说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

【CTO会员专访】KEEN创始人兼CEO王琦:在GeekPwn,遇见一极棒的安全人才

HTML文档下载 WORD文档下载 PDF文档下载
CTO俱乐部会员、碁震KEEN创始人兼CEO王琦,业内称大牛蛙,是GeekPwn活动发起和创办人。也是前微软美国总部以外首个区域性安全响应中心ChinaMSRC创始人之一。近期的专访中王琦介绍了发起GeekPwn赛事的思考和想法。

CTO俱乐部会员、碁震KEEN创始人兼CEO王琦,业内称大牛蛙,是GeekPwn活动发起和创办人。他也是前微软美国总部以外第一个区域性安全响应中心ChinaMSRC创始人之一和技术负责人,微软亚太区第一个漏洞研究领域专家级研究员,第十三届上海IT青年十大新锐获得者。

6月25日,全球最大黑客赛事GeekPwn 2015正式启动,该赛事被业内誉为黑客奥运会,面向全球招募顶级黑客。借此机会,CTO俱乐部对GeekPwn发起及创始人王琦做了专访,请他谈谈发起GeekPwn赛事的思考和想法。


CTO俱乐部会员、碁震KEEN创始人兼CEO王琦(“大牛蛙”)

CTO俱乐部:请谈谈您的成长经历,什么情况下走上了创业之路?

王琦:大学期间就一直对安全方面的技术感兴趣,上海交大硕士毕业后先去了一家公司做安全产品开发,2005年加入微软,负责网络安全方面的工作,虽然那时互联网已经兴起,但网络安全还处于较为新兴的领域。在工作中发现“极客”团队的力量聚在一起,是可以在安全领域做些有意义的事的,后来辞职正式踏上了组建安全团队的创业之路。

我们希望通过努力,让社会大环境能对网络安全越来越重视。随着智能生活时代的到来,安全领域也会迎来大发展时代。

CTO俱乐部:请介绍一下Keen Team的情况。

王琦:Keen Team团队由信息安全理论和技术研究方面的“白帽”安全专家组成,也是目前世界范围内由厂商官方确认发现计算机漏洞数量最多、最了解突破现代安全保护技术的专业安全团队之一。Keen Team的数百项安全研究成果已经应用于世界上每一台Windows和MacOS设备,每一台Android和iOS智能终端。Keen Team 是世界知名安全研究团队“Google Project Zero”的亚洲唯一合作伙伴。

2015年3月,在世界黑客大赛“Pwn2Own”上,Keen Team斩获两个项目的世界冠军。三届大赛以来,Keen Team五次在与全球顶级黑客的竞争中获得冠军,是Pwn2Own历史上获胜次数最多的亚洲团队。

CTO俱乐部:怎么理解GeekPwn安全社区的概念?

王琦:GeekPwn是一个国际化的智能生活安全社区,是连接国内外安全、促进技术交流的桥梁,同时也是发现和输出优秀人才的平台,促进安全生态健康发展的力量。在吸收国内外各安全赛事优点的基础上,创新设计出了全球第一个基于智能硬件设备的安全极客嘉年华的赛事平台。

除了极棒嘉年华活动,GeekPwn还不定期举办极棒公开课,分享纯技术干货;极棒特训营从全国各个大学里筛选优秀人才,集中培训进阶课程;今年10月25日还将首次举办极棒安全峰会,届时,全球顶级黑客集结,分享国内外最前沿安全技术。GeekPwn致力于打造以智能生活安全社区为核心,建立囊括所有安全人才的安全生态圈。

CTO俱乐部:请介绍一下GeekPwn 2015都有哪些看点?

