10月24日,在2020國際安全極客大賽(Geek Pwn 2020)的舞臺上,極客們通過挖掘漏洞并預演安全威脅的方式展示了上述可能性。他們是如何做到的?常用的辦公軟件有哪些漏洞?串聯各種智能家居設備的家庭網絡有哪些隱患?隱私護衛隊帶你一探究竟。
打開一份工作Word文檔后,電腦被完全控制
APT攻擊被稱為“高級可持續威脅攻擊”,常常用于國家間的網絡攻擊行動,國家機密信息、重要商業機密都是它的竊取目標。但實際上,它離我們并不遙遠。
主持人蔣昌建在開場中介紹,攻擊者通過惡意構造一個Word、PPT或者Excel文檔,就可以獲取被攻擊者電腦的控制權,并長期潛伏在電腦中,獲取更多機密信息。
在現場,來自成都二進制安全興趣小組的參賽選手蔣洪偉、胡可奇就為觀眾展示了這樣一場攻破挑戰。他們利用WPS 2019這款辦公軟件的漏洞,在誘使用戶打開指定文檔后,獲取用戶電腦當前賬號的控制權,并使用攝像頭拍下用戶照片并上傳,竊取用戶電腦中的秘密文件。
據選手現場演示,一旦惡意文件被打開,每過5秒攻擊者就會截取一次屏幕。如果用戶在這個過程中瀏覽了其他比較敏感的文件,那么,這份文件就會被上傳到攻擊者的服務器上。
此外,GeekPwn大賽評委、滴滴美研所安全專家王宇提醒,在一般的企業郵件安防策略里,會把一些標識為高危的文件類型屏蔽,比如.exe可執行文件,但是對于WPS系列的文檔型文件一般不會采取措施。
路由器被“攻擊”,家里的智能音箱開始自己唱歌
近年來,隨著人工智能技術日益普及,全球智能家居得到快速發展。從智能電視、智能音箱,到智能門鎖、智能掃地機器人等等,只要你愿意,就可以搭建一種智能家居生活,動動手指或者說幾句話就可以對家庭各種設備進行操控。
公開資料顯示,2019年,全球消費者用于智能家居設備上的支出高達520億美元(人民幣超3600億元)。
在這樣快速發展的趨勢下,你有想過它可能帶來的安全隱患問題嗎?在此次極客大賽上,來自上海交大-奇安信聯隊的四名參賽選手陳力波、蔡洤樸、馬振邦、沈明航,就為觀眾展示了一場利用智能設備漏洞攻破多個內網設備的連鎖攻破挑戰。
上海交大-奇安信聯隊的四名參賽選手。圖自主辦方。
五位選手利用VPN、路由器、NAS(網絡儲存器)、智能音箱設備中的漏洞,進行遠程穿透。他們的攻擊目標包括獲取VPN設備的admin賬號密碼,獲取路由器的root控制權權,控制智能音箱并播放指定音樂,以及獲取NAS中的保密文件。
雖然對路由器、NAS、智能音箱設備的攻擊非常順利,但遺憾的是,因為最終沒有在20分鐘內獲取到VPN設備的控制權,五位選手沒能挑戰成功。
GeekPwn大賽評委、螞蟻集團副總裁韋韜解釋,近年來大家對智能家居設備的使用越來越普及,但是只要家里的一個智能設備出現問題,那么它就可能成為攻擊者進入家庭網絡的一個重要跳板。而當攻擊者一旦進入家庭網絡,Ta可能就會橫向移動控制家里更多的設備,甚至一些重要的資料信息可能會被竊取。
采寫:南都記者 李慧琪
平時日常工作中有時候作匯報時,需要ppt作匯報展示,但是又沒有投影筆怎么辦呢?在電腦上直接操作PPT很不方便,自己沒辦法控制,要是能在手機上直接操作控制屏幕上的PPT就好了,不急我們使用此方法簡單解決,再也不會因為忘記帶投影筆而緊張了。接下來給大家推薦一款工具可以輕松幫我們實現這個操作,需要的朋友收藏、轉化、關注我喲!私信我告訴您怎么下載!!!!(文章中提供下載地址怕過不了!!![謝謝])
第一、首先在電腦上和手機上安裝“希沃授課助手”。
手機端安裝成功圖
電腦安裝成功圖
第二、在電腦桌面打開“希沃授課助手”,打開手機端“希沃授課助手”,掃描電腦端希沃授課助力,軟件界面二維碼,注意:手機和電腦要連接同一個網絡或同一個無線wi-fi。
pc端軟件界面
手機端掃描連接
第三、連接成功后,首先在電腦端打開您要展示的PPT,其次,在手機端選擇“課件展示”,點擊“播放PPT”,就可以成功操作電腦或屏幕上的PPT了。
連接成功
手機端選擇課件演示
點擊播放PP
手機成功控制電腦端PPT播放
手機端控制PPT播放
分享結束,希望對您有幫助!溫馨提示:操作有問題評論區回復,您問我定回!!。編寫不易點贊助力[謝謝]!!轉發助人為樂,可能您身邊的朋友需要喲!
VIDIA如何設置?幾步讓你的顯卡快樂起飛!
電腦配置明明很高,但打游戲卻卡成PPT?
·點擊鼠標右鍵,點擊NVIDIA控制面板,點擊左上角的通過預覽調整圖像設置,將選項改為使用我的優先級。
·高端顯卡選擇智能低端顯卡,選擇性能,點擊管理3D設置,選擇程序設置,點擊單機,找到需要設置的游戲。
·找到OpenGL渲染GPU,選擇獨立顯卡,找到三重緩沖,選擇關,找到垂直同步,選擇關。
·找到電源管理模式,選擇高性能優先,找到線程優化,選擇開。
·點擊右下角的應用,點擊左上角的配置Surround,將處理器改為你的獨立顯卡。
全都設置完之后舍友再也不會嘲笑你的電腦卡成PPT了。