全球頂級(jí)極客“組局”搭建中西安全技術(shù)交流平臺(tái)

胡立

為期兩天的AsiaSecWest國(guó)際安全技術(shù)峰會(huì)·亞洲站在香港落下帷幕。在結(jié)束了13個(gè)全球前沿安全議題分享，以及被譽(yù)為極客版“最強(qiáng)大腦”的首輪碰撞后，CanSecWest的創(chuàng)始人Dragos Ruiu長(zhǎng)舒了口氣。畢竟，作為CanSecWest“十八歲成人禮”，本次AsiaSecWest的中國(guó)首秀承載了他創(chuàng)辦黑客大會(huì)的多年積淀，被賦予了極高的期望。作為北美黑客社區(qū)著名人物，一向神秘的Dragos Ruiu在現(xiàn)場(chǎng)首次接受了中國(guó)媒體的采訪，“結(jié)果是令人欣慰的，AsiaSecWest無(wú)論在議題前沿性、解決方案的新穎性，還是現(xiàn)場(chǎng)極客的交流互動(dòng)層面，都交出了一份超過(guò)預(yù)期的答卷?！?/p>

此次AsiaSecWest能夠“組局成功”，一方面是由于中國(guó)安全人才與研究成果涌泉式出現(xiàn)，進(jìn)一步印證了中國(guó)安全實(shí)力已經(jīng)被國(guó)際安全社區(qū)所重視；另一方面，以騰訊安全為代表的中國(guó)網(wǎng)絡(luò)安全力量一直以來(lái)在安全研究、人才培養(yǎng)上的努力和成績(jī)，吸引了眾多國(guó)際頂級(jí)安全極客平臺(tái)的關(guān)注。Dragos Ruiu表示，“中國(guó)網(wǎng)絡(luò)安全研究實(shí)力的崛起值得關(guān)注。過(guò)去幾年，多位來(lái)自騰訊安全實(shí)驗(yàn)室的研究員在世界頂級(jí)安全大會(huì)上做出了精彩的演講和演示，他們?cè)诎踩芯糠矫娴恼故?，確實(shí)令世界矚目。AsiaSecWest的成功落地，將對(duì)極客精神、文化融合以及安全極客的技術(shù)交流產(chǎn)生深遠(yuǎn)的影響”。

本屆AsiaSecWest國(guó)際安全技術(shù)峰會(huì)·亞洲站是CanSecWest的中國(guó)首秀，不論對(duì)CanSecWest本身還是對(duì)中國(guó)網(wǎng)絡(luò)安全來(lái)說(shuō)，都是一個(gè)里程碑式的節(jié)點(diǎn)。為體現(xiàn)“全球議題”的份量，本次AsiaSecWest匯聚了全球各個(gè)網(wǎng)絡(luò)安全社區(qū)、學(xué)術(shù)界的安全大咖，他們分享了各自領(lǐng)域內(nèi)的最新進(jìn)展，許多議題都屬獨(dú)家突破性研究成果。其中，來(lái)自全球頂級(jí)安全實(shí)驗(yàn)室Security Research Labs的首席科學(xué)家Karsten Nohl揭示了安卓面臨的潛在風(fēng)險(xiǎn)到底出在何處，這是全球首次有網(wǎng)絡(luò)安全研究人員，以全方位的視角深挖了安卓系統(tǒng)成為“漏洞之王”的始末緣由。美國(guó)軟件開發(fā)工程師Brandon Wilson則披露了USB使用過(guò)程中存在的安全隱患及其解決措施，這也是在USBbad漏洞遭披露以來(lái)，迄今為止最為全面的進(jìn)展講解。

值得一提的是，來(lái)自中國(guó)網(wǎng)絡(luò)安全研究的力量，同樣讓來(lái)自全球的安全研究員稱贊。來(lái)自清華大學(xué)網(wǎng)絡(luò)科學(xué)與網(wǎng)絡(luò)空間研究院的段海新教授，帶來(lái)了近期備受關(guān)注的“端到端通信中危險(xiǎn)的中間盒子”最新研究，并提出了針對(duì)漏洞披露與利用的獨(dú)家研究成果。

來(lái)自騰訊安全玄武實(shí)驗(yàn)室安全研究員宋凱和秦策以“繞過(guò)所有系統(tǒng)緩解措施的Chakra漏洞和利用”為主題，首次在國(guó)際會(huì)議上披露Chakra漏洞，即能夠繞過(guò)所有Windows系統(tǒng)緩解措施的瀏覽器漏洞。他們將焦點(diǎn)集中在瀏覽器漏洞領(lǐng)域，并針對(duì)這一漏洞提出了將內(nèi)存安全漏洞轉(zhuǎn)化為任意代碼執(zhí)行的新方法。

作為全球安全社區(qū)的領(lǐng)軍人物，Dragos Ruiu不但將目光聚焦在當(dāng)下熱門的安全議題，也將目光放眼于AI與網(wǎng)絡(luò)安全的未來(lái)結(jié)合上，他表示，“我相信今后人工智能將會(huì)成為安全領(lǐng)域一個(gè)非常重要的話題。不管是在手機(jī)還是電腦的平臺(tái)上，都會(huì)以人工智能作為主導(dǎo)。我們將會(huì)以安全的方式為人工智能保駕護(hù)航?；贏I的安全研究也是保證我們未來(lái)人工智能時(shí)代順利發(fā)展的基石所在。”

