極棒實驗室

由知名信息安全團隊碁震(KEEN)成立的極棒實驗室(GeekPwn lab)致力於包括基礎系統與協定、移動支付、物聯網以及人工智慧安全等新興和未來技術套用領域的安全研究，並依託GeekPwn大賽等平台，幫助智慧型生態產品提升安全性。

基本介紹

• 中文名：極棒實驗室
• 外文名：GeekPwn lab

指出漏洞

極棒實驗室在Cansecwest議題中表示，在物聯網這個新興市場上，還沒有成熟的行業標準，導致IoT 領域存在大量漏洞，從極棒大賽過去三年的比賽項目看，自2014年起，所有的漏洞（117個）都是高危漏洞並且直接導致黑客全權控制設備。其中83個漏洞未涉及記憶體級別（例如緩衝區溢出漏洞），74個漏洞可以獨立被利用，換句話說大部分的漏洞都比較低級，但是危害極大。在GeekPwn過去的IoT比賽項目中，31%的是記憶體級別的漏洞，此外，還有利用不安全傳輸、功能濫用、邏輯漏洞、代碼注入、硬編碼加密破解等方式。

報告分析

極棒實驗室的報告中還針對一款在Google paly上下載量超一千萬的傳輸類APP進行了分析，發現註冊用戶首次登入時，該APP會將用戶手機中的通訊錄信息直接上傳至伺服器，且採用明文http上傳，未對通訊錄信息進行加密傳輸，極大增加了被監聽截獲的風險。

GeekPwn(極棒)將於 5 月 12 日在香港登上 “雲頂夢號”郵輪，舉辦全球首個海上極客賽事。