搜索

[17274] 2015-10-30_GeekPwn选手故事：用技术诠释黑客精神

文档创建者：s7ckTeam
浏览次数：20
最后更新：2025-01-18
2015-10-30_GeekPwn选手故事：用技术诠释黑客精神 G e e k P w n 选 手 故 事 ： 用 技 术 诠 释 黑 客 精 神 G e e k P w n   2 0 1 5 - 1 0 - 3 0 这 世 上 充 满 着 等 待 被 解 决 的 迷 人 问 题 ， 也 有 那 么 一 群 执 着 地 发 现 问 题 并 解 决 的 人 ， 譬 如 黑 客 。 在 刚 刚 结 束 的 G e e k P w n   2 0 1 5 嘉 年 华 上 ， 近 4 0 款 主 流 智 能 软 硬 件 产 品 成 功 被 选 手 攻 破 ， 2 0 多 个 团 队 或 个 人 成 为 今 年 的 获 胜 选 手 ， 摘 得 了 属 于 他 们 的 荣 誉 。 追 求 极 致   用 技 术 捍 卫 信 息 安 全 的 信 念 获 得 4 6 万 元 大 奖 的 H T T P S 系 列 项 目 被 评 为 世 界 级 的 研 究 ， 作 为 这 个 项 目 的 选 手 之 一 ， 清 华 大 学 网 络 与 信 息 安 全 实 验 室 的 郑 晓 峰 说 ， 他 平 时 的 主 要 研 究 方 向 之 一 就 是 H T T P S 相 关 安 全 ， 十 分 高 兴 今 年 G e e k P w n 专 门 为 T L S / S S L 设 立 了 专 场 ， 这 次 取 得 的 成 果 很 多 来 自 之 前 长 期 的 研 究 积 累 。 而 在 去 年 G e e k P w n 嘉 年 华 的 舞 台 上 ， 郑 晓 峰 就 和 导 师 段 海 新 一 起 展 示 过 H T T P S 支 付 问 题 。
( 左 一 为 郑 晓 峰 （ 走 马 ） ) 郑 晓 峰 认 为 ， S S L / T L S 是 当 前 互 联 网 使 用 最 广 泛 的 加 密 协 议 ， 可 以 说 是 互 联 网 安 全 的 基 石 。 而 选 择 了 这 个 研 究 的 方 向 ， 就 要 秉 持 追 求 极 致 的 黑 客 精 神 ， 以 及 用 技 术 捍 卫 信 息 安 全 的 信 念 。 现 在 国 内 有 很 多 人 对 S S L 存 在 这 么 一 个 认 识 误 区 ： S S L 很 安 全 ， 受 到 S S L 防 护 网 页 服 务 器 的 资 料 就 一 定 是 万 无 一 失 的 。 事 实 上 无 论 是 协 议 本 身 、 加 密 组 件 实 现 、 以 及 应 用 配 置 部 署 ， 都 可 能 存 在 隐 患 和 漏 洞 ， 近 年 的 相 关 安 全 事 件 也 证 明 了 的 确 如 此 。 首 先 需 要 增 强 S S L 安 全 防 护 的 就 是 金 融 领 域 ， 郑 晓 峰 打 了 个 比 喻 ： 如 果 门 是 一 扇 朽 烂 的 木 门 ， 哪 怕 配 上 世 界 上 最 坚 固 、 安 全 的 锁 ， 也 是 没 有 意 义 ， 是 自 欺 欺 人 的 。 兴 趣 驱 动 ， 非 一 般 的 执 着 兴 趣 驱 动 ， 非 一 般 的 执 着 攻 破 最 新 B r o a d l i n k 智 能 插 座 与 智 能 音 响 的 谢 君 是 阿 里 安 全 研 究 实 验 室 的 资 深 安 全 专 家 ， 他 和 小 伙 伴 们 每 天 的 例 行 公 事 是 对 智 能 设 备 进 行 监 测 ， 并 作 出 威 胁 预 警 与 威 胁 呈 报 。 在 参 加 G e e k P w n   2 0 1 5 嘉 年 华 之 前 ， 他 们 曾 监 测 到 5 0 0 0 — 6 0 0 0 个 智 能 设 备 的 漏 洞 ， 而 其 参 赛 项 目 的 漏 洞 只 是 其 中 一 部 分 。
