搜索

[17303] 2016-05-18_为了在黑客前保护你，这群年轻人有多努力你知道吗？

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-05-18_为了在黑客前保护你，这群年轻人有多努力你知道吗？ 为 了 在 黑 客 前 保 护 你 ， 这 群 年 轻 人 有 多 努 力 你 知 道 吗 ？ G e e k P w n   2 0 1 6 - 0 5 - 1 8 以 下 文 章 来 源 于 爱 范 儿   ， 作 者 爱 范 儿 - 麦 玮 琪 如 果 你 只 是 个 普 通 的 网 民 ， 那 你 眼 中 所 谓 的 安 全 ， 在 一 群 白 帽 黑 客 的 眼 中 不 过 是 不 堪 一 击 的   “ 纸 老 虎 ” 。 不 信 ？ 看 看 澳 门 的 这 场   G e e k P w n   大 赛 就 知 道 了 。 在 这 场 以 智 能 硬 件 为 主 要 讨 伐 对 象 的 白 帽 黑 客 大 聚 会 中 ， 出 现 的 并 不 是 我 们 印 象 中 伴 随 着 网 络 安 全 人 员 的 大 型 服 务 器 、 多 屏 工 作 站 、 为 了 熬 夜 而 准 备 的 一 罐 罐 红 牛 ， 却 只 有 朴 实 无 华 却 内 藏   “ 杀 机 ”   的 笔 记 本 电 脑 ， 以 及 我 们 家 里 可 能 就 有 的 消 费 级 智 能 硬 件 。 保 险 箱 一 定 就 安 全 ？ 你 也 太 天 真 了 吧 ！ 保 险 箱 一 定 就 安 全 ？ 你 也 太 天 真 了 吧 ！ 今 年 ， G e e k P w n   第 一 次 从   “ 一 年 一 赛 ”   变 成   “ 一 年 两 赛 ” ， 还 从 我 们 熟 悉 的 北 京 和 上 海 转 移 到 了 赌 城 澳 门 。 来 到 澳 门 的   G e e k P w n ， 怎 能 没 有 一 点 博 彩 元 素 ？ 主 办 方 给 现 场 所 有 到 场 观 众 派 发 了   2   个 用 于 竞 猜 破 解 时 间 的 虚 拟 筹 码 ， 也 用 一 个 与   “ 钱 ”   有 关 的 项 目 吹 响 比 赛 号 角 。 爱 范 儿 爱 范 儿   . 连 接 热 爱 ， 创 造 不 同
说 到 要 在 银 行 之 外 的 地 方 保 管 大 额 现 金 ， 相 信 大 多 数 人 都 会 想 到 买 一 个 坚 固 可 靠 的 保 险 箱 ， 更 有 甚 者 可 能 会 考 虑 需 要 与 智 能 手 机 连 接 的   “ 智 能 保 险 箱 ” 。 而 概 念 总 是 美 好 的 ， 来 自 广 州 的 雨 袭 团 信 息 安 全 团 队 负 责 人 “ 黑 客 叔 叔   p 0 t t 1 ” 想 用 实 际 行 动 告 诉 我 们 — — 智 能 保 险 箱 还 是 太 嫩 了 。 不 到   1   分 钟 的 时 间 ， “ 黑 客 叔 叔   p 0 t t 1 ” 就 破 解 掉 一 台 通 过   W i - F i   与 手 机 相 连 的 明 得 云 智 能 保 险 箱 。 攻 击 者 只 要 等 待 保 险 箱 主 人 乖 乖 地 开 启 一 次 保 险 箱 ， 就 能 在 自 己 手 机 上 获 得 这 个 保 险 箱 的 相 关 数 据 ， 并 绕 过 加 密 算 法 控 制 箱 子 开 启 。 “ 黑 客 叔 叔   p 0 t t 1 ” 本 名 姚 威 ， 或 许 是 业 内 少 有 的 专 注 研 究 智 能 保 险 箱 的 安 全 技 术 人 士 。 恰 恰 是   “ 保 险 ”   俩 字 ， 让 保 险 箱 成 为 了 姚 威 的 猎 物 ：
