BlackHat 中國人組團(tuán)占領(lǐng)黑客大會(huì)講臺(tái)
這周的拉斯維加斯,不僅有大把的香車、美女、賭場(chǎng)和秀,還會(huì)有上萬名黑客云集,美國當(dāng)?shù)貢r(shí)間8月1日~10日,被稱為黑客“世界杯”與“奧斯卡”BlackHat和DEFCON先后在拉斯維加舉行。
BlackHat與DEFCON在業(yè)內(nèi)享譽(yù)盛名
BlackHat即“黑帽大會(huì)”,被業(yè)內(nèi)公認(rèn)為信息安全行業(yè)的最高盛會(huì),從1997年創(chuàng)辦起,每年7、8月在美國拉斯維加斯召開。雖然名為“黑帽”,但它其實(shí)是個(gè)具有很強(qiáng)技術(shù)性的信息安全會(huì)議,參會(huì)人員包括各大企業(yè)和政府的研究人員,以及來自世界各地安全廠商和研究組織的優(yōu)秀黑客。
DEFCON世界黑客大會(huì)則被譽(yù)為全球黑客的“秘密嘉年華”,同時(shí)也被認(rèn)為最能代表黑客精神和文化。每年7、8月間,全球頂尖白帽黑客都將聚集美國拉斯維加斯,交流最前衛(wèi)的黑客攻防技術(shù)。該大會(huì)對(duì)安全技術(shù)之深入,甚至屢屢吸引到美國國防部、聯(lián)邦調(diào)查局、國家安全局等政府機(jī)構(gòu)官員的參與。
中國安全團(tuán)隊(duì)“擠爆”BlackHat和DEFCON講臺(tái)
但是在這樣頂級(jí)信息安全大會(huì)上,中國黑客卻一直表現(xiàn)平平,去年一共才被BlackHat選中兩個(gè)議題。不過今年BlackHat 2015的議題名單出來后,中國黑客軍團(tuán)揚(yáng)眉吐氣:包括奇虎360、盤古、上海交大等團(tuán)隊(duì)在內(nèi),我國共有8個(gè)議題入選BlackHat,其方向涵蓋移動(dòng)安全,底層安全、web安全、通信安全等諸多領(lǐng)域。其中360同時(shí)有3個(gè)議題入選,創(chuàng)造了中國安全團(tuán)隊(duì)的歷史。
在之后舉行的DECON上,中國團(tuán)隊(duì)也有3個(gè)議題入選,全部來自360Unicorn Team。
集體登上DEFCON講臺(tái)的中國團(tuán)隊(duì)
憑借在無線安全領(lǐng)域的突破,來自 360UnicornTeam 的楊卿、黃琳、鄭玉偉、單好奇拿到了世界黑客大會(huì)“ Defcon ”的入場(chǎng)券,1995年出生的單好奇是登上 Defcon 講臺(tái)最年輕的白帽子,8月7日的美國拉斯維加斯,他們將就 GPS 信號(hào)偽造方面、飛蜂窩流量劫持及 Zigbee 智能家居的安全議題發(fā)表演講。
為了進(jìn)一步推動(dòng)國內(nèi)對(duì)智能設(shè)備和智能系統(tǒng)安全的重視,6月10日,由360主辦的一場(chǎng)名為“ HackPwn ”的安全極客大會(huì)已拉開帷幕。截至8月21日,360向所有白帽黑客懸賞360萬元征集市場(chǎng)上流行的智能設(shè)備和智能系統(tǒng)的安全漏洞,包括比亞迪、特斯拉、谷歌眼鏡、小米手環(huán)、 Xbox One 在內(nèi)的多個(gè)產(chǎn)品都是賽題。
他們希望通過這一活動(dòng),倒逼廠商提高產(chǎn)品的安全層級(jí),最終使用戶受惠。對(duì)大部分深耕網(wǎng)絡(luò)而不彰的白帽子而言,這會(huì)是他們職業(yè)生涯難得的一次試身,也是一場(chǎng)嘉年華。