谢 君 虽 然 每 天 的 工 作 内 容 差 不 多 ， 但 是 谢 君 与 小 伙 伴 们 自 得 其 乐 ， 他 认 为 ， 做 信 息 安 全 不 像 别 的 行 业 ， 兴 趣 驱 动 很 重 要 ， 而 坚 持 下 去 将 技 术 打 磨 的 精 细 更 必 要 ， 而 这 一 切 都 源 于 自 己 对 技 术 非 同 一 般 的 偏 执 追 求 。 在 北 美 工 作 期 间 ， 谢 君 曾 纯 粹 出 于 兴 趣 研 究 了 惠 普 与 富 士 施 乐 打 印 机 的 漏 洞 ， 发 现 通 过 这 个 漏 洞 可 以 致 使 打 印 机 工 作 瘫 痪 。 他 还 研 究 过 车 联 网 的 漏 洞 ， 发 现 通 过 模 拟 手 机 请 求 ， 可 远 程 控 制 5 0 多 辆 不 同 型 号 的 奔 驰 车 开 关 门 与 音 响 等 设 备 ， 甚 至 通 过 这 个 漏 洞 还 可 以 看 到 车 主 的 家 庭 住 址 、 信 用 卡 等 信 息 。
长 亭 科 技 杨 坤 本 次 比 赛 一 次 性 攻 破 7 款 主 智 能 摄 像 头 、 智 能 路 由 器 、 P O S 机 项 目 的 长 亭 科 技 也 备 受 关 注 。 在 得 知 今 年 的 G e e k P w n 嘉 年 华 报 名 开 始 的 消 息 后 ， 长 亭 科 技 首 席 安 全 研 究 员 杨 坤 便 带 领 团 队 开 始 准 备 ， 花 了 两 个 月 的 时 间 发 现 了 包 括 联 想 n e w i f i 、 达 派 P O S 机 、 多 款 智 能 摄 像 头 的 漏 洞 。 杨 坤 认 为 ， 通 过 G e e k P w n 嘉 年 华 上 场 景 化 的 攻 破 ， 能 够 使 得 大 众 与 厂 商 对 智 能 软 硬 件 产 品 存 在 的 安 全 隐 患 有 个 直 观 的 了 解 。 值 得 欣 慰 的 是 ， 在 G e e k P w n 等 黑 客 赛 事 和 信 息 安 全 会 议 的 持 续 影 响 下 ， 通 过 圈 内 信 息 安 全 人 员 的 努 力 ， 驱 动 了 厂 商 更 加 注 重 产 品 的 安 全 问 题 ， 并 且 使 得 厂 商 也 能 够 站 在 安 全 人 员 的 角 度 看 待 问 题 ， 推 动 产 品 更 完 善 。 自 由 、 节 制 自 由 、 节 制   分 享 并 赢 得 尊 重 分 享 并 赢 得 尊 重 研 究 、 创 新 、 不 做 恶 。 这 是 今 年 凭 借 智 能 路 由 大 擂 台 项 目 获 得 4 0 万 奖 金 的 安 全 研 究 员 赵 泽 光 理 解 的 黑 客 精 神 。 此 外 ， 自 由 、 分 享 亦 是 黑 客 精 神 的 体 现 。
赵 泽 光 赵 泽 光 说 ， 在 G e e k P w n 嘉 年 华 舞 台 上 的 每 一 位 选 手 都 是 了 不 起 的 ， 因 为 他 们 在 各 自 的 领 域 都 取 得 了 成 绩 ， 安 全 领 域 其 实 很 需 要 百 花 齐 放 、 齐 头 并 进 ， 每 一 位 安 全 研 究 员 都 不 应 只 盯 在 某 个 或 某 些 领 域 ， 要 在 自 己 擅 长 的 、 有 优 势 的 领 域 发 展 ， 并 且 乐 于 与 国 内 外 信 息 安 全 人 才 进 行 交 流 ， 以 期 共 同 进 步 。 像 G e e k P w n 安 全 峰 会 这 样 高 规 格 的 攻 防 主 题 峰 会 就 是 很 好 的 平 台 。 同 时 他 认 为 ， 现 在 信 息 安 全 圈 比 前 几 年 热 闹 多 了 ， 影 响 力 或 者 说 受 到 的 关 注 也 逐 渐 增 强 ， 同 时 踏 实 做 技 术 的 人 也 多 了 起 来 ， 是 个 好 趋 势 。 但 同 时 应 警 惕 不 受 其 他 的 诱 惑 ， 误 入 歧 途 ， 保 持 自 由 开 放 的 研 究 态 度 。 作 为 发 现 人 才 的 平 台 ， G e e k P w n 越 来 越 受 到 年 轻 白 帽 黑 客 们 的 追 捧 。 国 内 信 息 安 全 行 业 正 向 着 好 的 方 向 发 展 ， 整 个 社 会 对 信 息 安 全 的 认 知 达 到 前 所 未 有 的 高 度 。 秉 持 以 技 术 捍 卫 安 全 信 念 的 黑 客 精 神 ， 一 个 健 康 良 性 循 环 的 安 全 生 态 圈 正 在 逐 步 形 成 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理