搜索

[5317] 2018-08-07_黑客文化正在改变——BlackHat创始人杰夫·莫斯访谈

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2018-08-07_黑客文化正在改变——BlackHat创始人杰夫·莫斯访谈 黑 客 文 化 正 在 改 变 — — B l a c k   H a t 创 始 人 杰 夫 · 莫 斯 访 谈 原 创   E 安 全   E 安 全   2 0 1 8 - 0 8 - 0 7   更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 文 化 定 义 众 说 纷 纭 ， 百 家 争 鸣 ， 各 抒 己 见 ， 黑 客 文 化 也 掉 入 这 陷 阱 ， 套 用 文 化 的 一 个 定 义 ， 广 义 讲 ， 黑 客 文 化 是 一 切 以 黑 客 为 核 心 衍 生 出 来 的 精 神 和 物 质 的 总 和 。 狭 义 来 讲 ， 黑 客 文 化 核 心 是 反 规 则 ， 打 破 传 统 。 广 义 狭 义 都 抽 象 ， 我 们 不 妨 听 听 杰 夫 . 莫 斯 具 象 谈 黑 客 文 化 。 E 安 全 8 月 7 日 文   一 年 一 度 的   B l a c k   H a t   U S   黑 帽 子 大 会 在 拉 斯 维 加 斯 如 期 举 办 ， 这 项 吸 引 全 球 顶 级 厂 商 、 黑 客 的 大 会 2 0 1 8 年 已 经 是 第 2 1 个 年 头 。 谁 能 想 到 ， 当 年 只 有 2 2 岁 的   J e f f   M o s s （ 杰 夫 · 莫 斯 ） 就 创 立 了   B l a c k   H a t   ！ J e f f   M o s s （ 杰 夫 · 莫 斯 ） 如 今 ， J e f f   M o s s   已 是 行 内 领 先 的 网 络 安 全 评 论 员 ， 填 补 了 地 下 研 究 员 社 区 和 执 法 部 门 之 间 的 空 白 ， 在 纯 研 究 和 技 术 应 用 之 间 架 起 了 一 座 桥 梁 。 J e f f   M o s s   毕 业 于 贡 萨 加 大 学 ， 获 得 过 刑 事 司 法 学 学 位 , 对 于 网 络 安 全 的 过 去 和 未 来 有 着 独 到 见 解 。 知 道   B l a c k   H a t 大 会 的 肯 定 也 知 道 世 界 顶 级 黑 客 大 会   D E F   C O N ， 这 两 个 大 会 都 由   J e f f   M o s s   创 立 ： 1 9 9 3 年 ， 1 8 岁 的   M o s s   创 立 了 世 界 顶 级 黑 客 大 会   D E F   C O N ， 这 场 名 声 不 太 好 的 黑 客 盛 会 的 参 与 者 是 一 些 独 立 的 黑 客 技 术 爱 好 者 ，
但 当 时 该 会 议 原 本 是 为 M o s s 的 一 位 黑 客 朋 友 在 拉 斯 维 加 斯 举 办 的 一 场 欢 送 会 。 1 9 9 7 年 ， M o s s   又 创 立 了 与 D E F   C O N 非 常 类 似 的 另 一 个 大 会 — — B l a c k   H a t   B r i e f i n g s （ B l a c k   H a t 的 前 身 ） 大 会 ， 但 与 D E F   C O N 不 同 的 是 ， B l a c k   H a t   大 会 的 参 与 者 更 多 是 来 自 公 司 或 政 府 的 计 算 机 安 全 研 究 员 或 安 全 专 家 。 现 在 ， J e f f   M o s s   除 了 继 续 领 导   D E F   C O N   和   B l a c k   H a t   活 动 ， 他 还 是 美 国 国 土 安 全 部 （ D H S ） 顾 问 委 员 会 和 外 交 关 系 委 员 会 等 组 织 的 成 员 。 B l a c k   H a t   也 已 不 再 局 限 于 拉 斯 维 加 斯 ， 已 经 扩 散 到 全 球 若 干 城 市 。   J e f f   M o s s   见 证 了   B l a c k   H a t   的 发 展 ， 也 见 证 了 网 络 安 全 领 域 的 历 史 变 迁 。 “ 单 打 独 斗 单 打 独 斗 ” 的 黑 客 与 安 全 企 业 时 代 的 盛 会 的 黑 客 与 安 全 企 业 时 代 的 盛 会 在 黑 客 大 会   D E F   C O N   正 式 成 立 之 前 ， 它 只 是   J e f f   M o s s   在 1 9 9 2 年 创 立 的 一 个 小 型 黑 客 交 流 活 动 。 