说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

【CTO会员专访】KEEN创始人兼CEO王琦:在GeekPwn,遇见一极棒的安全人才

HTML文档下载 WORD文档下载 PDF文档下载
CTO俱乐部会员、碁震KEEN创始人兼CEO王琦,业内称大牛蛙,是GeekPwn活动发起和创办人。也是前微软美国总部以外首个区域性安全响应中心ChinaMSRC创始人之一。近期的专访中王琦介绍了发起GeekPwn赛事的思考和想法。

CTO俱乐部会员、碁震KEEN创始人兼CEO王琦,业内称大牛蛙,是GeekPwn活动发起和创办人。他也是前微软美国总部以外第一个区域性安全响应中心ChinaMSRC创始人之一和技术负责人,微软亚太区第一个漏洞研究领域专家级研究员,第十三届上海IT青年十大新锐获得者。

6月25日,全球最大黑客赛事GeekPwn 2015正式启动,该赛事被业内誉为黑客奥运会,面向全球招募顶级黑客。借此机会,CTO俱乐部对GeekPwn发起及创始人王琦做了专访,请他谈谈发起GeekPwn赛事的思考和想法。


CTO俱乐部会员、碁震KEEN创始人兼CEO王琦(“大牛蛙”)

CTO俱乐部:请谈谈您的成长经历,什么情况下走上了创业之路?

王琦:大学期间就一直对安全方面的技术感兴趣,上海交大硕士毕业后先去了一家公司做安全产品开发,2005年加入微软,负责网络安全方面的工作,虽然那时互联网已经兴起,但网络安全还处于较为新兴的领域。在工作中发现“极客”团队的力量聚在一起,是可以在安全领域做些有意义的事的,后来辞职正式踏上了组建安全团队的创业之路。

我们希望通过努力,让社会大环境能对网络安全越来越重视。随着智能生活时代的到来,安全领域也会迎来大发展时代。

CTO俱乐部:请介绍一下Keen Team的情况。

王琦:Keen Team团队由信息安全理论和技术研究方面的“白帽”安全专家组成,也是目前世界范围内由厂商官方确认发现计算机漏洞数量最多、最了解突破现代安全保护技术的专业安全团队之一。Keen Team的数百项安全研究成果已经应用于世界上每一台Windows和MacOS设备,每一台Android和iOS智能终端。Keen Team 是世界知名安全研究团队“Google Project Zero”的亚洲唯一合作伙伴。

2015年3月,在世界黑客大赛“Pwn2Own”上,Keen Team斩获两个项目的世界冠军。三届大赛以来,Keen Team五次在与全球顶级黑客的竞争中获得冠军,是Pwn2Own历史上获胜次数最多的亚洲团队。

CTO俱乐部:怎么理解GeekPwn安全社区的概念?

王琦:GeekPwn是一个国际化的智能生活安全社区,是连接国内外安全、促进技术交流的桥梁,同时也是发现和输出优秀人才的平台,促进安全生态健康发展的力量。在吸收国内外各安全赛事优点的基础上,创新设计出了全球第一个基于智能硬件设备的安全极客嘉年华的赛事平台。

除了极棒嘉年华活动,GeekPwn还不定期举办极棒公开课,分享纯技术干货;极棒特训营从全国各个大学里筛选优秀人才,集中培训进阶课程;今年10月25日还将首次举办极棒安全峰会,届时,全球顶级黑客集结,分享国内外最前沿安全技术。GeekPwn致力于打造以智能生活安全社区为核心,建立囊括所有安全人才的安全生态圈。

CTO俱乐部:请介绍一下GeekPwn 2015都有哪些看点?

王琦:有几个方面不会变:第一,定位不变,定位依然是影响我们智能生活方面的安全问题;第二,我们依然坚持社区中科学中立的评判。去年我们引发了一场讨论,有人问说你们发现的这些问题会不会阻碍城市的发展?其实安全问题越早发现越好,对一些负责任的人发现比不负责任的人发现要好。所以我们坚持科学中立的批判,第一时间会报告给厂商。

GeekPwn 2015保留了去年那一届中的脑洞大开的智能硬件破解比赛外,将加入定义规则的PWN项目。奖金池初始额度达到500万元人民币,单项最高80万奖金。

今年会保留并放大智能硬件的比赛内容,引入无人机等设备的攻破。另外一方面大家越来越频繁使用的互联网+生活服务软件项目也是今年的关注对象,如,移动APP、人脸、指纹识别系统、在线支付、O2O平台。

CTO俱乐部:什么样的人适合加入行列参加GeekPwn?

