BlackHat 中國人組團占領黑客大會講臺
這周的拉斯維加斯,不僅有大把的香車、美女、賭場和秀,還會有上萬名黑客云集,美國當地時間8月1日~10日,被稱為黑客“世界杯”與“奧斯卡”BlackHat和DEFCON先后在拉斯維加舉行。
BlackHat與DEFCON在業內享譽盛名
BlackHat即“黑帽大會”,被業內公認為信息安全行業的最高盛會,從1997年創辦起,每年7、8月在美國拉斯維加斯召開。雖然名為“黑帽”,但它其實是個具有很強技術性的信息安全會議,參會人員包括各大企業和政府的研究人員,以及來自世界各地安全廠商和研究組織的優秀黑客。
DEFCON世界黑客大會則被譽為全球黑客的“秘密嘉年華”,同時也被認為最能代表黑客精神和文化。每年7、8月間,全球頂尖白帽黑客都將聚集美國拉斯維加斯,交流最前衛的黑客攻防技術。該大會對安全技術之深入,甚至屢屢吸引到美國國防部、聯邦調查局、國家安全局等政府機構官員的參與。
中國安全團隊“擠爆”BlackHat和DEFCON講臺
但是在這樣頂級信息安全大會上,中國黑客卻一直表現平平,去年一共才被BlackHat選中兩個議題。不過今年BlackHat 2015的議題名單出來后,中國黑客軍團揚眉吐氣:包括奇虎360、盤古、上海交大等團隊在內,我國共有8個議題入選BlackHat,其方向涵蓋移動安全,底層安全、web安全、通信安全等諸多領域。其中360同時有3個議題入選,創造了中國安全團隊的歷史。
在之后舉行的DECON上,中國團隊也有3個議題入選,全部來自360Unicorn Team。
集體登上DEFCON講臺的中國團隊
憑借在無線安全領域的突破,來自 360UnicornTeam 的楊卿、黃琳、鄭玉偉、單好奇拿到了世界黑客大會“ Defcon ”的入場券,1995年出生的單好奇是登上 Defcon 講臺最年輕的白帽子,8月7日的美國拉斯維加斯,他們將就 GPS 信號偽造方面、飛蜂窩流量劫持及 Zigbee 智能家居的安全議題發表演講。
為了進一步推動國內對智能設備和智能系統安全的重視,6月10日,由360主辦的一場名為“ HackPwn ”的安全極客大會已拉開帷幕。截至8月21日,360向所有白帽黑客懸賞360萬元征集市場上流行的智能設備和智能系統的安全漏洞,包括比亞迪、特斯拉、谷歌眼鏡、小米手環、 Xbox One 在內的多個產品都是賽題。
他們希望通過這一活動,倒逼廠商提高產品的安全層級,最終使用戶受惠。對大部分深耕網絡而不彰的白帽子而言,這會是他們職業生涯難得的一次試身,也是一場嘉年華。