揪出藏在暗处的偷拍之眼,GeekPwn打响隐私安全保卫战

随着一声又一声的提示音,电脑屏幕上列表里的MAC地址越来越多,场内助理裁判在选手的指引下小心翼翼地移动着手中的探测器,使它能更精确地扫描各个角落隐藏的摄像头。在GeekPwn2019国际安全极客大赛之反偷拍挑战赛的现场,七组选手通过自行研发的设备,实现在模拟的真实环境中自动化检测针孔摄像头。

GeekPwn2019隐私安全之反偷拍挑战赛现场

偷拍泛滥,如何守护一方隐私空间?

近两年,在酒店、出租屋等场景下的偷拍成为社会热议话题,被曝光的恶意偷拍事件层出不穷,针孔摄像头的伪装也让人防不胜防,大众对于隐私安全普遍存在焦虑不安情绪。然而,反偷拍技术具有较高的技术门槛,在先前GeekPwn设置的反偷拍沉浸式实验室中,无论是科技媒体人,还是经验丰富的记者,都只能找出一小部分,无法对针孔摄像头进行全面排查,那么公众的隐私安全应该如何保护呢?

GeekPwn2019国际安全极客大赛联合RC2反窃密实验室首次推出隐私安全之反偷拍挑战赛,旨在提升公众对个人隐私安全、特别是对非法偷拍设备的重视,探讨如何利用技术手段遏制泛滥的偷拍现象,以极客之力服务社会大众。

桌、椅、插座、路由器、闹钟,你能想到或者想不到的日常物品中,在25平米的比赛场地中,组委会安插了近二十个针孔摄像头,并设置了若干智能设备和降温系统以迷惑选手。参赛选手需要在10分钟之内,通过自动化检测工具,尽可能多地探测出比赛场地中设置的针孔摄像头数量和位置。为了排除人为因素的干扰,所有物品都被布帘覆盖,物品对应布帘的位置有相应编号,因此选手无法通过肉眼判断摄像头是否存在,都需要成为靠技术说话的硬核“闭眼玩家”。

反偷拍比赛环境的设置

在比赛现场,选手们脑洞大开,奇思妙想地运用了各种新颖的思路,但由于比赛要求选手在准确识别出摄像头的同时还要求避免干扰、不能识别错误。最终,所有参赛选手均没有达到比赛要求的最低得分,没有团队获奖。

极客向善,GeekPwn联动极客圈探讨反偷拍技术方案

随着互联网的快速发展和社会信息化程度的提高,用户的隐私安全意识已有所提升,但与此同时,偷拍却成为逐渐浮出水面的社会之痛,针孔摄像头的“潜伏”将大众陷入个人隐私安全的焦虑之中。窥探隐私、贩卖偷拍视频更是催生了一条从制售偷拍设备、收集视频到销售传播,分工协作堪称严密的完整黑色利益链,但这一切并非无解。

科技向善,技术的进步能够解决人类社会的大多数问题,偷拍也不例外。鉴于现有反偷拍手段,依赖于有经验的人与相关技术设备结合,手动排查,并不能为大众所用,GeekPwn联合RC2反窃密实验室首次举办反偷拍挑战赛,广发英雄帖,希望能够通过技术手段的研发升级,寻求自动化反偷拍的解决方案,来代替肉眼查找,从而反制隐匿的针孔摄像头。本次极棒反偷拍挑战赛打响了这场隐私安全保卫战的第一枪。

选手分析摄像头MAC地址

关于保护个人隐私安全,大赛评委做出如下提示:首先需要注意最容易藏匿偷拍摄像头的常用物品种类,如打火机、烟灰缸、卡通挂件、插板插座等;其次,可以利用偷拍所需视角、隐秘程度、镜面反射、偷拍设备所需电源等思路排查重点区域;再者,利用摄像头玻璃镜头反光,无线网络设备节点分析,无线电波磁场检测,热成像原理等对偷拍摄像头进行识别和查找。

作为专注前沿安全的极客社区,GeekPwn期待能够寻找到精准判断、并且原创的反偷拍技术解决方案, 同时GeekPwn希望能够借助反偷拍挑战赛,提升公众对个人隐私安全保护的认知,呼吁更多社会力量关注偷拍,多方合力遏制偷拍现象,打击黑产犯罪,从而保护公众的隐私安全。

除了反偷拍挑战赛之外,本届GeekPwn2019国际安全极客大赛还设置了AI安全的升级挑战CAAD对抗样本攻防赛、培养未来极客人才的青少年机器特工挑战赛、护航产业安全升级的云安全挑战赛,关注企业级安全的多个基于漏洞破解项目等精彩赛事。在未来,极棒将继续探索探索人工智能与专业安全,打造产业安全的实战演练场,为安全行业持续输出新力量,助力人们享受更安全的智能生活。