搜索

[17447] 2017-07-18_王启泽，用实力让情怀落地

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2017-07-18_王启泽，用实力让情怀落地 王 启 泽 ， 用 实 力 让 情 怀 落 地 哆 啦 咪   G e e k P w n   2 0 1 7 - 0 7 - 1 8 本 文 经 授 权 转 载 自 看 雪 学 院 原 题 《 王 启 泽   |   以 梦 为 马 ， 不 负 韶 华 》 作 者   哆 啦 咪 台 下 的 观 众 都 在 全 神 贯 注 的 盯 着 他 ， 几 台 大 型 摄 像 机 正 在 他 身 后 寻 找 最 佳 角 度 。 王 启 泽 认 真 的 敲 打 着 键 盘 ， 不 一 会 很 多 线 条 清 晰 的 出 现 大 屏 幕 上 ， 现 场 爆 发 出 热 烈 的 掌 声 ， 他 挑 战 成 功 了 。 在 这 个 汇 集 了 全 球 顶 尖 黑 客 的 比 赛 现 场 ， 他 站 在 电 脑 前 ， 神 色 淡 定 ， 行 云 流 水 般 完 成 了 整 个 演 示 。 为 了 确 保 比 赛 的 流 畅 性 和 万 无 一 失 ， 他 和 同 伴 李 伟 几 乎 彻 夜 未 眠 。 再 现 再 现   D D o S   攻 击 攻 击 时 间 倒 退 回 一 个 多 月 前 ， 他 以 看 雪 智 能 硬 件 安 全 小 组 成 员 的 身 份 ， 和 其 他 三 名 小 组 成 员 一 起 参 加 了   G e e k P w n   2 0 1 7   的 比 赛 。 此 时 留 给 他 们 的 时 间 已 经 不 多 了 ， 再 加 上 他 身 在 北 京 ， 而 其 他 队 友 分 散 在 各 地 。 所 以 对 于 比 赛 的 讨 论 、 细 节 的 确 认 全 部 都 在 网 上 完 成 。 5   月   1 1   号 ， 他 搭 乘 飞 机 前 往 香 港 ， 与 李 伟 会 合 。 当 日 晚 就 登 上 云 顶 梦 号 邮 轮 ， 驶 向 公 海 。 欢 迎 晚 会 结 束 后 ， 已 是 晚 上   1 1   点 多 了 ， 工 作 人 员 们 还 在 紧 张 的 筹 备 着 明 日 比 赛 的 现 场 。 在 舞 台 的 一 角 ， 王 启 泽 和 李 伟 两 个 人 正 坐 在 地 上 做 最 后 的 调 试 。 为 了 能 保 证 明 天 比 赛 顺 利 进 行 ， 他 们 设 想 了 很 多 种 可 能 性 ， 并 针 对 每 一 个 可 能 的 意 外 ， 都 想 好 了 措 施 。 “ 第 一 个 是 现 场 人 工 操 作 的 容 易 出 问 题 。 减 少 人 工 操 作 ， 把 人 工 执 行 攻 击 代 码 的 动 作 尽 可 能 地 变 成 一 键 操 作 。 另 外 攻 击 过 程 如 果 失 败 可 以 自 动 再 重 试 几 次 。 第 二 个 是 在 海 上 网 络 不 稳 定 。 针 对 网 络 不 稳 定 ， 我 们 尽 可 能 减 少 网 络 操 作 ， 另 外 尽 量 利 用 在 局 域 网 内 就 可 以 完 成 攻 击 的 漏 洞 ， 这 样 可 以 避 免 数 据 走 公 网 。 最 后 针 对 网 络 不 好 ， 网 络 传 输 时 延 大 ， 他 们 对 每 一 步 操 作 增 加 了 相 应 的 延 时 。 ”
