0
“歪？我是XXX007（花名）?！?br/>
“我是700XXX。”
“你也喜歡用python？”
“對啊?！?/p>
握手.jpg
以上是我腦海中黑客小哥哥的面基情景，然而現(xiàn)實可能有些偏差。最近，雷鋒網(wǎng)編輯就見證了一場別開生面的黑客面基大會。
這場黑客面基大會正經(jīng)名字是AsiaSecWest國際安全技術(shù)峰會，舉辦地在中國香港，據(jù)說是第一次漂洋過海來到亞洲。
如果把這場大會比作極客版《最強大腦》，來自全世界各地的演講者們上演的就是一場腦力大比拼，具體議題編輯在另一篇文中已有揭秘，給圍觀群眾指個路。
雖說是腦力比拼，但大會的主旨是交友（面基）學習，大家也格外佛系。比如某小哥在演講中途demo出了bug，小哥一度嘗試失敗，下面聽演講的小哥們笑地前仰后合，不過在他演講結(jié)束后仍然鼓起了掌，并且在結(jié)束后興沖沖跑去加了好友。又比如某小哥演講后在問答環(huán)節(jié)遭遇了靈魂拷問，但臺下兩人仍友好地討論起來。
除了講者，主辦方也來了一場別開生面的面基。主角是來自騰訊玄武實驗室的TK教主于旸和CanSecWestde的創(chuàng)始人Dragos Ruiu。
TK和Dragos并非第一次見面，早在2013年，教主就作為演講者首次登上CanSecWest。據(jù)說當時因為他的演講，促使微軟設立了一個漏洞防御挑戰(zhàn)賽最高10萬美元的大獎。（具體發(fā)生了神馬可以翻翻我雷以前的文章）
隨后每年的CanSecWest也都有TK的身影，Dragos也很給力，CanSecWest漂洋過海的第一站就搭上了TK。
為了表示友好，兩位還在現(xiàn)場搞了個互動送禮的環(huán)節(jié)。（其實看到兩人面前擺的電腦時編輯就產(chǎn)生了不切實際的幻想，比如互黑進對方系統(tǒng)進行一些神操作……）
現(xiàn)實是，TK的確送出一個獨特的“黑客裝置”。
據(jù)說這個設計源于2015年，他在Dragos舉辦的東京PacSec安全會議上演示了使用惡意制作的條形碼引發(fā)感染系統(tǒng)上的shell命令。
“當時在現(xiàn)場演示這個技術(shù)時，Dragos非常有興趣地跑上臺協(xié)助我們演示?！?/p>
據(jù)TK解釋，演示用到的這個條碼閱讀器是一個國外產(chǎn)品，在很多超市甚至工廠場景里都會用到。當時，這種新的攻擊類型條形碼可以印刷在紙上，或以電子形式提供上傳圖像，以基于Web的條碼掃描系統(tǒng)進行掃碼。
“但我們發(fā)現(xiàn)這個設備本身存在一個設計上的問題，可利用這一設備在所連接的電腦上執(zhí)行任何命令，實現(xiàn)對電腦的控制。同時，我們發(fā)現(xiàn)這種利用是可以通過發(fā)射激光實現(xiàn)的。只要設備發(fā)射出了一束激光到條碼閱讀器前，相關(guān)數(shù)據(jù)就可編碼為激光信號，并最終通過激光實現(xiàn)對這臺電腦的控制?！?/p>
Dragos Ruiu在現(xiàn)場給這個禮物點了贊，禮尚往來，他帶來了一頂帽子和一個電腦包送給教主。據(jù)說這個帽子還有名字，叫“想象力之帽”。
這頂帽子的外形設計是“一個從上方開口的圓環(huán)形狀”，寓意“從事網(wǎng)絡信息安全工作，需要從大量、繁雜的表面工作，直入一個問題的內(nèi)核，更象征著只有扎實的努力，才會在安全研究上有所建樹?！敝劣陔娔X包……應該是想鼓勵TK繼續(xù)鉆研技術(shù)吧。
樸實，太樸實，情不自禁鼓起掌。
看完大佬手筆，雷鋒網(wǎng)編輯情不自禁好奇白帽子們表示友好都會互送什么禮物？于是從列表中找了幾位安全研究員進行了詢問，收到的答案一言難盡……
小哥甲
讓我想想，送對方一個變色龍（可以理解為一張多功能的uid白卡/功能強大的監(jiān)聽卡，用來監(jiān)聽卡密鑰，最終可以復制卡）＋一部帶有NFC功能的手機吧，搖身一變就是公司員工，出入大門暢通無阻。
excuse me？這種示好難道不是想把對方送進鐵柵欄那頭？
不愿透露姓名的小哥乙
送對方一個帶有追蹤偷聽功能的充電寶吧，隨時上演竊聽風云，一手掌握女朋友動態(tài)。
拆情侶最佳禮物了解一下。
很正經(jīng)答題的小哥丙：
BAD USB（就是一個類似U盤的東西，插到電腦上就可以自動滲透控制對方的電腦）
正巧這次大會的一位小哥圍繞U盤固件逆向的最新進展進行了演講，有興趣的童鞋可以自行查看。
天馬行空小哥?。?/strong>
一定要送AR眼鏡啊。一個整天困在自己電腦和代碼里的程序猿，一個AR眼鏡可以帶我去到代碼里或者代碼外的大千世界，所以你考慮……
不考慮，謝謝。
壓軸選手：
這個是我最想要的：
or this
再見！
以上內(nèi)容多是打趣，CanSecWest 的價值在于搭建起行業(yè)技術(shù)交流的橋梁，促進在對付新漏洞攻擊和防御漏洞方面的國際合作，最終目標是讓信息技術(shù)行業(yè)加深在漏洞攻擊和防御技術(shù)方面的交流，提升抵御漏洞攻擊的技巧，從而使計算機平臺和網(wǎng)絡變得更加安全可靠和值得信賴，這也是舉辦AsiaSecWest的目標。
而作為其中最關(guān)鍵的一環(huán)——安全研究員，想要走得遠需要付出更多。
“無論你目前是什么專業(yè)，想要投入安全領(lǐng)域要做的第一件事就是學會自己尋找學習資源。很多人都會問我：我想學，但我應該學習什么？你要知道自己想學什么，并且知道怎么尋找學習資源，這是第一步。如果這一點你自己做不到的話，始終想讓別人扶著你走，在信息安全研究這條路上很難走得長遠?！?/p>
——TK
“對年輕人來說跟隨自己內(nèi)心的激情從事一項事業(yè)是很重要的，要時刻保持自己的好奇心，既然知道自己對這個領(lǐng)域感興趣，就要學習這個領(lǐng)域相關(guān)的技術(shù)技能，并且了解在這個領(lǐng)域出現(xiàn)事情的原因以及背后的機理，就像中國人經(jīng)常說的一句老話要永葆初心，這是非常重要的。”
——Dragos
雷鋒網(wǎng)宅客頻道（微信公眾號：letshome），關(guān)注先鋒科技，講述黑客背后的故事，歡迎關(guān)注。
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。
