【会议门票】
<h4>会议门票：</h4>

GeekPwn2016澳门站欢迎热衷极客精神的专业及非专业人士参与。

<table border="1" cellpadding="1" cellspacing="1" style="width:500px">
	<tbody>
		<tr>
			<td>时间</td>
			<td>票价</td>
			<td>团购价格（3张以上）</td>
		</tr>
		<tr>
			<td>2016.4.12之前</td>
			<td>699RMB</td>
			<td>499RMB</td>
		</tr>
		<tr>
			<td>2016.4.12-4.30</td>
			<td>899RMB</td>
			<td>699RMB</td>
		</tr>
		<tr>
			<td>2016.5.1-5.12</td>
			<td>1024RMB</td>
			<td>899RMB</td>
		</tr>
	</tbody>
</table>







【会议通知】
<h4> </h4>

<h4><img alt="2016GeekPwn澳门站" src="https://pic.huodongjia.com/event/2016-03-09/1457489313.32.webp" style="height:506px; width:604px"/></h4>

<h4>关于GeekPwn</h4>

Geek，极客，狂热喜爱技术的一群人。Pwn，安全领域专有名词，通常意指突破安全限制。GeekPwn，中文极棒，是一个给具备非凡Geek思维的极客展示如何PWN掉我们身边的智能软硬件的展示平台。GeekPwn也是国际性的智能生活安全社区，日常精心定制“极棒特训营”为厂商培训攻防知识，提升其安全防护能力；通过组织分享干货的“极棒公开课”促进交流；组织世界各地的“极棒分站赛”，为安全极客提供更多展示自己才能的舞台；在每年的10月 24—10月25日还将举办“极棒嘉年华”活动。为了给潜在的极棒的Geek充分的技术研究和准备时间，GeekPwn 2016澳门站从开始报名到举办活动有三个月时间，最后将于5月12日在中国澳门举行。GeekPwn由KEEN主办，评委和顾问团主要由当今全球<a href="/tag/441/">信息安全</a>领域最优秀的专家组成，我们已经做好为出类拔萃的极客颁发充分尊重智慧成果的奖励的准备。



<h4>活动目的</h4>



<h4>参与人群</h4>



<h4>GeekPwn2016澳门站</h4>



<h4>比赛规则</h4>



<img alt="2016GeekPwn澳门站" src="https://pic.huodongjia.com/event/2016-03-09/1457489386.96.webp" style="height:461px; width:640px"/>

智能手机PWN   
单项最高奖金80万   
此类项目主要针对手机及一些常见智能终端设备的未知漏洞进行利用和攻击，最终实现对设备的完全控制。   
选手可选取以下热门手机及智能设备：   
目标范围   
GoogleNexus6或者Nexus9平板电脑   
三星Galaxys6/s6Edge   
小米最新机型   
华为最新机型   
iPhone6/plus，或者iPadAir2/Mini3   
AppleWatch   
Moto360   
选手可寻找以下组件的漏洞：   
参考场景及评判标准   
系统自带的浏览器或Chrome   
系统自带的App（例如：应用商店、文档编辑器等）   
短距离通信（蓝牙、Wifi、NFC等）   
短信   
基带   
选手在攻击过程中使用的漏洞和利用方法必须满足：   
原创性（即漏洞和攻击代码为自己发现，而厂商在比赛当天并不知道）   
攻击过程可从远程发起（例如：用户点击链接打开浏览器执行远程页面代码、远程发送数据包完成对设备的攻击等）   
如果设备或者App本身有沙盒保护，需完全绕过其沙盒保护机制。   
如果有无法满足其中的某些条件，可与组委会沟通以确定是否可以入选GeekPwn的比赛项目。组委会保留奖励单个项目全部或者部分奖金的权力。   
选手需完成具有演示意义的攻击，以说明其攻击的危害和后果。例如：   
在用户不知情的情况下，拨打长途电话、安装恶意软件   
在用户不知情的情况下，窃取用户隐私如照片、联系人信息等。   
如果有其他的创意，可与组委会联系。  

