说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

【CTO会员专访】KEEN创始人兼CEO王琦:在GeekPwn,遇见一极棒的安全人才

HTML文档下载 WORD文档下载 PDF文档下载
CTO俱乐部会员、碁震KEEN创始人兼CEO王琦,业内称大牛蛙,是GeekPwn活动发起和创办人。也是前微软美国总部以外首个区域性安全响应中心ChinaMSRC创始人之一。近期的专访中王琦介绍了发起GeekPwn赛事的思考和想法。

CTO俱乐部会员、碁震KEEN创始人兼CEO王琦,业内称大牛蛙,是GeekPwn活动发起和创办人。他也是前微软美国总部以外第一个区域性安全响应中心ChinaMSRC创始人之一和技术负责人,微软亚太区第一个漏洞研究领域专家级研究员,第十三届上海IT青年十大新锐获得者。

6月25日,全球最大黑客赛事GeekPwn 2015正式启动,该赛事被业内誉为黑客奥运会,面向全球招募顶级黑客。借此机会,CTO俱乐部对GeekPwn发起及创始人王琦做了专访,请他谈谈发起GeekPwn赛事的思考和想法。


CTO俱乐部会员、碁震KEEN创始人兼CEO王琦(“大牛蛙”)

CTO俱乐部:请谈谈您的成长经历,什么情况下走上了创业之路?

王琦:大学期间就一直对安全方面的技术感兴趣,上海交大硕士毕业后先去了一家公司做安全产品开发,2005年加入微软,负责网络安全方面的工作,虽然那时互联网已经兴起,但网络安全还处于较为新兴的领域。在工作中发现“极客”团队的力量聚在一起,是可以在安全领域做些有意义的事的,后来辞职正式踏上了组建安全团队的创业之路。

我们希望通过努力,让社会大环境能对网络安全越来越重视。随着智能生活时代的到来,安全领域也会迎来大发展时代。

CTO俱乐部:请介绍一下Keen Team的情况。

王琦:Keen Team团队由信息安全理论和技术研究方面的“白帽”安全专家组成,也是目前世界范围内由厂商官方确认发现计算机漏洞数量最多、最了解突破现代安全保护技术的专业安全团队之一。Keen Team的数百项安全研究成果已经应用于世界上每一台Windows和MacOS设备,每一台Android和iOS智能终端。Keen Team 是世界知名安全研究团队“Google Project Zero”的亚洲唯一合作伙伴。

2015年3月,在世界黑客大赛“Pwn2Own”上,Keen Team斩获两个项目的世界冠军。三届大赛以来,Keen Team五次在与全球顶级黑客的竞争中获得冠军,是Pwn2Own历史上获胜次数最多的亚洲团队。

CTO俱乐部:怎么理解GeekPwn安全社区的概念?

王琦:GeekPwn是一个国际化的智能生活安全社区,是连接国内外安全、促进技术交流的桥梁,同时也是发现和输出优秀人才的平台,促进安全生态健康发展的力量。在吸收国内外各安全赛事优点的基础上,创新设计出了全球第一个基于智能硬件设备的安全极客嘉年华的赛事平台。

除了极棒嘉年华活动,GeekPwn还不定期举办极棒公开课,分享纯技术干货;极棒特训营从全国各个大学里筛选优秀人才,集中培训进阶课程;今年10月25日还将首次举办极棒安全峰会,届时,全球顶级黑客集结,分享国内外最前沿安全技术。GeekPwn致力于打造以智能生活安全社区为核心,建立囊括所有安全人才的安全生态圈。

CTO俱乐部:请介绍一下GeekPwn 2015都有哪些看点?

王琦:有几个方面不会变:第一,定位不变,定位依然是影响我们智能生活方面的安全问题;第二,我们依然坚持社区中科学中立的评判。去年我们引发了一场讨论,有人问说你们发现的这些问题会不会阻碍城市的发展?其实安全问题越早发现越好,对一些负责任的人发现比不负责任的人发现要好。所以我们坚持科学中立的批判,第一时间会报告给厂商。

GeekPwn 2015保留了去年那一届中的脑洞大开的智能硬件破解比赛外,将加入定义规则的PWN项目。奖金池初始额度达到500万元人民币,单项最高80万奖金。

今年会保留并放大智能硬件的比赛内容,引入无人机等设备的攻破。另外一方面大家越来越频繁使用的互联网+生活服务软件项目也是今年的关注对象,如,移动APP、人脸、指纹识别系统、在线支付、O2O平台。

CTO俱乐部:什么样的人适合加入行列参加GeekPwn?

