|
|---|
|
|
|
|
|
|
b********n
发帖数: 38600 | 1 信源：人民网
神不知鬼不觉，一部装有最新iOS7系统的iPhone5手机中的照片账号密码等被王琦轻而
易举地盗取了。在今年11月初举行的第三届上海市信息安全活动周，碁震(上海)云计算
科技有限公司掌门人王琦露了一手，震住了场内众人。王琦说，最干净、最新、最安全
的手机，都无法完全避免漏洞。
在11月中旬日本东京举行的世界顶级信息安全比赛Pwn2Own上，王琦和他的小伙伴们则
震住了全球的技术高手。碁震团队(Keen Team)花了不到30秒时间，就率先破解了苹果(
519.8, -1.34, -0.26%)最新的iOS7.0.3系统，这也是iOS7.0.3第一次被远程破解，王
琦他们首次将国际顶级黑客大赛的冠军奖杯捧回了国内。这到底是怎样的一群人？他们
是如何在看不见硝烟的战场上演绎着攻防战？《IT时报》记者与这群全球顶级黑客进行
了零距离接触。
冠军 刹那间敲开胜利之门
在Pwn2Own比赛开始前的一周，记者在上海与Keen Team团队的负责人王琦进行了面对面
交流。当时他只知道比赛的胜负关键首先是看谁先攻破最新的iOS系统，而具体的比赛
内容他并不清楚，不过他却是信心满满：“就是奔着第一名去的。”
拿质量最好的漏洞上赛场
夺得第一，王琦并不是放空炮。由王琦、吴石、陈良、方家弘组成的四人碁震团队从8
月份就开始准备，寻找iOS7系统的漏洞，制作攻击代码，从而利用漏洞来窃取用户信息
。这次漏洞利用的主攻手陈良告诉记者，制作攻击代码是一个冗长而枯燥的过程，一个
代码要经过成千万次的修改才能达到最终的目的。
Pwn2Own并不像普通的比赛那样由出题者搭建一个模拟环境，再“卖个破绽”，而是利
用最新的iOS系统作为比赛的环境，让参赛者攻破这个系统，可以说是“真刀真枪”的
比赛。碁震参赛团队历时2个月，制定出了3套比赛方案，也就是说找到了3个漏洞。“
最担心的就是我们找到的漏洞被打上补丁，我们在寻找漏洞的同时，苹果公司也在寻找
漏洞，他们发现后，会打上补丁。如果不准备多个方案，很有可能我们发现的漏洞就会
被补上。”陈良说。
就在比赛前的一周，苹果在开发者平台上发布了新版iOS7，修补了200多个缺陷。碁震
团队经过了一个通宵的验证，发现自己找到的漏洞并没有被苹果打上补丁，这让团队成
员心定了不少。
其实，漏洞并不是找到一个算一个，最后能拿到赛场上去的一定要质量最好的漏洞。何
为质量好的漏洞？方家弘告诉记者，一是要这个漏洞隐藏得好，很难被发现；第二个就
是漏洞要有利用的价值，就是利用该漏洞能获取什么信息。“一个只能获取电话号码的
漏洞和一个能获取账户密码的漏洞，显而易见哪个质量更好。”方家弘说。
“与世隔绝”的比赛
这是一场非常严谨的比赛。一间房间里只有一个参赛团队，参赛设备即一台放在一个可
以屏蔽信号的箱子里的iPhone5手机，箱子里有Wi-Fi发射器，可以让手机连上Wi-Fi。
箱子的旁边有个洞，参赛者的双手可以伸进去操作，而箱子的上面则是透明的，可以让
参赛者看见手机并进行操作。同时，箱子里还有摄像头，记录下比赛情形。
方家弘告诉记者，无线信号最容易被窃听，所以连参赛者戴的金属材质的手套都可以屏
蔽信号。“漏洞是非常敏感的信息，不能让第三方接触到任何有关漏洞的信息。”方家
弘说。
用来比赛的手机也由主办方提供，碁震团队之前就准备了联通版、电信版、港版、美版
等多个版本的iPhone5进行漏洞的寻找和利用。“不同制式的iPhone5在破解时会有差别
，因为不确定比赛时会拿到哪个版本的设备，所以我们对各种版本都进行了研究。”陈
良告诉记者。当碁震团队看到主办方提供的是Verizon版的iPhone5时，他们笑了。陈良
说，那种感觉就像考试时看到一道自己做过的题目，很欣喜。
比赛开始，陈良在iPhone5上打开了一个网页，其手机上Facebook里的照片和账户文件
很快就显示在碁震团队自己的电脑上，并且通过摄像头投影在比赛现场的大屏幕上，整
个过程不到30秒。“攻击主要针对浏览器，只要对方打开我们安置好的一个网页或者扫
描一个二维码，我们通过事先制作好的攻击代码就能得到用户信息，此次攻破iOS利用
的就是iOS7上的Safari安全漏洞。”陈良说。
“对这次比赛印象最深刻的就是戒备森严的设备，比赛结束后，按规定，我们要将发现
的漏洞披露给厂商，把攻击代码拷在经过加密的U盘里，并通过邮件发送给厂商后，U盘
里的内容光清除还不行，还要当场销毁，先掰断U盘，再用脚踩烂U盘，直至无法修复。
”方家弘告诉记者。
Pwn2Own是全球最著名的黑客大赛之一，由美国五角大楼入侵防护系统供应商
TippingPoint的DVLabs赞助，今年已经是第六届。参赛黑客们的目标是4大主流网页浏
览器----IE、Firefox、Chrome和Safari。上届大赛上iPhone在20秒内被两名欧洲黑客
攻破，他们通过对Safari浏览器进行了攻击从而控制了iPhone，并成功将该iPhone内的
