11月12日，第24届中国国际软件博览会系列活动之2020(第二届)“补天杯”破解大赛在杭州正式开赛。来自全国范围内的企业、高校，以及民间的极客、白帽黑客等安全高手相聚一堂，以比赛竞技和现场表演秀的方式，发现新基建、智能交通、智能终端、智能家居等领域存在的安全问题。经过4个小时紧张、刺激的对战，包括iPhone 12、全套智能家居、共享单车，以及新基建场景下的智能路灯、工业遥控器、企业级防火墙等数字设备均被选手成功破解。
图：2020“补天杯”破解大赛在杭州开赛
以赛代练、实战攻防 助力新基建等领域安全建设
与第一届“补天杯”破解大赛相比，本届破解大赛获得了相关主管部门及知名企业的空前重视。浙江省经济和信息化厅党组成员、副厅长吴君青，杭州高新技术产业开发区管委会副主任、滨江区常务副区长姜永柱，中国电子信息产业集团副总经理陈锡明，奇安信集团总裁吴云坤等领导莅临现场并进行致辞。来自清华大学、浙江大学、蚂蚁集团、奇安信、海康威视、字节跳动等高校及名企的专家大咖应邀出席，担任大赛评委。
图：浙江省经济和信息化厅党组成员、副厅长吴君青致辞
浙江省经济和信息化厅党组成员、副厅长吴君青对破解大赛引入新基建等领域表示高度认可。他谈到，“补天杯”破解大赛紧跟国家战略方向，加入了新基建、智能交通等新的赛题方向，以赛代练，实战攻防，助推我国软件产业的安全发展，护航网络强国战略。
图：杭州高新技术产业开发区管委会副主任、滨江区常务副区长姜永柱致辞
“补天杯破解大赛能够在滨江成功举办，离不开2020中国国际软件博览会的大力支持和帮助。”杭州高新技术产业开发区管委会副主任、滨江区常务副区长姜永柱表示，本次破解大赛从人才培养和引进方面，助力了我们滨江构建人才生态的战略方向。
图：中国电子信息产业集团副总经理陈锡明致辞
作为本次破解大赛的主办方，中国电子信息产业集团副总经理陈锡明表示，大赛在第一届的基础上进行了升级，加入了新基建领域，希望能以比赛竞技的方式推动我国新基建战略的安全发展，适应信息化建设大潮带来的新安全威胁。
图：奇安信集团总裁吴云坤致辞
“以新基建、智能交通、智能家居为代表的新技术、新基础设施加速在国家、经济、社会和个人生活中渗透和普及，正在消弭网络空间和物理空间的边界，网络安全也因此成为数字化、智能化时代的‘底板’。”作为两届“补天杯”破解大赛的承办方，奇安信集团总裁吴云坤谈到，要保障新形势下的网络安全，首先必须了解和把握这些新设施和新技术的安全风险，而本次大赛就是要通过破解来发现和掌握这些领域的设备和软件的漏洞和风险，为更好的防护和保障寻找思路、技术和方法。
白帽黑客展示硬核实力 破解领域从客厅到城市交通
比赛第一个项目是智能终端表演秀，来自奇安信的盘古石取证团队现场演示iPhone12全球首破的全过程。刚刚上市不久的iPhone 12基于最新iOS 14系统，多种高级防御机制，大大提高了iOS攻击难度，使得越狱难上加难。盘古石取证团队凭借强大的漏洞挖掘的技术，全球率先破解成功。
图：盘古石取证团队对iPhone 12进行破解
随后，CHM团队也实现了对智能摄像头的成功破解。而Redbud团队对某品牌的全生态智能家居发起了破解挑战，并利用系统漏洞控制了智能音箱，进而实现对全生态智能家居设备的完全控制。这些破解项目凸显了智能家居时代的安全威胁，助力厂商重视安全漏洞和及时修补。
图：参赛团队对智能摄像头等智能家居进行破解
首次引入的新基建领域破解项目，成为大赛的最大看点。其中，智能路灯破解项目将让观众见证白帽黑客如何利用漏洞发起攻击，遥控海量路灯，整城一夜失明，上演现实版《碟中谍》! 而工业遥控器破解项目则通过入侵控制工业遥控器，让大型机器、工地瞬间失控，工业事故、人身安全都将被攻击者攥在手心之中。同时，在新基建中广泛使用的企业级防火墙也会接受破解挑战，白帽黑客届时将演示如何将防火墙从“保护屏障”变成形同虚设、无锁之门，让内网资料暴露于外部。
图：参赛团队对工业遥控器进行破解挑战
据悉，2020“补天杯”破解大赛由中国电子信息行业联合会、浙江省经济和信息化厅、杭州市人民政府、中国电子信息产业集团主办，杭州市经济和信息化局、杭州高新区(滨江)管委会、政府，以及奇安信集团、补天漏洞响应平台、蚂蚁集团安全响应中心承办，大赛旨在号召全国范围内的企业、高校、民间的极客、白帽黑客、专家对新基建、智能交通、智能终端、智能家居等领域的智能设备、软件存在的漏洞及网络风险进行破解挑战，以比赛竞技的方式发现智能设备、软件存在的安全问题，引起政府、企业厂商对网络安全的重视，提升其安全能力，同时培养选拔网络安全人才，提升全民网络安全意识，为数字化、智能化时代的安全保驾护航。
（免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。 ）
