“歪？我是XXX007（花名）。”
“我是700XXX。”
“你也喜歡用python？”
“對啊。”
握手.jpg
以上情形是我腦海中黑客小哥哥的面基情景，然而現實可能有些偏差。最近，雷鋒網編輯就見證了一場別開生面的黑客面基大會。
面基大會
這場黑客面基大會正經名字是AsiaSecWest國際安全技術峰會，舉辦地在中國香港，據說是第一次漂洋過海來到亞洲。
如果把這場大會比作極客版《最強大腦》，來自全世界各地的演講者們上演的就是一場腦力大比拼，具體議題編輯在另一篇文中已有揭秘，給圍觀群眾指個路。
雖說是腦力比拼，但大會的主旨是交友（面基）學習，大家也格外佛系。比如某小哥在演講中途demo出了bug，小哥一度嘗試失敗，下面聽演講的小哥們笑的前仰後合，不過在他演講結束後仍然鼓起了掌，並且在結束後興沖沖地跑去加了好友。又比如某小哥演講之後在問答環節遭遇了靈魂拷問，但下臺後兩人仍然友好的討論了起來。
除了講者，主辦方也來了一場別開生面的面基。主角是來自騰訊玄武實驗室的TK教主於暘和CanSecWestde創始人的Dragos Ruiu。
TK和Dragos並非第一次見面，早在2013年，教主就作為演講者首次登上CanSecWest。據說當時因為他的這次演講，促使微軟設立了一個漏洞防禦挑戰賽最高10萬美元的大獎。（具體發生了神馬可以翻翻我雷以前的文章）
隨後每年的CanSecWest也都有TK的身影，Dragos也很給力，CanSecWest漂洋過海的第一站就搭上了TK。
為了表示友好，兩位還在現場搞了個互相送禮的環節。（其實看到兩人面前擺的電腦時宅宅就產生了不切實際的幻想，比如互黑進對方系統進行一些神操作……）
現實是，TK的確送出一個獨特的“黑客裝置”。
據說這個設計源於2015年，他在Dragos舉辦的東京PacSec安全會議上演示了使用惡意製作的條形碼引發感染系統上的shell命令。
“當時在現場演示這個技術時，Dragos非常有興趣的跑上臺協助我們演示。”
據TK解釋，演示用到的這個條碼閱讀器是一個國外產品，在很多超市甚至工廠場景裡都會用到。當時，這種新的攻擊類型條形碼可以印刷在紙上，或以電子形式提供上傳圖像，以基於Web的條碼掃描系統進行掃碼。
“但我們發現這個設備本身存在一個設計上的問題，可利用這個設備在它所連接的電腦上執行任何命令，實現對電腦的控制。同時，我們發現這種利用是可以通過發射激光實現的。只要設備發射出了一束激光到條碼閱讀器前，相關的數據就可編碼為激光的信號，並最終通過激光實現對這臺電腦的控制。”
Dragos Ruiu在現場給這個禮物點了贊，禮尚往來，他帶來了一頂帽子和一個電腦包送給教主。據說這個帽子還有名字，叫“想象力之帽”。這頂帽子的外形設計是“一個從上方開口的圓環形狀”，寓意“從事網絡信息安全工作，需要從大量、繁雜的表面工作，直入一個問題的內核，更象徵著只有紮實的努力，才會在安全研究上有所建樹。”至於電腦包……應該是想鼓勵TK繼續鑽研技術吧。
樸實，太樸實，情不自禁鼓起掌。
禮物list
看完大佬手筆，雷鋒網編輯情不自禁好奇白帽子們示友好會送什麼禮物？於是從列表中找了幾位搞安全的研究員進行了詢問，收到的答案一言難盡……
小哥甲
讓我想想，送對方一個變色龍（可以理解為一張多功能的uid白卡/功能強大的監聽卡，用來監聽卡密鑰，最終可以複製卡）＋一部帶有NFC功能的手機吧，搖身一變就是公司員工，出入大門暢通無阻。
excuse me？這種示好難道不是想把對方送進鐵柵欄那頭？
不願透露姓名的小哥乙
送對方一個帶有追蹤偷聽功能的充電寶吧，隨時上演竊聽風雲，一手掌握女朋友動態。
拆情侶最佳禮物瞭解一下。
很正經答題的小哥丙：
BAD USB（就是一個類似U盤的東西，插到電腦上就可以自動滲透控制對方的電腦）
正巧這次大會的一位小哥圍繞U盤固件逆向的最新進展進行了演講，有興趣的童鞋可以自行查看。
天馬行空小哥丁：
一定要送AR眼鏡啊。一個整天困在自己電腦和代碼裡的程序猿，一個AR眼鏡可以帶我去到代碼裡或者代碼外的大千世界，所以你考慮……
不考慮，謝謝。
壓軸選手：
這個是我最想要的：
or this
再見！
寫在最後
以上內容多是打趣，CanSecWest 的價值在於搭建起行業技術交流的橋樑，促進在對付新漏洞攻擊和防禦漏洞方面的國際合作，最終目標是讓信息技術行業加深在漏洞攻擊和防禦技術方面的交流，提升抵禦漏洞攻擊的技巧，從而使計算機平臺和網絡變得更加安全可靠和值得信賴，這也是舉辦AsiaSecWest的目標。
而作為其中最關鍵的一環——安全研究員，想要走得遠需要付出更多。
“無論你目前是什麼專業，想要投入安全領域要做的第一件事就是學會自己尋找學習資源。很多人都會問我：我想學，但我應該學習什麼？你要知道自己想學什麼，並且知道怎麼尋找學習資源，這是第一步。如果這一點你自己做不到的話，始終想讓別人扶著你走的話，在信息安全研究這條路上很難走得長遠。”
——TK
“對年輕人來說跟隨自己內心的激情從事一項事業是很重要的，要時刻保持自己的好奇心，既然知道自己對這個領域感興趣，就要學習這個領域相關的技術技能，並且瞭解在這個領域出現事情的原因以及背後的機理，就像中國人經常說的一句老話要永葆初心，這是非常重要的。”
——Dragos
雷鋒網宅客頻道（微信公眾號：letshome），關注先鋒科技，講述黑客背後的故事，歡迎關注。
閱讀更多 雷鋒網 的文章
