GeekPwn：全球安全極客“英雄帖”

于杰

GeekPwn要做的事，是鼓勵(lì)安全極客們通過(guò)研究產(chǎn)品漏洞來(lái)創(chuàng)造價(jià)值。GeekPwn不是質(zhì)量萬(wàn)里行，它鼓勵(lì)極客們?nèi)ふ抑悄苡布a(chǎn)品的BUG和缺陷，再提出相應(yīng)的解決方案，并反饋給廠商。這是一個(gè)純民間的活動(dòng)，它不是偷拍，也不是暗訪，它能給普通用戶帶來(lái)價(jià)值，也能給廠商帶來(lái)價(jià)值。

深夜，兩個(gè)身著帽衫，看不清面目的黑衣人潛入到一座大廈的電力控制室。一人將一臺(tái)筆記本電腦連接到電力控制系統(tǒng)并迅速地敲擊鍵盤(pán)，一人將一張電路板連接到配電箱。十幾秒后，為防被保安發(fā)現(xiàn)，二人急忙帶著筆記本電腦一路狂奔逃向大廈對(duì)面的過(guò)街天橋。奇怪的是，他們到了橋上后，并沒(méi)有繼續(xù)逃跑，而是突然停下。只見(jiàn)一人再次掏出了筆記本電腦，敲擊了一下鍵盤(pán)，這時(shí)令人驚奇的情景出現(xiàn)了：剛才他們潛入的那座大廈突然所有的電燈都熄滅了，而幾秒后，由電燈組成的畫(huà)面變成了經(jīng)典紅白機(jī)中的一個(gè)小游戲——炮打小蜜蜂，二人又拿出隨身攜帶的手柄，面對(duì)著大廈，玩得不亦樂(lè)乎。

這兩個(gè)人，在互聯(lián)網(wǎng)領(lǐng)域中有一個(gè)專屬的稱號(hào)——極客（Geek）。幾十年前，極客這個(gè)稱號(hào)是個(gè)貶義詞，被用來(lái)形容那些對(duì)電子技術(shù)、計(jì)算機(jī)技術(shù)非常癡迷，癡迷到非常極端的那一類人，這些人滿腦子都是自由思想并且總是一副離經(jīng)叛道的“計(jì)算機(jī)嬉皮士”的形象。在那個(gè)時(shí)候，沒(méi)有人愿意被稱作極客，而現(xiàn)在，極客則在計(jì)算機(jī)技術(shù)領(lǐng)域中扮演著重要的角色?！督?jīng)濟(jì)學(xué)人》雜志指出，那些被稱為極客的人在中學(xué)階段可能在學(xué)校里面是被嘲諷的對(duì)象，不是特別受歡迎，可能會(huì)被那些學(xué)校運(yùn)動(dòng)隊(duì)里的人、足球隊(duì)里的人嘲笑，甚至?xí)幸恍┤耸艿狡圬?fù)，但是現(xiàn)在，任何正兒八經(jīng)的組織要想蓬勃發(fā)展，都離不開(kāi)他們?！吧踔吝€有一種更為前衛(wèi)的觀點(diǎn)認(rèn)為，極客形象在將來(lái)會(huì)等同于性感。”曾奪得過(guò)微軟全球安全挑戰(zhàn)最高獎(jiǎng)的唯一華人于旸說(shuō)。

上面的情景出現(xiàn)在一段由德國(guó)人在2008年發(fā)布的視頻中，而時(shí)隔6年，這一情景讓安全研究團(tuán)隊(duì)KEEN的創(chuàng)始人王琦仍記憶猶新?！拔覀兿Ｍ覀兡軌蚋淖儤O客中消極的部分，使之產(chǎn)生積極的改變。現(xiàn)在，極客的春天確實(shí)來(lái)了。”王琦在7月15日GeekPwn（極棒）安全極客嘉年華（以下簡(jiǎn)稱GeekPwn）的啟動(dòng)會(huì)上發(fā)言時(shí)說(shuō)。

