一场别开生面的黑客面基大会

“歪？我是XXX007（花名）。”

“我是700XXX。”

“你也喜欢用python？”

“对啊。”

握手.jpg

以上情形是我脑海中黑客小哥哥的面基情景，然而现实可能有些偏差。最近，雷锋网编辑就见证了一场别开生面的黑客面基大会。

面基大会

这场黑客面基大会正经名字是AsiaSecWest国际安全技术峰会，举办地在中国香港，据说是第一次漂洋过海来到亚洲。

如果把这场大会比作极客版《最强大脑》，来自全世界各地的演讲者们上演的就是一场脑力大比拼，具体议题编辑在另一篇文中已有揭秘，给围观群众指个路。

虽说是脑力比拼，但大会的主旨是交友（面基）学习，大家也格外佛系。比如某小哥在演讲中途demo出了bug，小哥一度尝试失败，下面听演讲的小哥们笑的前仰后合，不过在他演讲结束后仍然鼓起了掌，并且在结束后兴冲冲地跑去加了好友。又比如某小哥演讲之后在问答环节遭遇了灵魂拷问，但下台后两人仍然友好的讨论了起来。

除了讲者，主办方也来了一场别开生面的面基。主角是来自腾讯玄武实验室的TK教主于旸和CanSecWestde创始人的Dragos Ruiu。

TK和Dragos并非第一次见面，早在2013年，教主就作为演讲者首次登上CanSecWest。据说当时因为他的这次演讲，促使微软设立了一个漏洞防御挑战赛最高10万美元的大奖。（具体发生了神马可以翻翻我雷以前的文章）

随后每年的CanSecWest也都有TK的身影，Dragos也很给力，CanSecWest漂洋过海的第一站就搭上了TK。

为了表示友好，两位还在现场搞了个互相送礼的环节。（其实看到两人面前摆的电脑时宅宅就产生了不切实际的幻想，比如互黑进对方系统进行一些神操作……）

现实是，TK的确送出一个独特的“黑客装置”。

据说这个设计源于2015年，他在Dragos举办的东京PacSec安全会议上演示了使用恶意制作的条形码引发感染系统上的shell命令。

“当时在现场演示这个技术时，Dragos非常有兴趣的跑上台协助我们演示。”

据TK解释，演示用到的这个条码阅读器是一个国外产品，在很多超市甚至工厂场景里都会用到。当时，这种新的攻击类型条形码可以印刷在纸上，或以电子形式提供上传图像，以基于Web的条码扫描系统进行扫码。

“但我们发现这个设备本身存在一个设计上的问题，可利用这个设备在它所连接的电脑上执行任何命令，实现对电脑的控制。同时，我们发现这种利用是可以通过发射激光实现的。只要设备发射出了一束激光到条码阅读器前，相关的数据就可编码为激光的信号，并最终通过激光实现对这台电脑的控制。”

Dragos Ruiu在现场给这个礼物点了赞，礼尚往来，他带来了一顶帽子和一个电脑包送给教主。据说这个帽子还有名字，叫“想象力之帽”。这顶帽子的外形设计是“一个从上方开口的圆环形状”，寓意“从事网络信息安全工作，需要从大量、繁杂的表面工作，直入一个问题的内核，更象征着只有扎实的努力，才会在安全研究上有所建树。”至于电脑包……应该是想鼓励TK继续钻研技术吧。

朴实，太朴实，情不自禁鼓起掌。

礼物list

看完大佬手笔，雷锋网编辑情不自禁好奇白帽子们示友好会送什么礼物？于是从列表中找了几位搞安全的研究员进行了询问，收到的答案一言难尽……

小哥甲

让我想想，送对方一个变色龙（可以理解为一张多功能的uid白卡/功能强大的监听卡，用来监听卡密钥，最终可以复制卡）＋一部带有NFC功能的手机吧，摇身一变就是公司员工，出入大门畅通无阻。

excuse me？这种示好难道不是想把对方送进铁栅栏那头？

不愿透露姓名的小哥乙

送对方一个带有追踪偷听功能的充电宝吧，随时上演窃听风云，一手掌握女朋友动态。

拆情侣最佳礼物了解一下。

很正经答题的小哥丙：

BAD USB（就是一个类似U盘的东西，插到电脑上就可以自动渗透控制对方的电脑）

正巧这次大会的一位小哥围绕U盘固件逆向的最新进展进行了演讲，有兴趣的童鞋可以自行查看。

天马行空小哥丁：

一定要送AR眼镜啊。一个整天困在自己电脑和代码里的程序猿，一个AR眼镜可以带我去到代码里或者代码外的大千世界，所以你考虑……

不考虑，谢谢。

压轴选手：

这个是我最想要的：

or this

再见！

写在最后

以上内容多是打趣，CanSecWest 的价值在于搭建起行业技术交流的桥梁，促进在对付新漏洞攻击和防御漏洞方面的国际合作，最终目标是让信息技术行业加深在漏洞攻击和防御技术方面的交流，提升抵御漏洞攻击的技巧，从而使计算机平台和网络变得更加安全可靠和值得信赖，这也是举办AsiaSecWest的目标。

而作为其中最关键的一环——安全研究员，想要走得远需要付出更多。

“无论你目前是什么专业，想要投入安全领域要做的第一件事就是学会自己寻找学习资源。很多人都会问我：我想学，但我应该学习什么？你要知道自己想学什么，并且知道怎么寻找学习资源，这是第一步。如果这一点你自己做不到的话，始终想让别人扶着你走的话，在信息安全研究这条路上很难走得长远。”

——TK

“对年轻人来说跟随自己内心的激情从事一项事业是很重要的，要时刻保持自己的好奇心，既然知道自己对这个领域感兴趣，就要学习这个领域相关的技术技能，并且了解在这个领域出现事情的原因以及背后的机理，就像中国人经常说的一句老话要永葆初心，这是非常重要的。”

——Dragos