说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

【CTO会员专访】KEEN创始人兼CEO王琦:在GeekPwn,遇见一极棒的安全人才

HTML文档下载 WORD文档下载 PDF文档下载
CTO俱乐部会员、碁震KEEN创始人兼CEO王琦,业内称大牛蛙,是GeekPwn活动发起和创办人。也是前微软美国总部以外首个区域性安全响应中心ChinaMSRC创始人之一。近期的专访中王琦介绍了发起GeekPwn赛事的思考和想法。

CTO俱乐部会员、碁震KEEN创始人兼CEO王琦,业内称大牛蛙,是GeekPwn活动发起和创办人。他也是前微软美国总部以外第一个区域性安全响应中心ChinaMSRC创始人之一和技术负责人,微软亚太区第一个漏洞研究领域专家级研究员,第十三届上海IT青年十大新锐获得者。

6月25日,全球最大黑客赛事GeekPwn 2015正式启动,该赛事被业内誉为黑客奥运会,面向全球招募顶级黑客。借此机会,CTO俱乐部对GeekPwn发起及创始人王琦做了专访,请他谈谈发起GeekPwn赛事的思考和想法。


CTO俱乐部会员、碁震KEEN创始人兼CEO王琦(“大牛蛙”)

CTO俱乐部:请谈谈您的成长经历,什么情况下走上了创业之路?

王琦:大学期间就一直对安全方面的技术感兴趣,上海交大硕士毕业后先去了一家公司做安全产品开发,2005年加入微软,负责网络安全方面的工作,虽然那时互联网已经兴起,但网络安全还处于较为新兴的领域。在工作中发现“极客”团队的力量聚在一起,是可以在安全领域做些有意义的事的,后来辞职正式踏上了组建安全团队的创业之路。

我们希望通过努力,让社会大环境能对网络安全越来越重视。随着智能生活时代的到来,安全领域也会迎来大发展时代。

CTO俱乐部:请介绍一下Keen Team的情况。

王琦:Keen Team团队由信息安全理论和技术研究方面的“白帽”安全专家组成,也是目前世界范围内由厂商官方确认发现计算机漏洞数量最多、最了解突破现代安全保护技术的专业安全团队之一。Keen Team的数百项安全研究成果已经应用于世界上每一台Windows和MacOS设备,每一台Android和iOS智能终端。Keen Team 是世界知名安全研究团队“Google Project Zero”的亚洲唯一合作伙伴。

2015年3月,在世界黑客大赛“Pwn2Own”上,Keen Team斩获两个项目的世界冠军。三届大赛以来,Keen Team五次在与全球顶级黑客的竞争中获得冠军,是Pwn2Own历史上获胜次数最多的亚洲团队。

CTO俱乐部:怎么理解GeekPwn安全社区的概念?

王琦:GeekPwn是一个国际化的智能生活安全社区,是连接国内外安全、促进技术交流的桥梁,同时也是发现和输出优秀人才的平台,促进安全生态健康发展的力量。在吸收国内外各安全赛事优点的基础上,创新设计出了全球第一个基于智能硬件设备的安全极客嘉年华的赛事平台。

除了极棒嘉年华活动,GeekPwn还不定期举办极棒公开课,分享纯技术干货;极棒特训营从全国各个大学里筛选优秀人才,集中培训进阶课程;今年10月25日还将首次举办极棒安全峰会,届时,全球顶级黑客集结,分享国内外最前沿安全技术。GeekPwn致力于打造以智能生活安全社区为核心,建立囊括所有安全人才的安全生态圈。

CTO俱乐部:请介绍一下GeekPwn 2015都有哪些看点?

