搜索

[15147] 2020-03-19_HackerOne优秀白帽黑客采访系列：CodyBrocious

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2020-03-19_HackerOne优秀白帽黑客采访系列：CodyBrocious H a c k e r O n e 优 秀 白 帽 黑 客 采 访 系 列 ： C o d y   B r o c i o u s w i l l h u a n g   F r e e B u f   2 0 2 0 - 0 3 - 1 9 人 物 介 绍 人 物 介 绍 C o d y   B r o c i o u s   有 超 过 有 超 过 1 5 年 的 信 息 安 全 研 究 和 教 育 经 验 ， 主 要 研 究 方 向 为 硬 件 逆 向 和 软 件 开 发 ， 其 于 年 的 信 息 安 全 研 究 和 教 育 经 验 ， 主 要 研 究 方 向 为 硬 件 逆 向 和 软 件 开 发 ， 其 于 2 0 1 0 年 破 年 破 解 了 加 州 神 经 科 技 公 司 解 了 加 州 神 经 科 技 公 司 E m o t i v   S y s t e m s 的 头 戴 式 意 念 控 制 器 的 头 戴 式 意 念 控 制 器   E m o t i v   E P O C ， 获 取 了 设 备 中 加 密 传 感 数 据 的 ， 获 取 了 设 备 中 加 密 传 感 数 据 的 A E S 密 钥 ， 后 发 布 了 密 钥 ， 后 发 布 了 “ 硬 件 黑 客 宣 言 硬 件 黑 客 宣 言 ” ， 阐 述 自 己 做 硬 件 安 全 的 初 衷 和 目 的 。 ， 阐 述 自 己 做 硬 件 安 全 的 初 衷 和 目 的 。 另 外 在 2 0 1 2 年 黑 帽 大 会 中 ， C o d y 还 披 露 了 流 行 酒 店 门 锁 设 备 O n i t y   H T 的 安 全 漏 洞 ， 利 用 不 到 5 0 美 元 的 开 源 硬 件 即 可 瞬 间 开 锁 ， 影 响 全 球 数 百 万 家 酒 店 。 C o d y 在 N C C   G r o u p 、 M o z i l l a 、 A c c u v a n t 等 多 家 安 全 公 司 历 练 ， 并 于 2 0 1 7 年 至 2 0 1 9 年 9 月 任 职 H a c k e r O n e 的 知 名 在 线 教 育 平 台 H a c k e r 1 0 1 主 管 ， 负 责 H a c k e r 1 0 1 的 C T F 和 W e b 安 全 培 训 。 观 看 视 频 观 看 视 频 采 访 实 录 采 访 实 录 “ 和 我 们 聊 聊 和 我 们 聊 聊 H a c k e r 1 0 1 平 台 ？ 平 台 ？ ” H a c k e r 1 0 1 是 H a c k e r O n e 的 线 上 教 育 资 源 平 台 ， 其 实 它 的 前 身 是 我 开 发 的 ， 之 前 叫 b r e a k e r 1 0 1 ， 后 来 被 H a c k e r O n e 收 购 了 ， 成 为 了 一 个 免 费 的 在 线 课 程 ， 目 的 在 于 让 所 有 人 都 能 学 习 到 安 全 技 术 。 在 上 面 我 们 设 置 有 C T F 培 训 视 频 ， 和 一 些 线 下 现 场 辅 导 或 白 帽 社 区 开 放 日 相 关 的 面 对 面 授 课 。 