“ 准 备 了 一 个 多 月 ， 不 能 白 费 ， 这 次 一 定 得 拿 下 这 个 比 赛 ， ” 他 们 的 目 标 很 明 确 。 就 这 样 ， 他 们 做 了 大 量 的 现 场 测 试 ， 一 直 折 腾 到 凌 晨   4   点 。 可 是 回 到 房 间 的 他 却 怎 么 也 睡 不 着 了 。 他 走 到 船 头 ， 看 着 一 望 无 际 的 大 海 ， 阳 光 慢 慢 铺 满 整 个 天 空 ， 海 的 样 子 渐 渐 清 晰 。 简 短 的 休 息   3   个 多 小 时 后 ， 他 便 和 睡 意 朦 胧 的 李 伟 到 比 赛 现 场 去 了 。 他 们 的 比 赛 在 下 午 进 行 ， 一 个 多 月 神 经 紧 绷 的 状 态 ， 在 上 台 的 时 候 达 到 顶 峰 。 现 场 比 赛 考 验 的 不 仅 仅 是 实 力 ， 还 有 强 大 的 心 理 素 质 和 临 场 的 应 变 能 力 。 他 们 表 现 很 出 色 。 在 远 程 控 制 摄 像 头 演 示 中 ， 王 启 泽 利 用 厂 家 控 制 协 议 的 漏 洞 ， 绕 开 权 限 验 证 ， 实 现 摄 像 头 的 远 程 控 制 ， 控 制 摄 像 头 转 动 ， 实 时 查 看 到 了 摆 放 在   G e e k P w n   现 场 的 银 行 卡 卡 号 。 他 在 摄 像 头   D D O S   攻 击 演 示 中 ， 利 用 指 令 注 入 方 式 获 得 设 备 的 完 整 控 制 权 ， 顺 利 在 摄 像 头 的 固 件 里 植 入 木 马 程 序 ， 使 得 该 摄 像 头 设 备 成 为 僵 尸 网 络 的 一 部 分 。 最 后 他 通 过 僵 尸 网 络 的 后 台 控 制 该 摄 像 头 设 备 ， 对 目 标 计 算 机 发 起 了     D D O S   攻 击 。 正 如 主 持 人 王 琦 所 说 ， 这 个 漏 洞 的 发 现 “ 意 义 重 大 ” 。 这 款 摄 像 头 曾 在 去 年   1 0   月 使 大 半 个 美 国 的 用 户 遭 遇 了 一 次 集 体 “ 断 网 ” 事 件 ， T w i t t e r 、 G i t H u b 、 S p o t i f y 、 A i r b n b 、 E t s y   等 大 量 站 点 都 受 到 影 响 ， 人 们 十 分 惊 恐 。 此 次 事 件 不 仅 规 模 惊 人 ， 而 且 对 人 们 生 活 产 生 了 严 重 影 响 。 媒 体 称 之 为 “ 史 上 最 严 重 史 上 最 严 重   D D o S   攻 击 攻 击 ” 。 在 厂 家 宣 布 已 经 处 理 完   M i r a i   D D O S   事 件 之 后 ， 王 启 泽 却 在 现 场 再 一 次 重 现 了   I O T   设 备 被 黑 客 利 用 ， 发 起 分 布 式 拒 绝 服 务 的 场 景 。 如 果 该 漏 洞 被 不 法 分 子 利 用 ， 后 果 不 堪 设 想 。 （ 以 下 为 比 赛 现 场 视 频 ）
演 示 结 束 ， 他 长 舒 一 口 气 ， 悬 着 的 一 颗 心 落 下 来 了 。 这 是 一 次 尝 试 ， 这 是 一 场 冒 险 ， 这 是 一 次 看 似 短 暂 、 简 单 的 展 示 ， 而 实 则 是 彻 夜 的 无 眠 与 勤 奋 的 积 累 。 上 天 只 会 眷 顾 有 准 备 的 人 ， 而 有 准 备 的 人 还 需 要 一 种 冒 险 的 勇 气 。 他 从 不 畏 惧 。 他 从 不 畏 惧 。 在 过 去 的 几 年 里 ， 他 做 了 很 多 尝 试 ， 很 多 冒 险 。 他 选 择 在   3 0   多 岁 的 时 候 离 开 自 己 从 事 了   1 5   年 的 移 动 通 信 行 业 ， 转 身 投 入 安 全 行 业 的 浪 潮 中 ， 义 无 反 顾 。 