王琦:去年一共分五类:智能交通、智能穿戴、智能家居,智能娱乐和智能终端。

今年又做了扩充:

  • 如果你能控制无人机
  • 如果你能够控制机器人来跳舞我们专门有秀欢迎加入
  • 如果你能用滴滴打车叫来一千辆汽车
  • 如果你能够比别人抢到更多的微信红包
  • 如果你能够破解指纹支付
  • 如果你能够黑掉“互联网+”的上门服务
  •  ……

我们知道互联网有加密协议来保护整个互联的传输,SLL加密认证,我们专门也设立了这方面的专场。所有这些都是我们的变化,关注的安全问题不只是局限于智能本身。

CTO俱乐部:据了解去年GeekPwn就有了非常豪华的评委阵容,今年有哪些业界大咖加入?

王琦:包括腾讯玄武安全实验室负责人”TK教主”于旸、MITBBS的创始人之一韦韬、盘古团队主力徐昊、Keen Team首席安全研究员陈良、清华蓝莲花战队领队诸葛建伟、0x557成员屈波、安全专家王宇、中国鹰派联盟创始人“黑客老鹰”万涛、Pwn2Own新晋冠军Keen Team高级研究员Peter等组成今年的评委团。

今年的顾问团成员包括启明星辰首席战略官“大潘”潘柱延、阿里巴巴集团安全部技术副总裁杜跃进、中国科学院软件研究所研究员丁丽萍、KEEN首席科学家吴石、原360安全团队负责人“袁哥”袁仁广。

顾问团的成员是出于社区化的来做活动的初衷,没有任何的功利想法。他们过来参与也纯粹是为了帮助年轻人成才。

CTO俱乐部:坚持做GeekPwn的初衷是什么?

王琦:去年我们活动的很多“关键字”背后都在想表达一个初衷——希望那些默默无闻的安全领域人才被发现,而不是被埋没。这些人其实有能力去挑战我们现在身边的智能设备,发现它们的存在一些安全问题。我首先要感谢整个社区,我们共同做这件事让我们受到最大的鼓励是所有的圈子里的人认可我们办了一个信息安全史上里程碑式的活动,所以非常感谢为我们GeekPwn付出的人们。


想与业界大咖零距离沟通,欢迎加入C粉之家CTO讲堂微信群,参与讲堂!

