篇首语:还记得今年3月么?山东警方在打掉一个偷拍黑产团伙后,查获了10万余部酒店客房偷拍视频!!而这只是偷拍产业链冰山一角。
呵呵,转眼十一刚过,互联网上已经流出了新的酒店、娱乐场所偷拍视频。甚至在全球最大号称“每天都有1.25亿人访问色情网站,其中1亿人只去Pornhub”的PornHub官网上,已分享着带有类似“在泰国马杀鸡的亚洲游客”标题的酒店/娱乐场所偷拍视频。
唉,朋友们,你们真的以为出国玩就没有酒店偷拍么?Too Naive!
友情提醒:没耐性的同学,请直接跳转本文第4节。
最近几年,是酒店针孔偷拍爆发的几年,单就国内公开的新闻报道而言,从情侣酒店到五星级酒店,无一幸免。
十一前,RC²反窃密实验室,受国内某大型酒店集团委托,完成了一场以“酒店反偷拍”为主题的内训课程。
课程中,杨叔分析讲解了国内常见的针孔偷拍器材类型、国内外真实案例、查找方式和法律法规等。
在下午的样板间实验环节里,来自集团市场、一线经理及法务部门的学员们,亲身体验了各类反针孔偷拍的检测器材实际效果,也更清晰地理解酒店及住客在反偷拍的难度。
特别地,按照客户要求,在样板间维修部门的配合下,我们完全模拟重现了真实偷拍场景,对插座、电话座机等很多都进行了拆卸改装。
PS:和之前做过的很多场企业隐私保护培训一样,鉴于客户隐私保密的约束性协议,RC2不能透露客户背景及现场带有客户标识的照片。
在各类新闻的推波助澜下,似乎一夜之间,从厂商到个人,从抖音到媒体视频,人人都高举着“反偷拍”“妇女之友”“AI大数据智能平台”……的大旗挥舞,滔滔不绝地重复着那些从网上道听途说的或正确或错误的酒店“反偷拍”理念,亦或者吹嘘着自己数十年来恨不得说成建国以来的产品技术积累……
啧啧,脑海中似乎飘过:
“我正在城楼观山景,耳听得城外乱纷纷”……
经过RC²反窃密实验室和GeekPWN技术小组的多次讨论,排除了纯粹依靠红外光反射原理查找针孔的这种主观依赖性较强的方式,也排除了热成像仪这种有点脱离实际需求且被宣传过度但效果很有限的工业检测设备。
最终,我们挑选了其中一个有技术含量的方式:
就是在模拟酒店客房环境下,使用自行开发的自动化工具或便携式设备,来检测针孔偷拍器材。
所以,下一个问题就是:
主要基于这几点原因:
一,随着媒体对偷拍事件报道力度的加大,增强了人们对酒店偷拍的恐慌感,于是市场上纷纷涌现出各种自动化防偷拍检测产品,广告宣传天花乱坠,但能力上可谓鱼目混珠。
二,普通人其实并不明白这些器材/设备的实际能力,也很容易被宣传误导,尤其是一些明明只使用了最初级的基于无线WiFi设备MAC地址判断的所谓酒店反针孔设备,却号称什么最新科技?
我们有理由相信:
真正有技术的人或团队肯定有很多,只是很多人并没有关注到这个细分领域罢了。
于是,为了真正意义上去推动社会及民众对反偷拍这个涉及个人隐私保护方面的关注,为了在改变反偷拍现状贡献一份力量,为了吸引更好的技术思维设计碰撞,也为了更好地发掘出有实力的团队或个人,我们联合发起了这个悬赏比赛。
有实力,要什么自行车?
GeekPwn联合RC²反窃密实验室推出的“隐私安全之反偷拍挑战赛”:
-
通过模拟自动化检测起居室、宾馆、会议室等场所中可能存在的针孔摄像头,旨在提升公众对个人隐私安全、特别是对非法偷拍设备的重视。比赛要求参赛选手根据常见针孔摄像头的技术特点自行制作检测工具。
-
比赛中通过技术手段尽可能多地检测出比赛场地中存在的针孔摄像头,根据检测准确度、难度和技术水平获得相对应的分数。最后以总得分进行排名。
总体来说,还是属于“密室”型的比赛,设定公布如下:
• 活动平台:GeekPwn 2019 国际安全极客大赛
• 大赛时间:10月24日,周四
• 大赛设计:RC²反窃密实验室 & GeekPwn技术团队
• 大赛主题:隐私安全之反偷拍挑战赛
• 参赛队伍:目前最终报名的队伍群体,分别来自大学、科研院校和个人。
• 参赛设备:要求自研自动化工具/设备,非市面商业化或工业生产产品。要求便携式。
• 比赛时长:10分钟。
是的,每个参赛组现场只有10分钟。
这一项完全是考虑到实际生活场景,一般人们入住酒店,最多也就可以留出10分钟左右,检查下酒店的安全性,太多时间实际意义不大,所以这项要求可谓完全贴合实战使用。
• 奖金池:
一等奖 5 万- 10 万元
二等奖 3 万- 5 万元
三等奖 1 万- 3 万元
• 详细规则:评分规则制定借鉴了RC²反窃密实验室在Level-2隐私保护认证课程里的分组考核设定,更多信息详见GeekPwn2019官网:
http://www.geekpwn.org/zh/index.html
嘿嘿,奖金到底花落谁家?
