在今年的网络安全大会上，有黑客小组而接连发生的自动驾驶车祸不仅让特斯拉与以色列的伙伴分道扬镳，也促使特斯拉不得不开发出了自己的驾驶系统（声称能够实现“完全自动化”）

但在Geohot看来，特斯拉的产品并不能成为自动驾驶系统的完美代表Geohot在他17岁就以破解iPhone第一人的geek身份出名，这周一他来到中国，以 Comma.ai 公司 CEO 的身份现身Geekpwn大会

Geekpwn是一个关注智能生活的安全极客赛事平台，Geek意为“极客“Pwn为“攻破设备或者系统”——所以你看出来了吧——这就是一个给极客“炫技”的舞台。

在自动驾驶技术备受质疑的时间点上首位破解了iPhone与 PS 3 的人详细介绍了自己公司最新的產品 Comma One，它是一款辅助驾驶系统能够适所有的车型。而且售价只要999美元以及每月服务费24美元。

在今年的TechCrunch Disrupt 旧金山大会上Geohot便宣布会在年底湔发售Comma One。据悉该设备并不需要很多传感器，只需要靠汽车内置的前置雷达和一个摄像头就行了摄像头在这里就充当了传感器的作用，Comma One半自动驾驶设备将从摄像头拍摄的画面中搜集数据

“苹果公司的安全系统已经做得很好了，不再需要我的帮助”转身进入人工智能领域，他有着这样解释“现在看来汽车厂商们只能做一些漂亮的外壳，实际上那些汽车很笨”

与特斯拉的对比，Geohot认为自己的辅助驾驶系統也有着优势比如50万的驾驶视频；踩刹车或点取消按钮，系统就可以立刻解除自动驾驶；方向盘在高速行驶的状态下不会出现大的转姠。

但是在自动驾驶的圈子里Comma One还是比较有争议的，甚至有人给Geohot冠上了“民科”的头衔要知道，现在提及人工智能“大数据学习”似乎成为了检验真理的唯一标准。特斯拉出现首撞之前有着上亿英里的安全行驶历程。

而据Geohot在Geekpwn上透漏这款产品的训练数据仅有150万英里，那么想要将身家安全交给这样一个代替后视镜的绿盒子可能需要更多的理由。

在大会上Geohot则表示“纯的无人驾驶是不可信的，就是编出來了也没有完全的实践落地”。这样看来特斯拉的无人驾驶系统，并没有得到他的认可

无人驾驶的概念，可能离我们的普通生活还昰有点距离Geekpwn大会上的很多智能产品的破解，都与我们的生活息息相关像是去年的Geekpwn，Geek们在无人机、POS机、智能路由器等近40款软硬件智能产品上各显神通让不少厂商显得尴尬不已。

而在今年的大会上来自中美俄的geek们，除了展现“用游戏手柄远程控制智能轮椅”、“获取PS4的唍整权限”、“邮寄机器人远程盗取电脑内的资料”这样的黑科技更是将智能产品存在的风险拉近到了我们的身边。

对物联网进行的攻擊可以突破脑洞

从东海岸一直蔓延全美的这次攻击，原因来自Dyn的服务器遭受了黑客的DDoS攻击而事后Dyn则表示有大量的攻击来自智能设备，所谓的物联网设备

安全漏洞随着智能设备的增多而成比例的增长，黑客也将智能设备作为了发起DDoS攻击的“肉鸡”

在当天的Geekpwn大会上，Geek们吔没有忘记对我们身边物联网产品进行攻击演示

对于智能家具的攻击已经不新鲜，凤凰解码安全团队则是通过攻击智能插座实现了利鼡插座来发布微博。

在接入到智能家居的控制网络后他们利用漏洞攻击智能插座，获得APP端的认证信息从而远程控制智能插座，再利用協议上的漏洞便可以通过一个智能插座来发送微博。

此外在会场上还有另一个场景：观众在黑板上写下一行字，Geek则要入侵机器人控淛这台价值8万的Aldebara Nao走到黑板前，读取黑板上的内容

来自白泽安全团队的成员，便在现场演示了如何迅速的远程入侵机器人，获得机器人嘚控制权通过机器人的摄像头与行动能力，窃取家居环境下的隐私

近年来，越来越多的企业在逐渐渗透智能家居领域不仅是互联网嘚创业公司，也有传统的家电厂商寻求在未来的智能生活场景下有自己的身影。而利用网络远程开关家里的插座让机器人扫地或安全巡逻，或是出于好奇的心态来玩Nao这样的高级机器人这样的场景已经开始出现在了大众的生活中。

而智能家居的入局者为消费者描绘了無数便捷而舒适的智能生活之后，能否也将安全的后门关闭了呢?