那 个 年 代 ， 网 络 不 像 如 今 这 么 发 达 ， 黑 客 之 间 极 少 能 够 建 立 联 系 ， 互 相 切 磋 。 因 此 ， 当 时 这 个 小 小 的 一 个 黑 客 交 流 活 动 ， 吸 引 了 不 少 技 术 还 好 者 参 与 ， 甚 至 很 多 人 想 向 公 司 请 假 来 参 加 这 个 活 动 。 D E F   C O N   会 议 上 主 要 是 独 立 黑 客 和 黑 客 技 术 爱 好 者 ， 在 这 里 ， 参 与 者 可 能 前 一 天 要 入 侵   P l a y S t a t i o n ， 第 二 天 要 黑 掉 一 架 无 人 机 — — 但 这 些 都 不 是 公 司 老 板 会 花 钱 让 你 去 学 的 东 西 。 由 于 当 时   D E F   C O N   算 不 上 什 么 “ 正 规 活 动 ” ， J e f f   M o s s   还 “ 装 模 作 样 ” 了 一 阵 给 这 些 黑 客 发 了 假 的 通 知 （ 类 似 于 邀 请 函 的 东 西 ） 。 B l a c k   H a t   的 创 立 的 创 立
J e f f   M o s s   在 采 访 中 表 示 ， 当 时 组 织 这 些 活 动 是 想 把 大 家 聚 在 一 起 ， 然 后 听 听 他 们 都 在 做 些 什 么 ， 他 们 对 什 么 感 兴 趣 ， 他 们 有 哪 些 困 惑 。 直 到   J e f f   M o s s   受 到 朋 友 的 鼓 动 和 启 发 ， 办 起 了 一 个 专 业 的 会 议 — — B l a c k   H a t   B r i e f i n g s （ 后 来 的 B l a c k   H a t ） ， 参 与 者 报 名 、 提 交 报 名 费 参 加 ， 会 上 可 以 获 得 一 些 技 术 干 货 。 J e f f   M o s s   表 示 ， 那 个 时 候 ， I n f o s e c （ 信 息 安 全 ） 还 没 有 很 多 人 ， 也 没 有 多 少 安 全 专 家 。 当 时 他 邀 请 了 朋 友 参 加 ， 第 一 年 的 发 言 嘉 宾 名 单 上 有 他 认 识 的 微 软 或   N o v e l l   方 面 的 朋 友 。 大 会 内 容 是 为 与 会 公 司 提 供 简 报 ， 告 知 他 们 黑 帽 们 都 在 做 些 什 么 ， 以 帮 助 这 些 公 司 做 好 防 护 。 B l a c k   H a t   相 对   D E F   C O N 来 说 得 到 了 更 多 企 业 关 注 ， 因 为 它 能 给 人 技 术 提 升 ， 而 且 可 用 于 实 际 工 作 。 一 开 始   B l a c k   H a t   与   D E F   C O N   是 一 起 在 拉 斯 维 加 斯 举 办 ， B l a c k   H a t   结 束 后 是 D E F   C O N   ， 但   J e f f   M o s s   很 快 就 意 识 到 不 能 在 同 一 个 酒 店 举 办 两 场 会 议 ， 因 为 对   D E F   C O N   的 与 会 者 来 说 更 像 是 一 场   P a r t y ， 参 与 者 都 是 早 早 就 到 会 场 ， 吃 光 所 有 食 物 ， 喝 光 所 有 饮 料 ！ 直 到 后 来 两 个 会 议 被 拆 开 了 举 办 。 从 排 斥 到 接 受 从 排 斥 到 接 受 黑 客 本 身 是 存 在 争 议 的 ， 过 去 ， 一 些 公 司 曾 试 图 禁 止 在   B l a c k   H a t   出 席 过 的 一 些 研 究 员 披 露 某 些 产 品 的 漏 洞 ， 直 到 后 来 B l a c k   H a t   发 展 成 为 一 种 文 化 ， 厂 商 更 愿 意 让 黑 客 们 试 着 攻 击 他 们 的 产 品 。 看 看 B l a c k   H a t 发 展 与 网 络 安 全 发 展 之 路 发 展 与 网 络 安 全 发 展 之 路 J e f f   M o s s   表 示 ， 创 建   B l a c k   H a t   并 未 预 料 到 它 会 变 得 如 此 有 魔 力 ， 当 我 问 人 们 为 何 参 加   B l a c k   H a t   时 ， 他 们 说 这 个 活 动 就 像 是 水 晶 球 可 以 预 见 未 来 ， 他 们 可 以 提 前 了 解 工 作 中 将 要 遇 到 的 问 题 。 B l a c k   H a t   似 乎 可 以 看 见 未 来 似 乎 可 以 看 见 未 来