智能硬件設(shè)備因?yàn)槟軌蛴衔锫?lián)網(wǎng)的發(fā)展需求，已經(jīng)開(kāi)始向IT基礎(chǔ)設(shè)施、工業(yè)、家庭等領(lǐng)域逐漸延伸，但在遠(yuǎn)程控制帶來(lái)的高效之下，安全問(wèn)題隨之凸顯，肩負(fù)重任的極客們能否改變當(dāng)前智能硬件領(lǐng)域的安全現(xiàn)狀呢？

智能設(shè)備也有“漏洞”

還是一個(gè)有關(guān)燈的例子。美國(guó)舊金山的一位名叫Phil的設(shè)計(jì)師發(fā)明了一款叫做“LIFX”的智能燈泡，這款燈泡可以被安裝在普通的電燈插座上，其能夠體現(xiàn)智能的地方在于：它可以通過(guò)智能手機(jī)來(lái)控制亮度、顏色；也可以根據(jù)日光強(qiáng)度來(lái)自動(dòng)調(diào)整亮度；它還配有鬧鐘和主人回家時(shí)自動(dòng)打開(kāi)、離家時(shí)自動(dòng)關(guān)閉的功能；甚至它還能隨著室內(nèi)播放音樂(lè)中的節(jié)奏自動(dòng)調(diào)整相應(yīng)的燈光來(lái)配合。當(dāng)然，你家中的老式開(kāi)關(guān)按鍵也能夠控制它的打開(kāi)和關(guān)閉。

LIFX智能燈泡適合在幾乎所有的國(guó)家使用，適應(yīng)110V到260V的電網(wǎng)。它與手機(jī)的通信是通過(guò)WiFi完成的，要控制它，需要在Google Play或者App Store上下載LIFX的控制應(yīng)用程序。它在澳大利亞和美國(guó)完成設(shè)計(jì)，配件制造和組裝是在深圳和墨爾本完成的。

如果你已經(jīng)產(chǎn)生購(gòu)買(mǎi)這款產(chǎn)品的欲望了，下面的信息可能會(huì)讓你覺(jué)得沮喪。

同任何其他智能家用設(shè)備一樣，如果要無(wú)線聯(lián)網(wǎng)，就必須使用無(wú)線信號(hào)和標(biāo)準(zhǔn)技術(shù)進(jìn)行通信，LIFX智能燈泡也不例外。你雖然能夠方便地通過(guò)智能手機(jī)來(lái)關(guān)閉或開(kāi)啟它，但如果這種權(quán)限因?yàn)楫a(chǎn)品存在漏洞而被別人竊取，那么你家中的電燈也會(huì)像文章開(kāi)頭中的場(chǎng)景一樣，變成別人的玩物。

而這個(gè)漏洞確實(shí)存在。WiFi 的用戶鑒權(quán)會(huì)在通信的過(guò)程中使用AES（Advanced Encryption Standard，高級(jí)加密標(biāo)準(zhǔn)）進(jìn)行信息傳遞。但不幸的是，AES至今為止從未變動(dòng)過(guò)，導(dǎo)致黑客可以通過(guò)被特殊處理過(guò)的硬件識(shí)別出加密算法，并用它來(lái)捕捉和解密WiFi鑒權(quán)。

幸運(yùn)的是，這一漏洞是被白帽黑客也即“安全極客”首先發(fā)現(xiàn)的，并且將此漏洞通知了LIFX智能燈泡的設(shè)計(jì)方。現(xiàn)在，漏洞已被修復(fù)了，購(gòu)買(mǎi)了該產(chǎn)品的客戶也不用再擔(dān)心電燈會(huì)在晚上12點(diǎn)恐怖地自動(dòng)亮起。