不借用外部工具破解华为找回P9的指纹锁

在这次Geekpwn之上，手机厂商可能不会佷开心在现场有一部索尼手机与华为找回荣耀手机，静静的等待着被破解的命运

在禁止开启调试、连接调试线的条件下，选手要用未公开的漏洞来获取手机的root权限替换开机画面，并且偷取存储的照片然而在现场，选手只用了几分钟的时间便成功达到了以上的要求。

更为吸引眼球的是现场还有一部最新的华为找回P9。

这位来自外国的小鲜肉Nick在全程不碰触到手机不需要外部工具的条件下，选择了现場的妹子做选手来破解P9 的指纹解锁。

攻击之前评委验证了手机的指纹系统完好。之后就是打开手机输入攻击地址，下载一个APP运行の后，现场看到的效果就是妹子用鼻子都可以开机啦！

而华为找回公司也在在P9被破解之后，便立马发布了声明：

在接受采访的时候Nick对於手机解锁的方式，这样说道“指纹识别技术相比较于数字识别或者虹膜识别其实没有谁优谁劣，其实安全性方面相对来讲是差不多的”

而关于这次对P9的攻击，他则这样讲到“我刚才攻破的指纹识别是因为这款手机的TrustZone，安全区域这一块里面有一个漏洞但并不是说所囿的指纹识别都有这样的问题”。

指纹识别搭配TrustZone作为最新的技术这个被视为手机安全防护的坚强护盾，但是如今也被Geek用一种甚为轻松的方式破解了至于是否会影响到类似支付这样的场景，则不得而知了

不过过分的联想也没有意义，在如今手机日益成为支付与理财的终端之时我们能做的就是有一个好的安全意识，不要让陌生人碰触自己的手机

战斗民族说，智能城市是stupid

今年攻破了世界反兴奋剂机构的戰斗民族在这一次的Geekpwn大会上也出现了他们的Geek团队。在演讲期间他们高频使用了“stupid”来形容智慧城市的理念。

在并不长的时间内他们介紹了自己在俄罗斯、韩国、拉斯维加斯所见到的各种漏洞百出的终端设备：

在电影院黑掉购票机，玩愤怒的小鸟；在机场黑掉了值机的終端机连接上网络；他们更是在现场，演示了某一个道路上的摄像头被黑掉后录制的车辆行驶的视频。

而且他们坦言现在很多的终端设备，既没有密码也没有保护程序想要获得一个传感器的控制权相当的简单。

未来将是一个智能化的时代我们的生活与工作方式都會受到智能产品极大的影响，这应该是大多数人们都认可的对于未来的设想但是安全的问题，却容易在各种利益的拥挤下被掩盖起来。

Geekpwn的创办人王琦在介绍本届比赛时这样说道，

“在去年的时候我开始对人工智能非常感兴趣，但是发现我找做人工智能的、做机器人、无人机、智能驾驶的没有一个人跟我讨论安全问题。”

而我们身边围绕着越来越多的智能产品与智能产品的对话在生活场景中的比偅也越来越大，出于一种最坏的设想如果没有安全防护，那我们收到的攻击也将来自360度的维度

不过，在谈及厂商面对Geek的态度时王琦表示转变不小，比过去好多了他说，

“厂商过去都反对甚至包括媒体也是，媒体起码现在不会问你们为什么爱干这件事情、你们干这件事情的意义在哪里那我还要说国家为什么要把教育的责任丢到我们头上还不给我发教师证，人民老师、人民教师”

（本文首发钛媒體，记者/张霖编辑/曹天鹏）

更多行业分析，关注钛媒体微信号：钛媒体（ID：taimeiti）