王琦:有几个方面不会变:第一,定位不变,定位依然是影响我们智能生活方面的安全问题;第二,我们依然坚持社区中科学中立的评判。去年我们引发了一场讨论,有人问说你们发现的这些问题会不会阻碍城市的发展?其实安全问题越早发现越好,对一些负责任的人发现比不负责任的人发现要好。所以我们坚持科学中立的批判,第一时间会报告给厂商。

GeekPwn 2015保留了去年那一届中的脑洞大开的智能硬件破解比赛外,将加入定义规则的PWN项目。奖金池初始额度达到500万元人民币,单项最高80万奖金。

今年会保留并放大智能硬件的比赛内容,引入无人机等设备的攻破。另外一方面大家越来越频繁使用的互联网+生活服务软件项目也是今年的关注对象,如,移动APP、人脸、指纹识别系统、在线支付、O2O平台。

CTO俱乐部:什么样的人适合加入行列参加GeekPwn?

王琦:去年一共分五类:智能交通、智能穿戴、智能家居,智能娱乐和智能终端。

今年又做了扩充:

  • 如果你能控制无人机
  • 如果你能够控制机器人来跳舞我们专门有秀欢迎加入
  • 如果你能用滴滴打车叫来一千辆汽车
  • 如果你能够比别人抢到更多的微信红包
  • 如果你能够破解指纹支付
  • 如果你能够黑掉“互联网+”的上门服务
  •  ……

我们知道互联网有加密协议来保护整个互联的传输,SLL加密认证,我们专门也设立了这方面的专场。所有这些都是我们的变化,关注的安全问题不只是局限于智能本身。

CTO俱乐部:据了解去年GeekPwn就有了非常豪华的评委阵容,今年有哪些业界大咖加入?

王琦:包括腾讯玄武安全实验室负责人”TK教主”于旸、MITBBS的创始人之一韦韬、盘古团队主力徐昊、Keen Team首席安全研究员陈良、清华蓝莲花战队领队诸葛建伟、0x557成员屈波、安全专家王宇、中国鹰派联盟创始人“黑客老鹰”万涛、Pwn2Own新晋冠军Keen Team高级研究员Peter等组成今年的评委团。

今年的顾问团成员包括启明星辰首席战略官“大潘”潘柱延、阿里巴巴集团安全部技术副总裁杜跃进、中国科学院软件研究所研究员丁丽萍、KEEN首席科学家吴石、原360安全团队负责人“袁哥”袁仁广。

顾问团的成员是出于社区化的来做活动的初衷,没有任何的功利想法。他们过来参与也纯粹是为了帮助年轻人成才。

CTO俱乐部:坚持做GeekPwn的初衷是什么?

王琦:去年我们活动的很多“关键字”背后都在想表达一个初衷——希望那些默默无闻的安全领域人才被发现,而不是被埋没。这些人其实有能力去挑战我们现在身边的智能设备,发现它们的存在一些安全问题。我首先要感谢整个社区,我们共同做这件事让我们受到最大的鼓励是所有的圈子里的人认可我们办了一个信息安全史上里程碑式的活动,所以非常感谢为我们GeekPwn付出的人们。


想与业界大咖零距离沟通,欢迎加入C粉之家CTO讲堂微信群,参与讲堂!