王琦:有几个方面不会变:第一,定位不变,定位依然是影响我们智能生活方面的安全问题;第二,我们依然坚持社区中科学中立的评判。去年我们引发了一场讨论,有人问说你们发现的这些问题会不会阻碍城市的发展?其实安全问题越早发现越好,对一些负责任的人发现比不负责任的人发现要好。所以我们坚持科学中立的批判,第一时间会报告给厂商。

GeekPwn 2015保留了去年那一届中的脑洞大开的智能硬件破解比赛外,将加入定义规则的PWN项目。奖金池初始额度达到500万元人民币,单项最高80万奖金。

今年会保留并放大智能硬件的比赛内容,引入无人机等设备的攻破。另外一方面大家越来越频繁使用的互联网+生活服务软件项目也是今年的关注对象,如,移动APP、人脸、指纹识别系统、在线支付、O2O平台。

CTO俱乐部:什么样的人适合加入行列参加GeekPwn?

王琦:去年一共分五类:智能交通、智能穿戴、智能家居,智能娱乐和智能终端。

今年又做了扩充:

  • 如果你能控制无人机
  • 如果你能够控制机器人来跳舞我们专门有秀欢迎加入
  • 如果你能用滴滴打车叫来一千辆汽车
  • 如果你能够比别人抢到更多的微信红包
  • 如果你能够破解指纹支付
  • 如果你能够黑掉“互联网+”的上门服务
  •  ……

我们知道互联网有加密协议来保护整个互联的传输,SLL加密认证,我们专门也设立了这方面的专场。所有这些都是我们的变化,关注的安全问题不只是局限于智能本身。

CTO俱乐部:据了解去年GeekPwn就有了非常豪华的评委阵容,今年有哪些业界大咖加入?

王琦:包括腾讯玄武安全实验室负责人”TK教主”于旸、MITBBS的创始人之一韦韬、盘古团队主力徐昊、Keen Team首席安全研究员陈良、清华蓝莲花战队领队诸葛建伟、0x557成员屈波、安全专家王宇、中国鹰派联盟创始人“黑客老鹰”万涛、Pwn2Own新晋冠军Keen Team高级研究员Peter等组成今年的评委团。

今年的顾问团成员包括启明星辰首席战略官“大潘”潘柱延、阿里巴巴集团安全部技术副总裁杜跃进、中国科学院软件研究所研究员丁丽萍、KEEN首席科学家吴石、原360安全团队负责人“袁哥”袁仁广。

顾问团的成员是出于社区化的来做活动的初衷,没有任何的功利想法。他们过来参与也纯粹是为了帮助年轻人成才。

CTO俱乐部:坚持做GeekPwn的初衷是什么?

王琦:去年我们活动的很多“关键字”背后都在想表达一个初衷——希望那些默默无闻的安全领域人才被发现,而不是被埋没。这些人其实有能力去挑战我们现在身边的智能设备,发现它们的存在一些安全问题。我首先要感谢整个社区,我们共同做这件事让我们受到最大的鼓励是所有的圈子里的人认可我们办了一个信息安全史上里程碑式的活动,所以非常感谢为我们GeekPwn付出的人们。


想与业界大咖零距离沟通,欢迎加入C粉之家CTO讲堂微信群,参与讲堂!