智能交通PWN   
单项最高奖金50万   
目标范围   
包括智能汽车、车联网、无人机等智能设备和系统   
参考场景及评判标准   
满足下面任一场景即为PWN：   
突破系统内置的用户验证机制   
远程控制车载中控系统，如通过浏览器漏洞泄露用户隐私等   
远程控制汽车动力系统（具备互联功能的汽车）   
记录汽车开锁信号，复制汽车钥匙   
完成车载系统的中控电脑无法完成的功能   
干预控制者对无人机的控制，如欺骗或劫持   
影响无人机的传感器数据，如获取或篡改  

智能穿戴PWN   
单项最高奖金30万   
目标范围   
包括智能眼镜、智能手环、智能手表等智能可穿戴类设备和系统   
参考场景及评判标准   
突破系统内置的用户验证机制   
通过已配对的PC或者智能手机，改写穿戴设备的原厂ROM，能够实现设备原有设计中没有的功能   
通过蓝牙信道，在未授权的情况下，远程改写穿戴设备的原厂ROM，实现设备原有设计中没有的功能   
攻击传感器数据等，修改或篡改用户数据、泄露用户核心隐私等   
参考实例   
谷歌眼镜、JawboneUp、SamsungGalaxyGear、Nike+Fuelband等   
参考场景   
未经授权控制谷歌眼镜的拍摄并获取图像   
通过蓝牙远程刷自制ROM到JawboneUp，SamsungGalaxyGear或者Nike+Fuelba  

智能家居   
单项最高奖金30万   
目标范围   
家庭监控、安防类：智能门铃摄像头智能门磁安防套装等   
环境传感：空气净化、环境检测等   
家庭控制：智能插座、插板、路由等   
参考场景及评判标准   
突破或干扰系统内置的用户验证机制   
通过已连接的智能手机，改写智能家居设备的原厂ROM，能够实现设备原有设计中没有的功能   
通过WiFi或蓝牙信道，在未授权的情况下，远程改写智能家居设备的原厂ROM，实现设备原有设计中没有的功能   
通过WiFi或蓝牙信道，在未授权的情况下，干扰或阻断原厂设备的主要功能或重要通知   
备注   
参赛者对设备云端的攻击将依据参考特定规则判定，不得干扰破坏厂商的云端服务   
参考实例   
家庭监控、安防类：云门铃、360摄像头、爱耳目摄像头、丁盯智能、小鱼在家   
环境传感：三个爸爸、小米空气净化器、iKair、小k智能   
家庭控制：Broadlink、微插座、360大户路由、极路由3、小米路由2   
参考效果   
比如通过WiFi在没有授权下关掉Broadlink的电源或看到爱耳目摄像头的内容打开窗口时丁盯门磁依然显示关闭没有发出通知  

智能娱乐   
单项最高奖金30万   
设备范围   
包括游戏机等智能娱乐类设备和系统   
参考场景及评判标准   
突破系统内置的用户验证机制   
物理接触改变设备原有功能，或者增加设备原有设计中没有的功能   
远程（无物理接触）改变设备原有功能，或者增加设备原有设计中没有的功能   
远程（无物理接触）改变设备原有功能，或者增加设备原有设计中没有的功能   
在XBOX上运行自制应用程序  

“互联网+”智慧社区服务   
单项最高奖金20万   
目标范围   
O2O社区服务平台APP+O2O社区服务应用APP   
参考场景及评判标准   
利用O2O社区服务APP自身或APP与服务端交互过程中（而非仅仅是服务端）的安全漏洞   
不造成服务提供商立即感知，不能使用社工手段   
利用后果：违反服务信息的隐私性和/或服务提供的完整性   
利用前提条件：通过网络远程、或邻近网络实施，不接受通过用户手机本地或服务端实施   
参考实例   
O2O社区服务平台APP：58到家、大众点评、美团等   
O2O社区服务应用APP：   
保洁服务：E家洁、云家政、阿姨帮等   
.厨师：爱大厨，好厨师等   
按摩护理：功夫熊等   
美妆：河狸家、美到家、嘟嘟美甲等   
参考场景   
劫持服务攻击场景在获知目标信息（手机号、家庭地址、平台账号）的情况下，能够利用发现的安全漏洞获取到目标的上门服务信息（包括预约服务时间、地点、内容、联系方式、人员信息等）劫持服务的实施，攻击者假冒服务人员身份提供上门服务，进行演示性的额外攻击动作   
免费获取服务攻击场景攻击者作为用户，绕过应用APP对服务的付款验证环节，免费获得服务提供。  

