GeekPwn 2018国际安全极客大赛

命题专项赛

非命题开放赛

趣味挑战赛

GeekPwn 推出了 CAAD 对抗样本攻防赛（拉斯维加斯站）、机器特工挑战赛（两站均设）、黑客屋挑战赛（上海站）、数据追踪挑战赛（上海站）四大命题项目，覆盖机器学习、机械、安全等多个领域。欢迎广大极客选手发挥各自的专业背景与实战能力，完成看似“不可能”的挑战任务。

对抗样本
攻防赛

数据追踪
挑战赛

黑客屋
挑战赛

机器特工
挑战赛

奖金

CAAD对抗样本攻防赛，总奖金为 65 万人民币

比赛说明

CAAD 对抗样本攻防赛（Competition on Adversarial Attacks and Defenses）是由GeekPwn 联合谷歌大脑的 Alexey Kurakin、Ian Goodfellow 以及美国加州大学伯克利分校计算机系教授宋晓冬共同发起，今年 5 月正式开赛。大赛聚焦让机器学习分类器频频犯错的对抗样本，通过机器学习图像识别领域的安全攻防对抗研究，预演 AI 领域可能存在的风险并不断完善，从而推动人工智能安全健康成长。“对抗样本攻防赛”针对图像识别领域的对抗攻击与防御研究分别设置了三个项目。参赛者可以分别参加、提交独立报名。三个项目为：定向对抗攻击，非定向对抗攻击，对抗防御

参赛流程

比赛时间：2018年 5 月 10 日-8 月 31 日

GeekPwn上海站将继续举行CAAD CTF邀请赛，请有兴趣参加的选手在月底之前尽快发送报名邮件到 caad@geekcon.top 介绍自己在AI对抗和防守方面所做的工作。规则草案请看 CAAD CTF 极棒上海站规则。八月在拉斯维加斯站举行的 CAAD CTF 邀请赛，清华TSAIL，Northwest Security, YYZZ三队获得前三名。UCNesl，Blade，JD-Omega获得优胜奖。

*CAAD线上赛详细说明请查看 CAAD 官网（caad.geekpwn.org)

奖金

黑客屋挑战赛，获胜队伍最高奖金 80 万人民币

比赛说明

这是一个全新的挑战项目，要求参赛者利用组合零日漏洞远程入侵设定场景。主办方搭建了一个智能产品场景，参赛者可以根据已提供的目标设备清单（目标设备清单（版本1.0））自由设计入侵方案。在线上比赛环境中，获得参赛资格的选手将按照预设公式自动决定的排序在规定时间内完成连续攻击任务。选手可以选择下列三种攻击条件：

1、外网条件：选手仅有目标网络WAN口的网络访问权限，即模拟攻击者从互联网直接攻入家庭网络内网的攻击条件；
2、内网手机：选手能够在目标网络内部的手机上安装一个自己提供的APP；
3、内网电脑：选手拥有在目标网络内部的电脑的完全控制权限。

场景及攻击链举例

通过浏览器漏洞入侵笔记本电脑，继而控制连在笔记本上手机，实现控制室内的彩色智能灯泡；
通过入侵摄像头，查看客厅内茶几上信用卡的信息，实现信用卡盗刷；
通过入侵路由，进一步控制（扫地）机器人，偷拍主人睡觉的照片；
控制室内蓝牙音箱，播放恐怖音效；
控制室内蓝牙音箱，向智能音箱发送声音指令；
攻击进入内网之后，通过DLNA向正在播放节目的电视上投射恐怖节目；
控制智能门锁网关，远程开启智能门锁；
控制咖啡机发出高温的热水；
攻破打印机，获取shell，作为下次攻击的据点，植入木马，修改打印的内容；
控制扫地机器人推倒场景内的物品，造成物理损失；
攻破电视，控制电视上的摄像头，拍摄照片或视频。

优胜评定原则

1、极棒评审委员会将根据选手提供的报名信息筛选出队伍进入线上攻击阶段，从品牌影响、漏洞危害、技术难度、展示效果、攻击链长度等多个角度进行打分筛选。
2、撞洞判定：评委组根据选手提交的漏洞细节判断是否撞洞。如发生撞洞，在线上攻击环节最先成功利用该漏洞的选手获得评分和奖金。
3、为实现完整的攻击链，选手可以使用非0day漏洞，但该漏洞不计入奖励。
4、选手不能以相同的漏洞组合重复报名多个项目，或委托他人代理重复报名，主办方会监控此类重复报名的情况，一经发现取消比赛资格。
5、若线上攻击阶段选手未能完成攻击，选手无需向主办方提交漏洞描述，主办方会清除选手在线上环境中留下的任何记录，主办方不会留存或向任何第三方提供该项目中漏洞和攻击的任何信息。
6、在发现特定漏洞的情况下，可以通过以下方式提升项目评分与奖金：
    a.降低攻击条件。
    b.组合出更长的攻击链条。攻击链条包括技术和场景两方面，如：
        ⅰ.技术上串联：攻击路由器，进入局域网 --> 攻击局域网内的摄像头，看到密码；
        ⅱ.场景上串联：攻击智能门锁，将人锁在室内 --> 攻击智能灯，闪灯 --> 给人造成心理恐慌
    c.设计出更有现实危害的攻击场景。
    d.设计更好的呈现效果。