拿 我 在 H a c k e r O n e 的 这 两 年 来 说 ， 我 接 触 见 识 了 很 多 厉 害 的 白 帽 黑 客 ， 这 些 黑 客 在 不 断 成 长 的 同 时 ， 也 带 动 吸 引 了 更 多 人 参 与 到 h a c k e r 1 0 1 中 来 。 我 见 证 了 很 多 白 帽 从 h a c k e r 1 0 1 学 习 起 步 ， 到 真 正 有 所 收 获 ， 再 到 最 终 发 现 了 一 些 厉 害 漏 洞 的 过 程 ， 更 重 要 的 是 在 他 们 的 带 动 下 ， 白 帽 社 区 有 更 多 的 人 加 入 进 来 ， 让 我 们 不 断 促 进 完 善 这 个 平 台 ， 实 现 真 正 为 大 家 服 务 的 目 的 ， 这 也 是 我 所 希 望 的 。 “ 你 当 初 是 如 何 接 触 到 安 全 技 术 的 ？ 你 当 初 是 如 何 接 触 到 安 全 技 术 的 ？ ” 最 早 的 启 蒙 是 幼 儿 园 或 一 年 级 的 时 候 ， 我 记 得 当 时 教 室 里 有 一 台 A p p l e   2 E 电 脑 ， 恰 巧 我 在 图 书 馆 发 现 了 一 本 B a s i c 的 编 程 书 ， 然 后 就 自 己 尝 试 着 去 编 代 码 ， 之 后 又 玩 了 一 些 线 上 黑 客 游 戏 ， 后 来 在 1 2 岁 的 时 候 完 全 入 迷 了 计 算 机 世 界 ， 很 少 和 小 伙 伴 们 出 去 玩 耍 ， 除 非 他 们 和 我 有 相 同 的 计 算 机 爱 好 。
“ 你 你 2 0 1 0 年 写 年 写 ” 硬 件 黑 客 宣 言 硬 件 黑 客 宣 言 ” 的 动 机 是 什 么 ？ 的 动 机 是 什 么 ？ ” 其 实 ” 黑 客 宣 言 ” 最 早 流 行 于 1 9 8 6 年 ， 是 当 时 一 个 昵 称 为 T h e   M e n t o r 小 子 写 的 ， 他 说 他 成 长 于 一 个 小 城 镇 ， 好 像 是 德 克 萨 斯 州 ， 他 觉 得 他 热 爱 电 脑 ， 探 索 I T 世 界 的 好 奇 和 兴 趣 完 全 被 压 抑 了 ， 于 是 他 就 以 宣 言 的 方 式 表 达 不 满 ， 这 激 励 了 我 。 我 是 上 初 中 时 看 到 了 这 个 ” 黑 客 宣 言 ” 的 ， 它 确 实 改 变 了 我 的 认 知 ， 让 我 知 道 我 并 不 孤 单 ， 还 有 很 多 像 我 这 样 的 人 。 对 未 知 的 探 索 绝 对 是 有 意 义 的 ， 这 些 感 想 让 当 时 在 宾 夕 法 尼 亚 小 镇 的 我 收 获 了 很 多 。 我 的 ” 硬 件 黑 客 宣 言 “ 是 在 2 0 1 0 年 左 右 写 的 ， 而 现 在 我 的 研 究 方 向 是 脑 机 接 口 ， 类 似 于 脑 电 图 设 备 ， 比 如 可 以 通 过 头 部 的 穿 戴 式 装 置 用 脑 电 波 意 识 去 操 控 游 戏 ， 这 是 一 种 基 于 原 始 意 念 的 研 究 ， 有 各 种 可 能 ， 这 里 的 硬 件 作 用 在 于 可 以 获 取 到 脑 机 交 流 的 所 有 原 始 数 据 ， 但 前 提 是 你 得 出 个 三 五 千 美 金 来 买 到 这 些 设 备 做 研 究 。 例 如 在 我 的 研 究 过 程 中 有 意 思 的 是 ， 我 在 某 个 周 末 ， 用 了 一 个 三 百 美 金 的 设 备 ， 就 能 实 现 对 任 意 数 控 设 备 的 控 制 。 