10月24日,我们会场见。
GeekPwn“极棒”是国际前沿的智能生活安全社区,极棒嘉年华是全球首个关注智能生活的安全极客嘉年华,极棒2019将于10月24日在中国上海举行。
自 2014 年创办以来,GeekPwn 已经成功在中国北京、上海、澳门、香港和美国硅谷、拉斯维加斯等多地举办,负责任地披露了上百个高危漏洞。
在历届比赛中,从攻破智能手机、无人机、机器人、智能家居等智能产品,到 SSL/TLS 协议挑战专场、人工智能安全挑战专项,GeekPwn 一直在创新并引领安全技术研究。
在这个舞台上,从来不缺少安全极客带来的惊喜和震撼。GeekPwn 极棒曾获得“2018 年度中国网络安全十大影响力品牌”评选出的“安全竞赛最具影响力奖”。
主办方碁震(KEEN)是一支由在信息安全理论和技术研究方面全球领先的中国“白帽”安全专家组成的信息安全研究队伍,是世界范围内由厂商官方确认发现计算机漏洞数量最多、最了解突破现代安全保护技术的专业安全团队之一。
RC²反窃密实验室(RC² TSCM LAB)的主要职责,就是在深入分析研究国内外主流的商业窃密手段、国内外安防器材及安保服务的基础上,经过实验室模拟环境检测和真实环境实战考验后,为客户设计及提供专业的检测服务、培训课程及综合解决方案。
2017年至今,RC²的TSU专业检测团队已经为国内众多大型BAT互联网企业、跨国巨头、金融机构及上市公司等,提供了行业内最全面严格的商业安全检测服务及深度定制内训,感谢大家对RC²的信任和支持。
• Q: 有隐私保护相关的课程可以学习么?
• A: RC²反窃密实验室已正式推出国内『商业安全&隐私保护领域』首创的国际行业认证体系,分别面向个人爱好者、企业部门、刚需用户和深度行业从业者。
新体系全面覆盖个人自我安防意识、海外出行安全、企业安防检测能力、酒店安全、隐私保护、女性反偷拍、反跟踪等各类反窃密专业课程等。
该体系认证体系证书由RC²反窃密实验室与全日本综合调查业协会官方联合颁发。其中,
Level-1,隐私保护意识,由RC²在中国大陆(或海外)授课。侧重酒店防偷拍为主的个人隐私保护意识培养。
Level-2,初级反窃密能力,由RC²在中国大陆一线城市(也可在海外)授课。侧重基础检测能力的培养,包括酒店防偷拍、办公室非法器材检测、车辆跟踪器检测、可疑物品透检及商业安全相关知识等。
Level-3,高级隐私风险控制专家,由协会在日本北海道授课。侧重车辆/人员反恶意跟踪、企业线下内鬼调查、物理调查取证等。
Level-4,专业TSCM检测能力,中国上海,仅面向深度合作方开放。侧重大型企业、出海企业等专业检测团队的培养。
完整课程体系介绍点击这里,欢迎参加更多有趣实用的课程~~
• Q: 请问无任何基础的人可以学习么?
• A: 当然可以。Level-1/2认证课程无需任何技术基础或行业背景要求。
2018的学员,从有相关性的信息安全行业从业者、政府官员、警务人员、退役军人、律师、办公室主任、安保人员、码农、攻城狮、酒店经理、投资顾问、跆拳道冠军、剑道高手等……
到貌似毫无关联的青春美少女、花样美男、咖啡店老板、纹身师、电视主持人、电台主播、家庭主妇……
So,侬Happy就阔以~
• Q: 后续是否会在其它城市开课?
• A: 2019年即将结束,后续Level-1认证课程会计划在深圳、武汉、上海、杭州等城市开课,欢迎留言预约城市、定制课程场次~~
10.30,深圳,L1
11.02-03,深圳,L2进阶课程,火热报名中
11.08,武汉,L1
11.09,上海,L1
12.07-08,上海,L2进阶课程
12.10,上海,L1
12.14-19,日本,L3深入课程,点击报名
• Q: 寻求合作及更多问题?
• A: 欢迎留言、联系客服或私信杨叔交流:)
—————————————————-
只做有趣的研究,只做原创不限于技术
一切无关红包的非授权转载皆是耍流氓
—————————————————–
长按二维码,关注公众号,翻看更多:
商业反窃密、隐私保护、通信监听、海外情报、CrimeBreak犯罪防御、无线安全研究……更多干货点这里:)
本文始发于微信公众号(全频带阻塞干扰):酒店防偷拍,我们开出了有史以来最高的悬赏
请登录后发表评论
注册