参赛流程

报名截止时间：2018年 9 月 10 日

选手报名：在线提交报名表。
线下研究阶段：
    主办方公布目标设备清单及攻击场景举例；
    选手自行采购设备进行研究、挖掘目标设备的0day漏洞
    报名开放，选手进行线上报名；
    主办方进行初审筛选，并向选手反馈入围结果

线上攻击阶段：
    报名截止；
    主办方开放线上环境；
    主办方计算选手比赛顺序；
    主办方部署选手选定的目标设备；
    选手登入主办方提供的堡垒机，进入线上环境，堡垒机系统为Kali 2018.2，选手有系统root权限；
    选手无法物理接触或接近线上环境中的任何设备；
    选手攻击线上环境中的目标设备，在有限时间内完成选手预设的攻击目标。规定时间为 30 分钟，选手每攻破一个节点会得到 5 分钟加时。

漏洞提交阶段：
    若线上攻击成功，选手向主办方提交漏洞细节；
    主办方在环境中，利用选手提交的代码复现攻击；
    主办方检查是否撞洞或有违规行为（漏洞描述与攻击代码是否相符）；
    评委组进行评审，确定奖金金额。

**报名参赛过程中有任何疑问，请发送邮件至：cfp@geekcon.top

奖金

机器特工挑战赛，第一名 10-20 万元人民币，第二名 5-10 万元人民币，第三名 2-5 万元人民币。

比赛说明

哲史是一名顶级密码学家，同时也是一名虚拟货币玩家。他每天都花大量时间在实验室，不仅设计了戒备森严的防盗系统，为了防止盗窃，他还将比特币钱包地址、数字密钥分别藏在实验室的不同位置。深夜，哲史回家休息。但是，有“人”偷偷来到了实验室门口…… 机器特工挑战赛要求每个团队赛前自行制作能够入侵模拟实验室的机器人，比赛时通过人工遥控机器人或机器人自主方式, 在规定时间内以合理方法完成预设任务，获得与任务难度相对应的分数，最后以总得分进行排名。

比赛规则

机器特工挑战赛要求每个团队赛前制作的机器人能够完成潜入模拟实验室窃取机密信息任务。比赛时，可以通过人工遥控机器人或者机器人自主的方式，在比赛规定内以合理的方式完成不同挑战任务。通过让机器人从门、窗或者通风管进入实验室，巧妙关闭或者躲避激光网也是重要关卡。完成难度不同的任务是决定挑战能否成功的关键，如在实验室中放置窃听器、翻开书本得到卡片机密信息、打开密码保险箱获取机密、遮挡干扰摄像头、插入 USB 攻击设备以及放置键盘记录器等。除了完成上述真的机器特工所具备的技能之外，能够以合理方式成功离开实验室的机器人将获得加分奖励。详细规则请下载文档查看：机器特工挑战赛规则（版本2.5，9月2日发布）

参赛流程

报名截止时间：7 月 15 日（拉斯维加斯站）；9 月 30 日（上海站）

选手报名：在线提交报名表。

*关于比赛场地及各道具详细尺寸，以及评分细则，请发送邮件至：cfp@geekcon.top索取

基于漏洞
攻破
挑战赛

非基于
漏洞攻破
挑战赛

奖金

基于漏洞攻破挑战赛单项最高奖金为 80 万人民币

比赛说明

攻击目标可以是市场在售的或者常用的所有智能设备、物联网（IoT）产品、人工智能相关产品，框架和库等。利用攻击目标的安全漏洞，在合理的攻击条件下，实现越权控制、越权访问数据、突破原有安全机制或者引导目标作出错误决策等。

参考实例

一个漏洞绕过人脸识别门禁：选手利用漏洞获得系统控制权限，修改人脸信息，轻松骗过系统，解锁门禁。（GeekPwn2017 上海站项目）
家用路由器的漏洞利用：选手利用路由器漏洞远程获得最高权限。（GeekPwn2014-2017项目）
九个漏洞利用PWN 到 Trustzone：选手诱使用户安装恶意程序，利用 Trustzone 中存在的输入校验安全漏洞导致 TrustZone 中用户数据被任意读写，任何人可以指纹解锁手机。（GeekPwn2016 上海站项目）

*更多基于漏洞PWN，如摄像头、POS 机、机器人、智能手表、智能锁、共享单车等，请参考名人堂往届项目

优胜评定原则

1. 报名选手的目标，限于设备厂商原生系统、应用或者原生的安全模块。目标设备或者目标安全模块的固件版本等于或高于比赛前 30 天的最新版本，并且为缺省配置。

2. 参加活动所使用的技术手段须为自主实现，公开或者已知的 Pwn 技术手段不能作为本次活动的优胜标准，获胜选手在领取项目专项奖励前须向 GeekPwn 评委会提交相关技术手段的详细说明。