  • 第一期:APICloud联合创始人兼CTO邹达:以API为核心的移动应用云大发展时代;
  • 第二期:UPYUN CTO黄慧攀:云加速和技术成长那些事儿;
  • 第三期:亿方云科技创始人兼CEO程远:Box首位华人核心工程师的回国创业之路;
  • 第四期:UCloud联合创始人兼CTO莫显峰:如何成长为技术合伙人?
  • 第五期:听云CTO Wood:APM实现原理及对IT和产品运营的价值
  • 第六期:吆喝科技CEO王晔:美国互联网公司A/B测试经验分享及企业技术选型探讨
加入方式:扫描二维码加“C粉儿小助手”好友,申请入群。
携程开放平台总经理夏天:内容+高转化率成就开发者 直接拿来用!最火的Android开源项目(一) Qunar 谌振宇:旅游行业的移动化如何布局? 大数据分析“铁三角”: Teradata数据仓库、Teradata Aster与Hadoop Teradata专业服务:打造行业企业的“数据科学家” Xamarin Evolve 2013:竭尽全力让C#服务iOS与Android 史上最全!57个Web框架4轮横向对比 回顾银行数据的可用性和一致性历史 Qubole:托管在AWS平台上的Hive服务 自由操作系统 Debian 正式发布7.0版本 4月份浏览器份额:IE 8仍居第一,IE 10翻番 亚马逊正式在华推Android应用商店 收入3:7分账 不要男孩,只允许女生参加的四所编程学校 下一波App机会在哪里? JS1K 2013优胜作品公布 3D蜜蜂仅获亚军 专访:前新浪网架构师徐佳转行卖水果背后的故事 FBI密码挑战,你能解开吗? 从0到1只需一天:Twitter后PC时代物联网“敏捷”开发之路的探索 机械生物已经面世 只少个“大脑”而已 百度正式宣布3.7亿美元收购PPS视频业务 比尔&#183;盖茨:iPad让人失望 用户需要Surface Dropbox将于今年夏天举办有史以来的第一场开发者大会 Clustrix Sierra分布式数据库系统:云计算时代的MySQL 英特尔出杀手锏 发布低功耗、高性能Silvermont微架构 10大最实用的Raspberry Pi扩展设备推荐 主流浏览器性能测试,IE10百分百完胜! TortoiseSVN的基本操作 再见,Fireworks! 投资者告诉诺基亚CEO:他们快没耐心了 直接拿来用!最火的Android开源项目(二) 营收奇迹:三消游戏Candy Crush Saga成功启示录 找工作????????????? 毕业设计啊,课题是网络计费,欲哭无泪,怎么抓包? 请正在看和已经看过<<thinking in java>>的同行们帮忙 我的三次恋情,现在又走到了尽头,请各位兄弟姐妹帮忙!十分感激!(无礼者勿入) 请教各位大侠一个奇怪的调试问题 关于共享目录的简单问题 怎么判断一个字符是浮点型的 怎么去掉超链接的下划线 如何在BSD上安装jdk,resin,oracle8i 如何利用ADO建立一个与带有密码的ACCESS数据库联接? 在C#中,有一个MDI的父窗体,如何在其上创建几个悬浮的窗口? 请问如何得到鼠标所在的窗口句柄 問題很簡單,請幫我看一下:這個頁面為什麼一按刪除按鈕就會出錯呢? asp中具体怎么用其自带的TreeView控件?(多给分!!!) u 盘的使用问题 急 急 急!!!!! 谢谢大家 两块硬盘,装两个linux系统,如何设置启动? 图象横向和纵向的显示问题 问个基本问题? 问一个SQL查询语句 难题!怎么通过Proxy的NTLM验证? 分不是问题,望高手详解 允许DBGrid对记录进行编辑,在线等待,急急急~ ISO 1054 标准 请问如何使用PFC中数据窗口的resize服务? 页面设置问题!请教!! 哪里有 趣味程序导学 java2這本書的源代碼下載﹖ 关于win2000AD的一个问题?(急) 为什么找不到a.out文件 oracle 的SGA问题,性能优化 写功能模块报告含流程图的问题 请教关于DOM NodeFilter的相关用法! 关于BREW 买书落,便宜啊......(UP有分) 请问,通过java怎么访问其他机器的web services?提供思路就给分! 现在我面临着给50多台机装win2000的任务,怎么办 oracle 的SGA问题,性能优化 刚刚完成的改版公司主页。大家去支持一下小弟呀! ? 有谁知道上海的做J2EE薪水有多少(平均水平),谢谢大家! 几个算法问题,参与者都有分! .NET制作的安装程序安装好后如果删除了打包的一个文件,再次通过快截方式启动时会重新安装,怎么不让他安装? 哪位能给提供一套ISO文档的实例? 如果procedure中执行的是一条SQL语句,如何得到返回的数据集? 可不可以在单线乘里开2个SOCKET? 帮我看看这个c语言的程序! 怎样处理窗口标题? 高分求助 !!!怎样利用INTERNET实现异地多台机器互连? 很简单,如何得到当前的时间和日期?(在线等待) 请问哪里有用applet做的,能绘制数学曲线的动态演示系统?各位,请不吝赐教 今天大清早被人诅咒! Delete 多个表时一条语句怎样写?? 请教:如何获取文本框中SQL语句。50分 配平CnH2n+2+O2=====CO2+H2O配平(CnH2n+2)+(O2)=====(CO2)+(H2O) 1.把下面的词语补充完整. 新宝来的方向盘是机器液压,可以改成电子液压吗? 含Br 、K 、Na 、HSO3 的溶液,为什么通入SO2后这些离子仍能大量共存.难道SO2通入后形成的酸中的H+不会和HSO3-结合么?还有 我知道HSO3-显弱酸性.那它到底能不能和H+结合生成H2SO3呢毕竟H2SO3的电离 洗东西用英语怎么说 BYDF0机械方向可以改成液压方向吗?费用下来是多少? 如何开发30岁人的数学思维我今年32岁,由于传统不合理的教育而导致的厌学.使我错过早教有效的教育,尤其是我的数学这方面更是没开发起来,我现在通过在社会接触发现人不聪明真是挨熊,因 为什么盒子世界进不去 世嘉方向盘是电子液压还是机械液压 【盒子世界】小车容易出现哪些问题? 怎样进入盒子世界 建筑物与避雷针之间有无安全距离的要求?建筑物能否挨着避雷针建造? 