В Шанхае завершился хакерский турнир GEEKCON 2026, прошедший 24 октября. Организатор мероприятия под псевдонимом «Да Нюва» отметил, что проведение события было под вопросом из-за стремительного развития ИИ, который может заменить специалистов. Несмотря на это, организаторы решили провести турнир, чтобы найти новых талантливых исследователей безопасности.
Программа включала демонстрации «потерянной капчи», взлома умных автомобилей, а также соревнования и дебаты по ИИ-хакингу. Платформа GEEKCON была основана компанией DARKNAVY в 2014 году под названием GeekPwn, а в 2023 году прошла ребрендинг. За время существования проект привлек более 30 000 участников.
В ходе демонстрации взлома дрона анонимный участник использовал неизвестную уязвимость для удаленного перехвата управления устройством. Хакер обошел установленный судьями электронный периметр и совершил взлет. Этот кейс показал, как программные дефекты могут приводить к отказу систем безопасности в реальных условиях.
В рамках испытания по банковской безопасности участник через одну ссылку эксплуатировал уязвимость в приложении. Это позволило перехватить процесс перевода средств, изменить сумму транзакции и перенаправить деньги на счет атакующего. Демонстрация подчеркнула риски для финансовой безопасности при использовании скрытых методов атак.
GEEKCON сотрудничает с рядом технологических компаний и занимается продвижением системы количественной оценки безопасности интеллектуальных устройств. Организаторы подчеркивают, что в условиях усложнения киберугроз и снижения стоимости атак, вопросы защиты данных и доверия пользователей требуют новых подходов к безопасности.
