数智安全科普基地

建立数智安全科普基地,基地内包含人工智能与网络安全宣传板块和和网络安全科普互动体验板块。

科普知识宣传

开展人工智能与数字安全科普宣传,通过宣传资料发放、举办人工智能科普讲座大力普及人工智能及大模型技术应用,提升工作人员信息化素养;网络安全宣传手册主要包含国内网络安全政策法规、数据安全保护、个人敏感信息保护、电信网络诈骗防范、生成式人工智能安全等内容,同时各个部分配有动漫案例进行生动讲解,引导读者合法合规地使用网络,保护好个人敏感信息,对电信网络诈骗及生成式人工智能生成的内容进行有效甄别。

科普互动检验

结合当前人工智能与网络安全热点风险问题设计互动式的数智安全科普宣传场景,让用户可以充分参与、身临其境体会网络安全带来的风险,以此强化科普效果,提升全民网络安全意识。

AI换脸体验系统

攻击者利用人工智能(AI)技术,模仿、伪造他人面容信息,制作虚假图像、视频,仿冒他人身份进行欺骗、敲诈、勒索等犯罪活动。

本项目中,体验者提交一张人脸照片到项目后台,利用AI技术将此人脸替换到另一张图像上,实现换脸,警示大家识别换脸诈骗。

WIFI伪热点攻击体验系统

移动互联网时代,无线网络已经成为人们生活中不可或缺的部分,随着无线局域网热点在公共场所大规模的部署,无线局域网安全问题变得尤为突出和重要,其中伪AP钓鱼攻击是无线网络中最严重的安全威胁之一。攻击者通过搭建伪AP可获取用户的上网流量,进而获取其隐私信息,对用户造成损失。

本项目中,通过WIFI伪热点攻击演示系统向用户演示黑客WIFI手段,提醒用户在公共场所要谨慎甄别WIFI热点,不连接陌生WIFI热点,公共场所关闭WIFI自动连接功能。

移动充电宝攻击体验

商场里可租赁的移动电源、火车站叫卖的满电充电宝和扫码免费送的充电宝……这些充电宝不仅可能存在质量安全隐患,还可能被不法分子植入木马程序,导致手机里的文本信息和照片、视频等隐私数据泄露。

本项目中,当用户手机插入恶意充电宝接口时,用户手机会弹出“通过USB调试”提示,只要用户点击“信任”后,黑客精心设计的充电宝会将恶意木马传输至用户手机并隐藏安装,平常用户根本无法察觉,演示系统直观展示了木马传输、安装的全过程,且通过演示系统,攻击者可以轻易控制用户手机,发送短信、拨打电话、窃听、偷拍、关机、重启等各种操作。

二维码扫描支付攻击体验

作为移动互联网轻量级数据交换的入口,二维码已被广泛应用于社交媒体、移动支付、产品促销、应用程序下载等方面。在二维码支付领域中应用极其广泛,如:个人扫码支付、停车场出场缴费、自助洗车缴费等场景,但这些二维码通常处于公共场所,且通常无人监管,由于二维码制作技术几乎零门槛,不法分子将病毒、木马程序、扣费软件等植入二维码,消费者扫码被盗刷现象时有发生。

本项目中,项目体验者可以加入演示环境网络,通过扫描攻击者精心设计的支付二维码进行扫码缴费,扫码后会弹出支付页面,用户输入支付金额和密码后,所有支付信息会被攻击截获并在大屏上进行展示。

社工库个人信息泄漏自查系统

注册网站、实名认证、第三方登录等都会收集个人敏感信息,攻击者用这些泄漏的个人敏感信息搭建社工库,攻击者可以轻松获取到这些信息,从而实施精准诈骗。

此项目中,体验者可以通过QQ号、手机号等唯一ID查询个人信息泄漏情况,警惕人们保护个人敏感信息。