  • 第一期:APICloud联合创始人兼CTO邹达:以API为核心的移动应用云大发展时代;
  • 第二期:UPYUN CTO黄慧攀:云加速和技术成长那些事儿;
  • 第三期:亿方云科技创始人兼CEO程远:Box首位华人核心工程师的回国创业之路;
  • 第四期:UCloud联合创始人兼CTO莫显峰:如何成长为技术合伙人?
  • 第五期:听云CTO Wood:APM实现原理及对IT和产品运营的价值
  • 第六期:吆喝科技CEO王晔:美国互联网公司A/B测试经验分享及企业技术选型探讨
加入方式:扫描二维码加“C粉儿小助手”好友,申请入群。
裁员110人、关闭工作室,Rovio重组求出路! 全Swift开发、代码开源!有钳的Firefox for iOS 详解开源游戏开发框架HaxePunk的主要特性 《程序员》杂志休刊通知 2014 TOP50最具价值CTO获奖名单揭晓! TIOBE 2014年12月编程语言排行榜:R和Swift成为年度语言候选者 免费增值应用正在“杀死”游戏开发者? 直接Mark!开源的DevOps开发工具箱 Apache Mesos联合创始人Benjamin Hindman:谈分布式应用现状 直觉不靠谱!使用移动应用分析的七个巧妙方法 屏蔽、挖角与丑闻,Uber的“创收神器”泡沫 蚁视科技发布会:三大产品与四大概念技术 盘点VS2015 预览版的5个新特性 低能的“智能” 你就是明星,第一届IBM RockStar正式启动! Kubernetes:Google分布式容器技术初体验 方法可以复制 AngularJS资源集合 那些年,微信走过的开放之路 从YunOS话阿里移动互联网云生态布局 Mobile First!苹果联合IBM发布10款企业级App iOS8.1.1越狱又惹急苹果!扒一扒黑客与苹果的斗争史! Firefox.html:用HTML重现Firefox UI Qt 5.4正式发布!引入WP,支持HTML5混合开发 2014智能硬件盘点第二弹!这次咱走暖心的 聚合数据资产,推动产业创新——2014中关村大数据日看大数据变现 拥抱开源:微软Windows 10宣布全面支持AllJoyn技术 改变App领域发展!友盟推“数据工场”战略,两款新品亮相 Cloudera正式登陆中国市场:与英特尔携手共助本土企业淘金大数据 Go 1.4正式发布 支持Android开发 【特别提醒】2014中国大数据技术大会门票全面告罄 不接受现场购票 累计4000万美元 Qualcomm在华投资5家公司 c++ 搞什么呀?不是说有专家回答吗?人呢? blob字段的长度限制是:????? 这样的公司我呆下去还有没有意义? unix 消息队列 这是什么意思??? XML还有什么好处? 读写文本文件的问题??急 程序中每一个按钮和动作对应一个存储过程好吗? 按回车键时,在TEXT中输入大于号怎么实现,谢谢! 请问高手:怎样在interDev6.0中调试程序??? 在jb6中,如何制作包含jdbc和自定义包的jar文件。 问一个很菜的问题:怎么使用编译器? 一个让我头疼的问题,大家来帮帮我! 送分!!!送分!!!!救命救命!!一共200分 何处有单独的SQL Anywhere 5.5下载,只是驱动一下,并不用PowerBuilder开发 www.%s.co.cn如何解决? 请问怎样用VBA将office文档转换为txt文件?? 绝对超难问题,答对的话给50分!!! 为学java散分 说说borland c++的发展史吧 谁能告诉哪里能申请教育网的免费邮件地址,或你给我一个算了,100分给你! BP神经元网络算法的原代码 如何在网页上看ASP的原码? 我用另一台机的SYBASE备份文件拿到本机来恢复,居然不行!请教高手! 关于模板的问题,还请大家多多指点! 我用串口接受数据,可是??? 焦急中!!!vc里面的spin控件和editbox控件联系起来怎么编程? 简单任务,快来完成啊………… 有奖赏的 100分哪…… 我的程序把数据集另存为Excel时,在未关闭程序的情况下为何无法打开Excel.代码如下... 把一个html分成左右两个frame。