王琦:去年一共分五类:智能交通、智能穿戴、智能家居,智能娱乐和智能终端。

今年又做了扩充:

  • 如果你能控制无人机
  • 如果你能够控制机器人来跳舞我们专门有秀欢迎加入
  • 如果你能用滴滴打车叫来一千辆汽车
  • 如果你能够比别人抢到更多的微信红包
  • 如果你能够破解指纹支付
  • 如果你能够黑掉“互联网+”的上门服务
  •  ……

我们知道互联网有加密协议来保护整个互联的传输,SLL加密认证,我们专门也设立了这方面的专场。所有这些都是我们的变化,关注的安全问题不只是局限于智能本身。

CTO俱乐部:据了解去年GeekPwn就有了非常豪华的评委阵容,今年有哪些业界大咖加入?

王琦:包括腾讯玄武安全实验室负责人”TK教主”于旸、MITBBS的创始人之一韦韬、盘古团队主力徐昊、Keen Team首席安全研究员陈良、清华蓝莲花战队领队诸葛建伟、0x557成员屈波、安全专家王宇、中国鹰派联盟创始人“黑客老鹰”万涛、Pwn2Own新晋冠军Keen Team高级研究员Peter等组成今年的评委团。

今年的顾问团成员包括启明星辰首席战略官“大潘”潘柱延、阿里巴巴集团安全部技术副总裁杜跃进、中国科学院软件研究所研究员丁丽萍、KEEN首席科学家吴石、原360安全团队负责人“袁哥”袁仁广。

顾问团的成员是出于社区化的来做活动的初衷,没有任何的功利想法。他们过来参与也纯粹是为了帮助年轻人成才。

CTO俱乐部:坚持做GeekPwn的初衷是什么?

王琦:去年我们活动的很多“关键字”背后都在想表达一个初衷——希望那些默默无闻的安全领域人才被发现,而不是被埋没。这些人其实有能力去挑战我们现在身边的智能设备,发现它们的存在一些安全问题。我首先要感谢整个社区,我们共同做这件事让我们受到最大的鼓励是所有的圈子里的人认可我们办了一个信息安全史上里程碑式的活动,所以非常感谢为我们GeekPwn付出的人们。


想与业界大咖零距离沟通,欢迎加入C粉之家CTO讲堂微信群,参与讲堂!

