且具有典型的产业链属性，破坏性极大。新基建安全建设需要具有治未病的安全思维，需要培养具有广域知识体系的攻防人才，更需要厂商协同构建安全生态。十一大研究成果重磅亮相，揭示新基建安全亟需新思维新基建安全大赛上的挑战项目通过直观的结果呈现，让业界及社会关注这些场景背后折射的，产业发展掣肘、百姓财产损失、生命安全受到威胁等国计民生的安全问题。例如在备受关注的5G安全方面，来自腾讯安全玄武实验室的安全专家演示了一场利用未知漏洞成功劫持5G网络下TCP传输的远程攻击。据玄武实验室介绍，这项漏洞是通信协议漏洞，不依赖于任何特定设备或者网络环境，只要攻击者和被攻击者处于同一个基站覆盖下就可以完成攻击，并且整个过程用户侧毫无感知。这无疑揭示了整个新基建下通信系统的安全隐患。根据工信部最新数据，截至9月底，全国5G基站累计建成并开通超过60万个，逐渐覆盖全国主要城市，并向有条件的重点县镇延伸。一旦不法分子成功发起攻击，后果无法估量。除此之外，本次新基建安全大赛上针对车联网、植保无人机、安检仪、智能电表等单个目标的破解挑战，都牵一发而动全身，影响的将是破解目标背后的整条产业链安全。无法承受之重，无疑让参与建设新基建安全的各方主体，需要进一步在治未病的安全思维上达成共识，将风险消灭在萌芽之中。当然，这并不仅仅意味着新基建下的安全战场需要愈加艰深和复杂的技术，围绕场景建立全面多维的防御体系才是核心目标。例如在本次新基建安全大赛上，选手利用小型、低成本的雷达干扰枪，就实现了对自动驾驶汽车雷达系统的更改和设备干扰，使其无法及时启动前方碰撞预警和自动紧急制动系统，从而直撞前方障碍物。

TAG标签：