原標(biāo)題：GeekPwn大賽黑客實(shí)現(xiàn)遠(yuǎn)程入侵Aldebaran NAO機(jī)器人

　　10月24日，研究安全防御工作的白澤安全團(tuán)隊(duì)在GeekPwn2016黑客大賽上展示了遠(yuǎn)程控制Aldebaran NAO機(jī)器人的技術(shù)。他們通過(guò)網(wǎng)絡(luò)觸發(fā)漏洞，進(jìn)而遠(yuǎn)程入侵并控制了Aldebaran NAO機(jī)器人，看機(jī)器人所見(jiàn)，聽(tīng)機(jī)器人所聽(tīng)，成功實(shí)現(xiàn)對(duì)其遠(yuǎn)程監(jiān)視和竊聽(tīng)。

　　NAO機(jī)器人是一款在學(xué)術(shù)領(lǐng)域世界范圍內(nèi)運(yùn)用最廣泛的人工智能機(jī)器人。因其具有討巧的外形、類(lèi)人化的親切性和較強(qiáng)的體驗(yàn)感，被Aldebaran Robotics公司開(kāi)放給所有的高等教育項(xiàng)目，成為了教與學(xué)的得力助手，更是改變了傳統(tǒng)的教育方式。白澤安全團(tuán)隊(duì)成員都在大型金融科技公司負(fù)責(zé)過(guò)安全防御工作，有豐富的Fintech安全對(duì)抗和安全防御體系建設(shè)經(jīng)驗(yàn)。此次白澤安全團(tuán)隊(duì)通過(guò)觸發(fā)漏洞，實(shí)現(xiàn)對(duì)機(jī)器人進(jìn)行任意監(jiān)控。而這一漏洞若被利用，極有可能對(duì)全球范圍內(nèi)的NAO機(jī)器人產(chǎn)生影響。

　　除此之外，此次GeekPwn黑客大賽還上演了機(jī)器特工挑戰(zhàn)，機(jī)器人入侵模擬的辦公室環(huán)境，完成插U盤(pán)、開(kāi)機(jī)等高難度動(dòng)作，最終竊取隔離網(wǎng)絡(luò)電腦中的機(jī)密信息。而另一項(xiàng)目“無(wú)人機(jī)CTF”也頗有看點(diǎn)，選手通過(guò)網(wǎng)絡(luò)攻防技術(shù)控制無(wú)人機(jī)進(jìn)行對(duì)戰(zhàn)。在這些前所未見(jiàn)的“人機(jī)博弈”中，GeekPwn前瞻性地帶來(lái)了未來(lái)科技安全問(wèn)題的思索。