0
“歪?我是XXX007(花名)。”
“我是700XXX。”
“你也喜歡用python?”
“對(duì)啊?!?/p>
握手.jpg
以上是我腦海中黑客小哥哥的面基情景,然而現(xiàn)實(shí)可能有些偏差。最近,雷鋒網(wǎng)編輯就見證了一場(chǎng)別開生面的黑客面基大會(huì)。
這場(chǎng)黑客面基大會(huì)正經(jīng)名字是AsiaSecWest國(guó)際安全技術(shù)峰會(huì),舉辦地在中國(guó)香港,據(jù)說(shuō)是第一次漂洋過(guò)海來(lái)到亞洲。
如果把這場(chǎng)大會(huì)比作極客版《最強(qiáng)大腦》,來(lái)自全世界各地的演講者們上演的就是一場(chǎng)腦力大比拼,具體議題編輯在另一篇文中已有揭秘,給圍觀群眾指?jìng)€(gè)路。
雖說(shuō)是腦力比拼,但大會(huì)的主旨是交友(面基)學(xué)習(xí),大家也格外佛系。比如某小哥在演講中途demo出了bug,小哥一度嘗試失敗,下面聽演講的小哥們笑地前仰后合,不過(guò)在他演講結(jié)束后仍然鼓起了掌,并且在結(jié)束后興沖沖跑去加了好友。又比如某小哥演講后在問(wèn)答環(huán)節(jié)遭遇了靈魂拷問(wèn),但臺(tái)下兩人仍友好地討論起來(lái)。
除了講者,主辦方也來(lái)了一場(chǎng)別開生面的面基。主角是來(lái)自騰訊玄武實(shí)驗(yàn)室的TK教主于旸和CanSecWestde的創(chuàng)始人Dragos Ruiu。
TK和Dragos并非第一次見面,早在2013年,教主就作為演講者首次登上CanSecWest。據(jù)說(shuō)當(dāng)時(shí)因?yàn)樗难葜v,促使微軟設(shè)立了一個(gè)漏洞防御挑戰(zhàn)賽最高10萬(wàn)美元的大獎(jiǎng)。(具體發(fā)生了神馬可以翻翻我雷以前的文章)
隨后每年的CanSecWest也都有TK的身影,Dragos也很給力,CanSecWest漂洋過(guò)海的第一站就搭上了TK。
為了表示友好,兩位還在現(xiàn)場(chǎng)搞了個(gè)互動(dòng)送禮的環(huán)節(jié)。(其實(shí)看到兩人面前擺的電腦時(shí)編輯就產(chǎn)生了不切實(shí)際的幻想,比如互黑進(jìn)對(duì)方系統(tǒng)進(jìn)行一些神操作……)
現(xiàn)實(shí)是,TK的確送出一個(gè)獨(dú)特的“黑客裝置”。
據(jù)說(shuō)這個(gè)設(shè)計(jì)源于2015年,他在Dragos舉辦的東京PacSec安全會(huì)議上演示了使用惡意制作的條形碼引發(fā)感染系統(tǒng)上的shell命令。
“當(dāng)時(shí)在現(xiàn)場(chǎng)演示這個(gè)技術(shù)時(shí),Dragos非常有興趣地跑上臺(tái)協(xié)助我們演示。”
據(jù)TK解釋,演示用到的這個(gè)條碼閱讀器是一個(gè)國(guó)外產(chǎn)品,在很多超市甚至工廠場(chǎng)景里都會(huì)用到。當(dāng)時(shí),這種新的攻擊類型條形碼可以印刷在紙上,或以電子形式提供上傳圖像,以基于Web的條碼掃描系統(tǒng)進(jìn)行掃碼。
“但我們發(fā)現(xiàn)這個(gè)設(shè)備本身存在一個(gè)設(shè)計(jì)上的問(wèn)題,可利用這一設(shè)備在所連接的電腦上執(zhí)行任何命令,實(shí)現(xiàn)對(duì)電腦的控制。同時(shí),我們發(fā)現(xiàn)這種利用是可以通過(guò)發(fā)射激光實(shí)現(xiàn)的。只要設(shè)備發(fā)射出了一束激光到條碼閱讀器前,相關(guān)數(shù)據(jù)就可編碼為激光信號(hào),并最終通過(guò)激光實(shí)現(xiàn)對(duì)這臺(tái)電腦的控制?!?/p>
Dragos Ruiu在現(xiàn)場(chǎng)給這個(gè)禮物點(diǎn)了贊,禮尚往來(lái),他帶來(lái)了一頂帽子和一個(gè)電腦包送給教主。據(jù)說(shuō)這個(gè)帽子還有名字,叫“想象力之帽”。
