3
| 本文作者： 史中 | 2016-10-23 16:26 | 專題：GeekPwn（極棒）2016嘉年華 |
你以為自己看到的世界，是真實的樣子嗎？
在九十年代香港的賭片中，賭王們使出時下最先進的科技，讓對家手中的牌在自己的眼鏡中一目了然。除了周星馳，還沒有人能從這樣的“老千”中逃脫。
如今我們每個人面對互聯網和智能世界，恰似懵懂無知的賭客。你用指紋解鎖手機，你用密碼登錄家庭攝像頭，你以為自己可以掌控局勢。殊不知，在黑客眼里，你手中的牌早就一目了然。你我一樣的普通人，已經被卷入了一場沒有勝算的戰爭。
正義的黑客聚集在一起，用匪夷所思的方法破解你日常依賴的智能產品和網絡服務，把你從安全的幻覺中猛然喚醒，正是極棒黑客大賽（GeekPwn）所要做的。
黑客真的曾幫助過你我嗎？這是很多人的疑問。
我們來認識一下如下這幾位黑客：
這個蓬頭垢面的家伙手里拿著一個名為藍盒子的東西。這個不起眼的東西可以輕易黑掉美國的電話，不花一個子兒給全世界任何一個人打電話。在那個著名的車庫里，他和喬布斯撥通了羅馬教皇的電話，“哈嘍啊，我是美國國務卿基辛格。”對方云里霧里地和他們聊了半天才滿腹狐疑地掛斷電話。
無論是蘋果公司的第一批主板“Apple 一號”，還是整機“Apple 二號”，全要歸功于他的天才設計。沒有這個宅男，喬布斯吹出去的牛X就永遠沒人買單。他就是美國科技史上一位奇葩的黑客，和喬布斯聯手創建蘋果公司的沃茲尼亞克。
【蘋果公司聯合創始人：沃茲尼亞克】
一位科班畢業的的婦科大夫，卻醉心于操作系統的安全研究。很多年，他作為綠盟的安全研究員，默默無聞地研究枯燥的底層代碼邏輯。
然而自從 2014 開始，他一鳴驚人。他發現了兩個重大的 Windows 漏洞緩解措施繞過方法，用醫學打比方的話，這相當于發現了可以直接繞過人體免疫系統的“超級病毒”。如果有人掌握了這種方法，將使全世界的 Windows 系統陷入極其危險的境地。
他并沒有用這套漏洞進攻任何一臺電腦，而是把這些致命的缺陷提交給微軟，從而獲得了微軟獎勵計劃的十萬美金。要知道，十萬美金雖多，相比這些漏洞可能在黑產中產生的經濟利益，實在是九牛一毛。
他就是騰訊玄武實驗室掌門人，人稱“TK教主”的于旸（TombKeeper）。
【TK教主：于旸】
一個十七歲的男孩，在自家的書房里，獨立搞出了彼時剛剛問世的 iPhone 的越獄程序。他的破解方法，在 ebay 上被炒到了驚人的一億美金。
兩年后，他成功破解了剛剛推出了 iPhone3Gs 的系統，又過了一年，他成功破解了蘋果歷史上最經典的 iPhone4 攜帶的最新系統。
在同一年，他只用了五周的時間，破解了問世三年來無人能破的 PS3 游戲機，而被索尼一怒告上了法庭。
然而，在破解了世界上所有頂尖系統之后，他決定為世界做一些什么。最近，他把目光轉向了自動駕駛系統，并且出人意料地宣布，在今年年底就可以發售自己獨立研究的超低價（999美元）自動駕駛硬件。
他就是“天才小子”，無數黑客們的精神領袖 Geohot。
【Geohot】
像這樣的黑客，被稱為“白帽黑客”，他們喜歡破解，卻尊重良知和底線；他們喜歡用智商和這個世界開玩笑，卻更在乎讓這個世界變得更好。所有在看這篇文章的童鞋，可能未必認識以上三位黑客，但是相信你一定體會過蘋果的精美，感受過 Windows 系統的便捷，暢想過自動駕駛的快感。
白帽黑客們，用你難以直接感知的方法，影響著你的生活。
這些白帽黑客，理應獲得榮譽。但是，之前提到的三位黑客，某種程度上來說是幸運兒。由于人們的偏見，和人們對于信息安全的漠視，使得大多數白帽黑客在過去的歲月里無法獲得應有的待遇。
用極棒掌門人王琦的話來說，很多中國黑客都悲劇地“死于丈母娘”。
在你剛剛熱愛技術的時候，你邋里邋遢，不僅不修邊幅而且賺不來錢，說話不漂亮，沒有任何的榮譽和回報。就算好不容易找到了喜歡的姑娘，也會被丈母娘的“房”和“車”逼死。
作為一個老黑客，王琦經歷了黑客們最為暗淡的歲月。
【GeekPwn（極棒）創始人王琦】
1998年，中國有一位天才黑客，他曾經黑掉了摩托羅拉的大哥大。這在當時的世界范圍內都算是創舉，但是他的成果無人問津，從那之后，再也沒有人能找到他。
