【觀察者網(wǎng) 王一鳴香港報道】全球頂級信息安全峰會CanSecWest的亞洲版來了。6月6日，AsiaSecWest國際安全技術峰會—亞洲站”，在中國香港拉開帷幕。本屆峰會歷時2天，吸引了來自美國、德國、中國等地的極客界“最強大腦“共同參與。CanSecWest創(chuàng)始人Dragos Ruiu也現(xiàn)身本次峰會，并與中國黑客圈的“路標級”人物，騰訊安全聯(lián)合實驗室玄武實驗室負責人 “TK教主”于旸展開對話。

騰訊安全聯(lián)合實驗室玄武實驗室負責人 “TK教主”于旸（左一）和Dragos Ruiu（左二）

特殊禮物開場

對話伊始，于旸就贈送給Dragos一件特別的禮物，他和其團隊利用一個連接在Dragos電腦上的一個條碼閱讀器就成功控制了這臺電腦，并向Dragos發(fā)來問候，Dragos對此也顯得異常驚訝。

于旸隨后解釋此次攻擊的原理，原來，騰訊安全玄武實驗室發(fā)現(xiàn)該款條碼閱讀器存在設計上的問題，這個缺陷導致可以利用這個設備在它所連接的電腦上執(zhí)行任何命令，實現(xiàn)對電腦的控制。他們僅用一束激光就完成了這次控制，并把數(shù)據(jù)發(fā)送到Dragos的電腦上。

開場形式固然精彩，接下來的分享更是干貨滿滿。在回答記者關于如何看待現(xiàn)在越來越多的安全從業(yè)者將研究對象設定在中國產(chǎn)品上時，于旸回答這說明了中國的產(chǎn)品在全世界的市場上變得越來越重要，“從安全研究者的角度，在選擇研究對象的時候，通常不會特別的去關注這個產(chǎn)品是哪個國家的，而更多的會關注這個產(chǎn)品的流行度,”他表示，當我們看到中國的產(chǎn)品被安全研究者關注，其實說明中國的產(chǎn)品在全世界的市場上變得越來越重要，市場份額越來越大，中國公司越來越成功。

他同時指出，信息安全問題是不同國家自己的問題，同時也是全世界的問題，世界上任何一個大的安全事件發(fā)生時都不會只會影響某一部分的人或者只影響全球某一個角落的人，它的受害者都是全世界的，因為攻擊者不會管你是什么國家的。他認為雖然不同國家有自己的利益和考量，但是面對網(wǎng)絡犯罪的時候我們需要在某種程度上、在不同的國家之間建立起一些合作。

要隱私還是要便利？

備受關注的數(shù)據(jù)隱私話題也成為對話中熱議的對象，在回答北美地區(qū)的用戶是否愿意犧牲一些隱私來換取便利時，Dragos笑著回答，“相信對于加拿大的顧客來說，他們和中國顧客甚至包括全球民眾的想法應該都是一樣”。

他表示，畢竟在數(shù)據(jù)隱私的保護和便利性選擇上，這取決于個人的選擇，有一些用戶可能為了追求更大的便利性愿意放棄自己部分的個人隱私，比如換取像廣告或是自己喜歡的產(chǎn)品。但是作為安全人員，我希望能夠把選擇權交給顧客自己，讓他們自己做出自主選擇。有些人可能為了便利性犧牲個人隱私，而有些人不愿意這么做，我們要做的是讓顧客自己選擇。

于旸表示，隱私是信息安全當中最重要的一部分，數(shù)據(jù)的完整性、可用性等一系列都是圍繞數(shù)據(jù)展開的。反過來大部分的網(wǎng)絡犯罪都是圍繞用戶數(shù)據(jù)展開的，通過各種各樣的方式試圖竊取用戶數(shù)據(jù)并且從中謀利。騰訊作為有著數(shù)億用戶的大公司，對用戶數(shù)據(jù)保護上其實做了非常多的工作。他舉例稱， “脫庫”攻擊在2011年年未時才被大眾所熟知，實際上這種攻擊已經(jīng)存在很久，而騰訊在十幾年前就考慮到這種風險并做出保護。

從AI到區(qū)塊鏈

當下最火爆的AI和區(qū)塊鏈同樣是對話中的熱點。在談到AI的安全問題時，Dragos表示未來AI將會成為安全領域一個非常重要的話題。他指出，現(xiàn)在對AI進行欺騙的技術仍然處于非常初級的階段。同時AI也像一個孩子一樣，我們在不斷孵化和教育這個孩子，等待它的長大。隨著AI未來進一步的發(fā)展，當它的智能性越來越高的時候我們對它的安全性會給它相應程度的重視。

于旸補充稱，隨著信息世界的復雜度指數(shù)性的增長，世界面臨的安全問題也變得非常非常復雜，未來的復雜程度可能超越人力所能處置的范圍，這時候必須借助AI的方式進行處理。

Dragos還現(xiàn)身說法演示了數(shù)字貨幣中存在風險，他表示他很早就對比特幣感興趣，甚至還為此自制過礦機。他的比特幣業(yè)務和比特幣都存放在日本著名比特幣交易平臺MT.GOX上，數(shù)量達到數(shù)百個。但時某天MT.GOX（2014年2月——觀察者網(wǎng)注）突然被黑客攻擊，導致其所有比特幣全部遺失，“巨大的經(jīng)濟損失教會我一門課程，在數(shù)字貨幣當中的風險遠遠比我們面前看到的更多，”他說。

本文系觀察者網(wǎng)獨家稿件，文章內(nèi)容純屬作者個人觀點，不代表平臺觀點，未經(jīng)授權，不得轉(zhuǎn)載，否則將追究法律責任。關注觀察者網(wǎng)微信guanchacn，每日閱讀趣味文章。