中西方網(wǎng)絡(luò)安全界的“最強(qiáng)大腦”現(xiàn)場(chǎng)碰撞，為網(wǎng)絡(luò)安全維護(hù)提供了更多新思路、新方法。這些研究成果喚起了包括國(guó)內(nèi)外企業(yè)、極客、公眾在內(nèi)的群體性風(fēng)險(xiǎn)意識(shí)，并最終為“萬(wàn)物互聯(lián)”下的多種網(wǎng)絡(luò)安全威脅提供了新的解決方案。

作為這場(chǎng)“最強(qiáng)大腦”的組局者，Dragos Ruiu的中國(guó)首秀可謂相當(dāng)及時(shí)。因?yàn)閷?duì)于成立于2000年的CanSecWest來(lái)說(shuō)，2018年恰好是其走過(guò)的第18個(gè)年頭，可以說(shuō)此次AsiaSecWest國(guó)際安全技術(shù)峰會(huì)·亞洲站正好是給它的一個(gè)“最佳成人禮”。

CanSecWest創(chuàng)辦于2000年，是目前全球頂級(jí)的信息安全峰會(huì)，同時(shí)也是國(guó)際上知名的老牌安全峰會(huì)。Dragos Ruiu不但是CanSecWest大會(huì)的創(chuàng)始人，還參與組織了全球黑客頂尖賽事Pwn2Own。多年來(lái)，CanSecWest與Pwn2Own的一賽一會(huì)廣受互聯(lián)網(wǎng)愛(ài)好者追捧，被視為極客界的殿堂級(jí)活動(dòng)。此前，CanSecWest曾在日本舉辦過(guò)PacSec安全峰會(huì)，也曾將舉辦范圍拓展至新加坡，本次AsiaSecWest則是其在中國(guó)的首次落地。

作為創(chuàng)始人，Dragos Ruiu是CanSecWest的靈魂人物。一直以來(lái)，他都在為促進(jìn)全球安全行業(yè)的交流、為全球杰出的安全研究員提供更開放的技術(shù)交流平臺(tái)而努力。正如Dragos Ruiu在開幕后的媒體采訪中所提到的那樣：“此次大會(huì)強(qiáng)調(diào)的是‘技術(shù)交流和‘思想碰撞，來(lái)自中國(guó)和世界其它國(guó)家的研究者來(lái)到這里，將他們最前沿的研究進(jìn)行接軌。”Dragos Ruiu希望通過(guò)此次峰會(huì)，將各社區(qū)的極客聯(lián)系在一起，以在變化萬(wàn)千的網(wǎng)絡(luò)世界中找到維護(hù)信息安全的最佳解決方案。

本屆AsiaSecWest是CanSecWest首度移師中國(guó)香港，攜手騰訊安全落地的全新中、西安全技術(shù)交流平臺(tái)。過(guò)去幾年，透過(guò)全球各種安全大會(huì)，亞洲信息安全技術(shù)力量的崛起吸引了更多全球極客的關(guān)注。

近幾年間，政府對(duì)網(wǎng)絡(luò)安全領(lǐng)域的重視不斷加強(qiáng)，在高校、研究所儲(chǔ)備資金和研究人才方面的投入增勢(shì)明顯。目前，中國(guó)已在個(gè)人信息保護(hù)、大數(shù)據(jù)網(wǎng)絡(luò)安全保護(hù)等方面取得了全球領(lǐng)先的研究成果，在解決全球網(wǎng)絡(luò)安全的議題貢獻(xiàn)了中國(guó)力量。面對(duì)中國(guó)信息安全技術(shù)力量的這一迅速崛起，Dragos Ruiu也在采訪中發(fā)表了自己的看法，他認(rèn)為：“隨著中國(guó)經(jīng)濟(jì)的持續(xù)發(fā)展，眾多廠商開始注重網(wǎng)絡(luò)安全，為產(chǎn)業(yè)發(fā)展帶來(lái)了新空間。要讓網(wǎng)絡(luò)安全問(wèn)題實(shí)現(xiàn)技術(shù)與研究的接軌，我們需要中國(guó)、北美、歐洲和其他各地的研究人員之間的技術(shù)交流。”

除了中國(guó)自身力量的崛起，Dragos Ruiu選擇在香港創(chuàng)辦AsiaSecWest還有另一個(gè)原因———來(lái)自騰訊安全的技術(shù)實(shí)力。近年來(lái)，騰訊安全整合旗下資源，率先成立了國(guó)內(nèi)首個(gè)互聯(lián)網(wǎng)安全實(shí)驗(yàn)室矩陣，云集了七位國(guó)際頂尖白帽黑客，以研究資源、教育培訓(xùn)及技術(shù)價(jià)值轉(zhuǎn)化等支持，推進(jìn)信息安全研究的進(jìn)階與完善。Dragos Ruiu曾在大會(huì)開幕致辭中表示，選擇騰訊安全作為合作方，是因?yàn)镃anSecWest與騰訊擁有一致的愿景和目標(biāo)，兩者協(xié)同，能夠通過(guò)分享合作精神，把各方的信息安全先鋒力量匯集起來(lái)，實(shí)現(xiàn)全球頂尖安全人才的技術(shù)交流。

從“追趕”向“超越”國(guó)際水平邁進(jìn)，隨著中國(guó)在網(wǎng)絡(luò)安全領(lǐng)域的實(shí)力越來(lái)越強(qiáng)，中國(guó)的網(wǎng)絡(luò)安全實(shí)力也已經(jīng)成為了國(guó)際安全力量的中堅(jiān)部分。未來(lái)，騰訊安全還將繼續(xù)與眾多國(guó)際頂尖技術(shù)平臺(tái)或安全社區(qū)建立定期交流，為包括中國(guó)在內(nèi)的全球信息安全技術(shù)人才構(gòu)建一個(gè)展示前沿技術(shù)突破與應(yīng)用的舞臺(tái)。