【觀察者網(wǎng) 王一鳴香港報(bào)道】全球頂級(jí)信息安全峰會(huì)CanSecWest的亞洲版來了。6月6日，AsiaSecWest國際安全技術(shù)峰會(huì)—亞洲站”，在中國香港拉開帷幕。本屆峰會(huì)歷時(shí)2天，吸引了來自美國、德國、中國等地的極客界“最強(qiáng)大腦“共同參與。CanSecWest創(chuàng)始人Dragos Ruiu也現(xiàn)身本次峰會(huì)，并與中國黑客圈的“路標(biāo)級(jí)”人物，騰訊安全聯(lián)合實(shí)驗(yàn)室玄武實(shí)驗(yàn)室負(fù)責(zé)人 “TK教主”于旸展開對(duì)話。

騰訊安全聯(lián)合實(shí)驗(yàn)室玄武實(shí)驗(yàn)室負(fù)責(zé)人 “TK教主”于旸（左一）和Dragos Ruiu（左二）

特殊禮物開場

對(duì)話伊始，于旸就贈(zèng)送給Dragos一件特別的禮物，他和其團(tuán)隊(duì)利用一個(gè)連接在Dragos電腦上的一個(gè)條碼閱讀器就成功控制了這臺(tái)電腦，并向Dragos發(fā)來問候，Dragos對(duì)此也顯得異常驚訝。

于旸隨后解釋此次攻擊的原理，原來，騰訊安全玄武實(shí)驗(yàn)室發(fā)現(xiàn)該款條碼閱讀器存在設(shè)計(jì)上的問題，這個(gè)缺陷導(dǎo)致可以利用這個(gè)設(shè)備在它所連接的電腦上執(zhí)行任何命令，實(shí)現(xiàn)對(duì)電腦的控制。他們僅用一束激光就完成了這次控制，并把數(shù)據(jù)發(fā)送到Dragos的電腦上。

開場形式固然精彩，接下來的分享更是干貨滿滿。在回答記者關(guān)于如何看待現(xiàn)在越來越多的安全從業(yè)者將研究對(duì)象設(shè)定在中國產(chǎn)品上時(shí)，于旸回答這說明了中國的產(chǎn)品在全世界的市場上變得越來越重要，“從安全研究者的角度，在選擇研究對(duì)象的時(shí)候，通常不會(huì)特別的去關(guān)注這個(gè)產(chǎn)品是哪個(gè)國家的，而更多的會(huì)關(guān)注這個(gè)產(chǎn)品的流行度,”他表示，當(dāng)我們看到中國的產(chǎn)品被安全研究者關(guān)注，其實(shí)說明中國的產(chǎn)品在全世界的市場上變得越來越重要，市場份額越來越大，中國公司越來越成功。

他同時(shí)指出，信息安全問題是不同國家自己的問題，同時(shí)也是全世界的問題，世界上任何一個(gè)大的安全事件發(fā)生時(shí)都不會(huì)只會(huì)影響某一部分的人或者只影響全球某一個(gè)角落的人，它的受害者都是全世界的，因?yàn)楣粽卟粫?huì)管你是什么國家的。他認(rèn)為雖然不同國家有自己的利益和考量，但是面對(duì)網(wǎng)絡(luò)犯罪的時(shí)候我們需要在某種程度上、在不同的國家之間建立起一些合作。

要隱私還是要便利？

備受關(guān)注的數(shù)據(jù)隱私話題也成為對(duì)話中熱議的對(duì)象，在回答北美地區(qū)的用戶是否愿意犧牲一些隱私來換取便利時(shí)，Dragos笑著回答，“相信對(duì)于加拿大的顧客來說，他們和中國顧客甚至包括全球民眾的想法應(yīng)該都是一樣”。

他表示，畢竟在數(shù)據(jù)隱私的保護(hù)和便利性選擇上，這取決于個(gè)人的選擇，有一些用戶可能為了追求更大的便利性愿意放棄自己部分的個(gè)人隱私，比如換取像廣告或是自己喜歡的產(chǎn)品。但是作為安全人員，我希望能夠把選擇權(quán)交給顧客自己，讓他們自己做出自主選擇。有些人可能為了便利性犧牲個(gè)人隱私，而有些人不愿意這么做，我們要做的是讓顧客自己選擇。

于旸表示，隱私是信息安全當(dāng)中最重要的一部分，數(shù)據(jù)的完整性、可用性等一系列都是圍繞數(shù)據(jù)展開的。反過來大部分的網(wǎng)絡(luò)犯罪都是圍繞用戶數(shù)據(jù)展開的，通過各種各樣的方式試圖竊取用戶數(shù)據(jù)并且從中謀利。騰訊作為有著數(shù)億用戶的大公司，對(duì)用戶數(shù)據(jù)保護(hù)上其實(shí)做了非常多的工作。他舉例稱， “脫庫”攻擊在2011年年未時(shí)才被大眾所熟知，實(shí)際上這種攻擊已經(jīng)存在很久，而騰訊在十幾年前就考慮到這種風(fēng)險(xiǎn)并做出保護(hù)。

從AI到區(qū)塊鏈

當(dāng)下最火爆的AI和區(qū)塊鏈同樣是對(duì)話中的熱點(diǎn)。在談到AI的安全問題時(shí)，Dragos表示未來AI將會(huì)成為安全領(lǐng)域一個(gè)非常重要的話題。他指出，現(xiàn)在對(duì)AI進(jìn)行欺騙的技術(shù)仍然處于非常初級(jí)的階段。同時(shí)AI也像一個(gè)孩子一樣，我們?cè)诓粩喾趸徒逃@個(gè)孩子，等待它的長大。隨著AI未來進(jìn)一步的發(fā)展，當(dāng)它的智能性越來越高的時(shí)候我們對(duì)它的安全性會(huì)給它相應(yīng)程度的重視。

于旸補(bǔ)充稱，隨著信息世界的復(fù)雜度指數(shù)性的增長，世界面臨的安全問題也變得非常非常復(fù)雜，未來的復(fù)雜程度可能超越人力所能處置的范圍，這時(shí)候必須借助AI的方式進(jìn)行處理。

Dragos還現(xiàn)身說法演示了數(shù)字貨幣中存在風(fēng)險(xiǎn)，他表示他很早就對(duì)比特幣感興趣，甚至還為此自制過礦機(jī)。他的比特幣業(yè)務(wù)和比特幣都存放在日本著名比特幣交易平臺(tái)MT.GOX上，數(shù)量達(dá)到數(shù)百個(gè)。但時(shí)某天MT.GOX（2014年2月——觀察者網(wǎng)注）突然被黑客攻擊，導(dǎo)致其所有比特幣全部遺失，“巨大的經(jīng)濟(jì)損失教會(huì)我一門課程，在數(shù)字貨幣當(dāng)中的風(fēng)險(xiǎn)遠(yuǎn)遠(yuǎn)比我們面前看到的更多，”他說。

本文系觀察者網(wǎng)獨(dú)家稿件，文章內(nèi)容純屬作者個(gè)人觀點(diǎn)，不代表平臺(tái)觀點(diǎn)，未經(jīng)授權(quán)，不得轉(zhuǎn)載，否則將追究法律責(zé)任。關(guān)注觀察者網(wǎng)微信guanchacn，每日閱讀趣味文章。