短信发送到了指定服务器。
心声 “正邪之道 存乎一心” 请叫我们白帽子
寻找漏洞、发现漏洞、利用漏洞、获取信息……在外人看来，碁震团队就是一群黑客组
成的。王琦说，黑客在国外并不是贬义词。其实碁震是真正意义上的白帽公司，他们除
了寻找以iOS系统为主的系统漏洞之外，也处理过很多政府、企业等网络被黑的紧急事
件。
谁的水平高，谁就胜了
若干年前，某国政府官员的邮箱里接到了一份《关于XX局势的报告》的Word文件。这封
看似普通的邮件却悄无声息地给该国的关键服务器给黑了，政府官员在自己电脑上所看
的文件、所说的话都被黑客记录下来。当地负责网络安全的团队没有查出源头，碁震团
队则通过分析攻击痕迹，通过一个晚上的排查最后把目标定位于该国秘书长的电脑，锁
定了那份暗藏玄机的邮件……
还有一次，某政府网站被黑，网站主页上的内容都被黑客替换成了反动的内容，形势非
常紧急。碁震团队的安全专家又紧急出马，在一个小时内把网站恢复成了原样，随后再
找到根源，进行安全加固。“每一次响应紧急事件的难点就是要最快地找到根源，把影
响降到最低，而且要对系统进行加固，以后黑客就不能用同一种方法进行攻击了。”陈
良告诉记者。
类似这样的事件对碁震来说太普通了，他们处理过的应急事件超过2000起，帮助没有“
还手能力”的企业、机构等对抗恶意黑客。“修复那些被黑的网站其实就是和黑客的交
手，这样的交手并不像电视剧所演得那样可以杀得你死我活，实际上就是对技术的考验
，谁的水平高，谁就胜了。”方家弘说。
没有坚持，成不了高手
和黑客的交手，看似平静，没有硝烟，却是一场实力的较量，更是人和人之间的比赛。
记得《福布斯》杂志曾在一篇报道中说：“或许苹果公司该请吴石来帮忙，因为他发现
的漏洞是整个苹果安全团队的两倍多……”吴石现在是碁震团队的成员。但更难得的是
，团队中的高手不只这一位，王琦、陈良和方家弘都曾在微软的安全研究中心工作过，
团队的其余人员也有来自谷歌、英特尔等公司的骨干专家组。而比赛的胜利证明了这支
团队的实力，曾任微软亚太区技术支持中心信息安全负责人的吕一平说，也许其他团队
能有一两个高手，但这个团队的核心全都是世界水平。
陈良、方家弘都是在家办公，是标准的“技术宅男”，每天就是和电脑手机打交道，研
究各种漏洞，制作攻击代码。“别看我们在赛场上那么光鲜，其实平时我们每天连续十
几个小时坐在电脑前或者拿着手机，不断地研究代码，如果没有兴趣，是完全不可能坚
持的。”陈良说。
信息安全专业科班出身的方家弘说，当年读大学时整个学院才56个人，后来从事这个行
业的就更少了。
----对话----
未知攻，焉知防
作为碁震安全研究团队的负责人，王琦对信息安全有着自己的见解，他之所以要把研究
的重心放在所有攻击的源头，因为他有一个理念----未知攻，焉知防。
问：参加这样国际级的比赛需要什么条件吗？
答：这个比赛的组织方平时一直在收漏洞，而每次收到漏洞都会给上报漏洞的团队以积
分，达到一定的积分才能取得参赛资格。
问：此次比赛的胜利队团队有什么意义？
答：除了能证明我们的实力之外，我很想让大家知道，上海也有世界领先的信息安全团
队。
问：对做这一行的人士，最需要具备的能力是什么？
答：是数学能力，我们已经有了一套挖掘漏洞的理论体系，等于说是一个方法论，而方
法需要高超的数学和计算机技巧。
问：碁震在今后将着重于研究什么？
答：未来将着重于研究移动端的防护，今后IT会向云端和移动端发展，其数量会超越PC
端，移动端会包含个人很多重要的信息，因此我们希望能从源头上能保护移动端用户的
信息。 | z****0
发帖数: 2198 | | r*******4
发帖数: 1505 | | p*********3
发帖数: 8525 | 4 还要当场销毁，先掰断U盘，再用脚踩烂U盘，直至无法修复。
”方家弘告诉记者。
尼玛是记者脑残还是这个keen团队脑残 | c*******n
发帖数: 2764 | 5 牛b
果(
【在 b********n 的大作中提到】
: 信源：人民网
: 神不知鬼不觉，一部装有最新iOS7系统的iPhone5手机中的照片账号密码等被王琦轻而
: 易举地盗取了。在今年11月初举行的第三届上海市信息安全活动周，碁震(上海)云计算
: 科技有限公司掌门人王琦露了一手，震住了场内众人。王琦说，最干净、最新、最安全
: 的手机，都无法完全避免漏洞。
: 在11月中旬日本东京举行的世界顶级信息安全比赛Pwn2Own上，王琦和他的小伙伴们则
: 震住了全球的技术高手。碁震团队(Keen Team)花了不到30秒时间，就率先破解了苹果(
: 519.8, -1.34, -0.26%)最新的iOS7.0.3系统，这也是iOS7.0.3第一次被远程破解，王
: 琦他们首次将国际顶级黑客大赛的冠军奖杯捧回了国内。这到底是怎样的一群人？他们
: 是如何在看不见硝烟的战场上演绎着攻防战？《IT时报》记者与这群全球顶级黑客进行
| T*******a
发帖数: 23033 | |
|
|
|
|
|
|
