你印象中的黑客是不是这样的:

一身全黑、隐姓埋名、技术精湛、擅长破坏犯罪?

打开网易新闻 查看精彩图片

而有一档综艺《我是极客》。

将一群具备高超计算机技术、

致力于发现安全缺陷、

为大众信息安全保驾护航的白帽子极客邀请到了聚光灯下

这档综艺正在腾讯视频、爱奇艺、小米视频上线播出中。

国内20组优秀的安全极客向观众展示着他们的工作和生活日常。

现场还邀请到TK、大牛蛙两位大咖作为嘉宾,这两人在安全圈人眼里也算是节目一大看点了

TK是现任腾讯安全玄武实验室负责人,安全圈尊称他为“妇科圣手”。这位学医出身的国内顶尖白帽黑客,上能给奥运会信息网络安全指挥部当技术专家,下能接地气在新浪微博当一名网红科普博主。2014年,他加入了玄武实验室,2016年,发现了微软历史上最大漏洞,并得到十万美金漏洞奖励。

大牛蛙是国内第一代极客,KEEN团队创始人,前微软(中国)安全响应中心ChinaMSRC创始人之一,2014年获上海IT青年十大新锐奖,同年他带领KEEN创办发起全球首个关注智能生活的安全极客(黑客)赛事平台GeekPwn。

再挑几个我印象比较深刻的节目片段,讲讲我为什么安利这个综艺!

检测到前方高能反应,非战斗人员请迅速撤离(手动滑稽)~

《暴走的机器人》

这是一种利用未知缺陷远程劫持智能服务机器人的挑战。

打开网易新闻 查看精彩图片

2009房间的客人点餐后,点餐机器人被劫持,

前往了极客所在的房间,点餐内容被替换后,

按原计划返回了客人所在的2009房间。

打开网易新闻 查看精彩图片
打开网易新闻 查看精彩图片

弹幕上瞬间炸了锅:

弹幕上瞬间炸了锅:

太危险了!好可怕!

弹怎么办?

打开网易新闻 查看精彩图片

这项技术应用起来,威胁可就大了!

可应用于威胁重要人物的生命安全、

运动员兴奋剂检测、

投递监控设备等等,

想想就觉得毛骨悚然。

打开网易新闻 查看精彩图片

更可怕的是,参赛选手告诉我们可以从全球任何一个角落发起攻击!

并且得到了TK教主的认可!

打开网易新闻 查看精彩图片

更吸引人的是,这档节目没有预先排练,

出现的临时状况都是靠选手现场灵机应变解决

打开网易新闻 查看精彩图片

通过计算机植入恶意代码失败后,

Geek经过紧张的思考,

决定用手机做中继设备,重新连接机器人。

打开网易新闻 查看精彩图片

本以为接下来可以看到他们顺利完成挑战,

可是没想到,再次遇到突发情况。

打开网易新闻 查看精彩图片
打开网易新闻 查看精彩图片
打开网易新闻 查看精彩图片

这个波折就很真实(手动狗头)

最终,选手们紧急排错,成功完成了挑战!

打开网易新闻 查看精彩图片

从技术层面来说,他们使用了手机作为中介、通过无线AP向送餐机器人注入恶意代码,从而获取最高的后台管理权限,并使用提前编写好的脚本,随意控制送餐机器人的走向,复现难度不是特别高,但对社会带来的危害可能非常大,例如用于定点清除目标人物。

《眼镜易容术》

一种利用AI对抗技术欺骗名人识别系统的挑战。

选手须佩戴自制的眼镜

使名人识别服务把选手误判为主办方指定的名人

从而顺利通过验证。

打开网易新闻 查看精彩图片

可能会有人质疑:

是不是识别系统太好通过了?

我也能打印个眼镜出来试一试!

于是,嘉宾们分别尝试了:

完整脸部照片

玩偶替代人像

潘晓婷佩戴王昱珩的伪装眼镜

王昱珩佩戴潘晓婷的伪装眼镜

打开网易新闻 查看精彩图片

结果如何呢?在这里先卖个关子,读者可以自行观看《我是极客》,求证你心中的答案。

个人觉得这个项目并不是随便打印一张照片就可以通过人脸识别,参赛选手戴上眼镜后也是反复“摇头晃脑”般在摄像头前测试。

能否通过人脸验证,还是与动态处理算法、光照识别算法等等有关,针对算法进行突破,才有可能实现这个技术,难度是比较高的,如果被不法分子利用,可能造成大众的财产损失。

《被挟持的胰岛素》

一项通过控制胰岛素泵,来突破胰岛素泵原有注射设置的挑战。

胰岛素泵由控制器和泵体两部分构成并通过蓝牙连接,

选手通过破坏胰岛素泵体的原有注射设置,

加大胰岛素注射量,

使控制器并不会发出警报,

在没有报警情况下加大胰岛素注射量。

打开网易新闻 查看精彩图片
打开网易新闻 查看精彩图片

看到这里,后背有没有发凉?