這頂帽子的外形設(shè)計(jì)是“一個(gè)從上方開口的圓環(huán)形狀”,寓意“從事網(wǎng)絡(luò)信息安全工作,需要從大量、繁雜的表面工作,直入一個(gè)問(wèn)題的內(nèi)核,更象征著只有扎實(shí)的努力,才會(huì)在安全研究上有所建樹?!敝劣陔娔X包……應(yīng)該是想鼓勵(lì)TK繼續(xù)鉆研技術(shù)吧。
樸實(shí),太樸實(shí),情不自禁鼓起掌。
看完大佬手筆,雷鋒網(wǎng)編輯情不自禁好奇白帽子們表示友好都會(huì)互送什么禮物?于是從列表中找了幾位安全研究員進(jìn)行了詢問(wèn),收到的答案一言難盡……
小哥甲
讓我想想,送對(duì)方一個(gè)變色龍(可以理解為一張多功能的uid白卡/功能強(qiáng)大的監(jiān)聽卡,用來(lái)監(jiān)聽卡密鑰,最終可以復(fù)制卡)+一部帶有NFC功能的手機(jī)吧,搖身一變就是公司員工,出入大門暢通無(wú)阻。
excuse me?這種示好難道不是想把對(duì)方送進(jìn)鐵柵欄那頭?
不愿透露姓名的小哥乙
送對(duì)方一個(gè)帶有追蹤偷聽功能的充電寶吧,隨時(shí)上演竊聽風(fēng)云,一手掌握女朋友動(dòng)態(tài)。
拆情侶最佳禮物了解一下。
很正經(jīng)答題的小哥丙:
BAD USB(就是一個(gè)類似U盤的東西,插到電腦上就可以自動(dòng)滲透控制對(duì)方的電腦)
正巧這次大會(huì)的一位小哥圍繞U盤固件逆向的最新進(jìn)展進(jìn)行了演講,有興趣的童鞋可以自行查看。
天馬行空小哥?。?/strong>
一定要送AR眼鏡啊。一個(gè)整天困在自己電腦和代碼里的程序猿,一個(gè)AR眼鏡可以帶我去到代碼里或者代碼外的大千世界,所以你考慮……
不考慮,謝謝。
壓軸選手:
這個(gè)是我最想要的:
or this
再見!
以上內(nèi)容多是打趣,CanSecWest 的價(jià)值在于搭建起行業(yè)技術(shù)交流的橋梁,促進(jìn)在對(duì)付新漏洞攻擊和防御漏洞方面的國(guó)際合作,最終目標(biāo)是讓信息技術(shù)行業(yè)加深在漏洞攻擊和防御技術(shù)方面的交流,提升抵御漏洞攻擊的技巧,從而使計(jì)算機(jī)平臺(tái)和網(wǎng)絡(luò)變得更加安全可靠和值得信賴,這也是舉辦AsiaSecWest的目標(biāo)。
而作為其中最關(guān)鍵的一環(huán)——安全研究員,想要走得遠(yuǎn)需要付出更多。
“無(wú)論你目前是什么專業(yè),想要投入安全領(lǐng)域要做的第一件事就是學(xué)會(huì)自己尋找學(xué)習(xí)資源。很多人都會(huì)問(wèn)我:我想學(xué),但我應(yīng)該學(xué)習(xí)什么?你要知道自己想學(xué)什么,并且知道怎么尋找學(xué)習(xí)資源,這是第一步。如果這一點(diǎn)你自己做不到的話,始終想讓別人扶著你走,在信息安全研究這條路上很難走得長(zhǎng)遠(yuǎn)?!?/p>
——TK
“對(duì)年輕人來(lái)說(shuō)跟隨自己內(nèi)心的激情從事一項(xiàng)事業(yè)是很重要的,要時(shí)刻保持自己的好奇心,既然知道自己對(duì)這個(gè)領(lǐng)域感興趣,就要學(xué)習(xí)這個(gè)領(lǐng)域相關(guān)的技術(shù)技能,并且了解在這個(gè)領(lǐng)域出現(xiàn)事情的原因以及背后的機(jī)理,就像中國(guó)人經(jīng)常說(shuō)的一句老話要永葆初心,這是非常重要的?!?/p>
——Dragos
雷鋒網(wǎng)宅客頻道(微信公眾號(hào):letshome),關(guān)注先鋒科技,講述黑客背后的故事,歡迎關(guān)注。
雷峰網(wǎng)原創(chuàng)文章,未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。