10月24日，GeekPwn 2020国际安全极客大赛在上海举办。今年，腾讯安全携手GeekPwn，联合多家安全企业共同发起首届新基建安全大赛，通过攻防预演，揭示5G、AI、云计算等新基建的重点行业中可能遇到的安全威胁，定位并解决安全问题，提升相关厂商和行业的安全性。比赛现场，来自全世界的优秀极客，针对5G网络、自动驾驶、充电桩、智慧园区、植保无人机、智能电表等与新基建密切相关的项目进行破解挑战。

在备受关注的5G安全领域，腾讯安全玄武实验室演示了一场利用未知漏洞成功劫持5G网络下TCP传输的远程攻击，以此提醒通信行业，在产业快速发展的同时，安全要先行一步。在腾讯安全玄武实验室的实例演示中，“攻击者”可以利用5G通信协议的某个漏洞“劫持”同一个基站覆盖下的任意一台手机通讯，这将给用户带来无法预估的隐私泄露风险甚至是财产损失。

在腾讯安全玄武实验室的安全专家看来，技术本身不成熟带来的原生安全短板和应用场景风险的渗透是造成5G安全风险的重要诱因。而这项新漏洞攻击的披露将为5G安全架构的优化提供依据，为以5G技术为代表的数据通信建设与应用扩延提供安全部署支撑。

在公共设施服务场景中，腾讯安全平台部也在本次大赛上进行了一场关于汽车充电桩的破解挑战，促使厂商提升对优化产品安全性的重视度，用以对公共设施安全建设起到警醒作用。

同时，面对移至云上的安全趋势，腾讯安全云鼎实验室继2019年发起首届云安全挑战赛之后，再度联合GeekPwn推出了第二届云安全挑战赛。延续首届基于真实通用云环境的赛事设置，本届云安全挑战赛分为云靶场挑战赛和云安全开放赛两大平行赛制。其中云靶场挑战赛采用对抗攻防与解题结合的模式，覆盖云计算“全栈”环境，更加贴近云安全实战，综合考验参赛团队与选手的实战技术实力。

在线上热身赛中突围的七支战队在云端展开长达8小时的终极对决后，Emoji战队以10209.7的总积分，获得GeekPwn第二届云安全挑战赛的冠军。此次比赛，为广大安全研究者和从业人员提供了一个真实的云环境靶场，让选手们体验到了真实的云上攻防。而对于腾讯安全来说，通过搭建模拟环境和布置赛题，再一次验证了腾讯云平台的安全性，为进一步打造“安全的产业云”积累了技术经验。

腾讯云安全副总经理李滨还基于腾讯云安全建设的实践和云鼎实验室的前沿研究，发布了包括云原生安全、零信任、软硬件供应链安全等在内的九大云安全趋势，探索了在新基建快速发展之下，技术快速迭代、法律法规相继出台，云安全建设面临的全新挑战，为企业云上安全建设和云安全技术发展方向提供新指南。

文/北京青年报记者 温婧
编辑/樊宏伟