王琦，行業(yè)別名“l(fā)dquo;大牛蛙”，國內(nèi)頂級白帽黑客團隊KEEN的創(chuàng)始人兼首席執(zhí)行官。他創(chuàng)立的KEEN研究團隊連續(xù)三年在世界上最著名，最珍貴的黑客大賽Pwn2Own中贏得五次總冠軍。這也是GeekPwn國際智能硬件和軟件挑戰(zhàn)，稱為“黑客奧運”。組織者。

王琦告訴《第一財經(jīng)日報》，與GeekPwn不同，GeekPwn是一個黑客事件，專注于未來的智能安全。最初的目的是披露漏洞并改進安全人員的培訓。白帽黑客做的不是“砸人家玻璃”。

10月24日，GeekPwn2015國際智能軟硬件挑戰(zhàn)，大江無人機，小米手機，華為手機，智能相機，Lakara收銀機POS機，各種O2O APP移動支付，齊酷手機指紋支付… 40多個主流硬件和軟件產(chǎn)品被玩家逐一攻擊。

在24日，支付寶首次發(fā)布了回復，稱使用極客演示的指甲應用系統(tǒng)的漏洞與支付界面無關。原因是當商家APP將支付單發(fā)送到支付應用程序時，它被商家APP內(nèi)的中間人劫持和篡改。因此，支付寶首次與指甲應用程序聯(lián)系，并愿意幫助進行緊急修復。

360還在25日發(fā)送了微博，“感謝KeenTeam對360酷手機安全的努力，360安全應急響應中心首次響應收到的安全報告，現(xiàn)已進入驗證漏洞過程。”

“有一個漏洞并不意味著存在問題。安全是一件獨立的事情。白帽黑客所做的不是‘砸人家玻璃’，我們的初衷是透露脆弱性，提高人才的安全性，培養(yǎng)土壤。 ”王琦說。

從上海交通大學畢業(yè)后，王琦首先在一家公司從事安全產(chǎn)品開發(fā)工作。他于2005年加入Microsoft，負責網(wǎng)絡安全。雖然當時互聯(lián)網(wǎng)已經(jīng)出現(xiàn)，但網(wǎng)絡安全仍處于一個相對較新的領域。王琦和他的合作伙伴相信，憑借他們的技術(shù)，他們可以生產(chǎn)出更適合市場需求的更有價值的產(chǎn)品。當時，中國沒有一家優(yōu)秀的保安公司。因此，他和他的同事和朋友組成了KeenTeam，正式走上了創(chuàng)業(yè)之路，組建了一支安保隊伍。

“未知的攻擊，知道防御，制造商的產(chǎn)品的安全性是有說服力的，并且在很多情況下它反映在對抗中，經(jīng)歷了攻擊并沒有倒下。”吳奇告訴《第一財經(jīng)日報》記者，在PC時代之前物聯(lián)網(wǎng)，移動互聯(lián)網(wǎng)時代，像谷歌，微軟，騰訊等，經(jīng)歷過無數(shù)次攻擊，他們建立了一套完整的安全系統(tǒng)。

“除了不斷加強自身的安全能力外，這些大型企業(yè)通常會以非常開放的心態(tài)支持甚至獎勵整個社會利用自己產(chǎn)品的漏洞。 ”這就是王琦在這個行業(yè)中的樣子。然而，這個行業(yè)在國內(nèi)的受歡迎程度極低，公司并不了解“白帽黑客”的存在。

“沒有多少公司有勇氣承認自己有問題。特別是在中國，許多公司對我們的行動目的沒有太多的安全意識和懷疑。因此，即使具有高容量的安全能力，它最終也會陷入低接受度的困境。 ”王琦的感覺。

王琦將先進的安全測試提供給制造商。 “體檢”，“我們必須先告訴別人體檢是非常重要的，并向他人證明我們可以查看別人無法檢查的問題。保安公司知道很多人都是病人，但有些人卻不在乎。因此，我們也要承擔用戶教育的責任：體檢不是讓你花錢，而是為了讓你在未來更好更好地發(fā)展。 ”的

事實上，由于電子產(chǎn)品，信息產(chǎn)品和智能產(chǎn)品的復雜性，它們在設計，開發(fā)和測試中存在不同程度的“缺陷”。 “缺陷”和“問題”，供應商也在不斷迭代的過程中尋求。功能與經(jīng)驗之間的平衡。白帽黑客利用他們的專業(yè)知識和能力來發(fā)現(xiàn)類似產(chǎn)品的缺陷和問題，但這并不意味著這些產(chǎn)品的質(zhì)量存在問題。

然而，“現(xiàn)在，回到家里，別人問我你在做什么，我說是安全的，人們說‘哦，你是360’。”王琦笑了。

“我們的人力有限，不可能成為執(zhí)法機構(gòu)。 “王琦告訴記者《第一財經(jīng)日報》，”我希望我能真正培養(yǎng)一個尊重知識，尊重人，尊重白帽黑客的環(huán)境，并希望制造商對自己的安全問題抱有負責任的態(tài)度。“”

« 凈車新管理訪問門檻最關注 | 中央電視臺主持人張騰躍：坐等《全面戰(zhàn)爭：三國》解鎖但是《只狼》并列 »