没 有 未 知 的 生 活 ， 一 点 都 不 好 玩 没 有 未 知 的 生 活 ， 一 点 都 不 好 玩 1 9 9 6   年 ， 他 独 自 背 着 行 李 ， 从 海 南 出 发 ， 北 上 求 学 。 在 北 京 的 一 所 高 校 里 ， 学 习 密 码 通 讯 专 业 ， 度 过 了 他 人 生 中 最 为 青 葱 的 四 年 。 2 0 0 0   年 ， 大 学 毕 业 。 毕 业 后 他 没 有 选 择 听 从 父 母 的 建 议 ， 进 入 机 关 单 位 ， 从 事 与 自 己 专 业 相 关 的 工 作 ， 转 而 进 入 那 时 风 头 正 盛 的 电 信 行 业 。 在 那 个 以 梦 为 马 的 年 代 ， 数 以 万 计 的 年 轻 人 投 入 信 息 技 术 领 域 。 “ 那 时 的 风 气 和 现 在 完 全 不 一 样 。 虽 然 计 算 机 的 地 位 不 比 现 在 ， 但 是 那 个 新 兴 事 物 对 大 家 的 吸 引 力 远 远 超 过 铁 饭 碗 的 吸 引 力 。 ” 王 启 泽 ， 作 为 一 名 热 血 青 年 ， 选 择 也 是 如 此 。   他 进 入 了 一 家 电 信 设 备 公 司 ， 一 干 就 是   1 5   年 。 在 这 十 五 年 的 时 间 里 ， 他 和 同 行 一 起 参 与 了 中 国 移 动 通 信 用 户 识 别 模 块 ( s i m ) 安 全 体 系 的 建 设 工 作 ， 成 为 业 内 这 一 领 域 的 技 术 专 家 。 “ 我 一 直 有 一 种 工 程 师 情 节 ， 就 是 看 着 大 家 都 使 用 自 己 参 与 开 发 的 产 品 或 技 术 时 候 很 有 满 足 感 ， 这 个 情 节 一 直 支 持 自 己 在 这 个 领 域 做 了 这 么 长 时 间 。 在   4 G   的 网 络 建 设 完 后 ， 三 网 融 合 成 为 未 来 的 趋 势 ， 也 是 时 候 换 种 新 的 挑 战 了 。 ”   于 是 他 潇 洒 转 身 ， 成 为 于 是 他 潇 洒 转 身 ， 成 为 一 名 安 全 人 员 。 一 名 安 全 人 员 。 有 一 次 客 户 现 场 需 要 解 决 一 个 紧 急 的 问 题 ， 但 是 在 现 场 需 要 一 个 内 部 工 具 来 调 试 出 现 的 问 题 ， 他 决 定 自 己 去 破 解 内 部 工 具 的 权 限 限 制 。 于 是 他 就 去 看 雪 论 坛 上 注 册 了 一 个 账 号 ， 下 载 了   I D A   工 具 。 自 己 通 过 一 些 教 程 ， 破 解 了 内 部 工 具 的 使 用 限 制 ， 最 后 客 户 的 问 题 顺 利 解 决 了 ， 而 这 次 奇 妙 的 破 解 之 旅 也 给 他 留 下 了 深 刻 的 印 象 。 他 觉 着 有 趣 ， 就 在 工 作 之 余 看 看 相 关 的 内 容 和 帖 子 ， 学 习 学 习 。 刚 开 始 是 看 帖 子 ， 自 己 琢 磨 。 后 来 就 开 始 自 己 写 文 章 了 。 从 2 0 1 5   年 开 始 ， 他 便 将 自 己 学 习 安 全 知 识 的 过 程 、 挖 洞 及 求 职 的 经 历 分 享 在 看 雪 论 坛 ， 得 到 大 家 的 关 注 。 2 0 1 6   年   1 1   月 他 加 入 启 明 星 辰 ， 成 为 启 明 星 辰   A D L a b （ 积 极 防 御 实 验 室 ） 的 一 名 安 全 研 究 员 ， 从 事 移 动 智 能 终 端 安 全 及 物 联 网 智 能 设 备 安 全 研 究 工 作 。