“ 别 的 产 品 不 是 安 全 产 品 ， 只 是 一 个 产 品 ， 所 以 并 没 有 考 虑 到 安 全 措 施 。 而 保 险 箱 是 典 型 的 安 全 产 品 ， 它 的 安 全 系 数 可 能 会 高 点 ， 所 以 就 想 挑 战 一 下 。 “ 然 而 保 险 箱 辜 负 了 姚 威 和 其 他 团 队 成 员 的 期 望 。 他 们 在 比 赛 前 半 个 月 买 了 这 次 登 场 的   W i - F i   智 能 保 险 箱 ， 以 及 一 台 蓝 牙 保 险 箱 ， 并 依 次 完 成 破 解 。 除 了 雨 袭 团 这 种 在 比 赛 上 初 露 头 角 的 技 术 团 队 外 ， 腾 讯 电 脑 管 家 网 络 攻 防 小 组 这 种 大 咖 级 选 手 也 出 现 在 这 一 届 G e e k P w n 。 在 一 群 天 天 与 各 种 文 档 和 笔 记 本 电 脑 打 交 道 的 媒 体 记 者 面 前 ， 他 们 用   P D F   文 档 在 局 域 网 环 境 内 破 解 了   S u r f a c e   P r o   4 ， 通 过 监 控 电 脑 实 时 窃 取   S u r f a c e   P r o   4   的 摄 像 头 画 面 ， 而 被 攻 击 者 对 此 毫 不 知 情 。 好 吧 ， 如 果 你 不 是   S u r f a c e   P r o   4 ， 甚 至 不 是   W i n d o w s   用 户 ， 也 不 会 用 智 能 保 险 箱 存 钱 ， 那 接 下 来 这 个 破 解 项 目 肯 定 会 跟 你 的 日 常 生 活 扯 上 关 系 。 曾 经 接 受 过 爱 范 儿 采 访 的 长 亭 科 技 在 这 次   G e e k P w n   上 向   W i - F i   全 面 开 炮 ， 中 招 的 厂 商 包 括 ： 1 .   思 科 2 .   小 米 3 .   华 为 荣 耀 4 .   T P - L i n k 5 .   N e t G e a r 6 .   3 6 0 7 .   华 硕 8 .   极 路 由 9 .   小 蚁 （ 摄 像 头 ） 1 0 .   极 路 由 1 1 .   D - L i n k 1 2 .   阿 里 路 由
长 亭 科 技 的 比 赛 团 队 成 功 通 过 被 植 入 恶 意 木 马 的   A P K   远 程 控 制 一 台 无 辜 的   A n d r o i d   手 机 ， 售 价 近   3 0 0   元 的 思 科   C V R 1 0 0 W 路 由 器 就 是 为   “ 劫 持 ”   牵 线 搭 桥 的 罪 魁 祸 首 。 而 在 其 他 品 牌 的 路 由 器 上 ， 这 个 去 年 获 得 了 真 格 基 金   6 0 0   万 元 天 使 投 资 的 团 队 都 只 花 了   1   分 钟 就 完 成 破 解 。 虽 然 我 们 经 常 在 新 闻 中 看 见 黑 客 通 过 公 共   W i - F i   盗 取 手 机 机 密 信 息 的 新 闻 ， 但 第 一 次 这 样 近 距 离 地 观 看 演 示 ， 还 是 很 直 观 地 感 受 到 了 乱 连   W i - F i   的 风 险 。 不 过 不 轻 易 连 接 公 共   W i - F i   就 可 以 消 除 一 切 危 机 了 吗 ？ 加 州 大 学 河 滨 分 校 在 读 博 士 生 曹 跃 带 来 的   T C P   远 程 劫 持 项 目 再 一 次 刷 新 了 我 们 的 认 知 上 限 。 在 这 个 项 目 中 ， 被 劫 持 的 用 户 并 没 有 在 手 机 上 做 任 何 高 危 操 。 无 论 你 懂 不 懂 技 术 ， 曹 跃 这 个 项 目 的 实 现 原 理 都 值 得 见 识 ： “ 攻 击 者 在 获 知 世 界 任 意 一 地 方 受 害 者 的   I P   地 址 后 ， 即 可 能 远 程 劫 持 其 通 讯 。 通 过 实 验 ， 受 害 者 的 电 脑 显 示 屏 上 浏 览 的 新 闻 网 页 在 受 到 劫 持 后 弹 跳 出 了 一 个 虚 假 的 登 录 页 面 。 ” 按 提 示 输 入 账 号 及 密 码 之 后 ， 相 同 的 内 容 便 出 现 在 了 攻 击 者 曹 跃 的 电 脑 上 。 该 技 术 意 味 着 互 联 网 上 几 乎 所 有 的 安 卓 和   L i n u x 系 统 ， 都 可 以 在 任 意 时 间 、 任 意 位 置 被 攻 击 ， 被 劫 持 通 讯 。