现在需要使用scrolling的时候,好像是在一个页面里面一样。请问。可以用javascript实现吗? 关于从客户端访问Sybase数据库的问题??? 正在看《Visual Basic编程标准》,我想不管是新手还是老手,建议大家都看看!!!推荐!!!!!!!! ado+access更新数据时提示"缺少更新或刷新的键列信息"?为什么 一个有关用户对象的问题。 如何动态生成数据库? 哪位高手知位道什么在打开嵌入WORD文档时会出现激活对象出错? 关于actionlist的使用技巧 有没有哪位碰过C1853错误? 请问VC中将字符串转换为Float型有直接的函数吗? 特憋火,一早打电话去两家公司询问是否招程序员,第一句话就是什么时候毕业的,学历是?俺一回答中专,那一头就说中专不予考虑啪地电话挂 请教!delphi与winxp的关系??? 下面代码错在那里????? 请各位兄弟帮忙!!下面的一个连接老提示出错!! delphi作的Web Service,可调用时出现这种错误,请进 简单任务,快来完成啊………… 有奖赏的 100分哪…… 怀疑是字符集问题? 高手救命啊!!!怀疑是ORACLE字符集的问题, 如何通过jdbc连接SQL server2000?各位高手快帮帮忙! 如何反编绎DLL文件?只知应该是C++写的,封装的是读卡器读取的函数!详细见内! 我只有这么多了?不会让我头一次到Java里问兄弟们就不给面子哈? 相机闪光灯的工作原理?相机闪光灯的电路图? 面积一平米,厚度一毫米,两面温差2度的铝板,每小时的导热量是多少? 有一个带电体接触已带正电的验电器的金属球,如出现下列情况,判断带电体的带电性质 电蚊拍的升压电路能把照相机里的闪光灯管点亮吗? 桌上放有一台托盘天平.一把2m刻度尺及一块厚度约均匀形状不规则的铝板,你能测出铝板一面的面积吗 用一个带电体接触已带正电的验电器金属球,如果金属箔张开的角度变小,试判断带电体的性质我跟答案不一样带电量较小的正电不可以吗? 甲醛与氨基酸的反应的应用有哪些 眼睛看东西是小孔成像还是凸透镜成像?在视网膜上所成的倒像是小孔成像还是凸透镜成像?人看越远的物体为什么越小.这是因视觉角度的小孔成像还是因眼球的焦距问题的凸透镜成像?光线进 带电体接触验电器的金属球后,验电器的金属箔张开这表明什么?A.得到了电子B.得到或失去电子C.失去了电子D.得到或失去质子表明的是金属箔什么 测定氨基酸态氮的时候用的20%的中性甲醛怎么怎么配啊?要具体的步骤资料上面是:以百里酚酞为指示剂,用0.1NNaOH溶液滴定至淡蓝色 感觉不对啊 淡蓝色的话已经是碱性了 ph约为10了 怎么会是 小孔成像,镜面反射成像,凹透镜和凸透镜成像原理有何区别 用带电体接触一个以带正电的验电器出现一下情况 是判断带电体带电性质1·金属箔张开角度变为02.金属箔张开角度直接变大 3.金属箔先闭合又张开 介质损失角正切值(tgδ)的物理意义. 为什么有的人说照相机是小孔成像,有的人说是凸透镜成像? 假设地球是一半径为R、质量分布均匀的球体.一矿井深度为d.已知质量分布均匀的球壳对壳内物体的引力为零.矿井底部和地面处的重力加速度大小之比为多少?为什不能用GMm/R^2=mg这个公式,而 制作led做爆闪光灯电路要在机器上加个闪光灯,机器是在户外使用,寿命尽可以长(至少1~2年)机器的电源是6V蓄电池和9V太阳能板组成,正常能工作1~2年(主要是蓄电池的寿命),闪光灯电路要求电 当一个带正电的物体放在验电器的金属球上时,金属球所带( )电 为什么? 物理的声现象有哪些、谢谢、 我想制作一个闪光灯电路,但输入是9V电池,变压成1V供电,让LED交替闪光我想用9V电池供电,然后用一个小的变压器变压成1V,然后让LED交替闪光,因为用的是直流电,不知道能不能变压,具体请大家帮 凸透镜成像大小的规律与小孔成像大小的规律是?=他们两个的区别是什么?= 21.假设地球是一半径为R、质量分布均匀的球体.一矿井深度为d.已知质量分布均匀的球壳对壳内物体的引力为21.假设地球是一半径为R、质量分布均匀的球体。一矿井深度为d。已知质量分布均 如图,用一块面积为36平方厘米的圆形铝材料载出7个同样大小的圆铝板.