  “ 安 全 圈 很 多 前 辈 都 出 自 启 明 星 辰   A D L a b 。 启 明 星 辰 为 安 全 人 员 提 供 了 很 好 的 安 全 研 究 环 境 和 氛 围 ， 这 个 环 境 在 很 多 公 司 是 找 不 到 的 。 我 十 分 感 激 能 有 这 样 好 的 机 缘 在 这 里 工 作 ” 。 智 能 硬 件 智 能 硬 件   “ 智 能 硬 件 设 备 的 问 题 不 少 ， 症 结 在 哪 里 ？ ” “ 很 多 厂 家 着 重 点 还 是 在 于 控 制 设 备 成 本 、 用 户 界 面 操 作 友 好 、 产 品 功 能 丰 富 ， 而 安 全 这 个 非 功 能 性 需 求 往 往 被 忽 略 了 。 现 在 的 智 能 硬 件 在 原 有 产 品 的 功 能 上 简 单 地 加 上 了 互 联 网 通 道 ， 这 个 通 道 可 以 让 用 户 随 时 随 地 来 完 成 对 设 备 的 控 制 。 这 是 方 便 了 用 户 ， 但 是 从 安 全 角 度 来 讲 ， 这 就 相 当 于 给 黑 客 开 了 一 扇 便 利 的 大 门 。 家 是 一 个 隐 私 的 环 境 ， 没 有 人 希 望 自 己 的 生 活 通 过 网 络 给 别 人 直 播 了 。 智 能 设 备 不 仅 仅 是 方 便 用 户 远 程 控 制 设 备 这 么 简 单 的 事 情 。 安 全 应 该 是 智 能 设 备 的 基 本 需 求 。 ” “ 现 在 智 能 硬 件 的 安 全 问 题 不 少 ， 你 有 什 么 好 的 建 议 吗 ？ ” 他 打 了 一 个 幽 默 的 比 喻 ： “ 现 在 大 多 数 智 能 硬 件 厂 家 产 品 安 全 问 题 比 较 多 ， 只 靠 白 帽 子 挖 漏 洞 这 种 方 式 ， 是 不 能 根 本 上 解 决 问 题 的 ， 智 能 硬 件 厂 家 应 该 要 先 建 立 完 善 的 产 品 安 全 开 发 流 程 和 安 全 管 理 流 程 。 这 种 情 况 就 像 是 一 个 人 已 经 病 的 不 行 了 ， 你 每 天 给 他 打 针 吃 药 ， 做 检 查 ， 并 不 能 从 源 头 上 解 决 这 个 问 题 ， 即 使 现 在 治 好 了 ， 以 后 还 会 复 发 。 这 个 病 人 应 该 做 的 是 找 个 保 健 医 生 或 健 身 教 练 ， 先 改 掉 原 来 不 健 康 的 生 活 习 惯 ， 把 身 体 调 养 过 来 ， 然 后 再 定 期 做 体 检 。 ” “ 你 理 想 中 的 智 能 家 居 是 什 么 样 ？ “ “ 在 家 的 环 境 下 ， 我 们 要 特 别 关 注 家 庭 用 户 使 用 场 景 。 我 想 智 能 家 居 产 品 应 该 要 关 注 场 景 的 智 能 ， 场 景 的 互 联 和 场 景 的 安 全 。 ” “ 我 们 可 以 设 想 一 个 场 景 ： 烈 日 炎 炎 的 夏 天 ， 房 子 的 主 人 光 着 膀 子 躺 在 沙 发 上 。 客 厅 里 传 感 器 检 测 到 客 厅 温 度 已 经   4 0   度 了 ， 于 是 自 动 启 动 空 调 开 始 降 温 ， 并 自 动 调 节 到 主 人 认 为 的 最 舒 适 的 温 度 。 这 时 候 家 里 的 智 能 摄 像 头 发 现 客 厅 里 的 主 人 光 着 膀 子 ， 自 动 关 掉 了 摄 像 头 的 网 络 连 接 和 录 像 。 ” 这 是 王 启 泽 所 设 想 的 一 种 理 想 的 智 能 家 居 生 活 。 “ 这 种 生 活 虽 然 很 美 ， 但 是 作 为 用 户 的 我 们 ， 既 不 会 给 安 全 厂 商 买 单 ， 也 不 会 买 安 全 服 务 。 因 为 用 户 没 有 这 个 习 惯 。 