0
“歪？我是XXX007（花名）。”
“我是700XXX。”
“你也喜歡用python？”
“對(duì)啊?！?/p>
握手.jpg
以上是我腦海中黑客小哥哥的面基情景，然而現(xiàn)實(shí)可能有些偏差。最近，雷鋒網(wǎng)編輯就見證了一場(chǎng)別開生面的黑客面基大會(huì)。
這場(chǎng)黑客面基大會(huì)正經(jīng)名字是AsiaSecWest國(guó)際安全技術(shù)峰會(huì)，舉辦地在中國(guó)香港，據(jù)說(shuō)是第一次漂洋過(guò)海來(lái)到亞洲。
如果把這場(chǎng)大會(huì)比作極客版《最強(qiáng)大腦》，來(lái)自全世界各地的演講者們上演的就是一場(chǎng)腦力大比拼，具體議題編輯在另一篇文中已有揭秘，給圍觀群眾指?jìng)€(gè)路。
雖說(shuō)是腦力比拼，但大會(huì)的主旨是交友（面基）學(xué)習(xí)，大家也格外佛系。比如某小哥在演講中途demo出了bug，小哥一度嘗試失敗，下面聽演講的小哥們笑地前仰后合，不過(guò)在他演講結(jié)束后仍然鼓起了掌，并且在結(jié)束后興沖沖跑去加了好友。又比如某小哥演講后在問(wèn)答環(huán)節(jié)遭遇了靈魂拷問(wèn)，但臺(tái)下兩人仍友好地討論起來(lái)。
除了講者，主辦方也來(lái)了一場(chǎng)別開生面的面基。主角是來(lái)自騰訊玄武實(shí)驗(yàn)室的TK教主于旸和CanSecWestde的創(chuàng)始人Dragos Ruiu。
TK和Dragos并非第一次見面，早在2013年，教主就作為演講者首次登上CanSecWest。據(jù)說(shuō)當(dāng)時(shí)因?yàn)樗难葜v，促使微軟設(shè)立了一個(gè)漏洞防御挑戰(zhàn)賽最高10萬(wàn)美元的大獎(jiǎng)。（具體發(fā)生了神馬可以翻翻我雷以前的文章）
隨后每年的CanSecWest也都有TK的身影，Dragos也很給力，CanSecWest漂洋過(guò)海的第一站就搭上了TK。
為了表示友好，兩位還在現(xiàn)場(chǎng)搞了個(gè)互動(dòng)送禮的環(huán)節(jié)。（其實(shí)看到兩人面前擺的電腦時(shí)編輯就產(chǎn)生了不切實(shí)際的幻想，比如互黑進(jìn)對(duì)方系統(tǒng)進(jìn)行一些神操作……）
現(xiàn)實(shí)是，TK的確送出一個(gè)獨(dú)特的“黑客裝置”。
據(jù)說(shuō)這個(gè)設(shè)計(jì)源于2015年，他在Dragos舉辦的東京PacSec安全會(huì)議上演示了使用惡意制作的條形碼引發(fā)感染系統(tǒng)上的shell命令。
“當(dāng)時(shí)在現(xiàn)場(chǎng)演示這個(gè)技術(shù)時(shí)，Dragos非常有興趣地跑上臺(tái)協(xié)助我們演示。”
據(jù)TK解釋，演示用到的這個(gè)條碼閱讀器是一個(gè)國(guó)外產(chǎn)品，在很多超市甚至工廠場(chǎng)景里都會(huì)用到。當(dāng)時(shí)，這種新的攻擊類型條形碼可以印刷在紙上，或以電子形式提供上傳圖像，以基于Web的條碼掃描系統(tǒng)進(jìn)行掃碼。
“但我們發(fā)現(xiàn)這個(gè)設(shè)備本身存在一個(gè)設(shè)計(jì)上的問(wèn)題，可利用這一設(shè)備在所連接的電腦上執(zhí)行任何命令，實(shí)現(xiàn)對(duì)電腦的控制。同時(shí)，我們發(fā)現(xiàn)這種利用是可以通過(guò)發(fā)射激光實(shí)現(xiàn)的。只要設(shè)備發(fā)射出了一束激光到條碼閱讀器前，相關(guān)數(shù)據(jù)就可編碼為激光信號(hào)，并最終通過(guò)激光實(shí)現(xiàn)對(duì)這臺(tái)電腦的控制?！?/p>