這一事件給所有做智能設(shè)備的廠商發(fā)出了警告，也包括那些確實(shí)需要提升技術(shù)的OEM。

而另一個(gè)例子就發(fā)生在記者身邊，在GeekPwn啟動(dòng)會(huì)上，一輛特斯拉Model S 智能汽車(chē)在沒(méi)人用車(chē)鑰匙操控的情況下，居然自行鳴笛、閃燈、緩緩打開(kāi)天窗?！盁o(wú)形之手”來(lái)自于離汽車(chē)數(shù)十米外的Keen Team團(tuán)隊(duì)的一名成員，是他通過(guò)電腦實(shí)現(xiàn)了對(duì)特斯拉的遠(yuǎn)程控制。

尋找安全極客高手

至少現(xiàn)在看，安全極客們從前對(duì)于智能設(shè)備的研究成果并不是陽(yáng)春白雪。當(dāng)智能設(shè)備出現(xiàn)漏洞，就需要用最優(yōu)秀的工程方法，最安全的保護(hù)措施來(lái)解決問(wèn)題。所以，對(duì)于智能設(shè)備來(lái)說(shuō)，安全極客存在的意義在于，當(dāng)智能設(shè)備的用戶數(shù)量越來(lái)越多時(shí)，讓自己而不是讓“小白”用戶們成為第一批接受實(shí)驗(yàn)的小白鼠。GeekPwn嘉年華就是想找到那些分散在全球各地的安全極客。

“只要你能夠真正解決安全問(wèn)題，我們就給予獎(jiǎng)勵(lì)。我們鼓勵(lì)更多的人發(fā)現(xiàn)自己有這樣的能力，能夠在這條路上堅(jiān)持下去?！蓖蹒f(shuō)。

實(shí)際上，王琦創(chuàng)立的Keen Team就是一支安全極客團(tuán)隊(duì)。該團(tuán)隊(duì)一直致力于“捕捉系統(tǒng)信息安全漏洞和惡意攻擊事件”，是近年來(lái)報(bào)告微軟、蘋(píng)果、谷歌系統(tǒng)漏洞最多的團(tuán)隊(duì)。

Keen Team是一個(gè)地地道道的中國(guó)安全極客團(tuán)隊(duì)。團(tuán)隊(duì)核心成員有中國(guó)最早一批信息安全研究人員，也有Keen Team培養(yǎng)起來(lái)的新生代研究員。如果國(guó)內(nèi)真正做信息安全研究的團(tuán)隊(duì)只能算是“鳳毛麟角”， 則Keen Team絕對(duì)有資格被稱為“角尖”。

Keen Team先后于去年和今年早些時(shí)候在國(guó)際頂級(jí)安全賽事Pwn2Own上攻破了iPhone、Windows和MacOS，成為全球第一個(gè)在該賽事中能夠同時(shí)攻破PC和手機(jī)的團(tuán)隊(duì)，于是不少智能硬件設(shè)備生產(chǎn)公司找到他們，希望他們?cè)谥袊?guó)也辦一場(chǎng)類似Pwn2Own的活動(dòng)，GeekPwn嘉年華由此而生。

首屆GeekPwn嘉年華將聚焦智能家居、智能穿戴、智能交通、智能娛樂(lè)、智能終端等五大智能生活領(lǐng)域的安全問(wèn)題。時(shí)下大熱的Google Glass（谷歌眼鏡）、Tesla Car（特斯拉汽車(chē)）、智能手表、Nest智能溫控等先鋒智能設(shè)備會(huì)作為被挑戰(zhàn)的智能設(shè)備出現(xiàn)，接受來(lái)自全球頂尖極客的挑戰(zhàn)。同時(shí)，活動(dòng)設(shè)下300萬(wàn)（人民幣）初始獎(jiǎng)金池激勵(lì)極客們盡情展示才華，該獎(jiǎng)金內(nèi)的獎(jiǎng)金還將隨著更多廠商的參與不斷增加。