“极棒”GeekPwn2016澳门黑客大赛：寻找中国黑客

百度百家 • 8年前扫码分享

我是创始人李岩：很抱歉！给自己产品做个广告，点击进来看看。

【听杨姐说】

从澳门回来，我一直在思考一个问题，中国的黑客在哪里？

事情的起因当然是前不久我去参加在澳门举办的黑客界“星光大道”——“极棒”GeekPwn2016澳门黑客大赛的采访，作为唯一参加采访的自媒体，杨姐看到了很多令人兴奋且震撼的事：

例如，我们一直信任的智能保险柜——其实不堪一击。参与比赛的黑客用了短短的时间就通过破解蓝牙协议和网络协议把保险柜劫持了，而且把它设成了闹钟，也就是说，如果您家有那么一台智能保险柜，黑客可以每天早上让保险柜的门自动打开，然后放首音乐叫你起床。

又例如我们每天都在使用的路由器，这次在黑客们的手中全军覆没，从华硕到思科，再到TP-link等十多款市面上常见的路由器，无一幸免。一口气攻破这十几台路由器的长亭科技杨坤一语点破，一旦你家的路由器被攻破，基本上连接路由器的所有智能设备都很容易就会被控制。

再例如无人机——被两个16岁的“小鲜肉”轻易控制，他们因此获得了本次大赛的“极客精神奖”奖杯。

两位小鲜肉由家人陪同来到澳门，令他们震撼的是那些“黑客哥哥”锲而不舍的精神：如果一个漏洞不能破解，就会赶紧找下一个漏洞，往往多个漏洞一起作用才能攻破。

当然，另一方面，我们也可以欣慰地看到，各大厂商已经和“白帽子”们形成了一种很好的配合：厂商们不再对自己的漏洞置之不理，他们正以更开放的态度，欢迎黑客以白帽子的方式来进行漏洞提交。

但是，本次大赛，也让我深深地思考了这些日子，中国的黑客们多还是少——我得到了两种答案，一种是越来越多了，一种却是越来越少了……

寻找中国的乔治•霍茨

主办方大牛蛙是位很有理想的技术牛人，他最初要举办这个极棒大赛，初衷也是为了一个理想——让那些有技术的年轻人有展示自己的舞台。

这位极棒大赛的主办方“大牛蛙”是我非常敬佩的一位黑客，因为他所想的是整个中国黑客界生态的问题

在这次大赛的过程中，我与各界牛人一起聊到了一个话题：现在中国的黑客都在哪里，究竟是多了，还是少了。

在我的印象中，中国的黑客有很多种面孔，有的就是技术男，宅在家里，有的像十几岁的小孩，有的则胡子邋遢，戴着棒球帽，穿着套头衫，他们大多爱玩游戏，不修边幅……几个人凑在一起，各自安静地打着电脑，突然间几个人一起哈哈大笑，一个人会对旁边的一个人说：你赢了！

其实中国的极棒大赛，正是要挖掘出这样的技术高手。

我听大牛蛙说，在本次大赛前，他本来是要邀请以为26岁的著名黑客乔治•霍茨(George Hotz)来澳门参加大赛的，但是由于乔治•霍茨拿到了一笔投资，临时有事来不了，所以我也遗憾地没有能够一睹这位世界顶尖黑客的风采。

大家可能无法想象这位黑客做了什么让大牛蛙如此看重：这位17岁的少年，媒体形容他是“第一个破解苹果公司(Apple) iPhone手机系统的人，让任何人——对，只要有把电烙铁和一点点软件知识——都能在其他的网络上使用美国电话电报公司(AT&T)的定制iPhone。后来他又第一个突破了索尼(Sony) PlayStation 3极其牢固的一整套防护系统，同样破解了这款产品。过去几年，霍茨一直在四处辗转，想要确定自己下一步做什么，之后突然想到了自动驾驶汽车这个点子，这可能是他迄今为止最大胆的黑客行动。”

是的，这位少年黑客自己“开发”出了一套自动驾驶系统，跟特斯拉的自动巡航功能一样，而且是用于高速公路，不是混乱不堪的城市道路。

这是大牛蛙想要发掘出的人，吸引出的人才，他很想让这些人找到一个展示自己的机会，再寻找一个一起创造世界、改变人们生活的可能，这些人不但技术高超，且能够坚守自己的“底线”。

但这可能会成为一种奢望么？按照中国现行的教育体制，中国的黑客们看起来正越来越少……黑客们不再有梦想了么？他们在哪里？

来自腾讯电脑管家网络攻防小组的选手获得了“最霸技术奖”——他们可以完全控制SurfacePro4这款微软的最新产品，而且是以一种最可怕的方式实现的：利用Windows和Adobe Reader的漏洞，即给你发一个Adobe的PDF文件，你一点就中招了……现场，那台被劫持的Surface笔记本摄像头拍到的影像即被上传到“黑客”的电脑中——据说这是真实世界中高级持续性威胁攻击APT技术。

黑客，还是白帽子？

这些天，我也不停地问一些专家和厂商的安全人员，也得到了一些答案，尽管有些并不是我愿意听到的。

一些人说，黑客当然越来越多，现在做安全的基本都是黑客转过来的，另外一些人就成了“白帽子”。

是的，大部分黑客都成了“白帽子”，或者很多黑客只对“打比赛拿奖金”感兴趣——当然，这或许是中国黑客们必须面临的一个问题，就是你如何能体面地生存，又在法律许可的范围内做自己喜欢做的事。