熟 悉 计 算 机 的 各 位 应 该 都 知 道 ， T C P / I P   协 议 堪 称 是 互 联 网 最 重 要 的 的   “ 基 础 设 施 ” ， 想 要 劫 持 它 并 非 易 事 ， 世 界 上 掌 握 这 种 技 巧 的 人 寥 寥 可 数 ， 其 中 一 名 就 是 曾 经 被 誉 为   “ 世 界 头 号 黑 客 ”   的   K e v i n   M i t n i c k 。 G e e k P w n   的 创 始 人 王 琦 也 给 予 了 曹 跃 非 常 高 的 评 价 ： “ 今 年 的 话 ， T C P   的 项 目 我 觉 得 是 脑 洞 大 开 的 ， 因 为 大 家 都 认 为 已 经 过 去 这 么 多 年 了 ， 应 该 不 会 存 在 问 题 ， 也 没 有 人 证 明 过 它 有 问 题 ， 质 疑 过 它 ， 但 他 们 居 然 去 质 疑 它 ， 并 且 在 他 们 的 实 验 环 境 下 ， 甚 至 在 今 天 早 上 他 们 还 成 功 了 。 ” 论 产 品 阵 容 ， 这 一 次 的   G e e k P w n   并 不 算 太 吸 引 人 ， 路 由 器 、 智 能 保 险 箱 、 S u r f a c e   P r o   都 是 我 们 日 常 生 活 中 比 较 容 易 接 触 到 的 联 网 设 备 ， 不 过 恰 恰 是 这 些 设 备 较 高 的 普 及 度 ， 让 昨 天 这 场   G e e k P w n   有 了 特 别 的 意 义 。 网 络 安 全 问 题 原 来 就 埋 伏 在 我 们 的 身 边 ， 那 些 看 起 来 坚 固 无 比 、 安 全 可 靠 的 智 能 设 备 在 手 握 强 大 技 术 实 力 的 极 客 面 前 简 直 是 不 堪 一 击 。 安 全 是 相 对 的 ， 漏 洞 的 存 在 是 安 全 的 保 证 安 全 是 相 对 的 ， 漏 洞 的 存 在 是 安 全 的 保 证 对   G e e k P w n   这 种 极 客 大 赛 不 太 了 解 的 读 者 可 能 会 奇 怪 ， 为 什 么 小 米 、 华 为 、 腾 讯 等 互 联 网 巨 头 都 那 么 愿 意 在 比 赛 中 看 见 程 序 员   “ 黑 ”   掉 自 己 家 的 设 备 ， 甚 至 为 此 支 付 金 额 不 小 的 一 笔 报 酬 ？ 事 实 上 ， 不 仅 是 小 米 华 为 这 些 受 邀 来 到 现 场 的 厂 商 会 与 选 手 对 接 ， 所 有 破 解 成 功 的 选 手 都 需 要 在 比 赛 结 束 后 及 时 与 对 应 的 厂 商 取 得 联 系 ， 完 整 报 告 产 品 漏 洞 的 技 术 细 节 。 这 不 仅 是 比 赛 的 要 求 ， 更 是 一 切 作 风 正 派 的 白 帽 黑 客 应 有 的 职 业 素 养 。
网 络 安 全 事 故 中 的 恶 意 攻 击 ， 往 往 只 会 利 用 隐 蔽 的 ， 没 有 被 厂 商 发 现 公 开 的 漏 洞 ， 然 而 这 些 漏 洞 需 要 安 全 技 术 人 员 寻 找 。 这 是 一 个 争 分 夺 秒 的 过 程 ， 如 果 漏 洞 被 恶 意 黑 客 发 现 了 ， 那 他 们 就 会 以 此 来 要 挟 厂 商 ， 或 者 直 接 发 起 攻 击 ， 从 中 获 利 。 相 反 ， 若 漏 洞 被 白 帽 黑 客 发 现 了 ， 他 们 则 会 和 厂 商 一 起 封 堵 漏 洞 ， 杜 绝 危 机 的 蔓 延 。 相 比 起 受 到 恶 意 攻 击 而 导 致 的 损 失 ， 资 助   G e e k P w n   这 样 的 网 络 安 全 赛 事 并 给 成 绩 优 异 的 团 队 提 供 奖 励 ， 显 然 是 性 价 比 更 高 的 行 为 ， 还 能 够 鼓 励 更 多 人 才 参 与 到 安 全 技 术 的 研 究 中 。 鉴 于 这 次   G e e k P w n   中 出 现 了 不 少 以 路 由 器 为 目 标 的 破 解 项 目 ， 王 琦 特 意 向 现 场 观 众 解 释 ， 这 些 团 队 选 择 路 由 器 并 不 是 因 为 路 由 器 本 身 不 安 全 ， 而 是 因 为 路 由 器 是 市 面 上 所 有 智 能 家 居 能 够 与 用 户 连 通 的 关 键 环 节 。 路 由 器 漏 洞 带 来 的 危 险 显 然 比 破 解 单 个 智 能 家 居 硬 件 更 大 。