“互联网+”智慧交通出行服务   
单项最高奖金30万   
目标范围   
智慧出行服务应用APP   
参考场景及评判标准   
利用智慧出行服务应用APP自身或APP与服务端交互过程中（而非仅仅是服务端）的安全漏洞   
不造成服务提供商立即感知，不能使用社工手段   
利用后果：违反服务信息的隐私性和/或服务提供的完整性。   
利用前提条件：通过网络远程、或邻近网络实施，不接受通过用户手机本地或服务端实施   
参考实例   
智慧出行服务应用APP：Uber、滴滴、快的、神州、易到等   
参考场景   
劫持服务攻击场景在获知目标信息（手机号、家庭地址、平台账号）的情况下，能够利用安全漏洞   
步骤1：获取到目标预约服务信息（包括预约服务时间、地点、内容、联系方式、交通工具信息、人员信息等）   
步骤2：劫持服务的实施，攻击者假冒交通工具、服务人员身份提供出行服务，并修改服务内容（如目的地）   
免费获取服务攻击场景攻击者作为用户身份，绕过应用APP对服务的付款验证环节，免费获得服务提供。   
服务资源消耗攻击场景,攻击者作为用户身份，突破应用APP的逻辑限制，在提交单次服务订单后能够同时预约到超出实际需求的（如5倍）交通工具，为其提供服务。  

“互联网+”移动支付服务   
单项最高奖金30万   
目标范围   
移动支付APP   
参考场景及评判标准   
利用移动支付应用APP自身或APP与服务端交互过程中（而非仅仅是服务端）的安全漏洞   
不造成服务提供商立即感知，不能使用社工手段   
利用后果：违反服务信息的隐私性和/或服务提供的完整性。   
利用前提条件：通过网络远程、或邻近网络实施，不接受通过用户手机本地或服务端实施   
参考实例   
第三方移动支付平台：微信支付、支付宝钱包、百度钱包、银联钱包等，包括其中的各种支付、转账以及公共事业缴费等各种功能。   
参考场景   
支付劫持   
攻击者在获知目标用户账号与公开信息（账号、手机号等）前提下，利用安全漏洞，可获取用户的支付请求，并修改支付到的商户账号和/或支付金额，从而完成对支付款项的非预期获取。   
虚假支付   
攻击者作为用户，利用安全漏洞，在未实际支付费用的情况下，完成支付过程。   
官方信息伪造   
攻击者冒充官方在APP内发布消息，实施钓鱼攻击。  

社交及普通手机APP类   
单项最高奖金30万   
目标范围   
社交类移动应用、工具类移动应用   
参考场景及评判标准   
选手实现如下场景可获得奖励：   
欺诈场景   
社交类软件中，攻击者能够冒充特定帐号发送消息。   
社交类软件中，攻击者可以未经授权获得真实或虚拟货币，如红包任意门   
劫持场景   
劫持替换更新包，能够替换升级程序   
通过修改数据攻击服务器端

主办方

团购价格(3张以上，4.12之前优惠)

门票（4.12之前优惠）

团购价格(3张以上，4.30之前优惠)

门票（4.30之前优惠）

团购价格(3张以上)

门票

manbext客户端下载提供2016GeekPwn澳门站官网最新门票优惠。2016GeekPwn澳门站将于2016年05月12日在澳门召开。一键查询2016GeekPwn澳门站会议通知及邀请函下载，包含开会时间地点、嘉宾演讲主题、日程、价格等会议信息，报名参加2016GeekPwn澳门站，轻松快捷。

时间	票价	团购价格（3张以上）
2016.4.12之前	699RMB	499RMB
2016.4.12-4.30	899RMB	699RMB
2016.5.1-5.12	1024RMB	899RMB