盒子世界如何弄生长元素 从药理学的角度:氨基糖苷类药物有那些发链接也可以 复式条形统计图是统计图的一种吗 求英语作文一篇 口服氨基糖苷类药物有耳毒性吗 浅谈如何设计教学情境提高数学课堂实效 英语作文一篇dear hao keI have a problem and i need your help.i have a good friend and we get on well.One day,she could not find her money,and she thought took it.but i realy did not.she even did not talk to me any more.i am upset about this.i d 补充词语:( )( )堂堂 ( )头( )气 宇通客车上柴发动机换方向机助力泵时方向要打一边吗 我写了一篇英语作文,..The comic vividly depicts a man is amazed at numerous personal data out of a computer.Home address,phono number,personal photograph,interests.The computer leaking out most any data wantonly.There is no denying that Inter 补充词语 ( )头( )气 ( )( )一笑 《诗经》是怎样描写伐木声的 蜡烛阅读题 求解 在线等 悬赏德国人又开炮了,炮弹在这小小的方场上炸开了,黑色的泥土直翻起来,柱子似的.弹片把那些剩下来的树木的枝条都削去了.那个苏联人孤零零地躺在那毫无遮掩的 ( )头( )气 词语 尽头的意思是什么 红色和蓝色会变成什颜色 把下面的词语补充完整.大( )( )色;千( )万( );( )头( )气;五( )缤( );闻( )起( );引人( )( ). 孤单,寂寞的尽头是什么呵呵 简述公民在法律面前一律平等 有哪些较好的英语杂志请推荐一下 砍树的声音是什么声 把词语补充完整 ( ) 头 ( )节 ( ) 负 ( ) 海外英语 与英语沙龙哪种杂志好些 砍树的声音用文字表达还有用锯子锯树的声音用文字表达 电视由那几块电路组成 120米建筑物避雷针安装方式,避雷针要求多高没人知道吗? 膈的运动与呼吸运动的关系请问、这个图是呼气还是吸气 修改一篇英语作文There will be held a public transport week activity for the first time in the city from 16th to 20th ,september,2007.This activity will be held in beijing,shanghai,tianjin and so on .It was held in about 108 cities at same tim 建筑物高17米,长78米,安装两根避雷针需要多高? 避雷针的功能是什么 为什么在电场中有电势的概念,而在重力场中却没有重势的概念?为什么不把gh规定为“重势”呢? 即到关于电磁波的物理题~1、一青年在舞台下30m处观看演出,另一青年在距场1000000m处的某地,坐在收音机旁收听演出实况,如场内未采用无线电扩音设备,哪位青年先听到演员的声音?2、波长为2 避雷针起什么重要的作用? 根据电势的定义,φ=E/q,而电场中的电势与该点是否有点荷无关,那么定义式中的q是什么希望能给出精确的解释 建筑避雷针大约多少钱 家是什么?请说说你对家的理解 人活在世界上要完成什么使命?是什么呢?每个人的使命一样吗? 关于电磁波的物理题~~食物的分子在微波的作用下( ) ,使事物的( )能增加、( )升高.注意:不能用( )容器盛食物放入微波炉中加热.谢谢各位了,好的又追加分哦~~~ 形容伐木的象声词 (动作或思维等)迅速而灵敏 人活在世界上是为完成什么使命?如果我们完成了使命,我们将会去哪里? 如果某雷达向一飞机发出波长为6*10^3m的电磁波,经过4*10^-5S又收到信号,问飞机距离该雷达多远?电磁波的频率是多少? 1.5V的干电池怎么把一块小铁片加热?1.5V的干电池怎么把一块小铁片加热到100度以上,是500度以上 人活在世界上,到底有什么使命. 人类一共发生过几次精神文明危机?从32世纪初(3107年)到47世纪中叶(4650年),人类总共发生了几次大规模的精神文明危机?其中,有多少人重新穿越时空回到20世纪21世纪重新轮回?人类最终如何解决 拿一块3.7V900mA的电池能不能加100克的水加热到100度 人活在世界上是为了完成一个个任务吗? 人类的终极文明是什么? 《世界新闻报》窃听案今天开审16名沙特女性因驾车挨罚安倍:为世界贡献途径之一是在亚洲抗衡核潜艇官兵多在出海前写好遗书 返航后李娜“最佳赛季”绽放第二春 再夺大满永康夫妻遇车祸 网友通过微博三天买走英雄核潜艇,惊涛骇浪写忠诚判断是否对iPad上瘾7方法埃及前少校刺杀内政部长?纽约华裔社区发生命案5人被杀“被暴利”的星巴克?金华8890便民服务平台今日开通美“情报器”失控威胁全球 奥巴马或成中国经济改革顺应世界大势提升信任感亦可靠食补铁托遗孀落葬德媒曝美监听站遍布全球沙特女性“要开车”伊朗边防军遭伏击 处决16名反叛者德媒曝美监听默克尔十余年法一残障者本周跳伞飞越珠峰自责的杀伤力今日电视如何避免被误导?儿童剧《最好的自己》五一海淀剧场上演IPO预披露预计6月底完成北京南站乘客摔倒 头部受伤被送医院马政府:尚未准备正式宣布马航客机失事最有效的公益监督是市场竞争《爸爸回来了》首播引争议“慈善募捐”频现地铁引争议北京:六项医疗自付费可二次报销 不设经济增长下行压力依然存在天安门“五一”分时段禁行金鹏奖公布入围名单伊布出场佩兰捧场拔得优先股头筹 广汇能源大涨4.58一季度京津冀重霾天比去年同期少62天清华附中丰台分校今年秋季招生昌平严控外来人口解决“倒挂难题”我国一季度房地产贷款增长趋缓书法家庄培森收七徒
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn 说三道四技术文摘