那 如 何 能 保 证 大 家 不 掏 钱 ， 又 对 产 品 的 安 全 满 意 。 这 就 需 要 我 们 （ 用 户 、 设 备 厂 商 、 安 全 公 司 、 国 家 ） 一 起 为 智 能 设 备 安 全 创 造 一 个 好 的 生 态 环 境 。 ”   他 面 前 的 这 条 路 还 很 长 ， 还 有 很 多 未 知 去 探 索 。 我 们 在 “ 养 鱼 ” 大 学 研 究 信 息 安 全 从 程 序 媛 到 黑 客 ， 她 只 用 了 一 个 月 黑 客 是 少 数 不 看 脸 的 职 业 ， 你 同 意 吗 ？ 从 “ 网 瘾 少 年 ” 到 “ 漏 洞 大 神 ” ， 黄 正 经 历 了 什 么 ？ 穿 过 幽 暗 的 岁 月 ， 也 曾 感 到 彷 徨   |   对 话 清 华 黑 客 推 荐 阅 读 推 荐 阅 读
  关 于 关 于   G e e k P w n   （ 极 棒 ） （ 极 棒 ） G e e k   意 为 “ 极 客 ” ， P w n   是 指 “ 突 破 事 物 的 原 有 规 则 ” 。 G e e k P w n   是 由 碁 震 （ 是 由 碁 震 （ K E E N ） 发 起 并 主 办 的 全 球 首 个 关 注 智 能 生 活 的 安 全 极 客 嘉 年 华 。 ） 发 起 并 主 办 的 全 球 首 个 关 注 智 能 生 活 的 安 全 极 客 嘉 年 华 。 2 0 1 4   年   1 0   月   2 4   日 首 次 举 办 ，   2 0 1 6   年 起   G e e k P w n   由 一 年 一 赛 变 为 一 年 两 赛 ， 至 今 已 成 功 举 行 五 届 六 场 ， 踏 足 北 京 、 上 海 、 澳 门 、 香 港 以 及 美 国 硅 谷 。 除 了 聚 焦 智 能 软 硬 件 安 全 ， G e e k P w n   在 人 工 智 能 安 全 和 打 破 技 术 结 界 的 安 全 创 新 领 域 都 有 所 突 破 。 大 赛 不 对 选 手 项 目 进 行 限 制 ， 鼓 励 脑 洞 大 开 的 极 客 挣 脱 思 维 的 枷 锁 ， 将 原 本 的 “ 不 可 能 、 不 存 在 ” 变 为 极 棒 舞 台 上 最 精 彩 的 挑 战 。 2 0 1 7   年 年   5   月 月   G e e k P w n   年 中 赛 已 经 结 束 ， 年 中 赛 已 经 结 束 ， G e e k P w n   嘉 年 华 将 于 嘉 年 华 将 于   1 0   月 月   2 4   日 在 上 海 与 日 在 上 海 与   1 1   月 月 1 1   日 在 硅 谷 举 行 。 日 在 硅 谷 举 行 。 继   2 0 1 6   年 的 “ 机 器 特 工 ” 和 “ 跨 次 元   C T F   挑 战 ” 之 后 ， 2 0 1 7   年   G e e k P w n   与   N e x t   I d e a   联 合 发 起 “ 人 工 智 能 安 全 挑 战 专 项 ” 即 将 震 撼 登 场 ， 同 时 主 办 方 向 广 大 安 全 研 究 者 以 及 人 工 智 能 研 究 者 发 出 诚 挚 邀 请 。 报 名 截 止 时 间 ： 报 名 截 止 时 间 ： 9   月 月   3 0   日 （ 上 海 站 ） 日 （ 上 海 站 ） 1 0   月 月 1 0   日 （ 硅 谷 站 ） 日 （ 硅 谷 站 ）   请 留 下 你 指 尖 的 温 度 记 得 常 来 看 看 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理