中、美、俄黑客竟然坐在一起討論網路「大殺器」！

公元 1405 年，鄭和開始下西洋。據史料記載，29 年裡鄭和船隊共輸出貨物 185 種。他們沒有機會在互聯網上面買賣商品，當然，他們也不能理解現代人的焦慮。

物聯網讓數十億日常設備都連接上了互聯網。智能時代在方便我們生活、工作、出行的同時，把我們變成了擔心嬰兒監視器和路由器都能被黑客劫持的弱勢群體。

在 8 月 15 日舉行的第三屆互聯網安全領袖峰會「世界安全技術尖峰對話」圓桌論壇上，世界頭號黑客、美國 FBI 網路安全顧問 Kevin Mitnick，碁震（KEEN）公司創始人兼 CEO 、GeekPwn 黑客大賽創辦人王琦（大牛蛙），美國加州大學伯克利分校教授 Dawn Song，卡巴斯基資深安全研究員 Vladimir Dashchenko 以及知道創宇 CEO 趙偉就《網路「大殺器」的安全之道》進行了精彩討論，騰訊玄武實驗室負責人於暘擔任主持人。

亮劍極棒網路「大殺器」

去年秋天發生在美國的那場大規模網路攻擊中，全球超過十萬台智能路由器、攝像頭被惡意軟體 Mirai 控制併發送攻擊流量，僅僅就是因為它們的密碼設置過於簡單。勒索軟體更是成了網路罪犯的利器，今年五月超過二十萬台 Windows 系統電腦感染 WannaCry 病毒，網路「大殺器」的巨大殺傷力正在逐漸被人們關注和重視。

王琦在現場分享了三個 GeekPwn 比賽上曾經出現過具備巨大殺傷力的案例。

第一個是 2015 年清華大學網路與信息安全實驗室的同學發現了 HTTPS 設計中的漏洞並一舉獲得最高 46 萬獎金。這個安全問題的發現打破了加密傳輸 HTTPS 的安全神化，漏洞最後得到了及時修復。

出席現場圓桌論壇的 Kevin Mitnic 被稱為第一個實現 TCP 連接劫持的黑客。在 2016 年極棒澳門站現場，來自加州大學河濱分校的曹躍博士生成功利用 Linux 中的漏洞再現了「遠程任意 TCP 劫持」。所幸這一影響 14 億安卓設備和數以百萬計的 Linux 系統的漏洞在被惡意利用前得到了修復。

王琦也提到了 Mirai 的肆虐，他強調相關的安全問題早在極棒比賽中就出現過。從 2014 年第一屆極棒起，智能攝像頭、路由器的安全漏洞就不斷被發現，幫助廠商發現超過二十款路由器漏洞。

他強調白帽黑客並不是「搞破壞的」，極棒活動舉辦的目的是想讓「威脅止於極棒」。

王琦說：「做安全的必須承認兩個觀點。一是漏洞不可能被消滅完，這是必然存在的。二是只要被人盯上，一定會被成功入侵。」他建議企業儘可能從根本出發消滅更多的安全漏洞，以提升攻擊成本。

頂級黑客共議安全之道

曾經上過 FBI 通緝榜、後來又成了 FBI 顧問的傳奇黑客 Kevin Mitnick 在主持人於暘的一再追問下，承認的確存在大規模的網路攻擊事件、信息泄露事件是不為公眾所知的。他笑言，那些不為人所知的或許才是最有趣的。

第一位憑藉在網路安全領域的出色研究成果而獲得美國「麥克阿瑟」天才獎的 Dawn Song 教授在之前的議題中分享了自己在安全和人工智慧領域進行耕耘后的收穫，她看到人工智慧帶來的新能力，同時表示人工智慧還在向前發展，會涉及到很多以前沒有涉及到的領域，也會出現很多新的攻擊場景。

「很多問題我們現在很難看清楚，但是要保持開放和質疑，對於安全領域和整個社會而言，無論是人工智慧還是安全，都需要高度重視。」

2016 年曾在極棒上海嘉年華現場分享過《愚蠢的智慧城市》議題、卡巴斯基高級研究員 Vladimir Dashchenko 剖析了「構築安全智慧城市的切入點」。

「當我們開發新的技術時，首先要從安全著手。將安全融入設計中，即使是個小攝像頭，也應該是基於一個安全的操作平台。最好的方式就是建一個安全體系」，Vladimir Dashchenko 說。

知道創宇 CEO 趙偉直言未來可能面臨「骨幹網路上所有流量數據被竊取、關鍵部門核心數據被竊取」的威脅，他呼籲政府和企業、有關部門聯手合作，共同解決網民面臨的安全問題。

面臨威脅，各司其職

今年頒布的《網路安全法》給安全行業帶來了不少變化，然而法律問題往往比較複雜，對行業的影響是綜合的。王琦認為立法極大促進了企業更加關注自身產品安全，讓越來越多的人重視這個問題，在法律保障下，才會促進整個行業的發展。

「聯合國五大常任理事國中的三個出席了今天的圓桌論壇」，結束時主持人於暘笑稱。

「未來我們還會面臨很多『大殺器』，而這必須是政府和企業共同承擔各自的責任，兩者同時進行密切合作才能很好應對未來的風險。」

第三屆互聯網安全領袖峰會（CSS）於 8 月 15、16 日在北京國家會議中心舉行。極棒主辦的「智能硬體與物聯網安全分會場」將在 16 日下午帶來更多精彩，敬請關注！