澳门风云:牛君的赌王之路
作者:星期日, 五月 15, 20160

每次到了GeekPwn活动的时候,就是牛君放下安全从业者的严谨身份,融入到黑客与极客这个充满了意外、刺激和自由的圈子尽情放松的时候。5月12日,2016 GeekPwn 的第一站,牛君来到了澳门。

640.webp (2)

澳门以什么而闻名天下就不用普及了吧

从个人来讲,牛君是GeekPwn的忠实粉丝,目前为止举行过的三次活动全部参加,并全程记录。第一次欣赏了极客圈的流光异彩、第二次破解了一天黑客的题目,本次则押了一天的赌注,而且从2个单位的筹码,最终赢到1.3万单位,成为全场押注者毫无悬念的第一名(第二名仅0.6万)。

640.webp (3)

帅酷的荷官

本次破解比赛的同时,还为大家特别设置了参与押注的活动。台下观众押注各种智能软件硬件的破解成功与否,并押多长时间能破解,赔率见图1。由于第一轮本该轻松破解的路由器DNS劫持出现意外,一下子卷走了大量的“创业”筹码,每个人的起始筹码只有2个,许多人就此“倾家荡产”,失去了继续搏杀的机会。但牛君当时多了一个心眼,只押了一个,因此保住了一线生机,并凭着这仅有的一个筹码最终风云霸起。其间,有很多经验和鸡汤可以分享一下。

1. 生存的重要

马斯洛人类的需求理论,生存是第一,安全第二。你得先活下来,才可能往大逐渐发展。因此,明显可以在1、2分钟内破解的项目,牛君还是留了一个心眼,没有贪心,想多一次机会。最后竟然真的出现意外,虽然选手在1分多钟就拿到了路由器的控制权限,但在演示效果时发生问题,用了10多分钟,因此第一轮无一人押中。

2. 运气的重要

只有一次机会的时候,是运气+观察帮了忙。第二轮过后,牛君已经有了很多的机会。

3. 投资的重要

第三轮的时候,黑白之道的狗哥用力太猛,输个净光。但通过通付盾的风总与牛君结识,牛君得知情况,二话没说把手里的40个单位的筹码分了一半给狗哥。狗哥只要了10个,重新投入战斗。

4. 内行的重要

狗哥与风总都是黑客圈子的资深,对各种破解项目的难度和预期胸有成竹。风总凭借手中的一台6S,在台下(神不知鬼不觉地)也拿到了大疆无人机的控制权。

5. 联合的重要

经过几轮拼杀,我与狗哥均成小富,这时想到了可以联手来增加押中率和翻倍率,于是我们采取了“分布式概率押注”,最终赚的盆满钵溢,以1.3万个单位的筹码登顶。

640.webp (4)

万元户之路

~~下面谈点专业的吧~~

本次 2016 GeekPwn 澳门站破解大赛,最令人惊艳的就是美国加州大学博士生曹跃演示的“远程任意TCP劫持连接技术”,攻击者在获知世界任意一台联网设备的IP地址后,即可实施远程劫持通讯。

攻击原理

用边信道的方式,在短时间内远程探测出通讯双方TCP连接的端口号和序列号,然后伪造TCP报文,向原有TCP连接注入恶意内容。

该攻击难度已经超越了当年的凯文·米特尼克,因为在上个世纪九十年代,TCP连接的初始序列号是有规律的,不像现在是随机生成的(为了增加安全性)。曹跃凭此破解,成功获得10万元单项奖金和5万元的“最大脑洞奖”。

另外,安全初创企业长亭科技团队凭借破解10款路由器和小蚁摄像头捧走42万奖金,成为本次比赛的大赢家。来自腾讯电脑管家的网络攻防小组,通过PDF恶意文件完全控制了 Surface Pro,从而赢得了15万单项奖金以及5万“最霸技术奖”奖金。

GeekPwn创始人大牛蛙(王琦)在接受记者采访时表示,他自己做的有三件事是比较自豪的,因为助推了中国安全行业的发展:

一是成立了中国第一个SRC。事实上王琦早在微软工作时,就在中国成立了第一家SRC,因而带动了其他厂商。

二是在2013年 Keen Team 团队在 Pwn2Own世界黑客大赛上拿到了冠军,成为亚洲第一个获此殊荣的国家。

三就是已经举办了三次的GeekPwn,为更多有才华的年轻人崭露头角,为中国的网络安全人才发现和培养方面做出了贡献。

640.webp (5)

KEEN创始人 王琦

极棒至今已经举办了三次,本次比赛从破解项目来看,还是主要集中在路由器等IoT设备上,反应出物联网发展初期的现状,智能路由这一万物互联入口的重要性。从人才的角度来看,一个破解智能电视的女选手和两位16岁高中生,也反应了极棒吸引和发现年轻安全人才的初衷。

“我们身边的智能生活还有哪里不安全?未来的高级智能如人工智能如何更安全地被人类应用?我们鼓励全世界更多的优秀极客和我们一起关注极棒的两大主题:极端贴近生活,极端面向未来。“

GeekPwn, 1024上海见!

相关阅读

流光异彩极客棒!

玩转黑客嘉年华–极棒2015

 

关键词:

申明:本文系厂商投稿收录,所涉观点不代表安全牛立场!


相关文章