问:所余下的边角料的总面积是多少平方厘米? 用带正电的物体接触验电器金属球,金属球·金属箔片带什么电? 声现象认真研究你所熟悉的一种乐器,观察并分析演奏者是如何调节并演奏出不同的音调的? 太空记忆棉床垫好不好 独立筒形弹簧双人海绵床垫 睡眠一百分 一个圆形质量为4500克圆形铝板下料裁出同样大小七个圆铝板,问余下边角料的质量是多少克? 小孔成像 凸透镜成像 成像规律相同吗虽然我知道小孔成像证明的光延直线传播,成的是倒立的实像但是会像凸透镜成像一样会有以下情况吗小于一倍焦距的成正立放大虚像等于一倍焦距的成 牛顿运动定律 习题 小孔成像用了什么方法?凸透镜成像呢?土电话呢?平面镜成像呢(⊙o⊙)? 太空记忆棉床垫和天然乳胶床垫各有什么好品牌 太空记忆棉床垫作用好不好? 铝板规格铝板牌号的那几个数字代表什么意思啊铝板的厚度在哪一位的数字显示呢? 一个质量为M的球体,半径为R,挖去一个直径为R的小球体.求与距离它R的一个小球间的万有引力. 求牛顿运动定律的几个习题答案1.一辆质量为4000Kg的歼击机,平时在空中飞行时可能达到的最大加速度为10米每2次方秒,在战斗中抛掉质量为1000Kg的副油箱,求抛掉油箱后,这架飞机可能达到的最 有两块不同规格的长方形铝板:甲:长500mm,宽:300mm;乙:长600mm,宽:250mm.先要从中选出一块铝板,将其切成丙{上底为100mm,下底为300mm,高为200mm的直角梯形}丁{上底为100mm,下底为300mm,高为150mm的 半径为R的绝缘实心球体,非均匀带电,点荷密度为ρ=ρ.r .r为离球心距离.总电量Q求球外电势分布 一道高中牛顿运动定律题,困扰了我很久,希望能有所解答!不要用动量定理去解决啊能不能单单用牛顿运动定律呢?在这里先表示谢谢了...相对矢量系均是以地面为参考系的。 两个质量相等的实心金属球,体积不同,则______金属球的密度小 验电器带正电,物体A接触验电器的金属球后,发现验电器的金属箔先闭合后张开,这表明物体带什么电?为什么不能不带电呢? 牛顿运动定律习题有两题....一质量为2kg的物体放置在水平桌面上,在一斜向下与水平方向成37°角的大小为10的力作用下从静止开始运动,5s末撤去外力,木块与桌面间μ=0.1求5s内位移,5s后运动多 求!闪光灯的电路.要简单!谢谢! 带正电的物体接触验电器的金属球,就有一些_从_转移到_上,验是器因_而带正电. 如何用甲醛分析纯溶液配制甲醛消毒液 求!闪光灯的电路.要简单的!谢谢! 一个半径为R、质量为M的均匀球体中,紧贴球边缘挖去一个半径为R/2的球形空穴那么空穴的质量怎么求 3%甲醛溶液怎么配置?用普通分析纯的甲醛(37%-40%)配置 桌子是物理学中的介质吗?还有鹦鹉是靠身体的哪个部位振动发音的,它怎么会學人说话呢?麻烦麻烦. 物理中的介质是指什么? 用37%-40%的甲醛分析纯配制250g/L甲醛溶液用于测定氯化铵的含量,如何配制?国标上需要蒸馏,但我蒸馏后测得才44g/L,我怀疑公式错了。能不能省略蒸馏这步 啊? 什么叫做介质 电介质物理材料我想知道这个领域目前的最新研究进展,如果能知道这个领域目前存在的难题是什么? 同种元素的原子和离子的核电荷数相同这句话是什么意思 8年级物理,同种均匀介质,什么意思 什么是介质膜?介质膜的概念是什么? 用同种金属制成质量相等的实心金属球和金属盒各一个,把球放在封闭的盒内,它们恰好悬浮在水中,若把球与盒用细线相连,在水中静止时仍有1/6的体积露出水面,此时绳的拉力为20.求:(1)金属 SIO2晶体中,1个SI和2个O原子形成2个共价键吗这句话本身有没有错?SiO2是原子晶体,每个Si原子与四个氧原子相连,每个氧原子与两个Si原子相连.但是1个SI的确与2个O形成了2个共价键吧?“1个SI与4个 物理中的介质是什么 .请详细回答急需答案 相机闪光灯的工作原理是什么? SIO2晶体中,是由SI和2个O原子形成2个共价键吗 记忆棉床垫和乳胶床垫哪种好?
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn 说三道四技术文摘