G e e k P w n   创 始 人 王 琦 目 前 还 不 存 在 完 全 没 有 漏 洞 的 数 码 产 品 、 通 讯 产 品 ， 王 琦 甚 至 表 示 所 有 的 智 能 家 居 硬 件 都 不 堪 一 击 。 只 要 漏 洞 仍 然 存 在 ， 那 就 要 有 人 负 责 挖 掘 和 处 理 。 参 加   G e e k P w n   的 那 些 年 轻 团 队 就 是 能 够 承 担 起 这 一 重 任 的 人 。 所 有 网 络 安 全 问 题 的 症 结 ， 归 根 结 底 还 是 人 自 己 所 有 网 络 安 全 问 题 的 症 结 ， 归 根 结 底 还 是 人 自 己 “ 忠 言 逆 耳 利 于 行 ， 良 药 苦 口 利 于 病 。 ” G e e k P w n   各 位 选 手 都 饱 含 着 热 情 和 信 心 来 参 赛 ， 希 望 自 己 发 现 的 漏 洞 可 以 让 各 种 基 于 互 联 网 的 产 品 变 得 更 加 安 全 可 靠 。 然 而 网 络 安 全 的 现 状 并 非 那 么 理 想 ， 爱 范 儿 （ 微 信 号 ： i f a n r ） 在 活 动 现 场 也 挖 掘 到 一 些 非 常 有 价 值 的 负 能 量 。 网 络 安 全 问 题 的 研 究 注 定 只 属 于 少 部 分 技 术 大 牛 的 专 利 ， 但 几 乎 所 有 网 民 都 有 必 要 了 解 一 些 网 络 安 全 的 基 本 知 识 。 在 与 爱 范 儿 （ 微 信 号 ： i f a n r ） 谈 论 网 络 安 全 知 识 的 普 及 时 ， 王 琦 表 现 出 了 一 丝 无 奈 ： “ 我 们 从 工 作 的 第 一 天 开 始 就 意 识 到 安 全 工 作 需 要 普 及 ， 普 及 到 最 后 ， 结 果 是 连 自 己 都 救 不 了 。 我 工 作 十 年 回 到 家 跟 我 妈 、 跟 我 亲 戚 说 我 做 安 全 ， 他 们 说 那 就 是 防 病 毒 ， 我 做 了 那 么 多 年 我 的 家 人 也 不 知 道 我 做 什 么 ， 普 及 工 作 真 的 很 难 做 。 ” 作 为 长 期 奋 战 在 一 线 的 安 全 专 家 ， 王 琦 的 感 叹 不 难 被 理 解 。 不 像 交 通 事 故 或 者 生 理 病 痛 ， 网 络 安 全 事 故 造 成 的 损 失 是 一 般 人 无 法 直 接 察 觉 的 。 况 且 真 正 受 到 黑 客 入 侵 而 损 失 财 产 、 个 人 机 密 信 息 的 人 是 少 数 。 没 有 直 观 受 害 体 验 也 就 无 法 唤 起 人 们 对 网 络 安 全 的 重 视 。
G e e k P w n   的 目 的 是 鼓 励 用 技 术 做 好 事 的   “ 白 帽 黑 客 ”   不 断 挖 掘 科 技 产 品 和 程 序 的 漏 洞 ， 和 厂 商 一 起 联 合 修 复 ， 也 承 载 了 王 琦 推 动 网 络 安 全 进 步 的 理 想 。 毕 竟 在 难 以 让 人 们 真 正 重 视 安 全 问 题 的 时 候 ， 技 术 人 员 只 能 尽 可 能 地 扮 演 警 察 的 角 色 ， 让 不 法 分 子 没 有 可 乘 之 机 。 那 么 这 些 心 怀 大 志 的 年 轻 人 目 前 又 是 怎 样 的 处 境 呢 ？ G e e k P w n   现 场 一 位 从 事 网 络 安 全 工 作 多 年 的 业 内 人 士 向 爱 范 儿 坦 言 ， 称 他 们 （ 包 括 自 己 所 在 的 公 司 ） 并 没 有 得 到 应 有 的 重 视 。 相 较 光 明 正 大 帮 助 厂 商 寻 找   B u g   的 白 帽 黑 客 （ 王 琦 更 愿 意 称 之 为 极 客 ） ， 还 有 一 群 从 事 黑 产 （ 黑 客 圈 子 里 的 地 下 产 业 ） 的 黑 客 ， 他 们 没 有 把 技 术 用 在 正 道 上 ， 却 能 够 因 此 获 得 诱 人 的 收 入 。 这 位 业 内 人 士 认 为 这 些 人 愿 意 从 事 黑 产 的 原 因 就 是 收 入 ， 更 直 白 地 说 ， 这 些 人 都 是   “ 被 逼 的 ” 。
