0
“歪？我是XXX007（花名）?！?br/>
“我是700XXX。”
“你也喜歡用python？”
“對啊?！?/p>
握手.jpg
以上是我腦海中黑客小哥哥的面基情景，然而現(xiàn)實(shí)可能有些偏差。最近，雷鋒網(wǎng)編輯就見證了一場別開生面的黑客面基大會。
這場黑客面基大會正經(jīng)名字是AsiaSecWest國際安全技術(shù)峰會，舉辦地在中國香港，據(jù)說是第一次漂洋過海來到亞洲。
如果把這場大會比作極客版《最強(qiáng)大腦》，來自全世界各地的演講者們上演的就是一場腦力大比拼，具體議題編輯在另一篇文中已有揭秘，給圍觀群眾指個(gè)路。
雖說是腦力比拼，但大會的主旨是交友（面基）學(xué)習(xí)，大家也格外佛系。比如某小哥在演講中途demo出了bug，小哥一度嘗試失敗，下面聽演講的小哥們笑地前仰后合，不過在他演講結(jié)束后仍然鼓起了掌，并且在結(jié)束后興沖沖跑去加了好友。又比如某小哥演講后在問答環(huán)節(jié)遭遇了靈魂拷問，但臺下兩人仍友好地討論起來。
除了講者，主辦方也來了一場別開生面的面基。主角是來自騰訊玄武實(shí)驗(yàn)室的TK教主于旸和CanSecWestde的創(chuàng)始人Dragos Ruiu。
TK和Dragos并非第一次見面，早在2013年，教主就作為演講者首次登上CanSecWest。據(jù)說當(dāng)時(shí)因?yàn)樗难葜v，促使微軟設(shè)立了一個(gè)漏洞防御挑戰(zhàn)賽最高10萬美元的大獎。（具體發(fā)生了神馬可以翻翻我雷以前的文章）
隨后每年的CanSecWest也都有TK的身影，Dragos也很給力，CanSecWest漂洋過海的第一站就搭上了TK。
為了表示友好，兩位還在現(xiàn)場搞了個(gè)互動送禮的環(huán)節(jié)。（其實(shí)看到兩人面前擺的電腦時(shí)編輯就產(chǎn)生了不切實(shí)際的幻想，比如互黑進(jìn)對方系統(tǒng)進(jìn)行一些神操作……）
現(xiàn)實(shí)是，TK的確送出一個(gè)獨(dú)特的“黑客裝置”。
據(jù)說這個(gè)設(shè)計(jì)源于2015年，他在Dragos舉辦的東京PacSec安全會議上演示了使用惡意制作的條形碼引發(fā)感染系統(tǒng)上的shell命令。
“當(dāng)時(shí)在現(xiàn)場演示這個(gè)技術(shù)時(shí)，Dragos非常有興趣地跑上臺協(xié)助我們演示?！?/p>
據(jù)TK解釋，演示用到的這個(gè)條碼閱讀器是一個(gè)國外產(chǎn)品，在很多超市甚至工廠場景里都會用到。當(dāng)時(shí)，這種新的攻擊類型條形碼可以印刷在紙上，或以電子形式提供上傳圖像，以基于Web的條碼掃描系統(tǒng)進(jìn)行掃碼。
“但我們發(fā)現(xiàn)這個(gè)設(shè)備本身存在一個(gè)設(shè)計(jì)上的問題，可利用這一設(shè)備在所連接的電腦上執(zhí)行任何命令，實(shí)現(xiàn)對電腦的控制。同時(shí)，我們發(fā)現(xiàn)這種利用是可以通過發(fā)射激光實(shí)現(xiàn)的。只要設(shè)備發(fā)射出了一束激光到條碼閱讀器前，相關(guān)數(shù)據(jù)就可編碼為激光信號，并最終通過激光實(shí)現(xiàn)對這臺電腦的控制?！?/p>
Dragos Ruiu在現(xiàn)場給這個(gè)禮物點(diǎn)了贊，禮尚往來，他帶來了一頂帽子和一個(gè)電腦包送給教主。據(jù)說這個(gè)帽子還有名字，叫“想象力之帽”。
