11月12日，第24届中国国际软件博览会系列活动之2020(第二届)“补天杯”破解大赛在杭州正式开赛。来自全国范围内的企业、高校，以及民间的极客、白帽黑客等安全高手相聚一堂，以比赛竞技和现场表演秀的方式，发现新基建、智能交通、智能终端、智能家居等领域存在的安全问题。经过4个小时紧张刺激的激战，包括iPhone 12、安卓手机Wifi、智能摄像头，以及新基建场景下的智能路灯、工业遥控器、企业级防火墙等数字设备，均被选手成功破解。
“以新基建、智能交通、智能家居为代表的新技术、新基础设施加速在国家、经济、社会和个人生活中渗透和普及，正在消弭网络空间和物理空间的边界，网络安全也因此成为数字化、智能化时代的‘底板’。”作为两届“补天杯”破解大赛的承办方，奇安信集团总裁吴云坤谈到，要保障新形势下的网络安全，首先必须了解和把握这些新设施和新技术的安全风险，而本次大赛就是要通过破解来发现和掌握这些领域的设备和软件的漏洞和风险，为更好的防护和保障寻找思路、技术和方法。
比赛第一个项目是智能终端表演秀，来自奇安信的盘古石取证团队现场演示iPhone12全球首破的全过程。刚刚上市不久的iPhone 12基于最新iOS 14系统，多种高级防御机制，大大提高了iOS攻击难度，使得越狱难上加难。盘古石取证团队凭借强大的漏洞挖掘的技术，全球率先破解成功。
随后， CHM团队在极短时间完成了对智能摄像头的成功破解。这些破解项目凸显了智能家居时代的安全威胁，助力厂商重视安全漏洞和及时修补。
首次引入的新基建领域破解项目，成为大赛的最大看点。其中，智能路灯破解项目将让观众见证白帽黑客如何利用漏洞发起攻击，遥控海量路灯，整城一夜失明，上演现实版《碟中谍》！而工业遥控器破解项目则通过入侵控制工业遥控器，让大型机器、工地瞬间失控，工业事故、人身安全都将被攻击者攥在手心之中。同时，在新基建中广泛使用的企业级防火墙也会接受破解挑战，白帽黑客届时将演示如何将防火墙从“保护屏障”变成形同虚设、无锁之门，让内网资料暴露于外部。
在智能交通方面，来自Redbud团队的成员对智能网联车进行破解挑战。攻击者最终利用漏洞远程控制全车系统，拿到行车权限，钥匙在家里，汽车就被开走！紧张刺激的破解过程，提升了现场观众对智能汽车的安全意识。
据悉，2020“补天杯”破解大赛由中国电子信息行业联合会、浙江省经济和信息化厅、杭州市人民政府、中国电子信息产业集团主办，杭州市经济和信息化局、杭州高新区(滨江)管委会、政府，以及奇安信集团、补天漏洞响应平台、蚂蚁集团安全响应中心承办，大赛旨在号召全国范围内的企业、高校、民间的极客、白帽黑客、专家对新基建、智能交通、智能终端、智能家居等领域的智能设备、软件存在的漏洞及网络风险进行破解挑战，以比赛竞技的方式发现智能设备、软件存在的安全问题，引起政府、企业厂商对网络安全的重视，提升其安全能力，同时培养选拔网络安全人才，提升全民网络安全意识，为数字化、智能化时代的安全保驾护航。
（记者 林洁）