如 果 黑 客 和 安 全 研 究 员 在 B l a c k   H a t 谈 论 某 个 问 题 ， 那 么 最 多 在 一 年 后 ， 这 个 问 题 就 真 会 成 为 现 实 中 的 问 题 。 在   B l a c k   H a t   创 立 后 的 最 初 几 年 里 ， 大 量 电 信 人 参 与 会 议 ， 又 过 了 几 年 ， 与 会 的 人 开 始 对 移 动 安 全 感 兴 趣 。 一 旦 厂 商 的 客 户 开 始 出 现 ， 厂 商 也 会 随 之 出 现 。 这 说 明 安 全 问 题 开 始 在 他 们 的 行 业 露 头 。 从 从   B l a c k   H a t   参 会 者 身 份 看 网 安 人 才 需 求 参 会 者 身 份 看 网 安 人 才 需 求 J e f f   M o s s   在 采 访 中 表 示 ， B l a c k   H a t 的 与 会 者 从 技 术 多 面 手 转 变 成 了 技 术 专 家 — — 与 会 者 需 要 的 是 让 自 己 的 观 点 更 专 业 一 些 。 他 们 对 于 社 会 事 务 和   B l a c k   H a t   核 心 技 术 的 关 注 也 在 不 断 增 加 。 基 于 以 上 这 一 点 ， 网 络 安 全 文 化 也 发 生 了 一 些 转 变 ， 曾 经 安 全 圈 需 要 的 是 某 些 精 英 ， 而 后 慢 慢 变 成 需 要 更 具 包 容 性 和 多 样 性 的 人 才 。 即 这 些 年 的 变 化 ， 从 “ 多 面 手 ” 转 变 为 专 家 ， 然 后 又 是 多 面 手 ， 但 这 是 为 什 么 呢 ？ U N I X   年 代 — — 互 联 网 发 展 的 早 期 ， 每 个 人 都 称 得 上 是 专 家 。 但 随 着 时 间 的 推 移 ， 互 联 网 从 业 人 员 就 变 得 专 业 起 来 ， 他 们 可 能 专 注 于 某 一 技 术 或 领 域 。 但 这 种 想 法 又 让 人 很 难 有 全 局 观 ， 例 如 当 你 试 图 向 董 事 会 解 释 某 个 安 全 问 题 ， 他 们 通 常 关 注 宏 观 层 面 的 问 题 ， 而 不 会 过 问 微 观 技 术 问 题 。 于 是 ， B l a c k   H a t 大 会 试 图 让 发 言 者 （ 特 别 是 主 讲 者 ） 从 宏 观 层 面 讲 述 观 点 ， 以 让 更 多 的 人 了 解 某 个 点 对 整 个 行 业 的 影 响 。 偏 重 技 术 的   J e f f   M o s s   表 示 ， 他 一 开 始 十 分 不 理 解 社 交 的 重 要 性 。 安 全 行 业 从 业 人 员 从 一 开 始 每 个 人 都 在 抱 怨 没 人 倾 听 他 们 的 意 见 ， 到 现 在 每 个 人 都 在 倾 听 技 术 人 员 的 声 音 这 个 过 程 花 费 了 不 下 十 年 ， 且 跟 董 事 会 探 讨 安 全 问 题 这 与 跟 同 事 的 联 系 不 同 ， 它 需 要 的 是 完 全 不 一 样 的 技 巧 。  
安 全 技 术 人 员 不 能 缺 少 的 技 能 安 全 技 术 人 员 不 能 缺 少 的 技 能 — — 社 交 社 交 H a l v a r   F l a k e   ( Z y n a m i c s   创 始 人 ， 该 公 司 于 2 0 1 1 年 被 谷 歌 收 购 )   在 2 0 1 7 年   B l a c k   H a t   新 加 坡 会 议 上 表 示 ， 防 御 - 网 络 攻 击 是 一 场 技 术 游 戏 ， 这 游 戏 很 复 杂 ， 但 游 戏 的 规 则 却 简 单 。 防 御 — — 即 组 织 网 络 攻 击 — — 则 更 难 ， 处 处 跟 社 交 有 关 。 防 御 规 则 ？ 可 用 时 间 ？ 节 约 的 经 费 ？ 运 营 开 支 ？ 在 防 御 上 要 花 多 少 钱 ？ 哪 里 来 的 预 算 ？ 资 产 为 何 重 要 到 需 要 进 行 防 御 保 护 ？ 目 标 是 否 处 于 保 护 中 ， 保 护 力 度 够 不 够 ？ 所 有 这 些 问 题 都 是 具 有 社 交 性 质 ， 而 且 还 要 涉 及 政 治 性 和 官 僚 问 题 。 J e f f   M o s s   认 为 ， 社 交 技 能 对 于 网 络 安 全 人 员 的 职 业 生 涯 越 来 越 重 要 。 