  • 第一期:APICloud联合创始人兼CTO邹达:以API为核心的移动应用云大发展时代;
  • 第二期:UPYUN CTO黄慧攀:云加速和技术成长那些事儿;
  • 第三期:亿方云科技创始人兼CEO程远:Box首位华人核心工程师的回国创业之路;
  • 第四期:UCloud联合创始人兼CTO莫显峰:如何成长为技术合伙人?
  • 第五期:听云CTO Wood:APM实现原理及对IT和产品运营的价值
  • 第六期:吆喝科技CEO王晔:美国互联网公司A/B测试经验分享及企业技术选型探讨
加入方式:扫描二维码加“C粉儿小助手”好友,申请入群。
对于测试人员而言,TDD意味着什么? 年用电910亿度,那些庞大的数据中心该用什么支撑 走近黑客们的世界,感受网络空间的心跳 VMworld 2014 Day One:Docker、数据中心、混合云新举措 Docker和Kubernetes或将加速SDN发展 前端开发框架三剑客—AngularJS VS. Backone.js VS.Ember.js 【CTO俱乐部读书会】《流程的永恒之道》辛鹏:企业的本质就是流程运营 紧扣微信研发痛点 2014微信开发者大会吸引大量外地参会者 Mobile First!jQuery UI组件集Wijmo五年最大更新 首届TCL杯HTML5智能电视—应用开发大赛火热开启! MDCC智能硬件征集关键词:智能家居、机器人、健康生活 采集颜色、自动同步,还有比这更牛叉的儿童触控笔么? AppCan移动平台:为企业移动化进程加速 学生强则国强,访天猫推荐算法大赛Top 9团队 Mozilla与三星之子——Servo特性解读 360天巡启动公测 打造新一代企业级无线安全解决方案 继Storm和Spark之后,Hortonworks添加对Kafka的支持 一周消息树:国产操作系统最快10月发布,并支持应用商店 技术团队看板方法实践的难点分析 SAP云服务加速转型:调动资源瞄准中国市场 开发测试全承包!移动应用开发工具Telerik平台 火火火火火!看HomeKit如何改变物联网和智能家居? MDCC应用与工具关键词:平台、社交、垂直、解决方案 Leap Motion正式入华 将发布第二代软件SDK 120万操作/秒Redis Cloud 集群单一服务器非基准测试程序 2014微信开发者大会顺利结束 TOP10优秀微信开发商名单公布 【最佳实践】通过DevOps确保可靠和有效的信息安全 2048 Hello World:跨平台快速应用开发Python框架Kivy Forrester:关于私有云的10个事实 2014年8月操作系统份额:Win 8.x大涨,Linux继续下跌 0代码、不编程—交互式网页设计工具VXPLO 请问哪位能找到Canon LBP-810的驱动程序? 急需java程序员和数据库管理员各2名 无法搞定的问题 马甲倒分 请教:起始与截止时间相同时的查找问题 如何得到用post提交的全部url??? 小妹初来此地,想和大家认识一下:) 如何禁止修改某一字段? 请问 怎么修改文本文件中的内容呢? 一些J2EE资料 如何将<div sytle="Z-INDEX: 100">的<div>元素<iframe>框之上? 每次重新启动WIN2000时无耍点击超级用户口令从而自动进入,默认为超级用户 动态生成数据表的问题! 高分求解一条智力问题 *.bpg文件怎么打開﹖ 怎样压缩Access数据库? 问一个打印的初级问题? 如何使用net send 在internet 上发消息, 如何设置让主板上的喇叭不发声? 关于字符集的一个问题 关于金山网镖的一点问题?/ 急: seseion 和httpsession有什么区别啊.?jsp内部对象和javax.servlet.http.*下面的类似对象有什么区别和相同点? 高分急救:急,急,急 数据定义问题 急:关于rich text小应用程序的问题,请高手指点!谢了! 女大学生的一天(转载) 200分问一个小问题, 在线等: JBuilder自带的ESite for weblogic部署出错... 请问 vb 怎么样让函数返回一个二维数组?能给你例子吗? 有人知道上海通方信息系统有限公司吗?我要去面式了?大家帮帮忙,做ejb程序员。 域问题 转分 介绍制作DLL专业书籍 有关image的函数问题 请教? TObject和integer之间的转换问题 数据库简单问题 文本文件的最后一行怎末去掉换行符,用程序实现。 善良的程序员,当心QQ骗子啊! 谁有Qamonitor,小弟急用! 不要笑偶 转分 有会打印对象编程的吗?printer对象怎样打印横线??怎样打印带风格的报表?? 表分区的数量有上限吗 ASP 0178 (0x80070005) 各位高人,请一定帮个忙吧 !! SetCellImage 利用C# 读取系统当前进程的出现问题,帮忙!! 请教高手:怎样在一个窗口里能够输入文本文件(按回车键) 另一个窗口显示出同样的文本 高手在何方 (大力请进)sql字符串处理的问题 哪里可以看网友续写《一起看流星雨》的楚雨荨倒追慕容云海?谁知道伢? 作文:我喜欢这样的伙伴 点到平面的离差的绝对值就是点到平面的距离吗?最好从定义说明一下已知定义:如果自点M0到平面π引垂线,其垂足为Q,那么向量QM0在平面π的单位法向量n0上的射影叫做点M0与平面π间的离差 萎缩及炎症反应性细胞改变是怎么回事 我是多么想念北京的童年啊!(修改病句) 谁能告诉我复数怎么表达?复数是数学里的 炎症性反应性细胞改变如何治疗不知这病有生命危险吗? 陌寒的意思是一个人名, 绞丝旁一个卷是什么字? 手机是拉近人们之间距离还是. 