3. GeekPwn 评委会根据选手项目的思路新颖程度、技术难度（例如：通过各类信道劫持，无需用户主动交互的技术手段）和实现结果的影响等因素提供的奖励。

参赛流程

报名截止时间：2018年 9 月 30 日

选手报名：在线提交报名表。
评委初审：极棒组委会根据报名信息在五个工作日内完成对选手的评审。
复审确定：一旦选手资格确定，比赛时将由主办方准备目标设备或 AI 产品以及展示环境
*报名参赛过程中有任何疑问，请发送邮件至：cfp@geekcon.top

奖金

非基于漏洞攻破挑战赛单项最高奖金为 80 万人民币

比赛说明

攻击目标可以是市场在售的或者常用的所有智能设备、物联网（IoT）产品、人工智能相关产品、框架和库等，或者造成的安全威胁并不针对某一明确目标。攻击时并不要求利用攻击目标的未知漏洞（0day），而是采用新颖的攻击手段和方法达到突破安全限制。

参考实例

一种新型移动安全威胁模型：选手通过对手机设备固件代码进行改造，使入侵后的手机变成新的入侵者。（GeekPwn2017 香港站项目）
一种利用深度神经网络破解谷歌图像验证码的新方法：选手利用自动识别图像验证码的程序通过谷歌 reCAPTCHA 验证码系统。（GeekPwn2017 硅谷站项目）
利用算法进行语音合成欺骗语音身份验证系统：五组入围选手用人工智能的方法进行语音合成，生成目标模拟对象的语音并以高的概率通过语音身份验证系统。（GeekPwn2017 上海站项目）

*更多非基于漏洞PWN的例子，请参考名人堂往届项目

优胜评定原则

参赛流程

报名截止时间：2018 年 7 月 15 日（拉斯维加斯），2018 年 9 月 30 日（上海）

GAN掉
马赛克
挑战赛

RFID远距离
读写
挑战赛

奖金

使用 GAN 技术去除马赛克最终评分最高者（限 1 人），奖金为1.024 个比特币。使用其它人工智能技术去除马赛克最终评分最高者（限 1 人），奖金为 0.512 个比特币。使用其它非人工智能技术的任意方法去除马赛克最终评分最高者（限 1 人），奖金为 0.256个比特币

*奖金为比特币或 2018 年 10 月 24 日当日比特币等价市值现金。

比赛说明

自 2018 年 8 月 1 日起，每周三中午十二点通过微信小程序“极棒黑客趣味挑战”，发布一张部分区域经马赛克处理的图片。比赛截止前，组织方共发布 10 张经马赛克处理的图片及相关图片技术信息。
任何人可以通过小程序及网站获取图片及图片信息，进行以自然还原原图为目标的马赛克去除操作，之后可在小程序内进行图片上传，由系统进行多因素自动评判的初始打分（以下称初始自动打分）。
每个参赛选手每周可以对当周（及之前）发布的单张挑战图进行最多十次的图片上传。

优胜评定原则

最终综合评分由初始自动打分总积分和组织方人工评判打分两部分组成。两部分权重各为 50%。

初始自动打分总积分：
选手每次上传图片后，比赛后台将适用评价系统进行自动评分，评分的维度包括：构建的全图峰值信噪比（PSNR），原马赛克区域的峰值信噪比，色彩统计一致性，人工智能识别一致性，感知损失（Perceptual Loss）等，各维度以不同的权重计入得分。选手针对单张挑战图的历史最高分，作为该挑战图的选手最后得分，选手所有挑战图的最后得分累积，为选手初始自动打分的总积分。每张图的最高可能得分为100，10张图最高可能总得分为1000分。

组织方人工评判打分：
由于马赛克去除效果的评定需要考虑到图片视觉呈现的自然性因素，以及组织方鼓励使用人工智能 GAN 技术进行马赛克去除操作，本项比赛最终综合评分需要专业评委进行人工介入，对还原图片和所使用技术（含代码）进行技术打分，评分的维度包括：图片自然性，是否使用人工智能技术以及所使用人工智能技术创新性，是否使用 GAN 技术以及 GAN 技术实现创新性等。

参赛流程

报名截止时间：2018 年 10 月 10 日

选手通过赛事平台向组织方提交图片。赛事平台将很快推出，请留意官网和公众号通知。
得分排行榜名列前茅者需要在 10 月 20日前向组织方提交去除马赛克的技术手段及技术代码，方可参与最终综合评分。得分高者将被邀请参加 10 月 24 日 GeekPwn 黑客大赛上海站现场展示成果、分享技术及领取奖金。
*提醒——请勿尝试提交任何非法图片或文件，一切因非法上传产生的后果与责任由上传者承担。

报名咨询： cfp@geekcon.top	商务合作： biz@geekcon.top
购票咨询： ticket@geekcon.top	媒体合作： biz@geekcon.top

	© 2018 GeekPwn 组委沪ICP备2021002426号-3