那時還有一位黑客，在上海證券公司工作。他在 CIH 病毒爆發的第二天，就完整地逆向出了病毒的代碼。不僅如此，當時的他以一己之力，可以把 Windows 系統全部逆向出來。然而這個人，仍然在證券公司上班。
回憶起這些“走散的”黑客，王琦不無傷感。他告訴雷鋒網，這些走散的黑客，在美國固然也有，但在中國更多。
當時我就產生了不可遏制的激動想法：是誰給了你們這樣的評判標準，用這么多條條框框來評價我們？于是我想建立一片土壤，尋找二十年前走散的那些人。
這就是王琦建立極棒（GeekPwn）黑客大賽的初衷。“丈母娘看不到女婿的光榮，就用電視播出來讓她看到！”他說。
從某種程度上說，極棒更像一場破解秀。如果說這是黑客們為了給電視機前的丈母娘一記響亮的耳光也未嘗不可。但如前文所述，白帽黑客們更愿意用自己掌握的知識，喚醒大多數麻木的普通人，告訴他們應該怎樣珍視自己的隱私和安全。
【在 2014 年第一屆 GeekPwn（極棒）上，黑客們破解的所有硬件一覽/圖片來自 GeekPwn 官網】
所以，極棒從2014年開始，就瞄準了普通人最易感知的智能硬件。路由器、智能攝像頭、手機、智能門鎖、WiFi 插座、只能保險箱、無人機 等等都成為了黑客們破解的對象。
例如：
長亭科技的童鞋們，曾經在現場破解十幾款智能攝像頭，讓所有的攝像頭隨著自己的控制左右搖擺，傳回監控畫面。后來他們又卷土重來，一口氣攻破了市面上常見的十幾種路由器，進而控制連接到路由器的所有設備。
凌晨網絡科技的黑客們，把一臺“防黑客”的保險箱變成了手中的玩物，不僅可以隨時取得密碼開啟艙門，還把保險箱改成了鬧鐘，讓警報聲成為叫你起床的利器。
騰訊電腦管家的黑客們，通過向一臺 Surface 發送一個 PDF 文檔，就可以完全取得對方電腦的控制權。
簡單說來，幾乎任何一樣能聯網的設備，交到極棒舞臺上的黑客手里都可以被他們成功“玩壞”。這表明，你買回家的幾乎所有智能設備，都不可以無條件信任。
這幾年，能黑的都黑完了。
王琦說。
既然能想到的硬件幾乎都黑完了，那么今年的 GeekPwn 黑客們豈不是黔驢技窮了？作為黑客，顯然不會放過討丈母娘歡心的絕佳機會，拼死也要玩出新的花式。
組委會已經先期向外界透露了一些勁爆的破解項目：
黑掉你的指紋：
你為什么敢用自己唯一的指紋作為密碼？因為你相信手機芯片廠商會拼盡最高的技術保衛你的指紋。然而，這個被用在絕大多數手機中的“TrustZone”技術，將會在黑客手中失守。來自美國的 Shellphish 團隊會現場演示“強攻”一臺設置了指紋的手機，然后拿到機主的所有隱私信息。
遠程控制輪椅：
出于安全原因，電動輪椅廠商普遍不允許用戶遠程控制。但是來自美國的大學生 Stephen Chavez將在現場演示如何利用樹莓派對輪椅進行遠程控制。然而這還不夠，他同樣可以用電腦、筆記本甚至 XBOX 游戲機遠程遙控輪椅。
機器人“特洛伊”諜戰：
這是一場機器人的競賽，黑客隊伍們把自己研發的機器人偽裝成包裹郵寄到目標辦公室里。在“夜深人靜”的時候，機器人會如特洛伊木馬一樣從內部拆開包裹走出來。到電腦旁邊開機、插U盤最終完成竊取數據的人物。
值得一提的是，之前提到了三位著名黑客中的兩位：GeoHot 和 TK 教主，也會以演講者和評委的身份來到極棒。
從極棒的盛大來看， 王琦“尋找二十年前走散的那些人”的夢想正在實現中。
中國黑客們，經過了二十多年的長跑，從踽踽獨行到集結成軍。在漫長的艱難歲月固然有人離開，但幸運的是，有更多的人選擇加入。
就在一天前，某黑帽黑客組織對美國互聯網發起了強烈的攻擊，使得整個美國東西海岸主要城市斷網數小時。而他們用來攻擊的武器，正是散布在全球無數家庭中的智能硬件。
安全已經不是少數黑客和專家的事，而是所有的硬件廠商、所有普通人應該關心的。
所以黑客聚會，和你究竟有什么關系呢？
《吶喊》自序中的一段話猶言在耳：
假如一間鐵屋子，是絕無窗戶而萬難破毀的，里面有許多熟睡的人們，不久都要悶死了，然而是從昏睡入死滅，并不感到就死的悲哀。現在你大嚷起來，驚起了較為清醒的幾個人，使這不幸的少數者來受無可挽救的臨終的苦楚，你倒以為對得起他們么？
然而幾個人既然起來，你不能說決沒有毀壞這鐵屋的希望。
雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。
專題