简答题:汉民族共同语在不同时期的名称是什么 一个绞丝旁,一个各,左右结构是什么字 民族与宗教有哪些必然的联系 三(3)班有4队进行队列操练,每排人数一样多,有几种排法? 一点一横长一撇到南阳 鬓毛的鬓,把宾换成秋是什么字 子陌于归,情彼何回. 下面这段话是写给怀特老师的评语,请把其中缺少的内容准确地补上.怀特老师是一个很有个性的人,教学方法独特,常常有出人意料的举动,具体表现有();();()……他让我们的学习过 吉加2笔是什么字 桑陌有情催人早,云山无意却君颜. 二、判断下列函数在指定区间内的单调性.:f(x)=x3, X∈(-∞ ,+∞) ,g(x)=x2, X∈(-∞ ,+∞)要求答案详细点,我是网络本科学员 们字去点门,加上吉字 是什么字?拼音? 民族与氏族、部落、种族、国家、宗教的区别老师布置的作业 网上找不到 我现在初3了、发现老师在上面讲什么我都不懂、求各位能够给我好的意见、怎么样才能补上去? 帮我算算这几题,一:(-x²)³-3x²(x⁴+2x-x)二:2(x-2)²-(x+2)²(x-3)三:求[(a+b)²-(a-b)²-8a³b²]÷(4ab)的值,其中a=1,b=2 The distance light can teavel in one year,which is 9 500 000 000 000 kilometers. 老师给我作文的评语说要叙述凄美的情节那,什么是凄美的情节 谁帮我算算啊..谁帮我算算啊..最好能拍下来- - 不然看不懂题目在图片里..可以点击看大图 Off in the distance we see searchlight是状语前置吗 为什么不倒装呢? 一个字二十撇是什么字? 藕换偏旁组词 宫颈非典型细胞萎缩性改变ASCUS有必要做锥切吗 light can travel a distance of 299789 kilograms per hours反义疑问句 五四运动有没有冲击北洋军阀的统治? 宫颈非典型细胞改变是什么意思 用verilog实现定点小数的乘法器想在FPGA中实现矩阵的运算,矩阵中个单元都是定点小数,想做一个乘法器,来实现矩阵的运算. (2)a与b的差的c倍 왜 이러니 verilog中除法运算 结果为小数,怎么处理?verilog语言,两个reg型数据进行除法运算,不能保证整除,如果结果为小数,应该怎么对该数据进行存储,或者说结果应该用什么类型的数据接收,系统的接收 陌陌是什么意思啊 왜이러니 绞丝旁一个奇怪的奇念什么? A.B两数之和为154,A的6倍与B的2倍之差为340,求A.B两个数,麻烦朋友写下计算过程, 修改病句 例:童年的时候,我们这些孩子. How can you do business with others successful without mail?Just imagine where you would be now ,接着 ,if you had got an mail address from the very beginning..翻译 准确啊 速速速 A,B两数的和是173,差是27,A,B两数分别是多少(A>B) 니가 사는 그집什么意思? 什么是量子力学,什么时候会学?什么是量子力学?如果利用量子力学能否做到瞬间移动和穿越时空?什么时候会学到量子力学? 陌要爱什么意思 爱就一个字 作文 “不管你灿烂还是暗淡,你都是老师心中的星辰.请你振作吧,别伤了老师的心.”3.老师”2.本文运用了哪些修辞手法?6.本文预发了作者怎样的思想感情?马上就要, 陌陌之寻,动吾之情,伤吾之心,灭吾之爱…残吾之魂,一生只许,不再寻之,吾以孤也…这是什么意思…求 落陌家族是什么 苏叔阳的《谢谢老师》阅读答案对“不管你灿烂还是黯淡,你都是老师心中的星辰.”表达意思 一起又看流星雨里楚雨荨和慕容云海还有H4他们结婚了吗? 陌落的反义词是什么 星辰因相似而暗淡 一起又看流星雨 慕容云海在第几集记起楚雨荨了 雨荨好可怜 曲终人散陌落流年是什么意思 什么星星最黯淡 印度灾民仅获1美元政府补偿美欧操纵非洲转基因论战乳腺筛查有误区人大代表:现在村干部随身带公章 不给专家:收入分配是改革大问题 应降垄断颐和园被指随意拆老物件 回应系修缮石北漂保安自学半年考取律师 帮千余农民季建业落马内幕披露 出事后被免职速度印尼一男子酷似奥巴马 形象遭中国企业城管监察成北京公考最热职位 竞争比达云南数百村民打砸公务车 事件因强行征菲律宾总统仍拒绝为马尼拉人质事件道歉太原晋源区政府承认向法院发函 领导称湖南3名干部为升官偷拍县委书记 视频崔永元赴美国调查“转基因”食品安全政山东青州豪华车站成形象工程 1天仅卖数据显示我国未成年手机网民已破亿 更八成俄人认为俄腐败程度高 地方权力最印尼一男子酷似奥巴马 形象遭中国企业八成俄人认为俄腐败程度高 地方权力最沙特不收联合国“大礼”WHOO后秘贴两周年礼盒限量发售兰蔻 推全新法式“轻妆潮”男篮世界杯美国队获三连胜8月新房成交量年内首破万套让成都伊藤的周年庆成为大家的节日團團精品 成都棕北店开业历史无法重来未来可以开创 万众一心实乐友歌瑞家童装秋装上市BVLGARI宝格丽成都IFS精品店时代奥特莱斯中秋特惠小区净水机失窃钢镚万余元曼萨诺向球迷公布个人网站 称剩余7轮Abercrombie&Fitch落“凯德·我的第一个书包”活动走进乐山本市产科医生后继乏人陷窘境黑车高价揽客安全隐患大会·展·演《浴血奋战 档案里的中国抗战》第十集市公安局为遭恶意投诉民警正名标题新闻食药安全纳入区县长年度“必修课”
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn 说三道四技术文摘