如果这项未知缺陷被恶意利用,

将会对人的生命造成直接威胁!

打开网易新闻 查看精彩图片

可能很多人不理解到底多大危害,可以看一看上面这段评论:

“一次性注射完会出现严重低血糖危及生命”

“人没了就”

“打上这么多人就死了”

紧接着,我们看一组数据:

我国的糖尿病总人口已经超过1.1亿人,

占人口总数的10.9%,

也就是说,每10个人里,至少有1人患有糖尿病。

而全球每年约有460万人死于糖尿病,

平均每7秒钟就有1人因糖尿病离世。

打开网易新闻 查看精彩图片

水哥说了一段让人印象无比深刻的话:

这个挑战让我感觉到了,

这个节目存在的,

价值和意义。

我希望这个节目,

能被更多的人,更多的厂家看到,

能够改变他们的傲慢,

能够改变我们对极客的一些偏见。

打开网易新闻 查看精彩图片

大牛蛙也表示:

安全问题并非因为极客才存在,

打开网易新闻 查看精彩图片

恰恰是被极客发现才被消灭!

打开网易新闻 查看精彩图片

作为相关从业人员,

看到这里,

我深受鼓舞,

我也深信,

在舞台上活跃的极客一定会越来越多!

给我们大众的安全带来更强的信心和更足的底气!

《变身的耳机》

一种利用未知缺陷改造蓝牙耳机实现远程定位的挑战

选手通过无接触式技术手段,

现场改造蓝牙耳机:

通过植入代码远程实时获取目标人员的行动轨迹。

在生活中,蓝牙耳机是大多数人的日常用品,如果被修改成了追踪、定位的设备,便会加大了个人隐私暴露的风险,严重甚至危害个人生命安全。

按照传统思路,往往是设备中存在GPS定位设备

导致被远程定位,

但这一次,选手们突破了这个限制,

挑战的蓝牙耳机中没有这个模块:

打开网易新闻 查看精彩图片

选手先是远程向蓝牙耳机中注入了恶意代码:

打开网易新闻 查看精彩图片
打开网易新闻 查看精彩图片

随后工作人员佩戴远程刷机完成的蓝牙耳机开车外出:

打开网易新闻 查看精彩图片
打开网易新闻 查看精彩图片

到达地点后,工作与选手定位进行匹配确认:

人员定位

打开网易新闻 查看精彩图片
打开网易新闻 查看精彩图片

经裁判确认,选手挑战成功。

这个项目的选手可能是发现并利用了蓝牙固件版本的漏洞,通过连接蓝牙耳机,对耳机进行刷机操作,实现了越权,赋予蓝牙耳机获得手机定位功能的权限,从而实现实时定位。牙耳机获得手机定位功能的权限,从而实现实时定位。

试想,如果蓝牙耳机如果被修改成了追踪、定位的设备,

便会加大了隐私暴露风险,威胁生命安全。

如:

蓝牙耳机被当成了追踪、报复的工具?

女生被变态定位、追踪?

看了这个综艺,我觉得站上舞台的极客们和以前白帽子的日常形成了鲜明对比:

前者在大众面前公开展示涉及个人隐私、生命财产安全的未知缺陷,现场演示挑战项目。

后者挖个SRC,还要挂几层代理、准备干净的虚拟机和VPS,做好个人指纹特征的清理,稍微深入一点都有触碰法律的风险。

真是不禁感叹:大人,时代变了!

打开网易新闻 查看精彩图片

越来越多的极客在这站上舞台,正大光明出现在大众视野里

早期的极客们,经历了极为艰难时期,兴趣爱好无法成为正经工作,发现缺陷的行为被厂商视作“找茬、收保护费”。

“你是谁?”

“谁指使你来的?”

“你有什么目的?”

更有甚者,极客们被厂商一纸状书告上法庭,遭受牢狱之灾。

很长一段时间,“极客”被大众与“黑灰产、犯罪”紧紧联系在一起。

早期的极客们,大都转行谋生、黯然离场。

直到今天,极客们逐渐有机会站上舞台,站到聚光下。

正大光明地展示厂商产品的未知安全缺陷。

大众对极客行为的态度有了明显改变,

意识到“安全问题并非因为极客而产生,而是因为被极客发现才被消灭”,

从而认可白帽极客为大众安全所做出的贡献。

这个节目是相当有价值的,在瞠目结舌的震惊褪去后,我们还能品味到的,是白帽极客正式走上大众舞台,先苦后甜的滋味儿。