Dragos Ruiu在現(xiàn)場(chǎng)給這個(gè)禮物點(diǎn)了贊，禮尚往來(lái)，他帶來(lái)了一頂帽子和一個(gè)電腦包送給教主。據(jù)說(shuō)這個(gè)帽子還有名字，叫“想象力之帽”。
這頂帽子的外形設(shè)計(jì)是“一個(gè)從上方開口的圓環(huán)形狀”，寓意“從事網(wǎng)絡(luò)信息安全工作，需要從大量、繁雜的表面工作，直入一個(gè)問(wèn)題的內(nèi)核，更象征著只有扎實(shí)的努力，才會(huì)在安全研究上有所建樹?！敝劣陔娔X包……應(yīng)該是想鼓勵(lì)TK繼續(xù)鉆研技術(shù)吧。
樸實(shí)，太樸實(shí)，情不自禁鼓起掌。
看完大佬手筆，雷鋒網(wǎng)編輯情不自禁好奇白帽子們表示友好都會(huì)互送什么禮物？于是從列表中找了幾位安全研究員進(jìn)行了詢問(wèn)，收到的答案一言難盡……
小哥甲
讓我想想，送對(duì)方一個(gè)變色龍（可以理解為一張多功能的uid白卡/功能強(qiáng)大的監(jiān)聽卡，用來(lái)監(jiān)聽卡密鑰，最終可以復(fù)制卡）＋一部帶有NFC功能的手機(jī)吧，搖身一變就是公司員工，出入大門暢通無(wú)阻。
excuse me？這種示好難道不是想把對(duì)方送進(jìn)鐵柵欄那頭？
不愿透露姓名的小哥乙
送對(duì)方一個(gè)帶有追蹤偷聽功能的充電寶吧，隨時(shí)上演竊聽風(fēng)云，一手掌握女朋友動(dòng)態(tài)。
拆情侶最佳禮物了解一下。
很正經(jīng)答題的小哥丙：
BAD USB（就是一個(gè)類似U盤的東西，插到電腦上就可以自動(dòng)滲透控制對(duì)方的電腦）
正巧這次大會(huì)的一位小哥圍繞U盤固件逆向的最新進(jìn)展進(jìn)行了演講，有興趣的童鞋可以自行查看。
天馬行空小哥?。?/strong>
一定要送AR眼鏡啊。一個(gè)整天困在自己電腦和代碼里的程序猿，一個(gè)AR眼鏡可以帶我去到代碼里或者代碼外的大千世界，所以你考慮……
不考慮，謝謝。
壓軸選手：
這個(gè)是我最想要的：
or this
再見！
以上內(nèi)容多是打趣，CanSecWest 的價(jià)值在于搭建起行業(yè)技術(shù)交流的橋梁，促進(jìn)在對(duì)付新漏洞攻擊和防御漏洞方面的國(guó)際合作，最終目標(biāo)是讓信息技術(shù)行業(yè)加深在漏洞攻擊和防御技術(shù)方面的交流，提升抵御漏洞攻擊的技巧，從而使計(jì)算機(jī)平臺(tái)和網(wǎng)絡(luò)變得更加安全可靠和值得信賴，這也是舉辦AsiaSecWest的目標(biāo)。
而作為其中最關(guān)鍵的一環(huán)——安全研究員，想要走得遠(yuǎn)需要付出更多。
“無(wú)論你目前是什么專業(yè)，想要投入安全領(lǐng)域要做的第一件事就是學(xué)會(huì)自己尋找學(xué)習(xí)資源。很多人都會(huì)問(wèn)我：我想學(xué)，但我應(yīng)該學(xué)習(xí)什么？你要知道自己想學(xué)什么，并且知道怎么尋找學(xué)習(xí)資源，這是第一步。如果這一點(diǎn)你自己做不到的話，始終想讓別人扶著你走，在信息安全研究這條路上很難走得長(zhǎng)遠(yuǎn)?！?/p>
——TK
“對(duì)年輕人來(lái)說(shuō)跟隨自己內(nèi)心的激情從事一項(xiàng)事業(yè)是很重要的，要時(shí)刻保持自己的好奇心，既然知道自己對(duì)這個(gè)領(lǐng)域感興趣，就要學(xué)習(xí)這個(gè)領(lǐng)域相關(guān)的技術(shù)技能，并且了解在這個(gè)領(lǐng)域出現(xiàn)事情的原因以及背后的機(jī)理，就像中國(guó)人經(jīng)常說(shuō)的一句老話要永葆初心，這是非常重要的?！?/p>
——Dragos
雷鋒網(wǎng)宅客頻道（微信公眾號(hào)：letshome），關(guān)注先鋒科技，講述黑客背后的故事，歡迎關(guān)注。
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。