网 络 安 全 的 文 化 氛 围 正 在 变 化 网 络 安 全 的 文 化 氛 围 正 在 变 化   承 认 社 交 在 网 络 安 全 中 重 要 性 就 是 这 种 文 化 转 变 的 一 个 例 子 。 网 络 安 全 文 化 衍 生 自 黑 客 文 化 ， 而 前 者 需 要 少 一 点 精 英 ， 多 一 些 包 容 。 安 全 离 不 开 黑 客 安 全 离 不 开 黑 客 黑 客 圈 很 自 然 有 种 技 术 崇 拜 ， 他 们 彼 此 尊 敬 ， 但 他 们 对 于 那 些 看 不 上 眼 的 人 常 常 表 示 出 不 屑 ， 不 仅 入 侵 商 务 人 士 ， 甚 至 包 括 那 些 搭 建 计 算 机 系 统 的 人 。 这 种 傲 慢 阻 碍 了 安 全 行 业 人 员 与 他 们 建 立 良 好 关 系 ， 而 如 果 我 们 要 加 强 安 全 ， 这 种 关 系 就 非 常 有 必 要 。 安 全 教 育 的 重 要 性 安 全 教 育 的 重 要 性 聪 明 地 阻 止 网 络 攻 击 已 经 不 够 ， 安 全 行 业 需 要 能 创 建 更 具 弹 性 的 系 统 ， 能 减 少 攻 击 面 ， 减 少 代 码 漏 洞 。 因 此 需 要 走 出 去 ， 教 育 那 些 安 全 经 验 少 的 人 。 我 们 还 需 要 鼓 励 和 指 导 下 一 代 网 络 安 全 人 才 。 安 全 行 业 的 多 样 性 安 全 行 业 的 多 样 性 包 容 意 味 着 鼓 励 不 同 的 人 进 入 这 个 领 域 ， 黑 客 文 化 一 直 都 是 民 主 的 。 这 也 需 要 鼓 励 安 全 圈 的 多 样 性 ， 以 便 反 映 出 全 球 各 类 人 的 需 求 。 在 2 0 1 7 年   B l a c k   H a t   活 动 期 间 ， B l a c k   H a t   向 学 生 发 放 了 2 0 5 份 奖 学 金 ， 按 常 规 这 些 学 生 没 法 出 席 活 动 。 J e f f   M o s s   表 示 ， 为 了 维 护 目 前 行 业 内 的 这 种 多 样 性 ， 在   B l a c k   H a t   2 0 1 7 活 动 期 间 制 定 了 许 多 计 划 ， 目 的 是 为 网 络 安 全 领 域 的 女 性 提 供 支 持 。 从 此 ， 网 络 安 全 要 何 去 何 从 ？ 从 此 ， 网 络 安 全 要 何 去 何 从 ？ 跟   B l a c k   H a t   2 0 年 前 首 次 举 办 相 比 ， 安 全 圈 乃 至 全 球 都 已 经 发 生 很 大 改 变 。 网 络 安 全 圈 已 经 抓 住 了 工 作 重 点 — — 保 护 人 和 企 业 的 安 全 ， 维 护 世 界 的 安 全 。 J e f f   M o s s   表 示 ， 世 界 过 去 依 靠 我 们 来 保 护 基 础 设 施 ， 未 来 也 将 依 靠 我 们 保 护 他 们 的 系 统 — — 物 联 网 ， 无 人 驾 驶 汽 车 ， 太 空 旅 行 。 要 做 到 系 统 “ 默 认 安 全 ” 而 不 是 “ 默 认 开 放 ” 还 有 很 长 的 路 要 走 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址
h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 6 2 4 1 9 4 2 0 3 . s h t m l 推 荐 阅 读 ： B l a c k   H a t 大 会 即 将 开 幕 ！ 今 年 最 热 议 题 抢 先 看 ！ B l a c k   H a t   2 0 1 7 ： 黑 客 使 用 机 器 学 习 预 测 B E C 攻 击 的 成 功 率 B l a c k   h a t   2 0 1 7 : 如 何 利 用 P o s t S c r i p t 语 言 入 侵 联 网 打 印 机 B l a c k   H a t   2 0 1 7 ： 不 容 错 过 的 七 大 主 题 演 讲 B l a c k   H a t   2 0 1 7 : 零 日 漏 洞 的 二 次 发 现 率 远 高 于 预 期 B l a c k   H a t   2 0 1 7 热 点 之 数 据 取 证 与 事 件 响 应 如 何 让 自 己 的 议 题 入 选 B l a c k   H a t   2 0 1 6 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理