受 雇 于 腾 讯 的 邓 欣 也 稍 微 吐 槽 了 一 下 待 遇 问 题 ， 他 是 网 络 攻 防 小 组 参 赛 团 队 的 负 责 人 。 邓 欣 认 为 网 络 安 全 行 业 的 人 整 体 的 收 入 水 平   “ 还 可 以 再 高 一 些 ” ， 有 一 些 技 术 风 险 是 可 以 通 过 更 高 的 报 酬 或 技 术 投 入 来 规 避 的 。 快 播   C E O   王 欣 曾 经 说 过 ： ” 技 术 本 身 并 不 可 耻 。 “ 同 样 的 道 理 在 网 络 安 全 上 一 样 适 用 。 网 络 安 全 技 术 不 分 黑 白 ， 但 人 心 却 有 向 背 。 白 帽 黑 客 和 黑 产 黑 客 的 最 大 区 别 在 于 两 者 干 事 情 的 动 机 不 一 样 ， 前 者 偏 向 爱 好 ， 后 者 偏 向 经 济 利 益 。 然 而 这 两 个 对 立 的 群 体 却 拥 有 不 相 上 下 的 技 术 实 力 ， 若 利 益 差 距 悬 殊 ， 而 一 些 人 又 愿 意 承 担 法 律 风 险 的 话 ， 白 帽 黑 客 和 黑 产 的 分 隔 线 也 就 不 再 清 晰 有 效 。 在 互 联 网 产 品 继 续 呈 爆 发 式 增 长 的 中 国 ， 再 怎 么 在 网 络 安 全 技 术 人 员 身 上 投 资 也 不 为 过 。 同 样 的 技 术 在 不 同 人 手 上 会 有 截 然 不 同 的 社 会 影 响 ， 消 费 者 、 用 户 对 网 络 安 全 问 题 的 重 视 也 决 定 着   “ 黑 产 ”   能 否 得 逞 ， 雇 用 技 术 人 员 的 企 业 究 竟 有 多 愿 意 在 安 全 技 术 上 投 入 资 金 ， 同 样 会 改 变 网 络 安 全 行 业 的 格 局 。 网 络 安 全 问 题 ， 说 到 底 还 是 以 人 为 中 心 的 资 本 和 技 术 竞 争 。
用 技 术 阐 释 用 技 术 阐 释   “ 友 谊 第 一 ， 比 赛 第 二 友 谊 第 一 ， 比 赛 第 二 ” 与 其 说   G e e k P w n   是 一 场 比 赛 ， 倒 不 如 把 它 看 作 是 各 个 网 络 安 全 技 术 团 队 激 烈 交 流 的 平 台 。 这 里 没 有 冗 长 的 会 议 流 程 ， 没 有 严 苛 复 杂 的 比 赛 规 则 ， 只 有 脑 洞 大 开 的 破 解 思 路 ， 有 不 拘 一 格 降 人 才 的 副 总 裁 级 嘉 宾 、 评 委 ， 还 有 一 群 初 出 茅 庐 心 存 热 爱 的 年 轻 程 序 员 ， 比 如 两 名 成 功 用 手 机 劫 持 无 人 机 的 高 二 学 生 。 虽 然 比 赛 的 氛 围 是 活 跃 的 ， 但 各 个 参 赛 选 手 拿 出 来 的 代 码 和 破 解 方 案 都 足 以 唤 起 厂 商 对 漏 洞 的 注 意 ， 让   G e e k P w n   在 和 谐 有 趣 之 余 不 失 专 业 性 。 下 一 次 当 你 享 受 着 通 过 手 机 遥 控 空 调 开 关 ， 在 外 办 公 还 能 看 见 自 家 猫 咪 是 否 又 在 捣 乱 时 ， 不 要 忘 记 了 有 这 样 一 群 被 爱 好 和 理 想 驱 动 的 年 轻 人 ， 正 在 努 力 让 原 本 漏 洞 百 出 的 产 品 在 一 次 又 一 次 的 升 级 后 变 得 坚 不 可 摧 ， 也 帮 助 你 更 放 心 地 享 受 技 术 给 生 活 带 来 的 改 变 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理