就 比 如 在 轮 椅 上 瘫 痪 的 人 ， 他 希 望 别 人 对 他 伸 出 援 手 ， 那 么 我 的 这 种 研 究 ， 对 他 的 生 活 体 验 来 说 非 常 有 帮 助 有 意 义 ， 他 也 完 全 没 必 要 去 花 费 两 三 万 美 金 再 购 买 其 它 高 额 的 辅 助 性 商 品 。 我 的 方 式 只 是 对 用 户 原 有 产 品 的 一 种 破 解 和 突 破 ， 但 是 卖 产 品 的 公 司 就 不 乐 意 了 ， 他 们 跳 出 来 说 我 涉 及 对 他 们 的 硬 件 侵 权 。 我 感 觉 这 非 常 荒 谬 ， 因 此 最 终 我 也 停 止 了 对 ” 硬 件 黑 客 宣 言 “ 的 更 新 ， 我 写 那 个 的 目 的 在 于 致 敬 早 期 的 黑 客 宣 言 ， 而 且 还 真 实 表 达 出 了 我 破 解 硬 件 探 索 未 知 的 一 些 权 利 。 “ 你 选 择 做 硬 件 黑 客 的 初 衷 是 什 么 ？ 你 选 择 做 硬 件 黑 客 的 初 衷 是 什 么 ？ ” 对 我 而 言 ， 能 授 权 做 硬 件 安 全 测 试 ， 是 一 件 非 常 美 妙 的 事 ， 因 为 这 样 可 以 不 受 限 制 地 测 试 把 玩 ， 这 对 我 来 说 是 意 义 所 在 ， 尽 管 我 也 爱 财 ， 但 我 不 会 出 于 利 益 目 的 而 随 意 测 试 ， 更 多 的 出 发 点 是 基 于 好 奇 心 。 一 旦 我 兴 致 大 发 ， 完 全 能 做 到 三 天 不 怎 么 睡 觉 去 研 究 ， 去 彻 底 弄 清 其 中 原 由 ， 这 我 是 最 开 心 的 事 情 了 ， 因 为 我 希 望 尽 可 能 多 地 去 发 现 目 标 授 权 测 试 硬 件 的 更 多 相 关 功 能 和 信 息 ， 当 然 厂 商 对 我 的 发 现 和 测 试 结 果 ， 最 后 也 是 需 要 付 费 的 。 付 出 和 收 获 的 过 程 能 让 我 开 心 ， 也 让 我 对 未 来 的 安 全 观 抱 有 希 望 。 “ 对 新 手 白 帽 们 有 什 么 建 议 ？ 对 新 手 白 帽 们 有 什 么 建 议 ？ ” 我 最 大 的 建 议 就 是 ， 搞 清 楚 你 喜 欢 的 方 向 ， 以 兴 趣 为 驱 动 去 研 究 ， 只 有 这 种 基 于 兴 趣 的 用 功 ， 才 能 发 现 更 多 的 更 好 的 漏 洞 ， 才 能 赚 到 更 多 的 赏 金 ， 也 才 能 享 受 其 中 且 乐 此 不 彼 。 在 白 帽 社 区 中 ， 对 倦 怠 感 的 谈 论 和 提 及 并 不 多 ， 而 其 实 我 们 很 多 人 都 有 这 种 感 受 ， 因 此 ， 如 果 你 做 的 是 兴 趣 所 在 ， 且 对 此 不 亦 乐 乎 ， 那 么 就 会 远 离 倦 怠 。 * 本 课 程 翻 译 自 本 课 程 翻 译 自 Y o u t u b e 精 选 系 列 教 程 ， 喜 欢 的 点 一 波 关 注 （ 每 周 更 新 ） ！ 精 选 系 列 教 程 ， 喜 欢 的 点 一 波 关 注 （ 每 周 更 新 ） ！ *   本 文 视 频 编 辑 本 文 视 频 编 辑 w i l l h u a n g ， 由 ， 由 c l o u d s   编 译 ， 编 译 ， F r e e B u f 视 频 组 荣 誉 出 品 ， 转 载 须 注 明 来 自 视 频 组 荣 誉 出 品 ， 转 载 须 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理