黑客是一群什么樣的人？他們追求極致，不走尋常路，相信技術(shù)能夠改變世界。

人們常說(shuō)，有人的地方就有江湖。這句話在黑客世界中同樣適用，如果把黑客世界說(shuō)成一個(gè)江湖也并無(wú)絲毫不妥。

黑客的江湖是一個(gè)有血有肉的世界，這里也有著扮演著不同角色的俠客。有憑借一身浩然正氣，挺身而出維護(hù)正義的白帽子，也有修煉出邪惡功法，為害人間的黑帽子組織，正義俠客與邪惡宵小之間的斗智斗勇交織出了這個(gè)江湖的本色。

對(duì)于這個(gè)江湖上的黑客們而言，歷經(jīng)數(shù)年的勤學(xué)苦練習(xí)得一身真本領(lǐng)后，都想通過(guò)各種方式獲得江湖同道們的尊重，在江湖上闖出一番聲名。無(wú)數(shù)黑客幾十年如一日苦練黑客技術(shù)，就是為了有朝一日能夠站在代表江湖上技術(shù)最高水平的DEFCON世界黑客大會(huì)的舞臺(tái)上，在全球黑客面前大展雄姿。但是只有全球最優(yōu)秀的黑客才能站在這里分享技術(shù)，與全球頂尖的黑客一起“華山論劍”。

這一次我們就將從一場(chǎng)“華山論劍”說(shuō)起，掀起黑客江湖神秘面紗的一角。 

成立于1992年的DEFCON世界黑客大會(huì)是全球黑客們心中的超級(jí)盛會(huì)，也是全球安全圈最神秘最前沿的黑客大派對(duì)。每年7月，近萬(wàn)名黑客和安全專(zhuān)家都會(huì)從全球各地趕來(lái)參加這一盛會(huì)，一些技術(shù)實(shí)力突出的黑客將會(huì)受邀在DEFCON上面分享前沿的技術(shù)，分享研究議題。

DEFCON GROUP是世界黑客大會(huì)DEFCON的一個(gè)沙龍組織，致力于在全球傳播極致的黑客精神和文化， DEFCON GROUP倡導(dǎo)輕松愉快學(xué)習(xí)，以分享技術(shù)和炫技的Village著稱(chēng)，強(qiáng)調(diào)動(dòng)手能力，目前已有100多個(gè)分部遍布全球。DEFCON GROUP 010（DC010）是國(guó)內(nèi)首個(gè)獲得官方授權(quán)的DEFCON GROUP，目前在杭州和深圳也成立了當(dāng)?shù)氐腄EFCON GROUP。

DC010在國(guó)內(nèi)安全社區(qū)一向享有盛譽(yù)，一直致力于為愛(ài)好者提供前沿技術(shù)分享平臺(tái)、黑客炫技舞臺(tái)。2017年間DC010陸續(xù)在深圳、北京、成都舉辦了多場(chǎng)線下沙龍活動(dòng)，邀請(qǐng)世界范圍內(nèi)的頂級(jí)黑客親臨現(xiàn)場(chǎng)演講，同時(shí)邀請(qǐng)全國(guó)優(yōu)秀的白帽子共聚一堂，共同分享大安全時(shí)代下的頂級(jí)黑客技術(shù)。

2017年，DC010成功邀請(qǐng)到了來(lái)自荷蘭、美國(guó)、哥倫比亞、厄瓜多爾、中國(guó)等國(guó)家的眾多國(guó)際知名信息安全專(zhuān)家來(lái)到沙龍活動(dòng)現(xiàn)場(chǎng)，為慕名而來(lái)的白帽黑客們傳授國(guó)際頂尖的網(wǎng)絡(luò)安全技術(shù)，分享自身研究經(jīng)驗(yàn)。世界第一黑客Kevin Mitnick，DEFCON GROUP全球負(fù)責(zé)人Jayson E. Street，360公司首席安全官譚曉生，電子科技大學(xué)副教授陳廳，360企業(yè)安全集團(tuán)副總裁左英男， 全球頂級(jí)生物黑客ACKspace創(chuàng)始人Patrick Paumen，獨(dú)角獸安全團(tuán)隊(duì)負(fù)責(zé)人楊卿等多位信息安全專(zhuān)家都應(yīng)邀出席DC010技術(shù)沙龍活動(dòng)，帶來(lái)了精彩的技術(shù)分享。 

來(lái)自荷蘭的全球頂級(jí)生物黑客ACKspace創(chuàng)始人Patrick Paumen現(xiàn)場(chǎng)展示了如何利用身體里的14個(gè)RFID&NFC植入物來(lái)與門(mén)禁系統(tǒng)、門(mén)鎖、智能手機(jī)等各種電子設(shè)備交互?，F(xiàn)場(chǎng)講解如何利用克隆設(shè)備將RFID或者門(mén)禁鑰匙等設(shè)備的數(shù)據(jù)克隆到他體內(nèi)的植物中，從而用植入物來(lái)充當(dāng)RIFD或者門(mén)禁鑰匙。還現(xiàn)場(chǎng)演示一個(gè)叫VivoKey的最新的植入物原型，用VivoKey來(lái)進(jìn)行PGP加密、解密、數(shù)字簽名以及生成用于雙因子認(rèn)證的一次性密碼等過(guò)程，生物黑客是一個(gè)非?；钴S的社區(qū)，或許不久的將來(lái)人類(lèi)本身就是網(wǎng)絡(luò)連接終端，受到黑客的攻擊，例如已經(jīng)有攻擊案例表明具有無(wú)線通訊功能的心臟起搏器存在被黑客利用來(lái)攻擊的漏洞。

