05-13【卫士—百苹骚扰】百度安全惊艳2017Geek Pwn ,破解百万用

黑客破解，让智能门锁更加安全
安全极客在无需物理接触、无需拆解门锁的情况下秒破智能门锁，获得所有的开锁密码，这是2017国际安全极客大赛GeekPwn上出现的一幕。
GeekPwn由国内顶尖信息安全团队碁震（KEEN）于2014年发起并主办，至今已成功举办三年，是全球首个关注智能生活的安全极客（黑客）赛事平台，全球首个探索人工智能与专业安全的前沿平台，致力于为富有脑洞大开的创新思维、热爱技术的极客提供一个展示及交流的舞台，与Pwn2Own、Defcon并称为世界三大黑客赛事。

5月13日，GeekPWN2017年中赛香港站，来自百度安全实验室X－Team团队成功破解智能门锁。 让人惊讶的是，此次被选手攻破的果加智能门锁是目前中国使用量最大的智能锁品牌，被多个公寓品牌所使用，比如链家自如、万科、绿地、途家小猪、米途、蘑菇等等，果加智能在京东自营店公布其用户数已超过100万。

图：百度安全2017GeekPWN破解果加互联网智能锁设备调试

图：2017GeekPWN破解果加互联网智能锁开锁瞬间

图：百度安全2017GeekPWN破解果加互联网智能锁认证成功
棒棒哒

谈起项目破解初衷，黄正说：“百度安全实验室的主要研究方向之一就是，帮助个人和企业发现那些不易察觉的技术漏洞隐患，最大限度保护个人隐私和商业安全。这个参赛项目非常偶然，我们有团队成员正好是自如寓客户，出于自身安全的考虑起了破解研究的念头。”目前，百度安全实验室团队曾累计获得微软公开致谢57次，X-Team负责人黄正在2016 MSRC Top 100世界排名第8，百度安全也多次获得苹果、Google安全致谢。

X-Team解锁智能安全，不让漏洞成为智能领域毒刺
作为以研究漏洞挖掘为主要方向的著名“挖洞专业户”，百度安全实验室已经成长为拥有多项世界专利技术，并在安全漏洞挖掘上，贡献很多重量级典型性技术破解案例。据百度安全实验室移动安全漏洞信息平台公布信息显示，仅手机漏洞这一个领域，已经“挖洞”覆盖Android系统11个大版本，多达22个全球手机品牌厂商的近百个漏洞。

漏洞就像智能创新技术身上的一根毒刺，只要有新技术就必然有新漏洞。所以，涉足AI技术的行业厂商和安全厂商，都需要思考：智能技术带给我们生活便利的同时也要让我们生活更安全。百度安全实验室X－Team团队此次智能门锁项目的破解，为我们提供了一份可参考的建设性意见：AI是未来五至十年内全球技术变革的方向，智能安全则是我们技术应用和产品创新的持久内驱力。面对越来越密集的黑客攻击和AI漏洞防患未然现状，百度安全实验室对广大家居用户的建议是：智能生活时代更要注重智能安全。在选择一款智能家居产品时，需要考虑它的稳定性，私密性和技术难度。百度安全在做的就是让人工智能带给我们智能生活的同时，让智能生活更安全。

百度安全在香港GeekPWN2017
大赛攻破保护性最强的果加智能门锁，
大家别习惯忽略，我们守护的可是你的庭院，是我们的自由。