這頂帽子的外形設(shè)計(jì)是“一個(gè)從上方開口的圓環(huán)形狀”，寓意“從事網(wǎng)絡(luò)信息安全工作，需要從大量、繁雜的表面工作，直入一個(gè)問題的內(nèi)核，更象征著只有扎實(shí)的努力，才會在安全研究上有所建樹?！敝劣陔娔X包……應(yīng)該是想鼓勵(lì)TK繼續(xù)鉆研技術(shù)吧。
樸實(shí)，太樸實(shí)，情不自禁鼓起掌。
看完大佬手筆，雷鋒網(wǎng)編輯情不自禁好奇白帽子們表示友好都會互送什么禮物？于是從列表中找了幾位安全研究員進(jìn)行了詢問，收到的答案一言難盡……
小哥甲
讓我想想，送對方一個(gè)變色龍（可以理解為一張多功能的uid白卡/功能強(qiáng)大的監(jiān)聽卡，用來監(jiān)聽卡密鑰，最終可以復(fù)制卡）＋一部帶有NFC功能的手機(jī)吧，搖身一變就是公司員工，出入大門暢通無阻。
excuse me？這種示好難道不是想把對方送進(jìn)鐵柵欄那頭？
不愿透露姓名的小哥乙
送對方一個(gè)帶有追蹤偷聽功能的充電寶吧，隨時(shí)上演竊聽風(fēng)云，一手掌握女朋友動態(tài)。
拆情侶最佳禮物了解一下。
很正經(jīng)答題的小哥丙：
BAD USB（就是一個(gè)類似U盤的東西，插到電腦上就可以自動滲透控制對方的電腦）
正巧這次大會的一位小哥圍繞U盤固件逆向的最新進(jìn)展進(jìn)行了演講，有興趣的童鞋可以自行查看。
天馬行空小哥?。?/strong>
一定要送AR眼鏡啊。一個(gè)整天困在自己電腦和代碼里的程序猿，一個(gè)AR眼鏡可以帶我去到代碼里或者代碼外的大千世界，所以你考慮……
不考慮，謝謝。
壓軸選手：
這個(gè)是我最想要的：
or this
再見！
以上內(nèi)容多是打趣，CanSecWest 的價(jià)值在于搭建起行業(yè)技術(shù)交流的橋梁，促進(jìn)在對付新漏洞攻擊和防御漏洞方面的國際合作，最終目標(biāo)是讓信息技術(shù)行業(yè)加深在漏洞攻擊和防御技術(shù)方面的交流，提升抵御漏洞攻擊的技巧，從而使計(jì)算機(jī)平臺和網(wǎng)絡(luò)變得更加安全可靠和值得信賴，這也是舉辦AsiaSecWest的目標(biāo)。
而作為其中最關(guān)鍵的一環(huán)——安全研究員，想要走得遠(yuǎn)需要付出更多。
“無論你目前是什么專業(yè)，想要投入安全領(lǐng)域要做的第一件事就是學(xué)會自己尋找學(xué)習(xí)資源。很多人都會問我：我想學(xué)，但我應(yīng)該學(xué)習(xí)什么？你要知道自己想學(xué)什么，并且知道怎么尋找學(xué)習(xí)資源，這是第一步。如果這一點(diǎn)你自己做不到的話，始終想讓別人扶著你走，在信息安全研究這條路上很難走得長遠(yuǎn)。”
——TK
“對年輕人來說跟隨自己內(nèi)心的激情從事一項(xiàng)事業(yè)是很重要的，要時(shí)刻保持自己的好奇心，既然知道自己對這個(gè)領(lǐng)域感興趣，就要學(xué)習(xí)這個(gè)領(lǐng)域相關(guān)的技術(shù)技能，并且了解在這個(gè)領(lǐng)域出現(xiàn)事情的原因以及背后的機(jī)理，就像中國人經(jīng)常說的一句老話要永葆初心，這是非常重要的?！?/p>
——Dragos
雷鋒網(wǎng)宅客頻道（微信公眾號：letshome），關(guān)注先鋒科技，講述黑客背后的故事，歡迎關(guān)注。
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。