來(lái)自電子科技大學(xué)的陳廳教授講解了區(qū)塊鏈智能合約的安全問(wèn)題，在近來(lái)數(shù)字貨幣大火的背景下，狂熱的投資者們只關(guān)注到了數(shù)字貨幣的價(jià)值風(fēng)險(xiǎn)，卻沒(méi)有關(guān)注到數(shù)字貨幣本質(zhì)上的技術(shù)安全問(wèn)題，和其他網(wǎng)絡(luò)數(shù)據(jù)一樣，數(shù)字貨幣不過(guò)是分布存儲(chǔ)著的一個(gè)賬本文件，這個(gè)文件本身及其配套的各種軟件都存在被黑客篡改攻擊的可能，陳廳以實(shí)際的案例The DAO攻擊（造成了超過(guò)6000萬(wàn)美金的損失）來(lái)證明了這種可能性。

來(lái)自恒安嘉新水滴安全實(shí)驗(yàn)室的安全研究員劉新鵬、胡付博在DC010活動(dòng)上帶來(lái)了大漏洞時(shí)代的僵尸網(wǎng)絡(luò)追蹤演講,通過(guò)議題分享，介紹了黑客是如何通過(guò)低技術(shù)門(mén)檻組建并控制僵尸網(wǎng)絡(luò)，以及如何對(duì)僵尸網(wǎng)絡(luò)展開(kāi)監(jiān)測(cè)與追蹤，例如Mirai僵尸網(wǎng)絡(luò)是造成美國(guó)大面積斷網(wǎng)事件的元兇。

來(lái)自360無(wú)線電安全研究部的楊卿分享了“大安全”時(shí)代新興安全問(wèn)題的剖析，這些安全問(wèn)題涉及小到家里的智能設(shè)備、大到衛(wèi)星通訊安全。以案例講解了他們?cè)?G通訊、GPS衛(wèi)星信號(hào)偽造、網(wǎng)聯(lián)汽車(chē)安全等研究領(lǐng)域的研究成果。

百度安全實(shí)驗(yàn)室 XLab 安全專(zhuān)家高樹(shù)鵬也在DC010上發(fā)表了GSM安全問(wèn)題及擴(kuò)展利用相關(guān)議題演講，詳細(xì)的分析了GSM的安全問(wèn)題導(dǎo)致任意一臺(tái)手機(jī)的短信、通話、網(wǎng)絡(luò)流量被任意控制的原因。同時(shí)還分析了利用GPRS的劫持實(shí)現(xiàn)的更多擴(kuò)展攻擊方法，例如可以通過(guò)GPRS流量劫持和篡改來(lái)攻擊自動(dòng)售貨機(jī)、解鎖共享單車(chē)等等使用了GSM模塊來(lái)實(shí)現(xiàn)遠(yuǎn)程控制通訊等設(shè)備。

類(lèi)似的炫酷技術(shù)分享還有很多。

DEFCON GROUP全球顧問(wèn)委員會(huì)成員，UnicornTeam安全專(zhuān)家李均說(shuō)到：“我們已經(jīng)進(jìn)入大安全時(shí)代，安全概念已經(jīng)大大突破了過(guò)去的終端安全、網(wǎng)絡(luò)安全范圍，還包括各種智能設(shè)備，手機(jī)、汽車(chē)、家居硬件等眾多安全領(lǐng)域。DC010的宗旨是將最純粹的、原汁原味的DEFCON黑客攻防技術(shù)、黑客文化與正能量的黑客精神傳播到國(guó)內(nèi)，推動(dòng)全球黑客社區(qū)的交流，促進(jìn)與國(guó)內(nèi)黑客社區(qū)生態(tài)發(fā)展，提高中國(guó)白帽黑客的技術(shù)水平和能力，引導(dǎo)他們?yōu)樾畔踩龀鲐暙I(xiàn)，通過(guò)技術(shù)創(chuàng)新來(lái)為社會(huì)創(chuàng)造價(jià)值”

為了幫助更多極客技術(shù)愛(ài)好者們更直觀的感受到DC010沙龍的炫酷風(fēng)采，學(xué)習(xí)黑客大咖所分享的精彩議題，國(guó)內(nèi)知名網(wǎng)絡(luò)安全在線培訓(xùn)機(jī)構(gòu)i春秋作為DC010的獨(dú)家內(nèi)容合作伙伴，在沙龍活動(dòng)上與DC010緊密合作，獨(dú)家收錄整理了DC010活動(dòng)上所有黑客大咖分享的精彩演講，搬到i春秋官網(wǎng)上為所有DC010當(dāng)日缺席現(xiàn)場(chǎng)的極客技術(shù)愛(ài)好者們呈現(xiàn)。精彩專(zhuān)題：（請(qǐng)戳鏈接）

作為國(guó)內(nèi)領(lǐng)先的網(wǎng)絡(luò)安全教育平臺(tái)，i春秋未來(lái)還將會(huì)與DC010展開(kāi)更多合作，把更多國(guó)內(nèi)外知名的技術(shù)沙龍活動(dòng)轉(zhuǎn)播到i春秋平臺(tái)，打破界限，幫助廣大無(wú)法親臨現(xiàn)場(chǎng)的白帽子體驗(yàn)原汁原味的黑客大會(huì)，學(xué)習(xí)黑客大咖們最新的研究成果，助力白帽子健康成長(zhǎng)。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。