你與生物黑客之間，可能只差 14 塊芯片 。

荷蘭的生物黑客 Patrick Paumen 和 EF CON 生物黑客 Village 負(fù)責(zé)人 Nina Alli 可能是 2017中國互聯(lián)網(wǎng)安全大會（ ISC ）“安全訓(xùn)練營”上最受關(guān)注的人之一。

Patrick Paumen 體內(nèi)共有 14 個植入物，包含 9 個 RFID（無線射頻識別）植入式標(biāo)簽，它們的頻率、協(xié)議和功能各異，有的可以讓他獲取出入建筑物的權(quán)限，有的可分享聯(lián)系信息或其他數(shù)據(jù)，還有一個帶有溫度傳感器，當(dāng)識讀器掃描該 RFID 植入式標(biāo)簽時，體溫會顯示在識讀器屏幕上。

雷鋒網(wǎng)曾對 Patrick Paumen 做過一次獨家專訪《 當(dāng)黑客在體內(nèi)植入9塊芯片后，“終結(jié)者”要來了？》。

9月11日， Patrick Paumen 在“安全訓(xùn)練營”上進(jìn)行了半天的安全培訓(xùn)課程，介紹了下述 9 個方面：

1.機械鑰匙和生物識別鎖的缺點；

2.生物黑客插入植入物的方法；

3.對植入物進(jìn)行的測試以確保耐久性和安全性；

4.磁體植入以增強感官；

5.不同的RFID植入物與設(shè)備進(jìn)行交互，包括頻率、協(xié)議和應(yīng)用；

6.其他可用的植入物；

7.植入物的優(yōu)點和硬件限制；

8.增強植入物的隱私和安全性：使用植入物來加密/解密數(shù)據(jù)，生成OTP令牌；

9.生物黑客遇到的常見問題：機場安檢，MRI兼容性，付款等。

在演示磁體植入物時，有意思的事情發(fā)生了。

Patrick Paumen不僅演示了磁鐵內(nèi)置物在自己指尖的移動過程，還給所有聽眾的手指綁上了一塊磁鐵，模擬內(nèi)置物，感受在磁場變化時的運動。

此時，雷鋒網(wǎng)編輯感受了一把和生物黑客的近距離接觸。

在碰碰小手指后，Patrick Paumen 還演示了用內(nèi)置芯片無觸碰解除手機鎖屏狀態(tài)。

一個聽眾對雷鋒網(wǎng)表示，剛開始以為這節(jié)課是講軟件植入的，萬萬沒想到，是硬件植入，太闊怕了。

另外一個女聽眾則問出了群眾的心聲：Patrick Paumen，你疼嗎？

Patrick Paumen 很輕松地說：不疼吧?？墒?，PPT 卻出賣了他：磁體植入物位于電磁場附近時，磁鐵會振動，人會感覺到刺痛。

這只是一個小小的演示，下面這些植入物可能比較鬼畜：

有人在義眼里安裝了無線視頻攝像頭：

有人在腦袋上安裝了可聽到顏色頻率的天線：

還有的植入物純粹只是為了做個夜燈（這個我就不懂了，一個燈而已，非得裝在自己身上嗎）：

還有的只是為了做個指南針（get  不到點＋1）。

最讓雷鋒網(wǎng)編輯震驚的是，有個跳舞的妹子給自己裝了一個可以感知地震的芯片，可感知到全球里氏1級以上的地震。然后，妹子根據(jù)震感編了支舞蹈。

雷鋒網(wǎng)編輯從 Patrick Paumen 的 PPT 中截取了部分內(nèi)容，這些內(nèi)容展現(xiàn)了 Patrick Paumen 植入到自己體內(nèi)的一些芯片的型號。

針對這些植入物，雷鋒網(wǎng)編輯向 Patrick Paumen 和 Nina Alli 提出了兩個問題：第一，這些植入物既然可以移動，確定不會從手指頭移動到其他關(guān)鍵器官讓人狗帶嗎？第二，你出入機場不會被“嗚嗚嗚”地報警嗎？

Nina Alli 說，沒關(guān)系，你看他戴了那么久了，也沒移動到關(guān)鍵器官呢。 Patrick Paumen 則直接回答，我這次從國外飛到北京，你看不也沒事嗎？

但是，在生物黑客 Patrick Paumen 與雷鋒網(wǎng)編輯 “碰指頭”的過程中，編輯發(fā)現(xiàn)，他的手是微微顫抖的，不知道是不是植入內(nèi)置物的“副作用”。

除了聽眾看著很疼的生物黑客課程，本次安全訓(xùn)練營的負(fù)責(zé)人苑一時告訴雷鋒網(wǎng)：在票價要兩萬一張、只招 10 名學(xué)員的經(jīng)典課程《 iOS 內(nèi)核漏洞高級利用技術(shù)》中，有一位只有12歲的學(xué)員。這位小朋友對技術(shù)十分癡迷，于是媽媽給他報了這個為期一天的課程。

雷鋒網(wǎng)編輯到達(dá)這個幾乎一對一教學(xué)的課程班時，主講人之一、盤古團(tuán)隊聯(lián)合創(chuàng)始人&CTO 徐昊正在講解一個漏洞，這個小學(xué)員坐在第一排剛好打斷了徐昊的講解，實時提出了一個問題。

在今天人數(shù)最多的課程之一《無形戰(zhàn)場－未來時代“連接”安全攻防之術(shù)》中，360獨角獸安全團(tuán)隊（UnicornTeam）的負(fù)責(zé)人楊卿等人剖析了今年發(fā)表在 BlackHat&DEFCON 的一些無線通信領(lǐng)域最前沿的攻防成果，如 4G 協(xié)議信令漏洞挖掘技巧，NFC 通信中繼攻擊與防御方法，汽車無鑰匙進(jìn)入啟動系統(tǒng)突破與應(yīng)對之道，以及SDR（軟件無線電）運用高階技巧等。

此外，本次安全訓(xùn)練營還開設(shè)了這些課程：《瀏覽器漏洞挖掘利用高級技術(shù)》、《.NET安全分析與安全防護(hù)》、《漏洞報告獎勵——最高獎勵、研究、漏洞業(yè)務(wù)與識別流程》、《web安全工程師線下培訓(xùn)課程》、《云環(huán)境下的安全攻防實踐》、《從安全大數(shù)據(jù)看企業(yè)應(yīng)急響應(yīng)》、《數(shù)據(jù)分析下的安全態(tài)勢感知》、《高級威脅分析和追蹤溯源》。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。