  • 第一期:APICloud联合创始人兼CTO邹达:以API为核心的移动应用云大发展时代;
  • 第二期:UPYUN CTO黄慧攀:云加速和技术成长那些事儿;
  • 第三期:亿方云科技创始人兼CEO程远:Box首位华人核心工程师的回国创业之路;
  • 第四期:UCloud联合创始人兼CTO莫显峰:如何成长为技术合伙人?
  • 第五期:听云CTO Wood:APM实现原理及对IT和产品运营的价值
  • 第六期:吆喝科技CEO王晔:美国互联网公司A/B测试经验分享及企业技术选型探讨
加入方式:扫描二维码加“C粉儿小助手”好友,申请入群。
Android 4.3附体:RIBX发布FB/Ti 互联网手表 IE11界面布局的秘密武器:Quero Toolbar 【开源专访】Node-Webkit作者王文睿:桌面应用的全新开发方式 CentOS归属红帽:企业级Linux领域社区与商业的融合 印度初创公司Little Eye Labs证实已被Facebook收购 雅虎收购Aviate:重在提升用户体验 SDN领域硝烟再起,Oracle将Corente收入囊中 Hadoop科普文——常见的45个问题解答 CES 2014:奥迪下一代汽车将采用NVIDIA的芯片! Cocos 3.0 Beta发布:更易用、更友好 开拓新兴市场?诺基亚或推Android手机,UI界面遭泄露 预测2014大数据值得关注的8个发展方向 霸主地位再临挑战?Salesforce CEO,我们不只有Oracle LBS应用新星、“司机好助手”微车借力移动互联网,志在打造车主的个人移动门户 新一代IDE Light Table开源:让编程工作更简单 图片应用也能高大上,看Cooliris如何玩转无人机 拥抱Spark,机遇无限——Spark Summit 2013精彩回顾 1月10日:改变世界的iPhone七岁了,你是传奇! 同洲电子推出首款手机操作系统960OS 免费授权使用 如何在Windows 8.1的IE11中打开同步选项卡? 25年老对手评价微软:换CEO可行,但是太迟了 【PPT集萃】十位一线专家分享Spark现状与未来(三) 万元奖品等你拿!2014创客118新年大Party! Firefox OS的2013回顾和2014展望 Strom8 CEO:搞好手游开发,合伙人很重要 2013年Q4全球PC出货量同比下滑6.9% 已连续下滑七个季度 一周消息树:2013年十大产品、图书、公司盘点 专访Wunderlist主设计师Jan Martin:永远不要盲目跟风流行趋势 研发周报:超实用的JavaScript技巧及最佳实践 2013最吃香的技能:Java称霸、Android势头正猛 移动周报:最火原型设计工具盘点 如何从数据库中读出blob类型的记录?? 请教:在Tc下如何使用别人已开发的*.obj,*lib文件? 关于库文件的问题!急急急!!! 那里有foxpro下载?那里有sybase下载? 如何删除同一目录下的.temp文件? 想在Linux下面用C、C++编程!请问如何起步? 名词解释!急!来者有分!分不够在加!100分起步,到合理的解释为止! 请问计算机开发的基础 有点郁闷,不知道怎么学才好,到底怎么才能入门呢(JAVA)??? SendCommand这个函数的参数都是些什么?我找不到解释阿 我做局域网视频传输项目,实时接收图像有时候很连贯,有时候图像停顿就象死机现象,是什么原因?难道是网络的原因?我用到1M带宽,而所有网卡为100M,通过交换机组成局域网,交换机每个接口也要100M. 用notes做论坛:用户登录接收到的用户名存在某一个地方,供后面几个页面中的发表及回复使用? Applet在JB5环境下可以用,而在IE中失效,为什么??? MSSCOM传送文件的问题,谁能发一个完整的例子(包括发送和接收),一定给够100分! 谁在linux redhat71上安装过 weblogic61? 报表高手大哥恳请您进来帮帮小弟!!,我急晕了! 关于打印机控制!!!! "VB&EXCEL,EXCEL的关闭!!!" 问题没解决,大家在看看!两帖分一块给!!! 请问 WINDOWD AS 的 CDKEY??? marry____不知怎么办了 (★如何在控件CMSFexGrid中加载图片★) 在linux redhat71上安装 weblogic61的问题! 为什么用Getkeyboardtype()不能得到compaq usb键盘的类型? 回车和换行分别是什么ascii? 用notes做论坛:用户登录接收到的用户名存在某一个地方,供后面几个页面中的发表及回复使用? 屏幕取词的问题 宝兰的回信 里程表的制作,大家谈。 偶想编个网络游戏的外挂程序,请网络编程高手近来讨论一下(来者有分) 有兴趣的过来看一看! JSP中如何调用SERVLET? 怎样自动检测OICQ是不是在线,用C/C++A做,我可以自己输入号码(OICQ) 怎样自动检测OICQ是不是在线,用C/C++A做,我可以自己输入号码(OICQ),大家帮忙 请问各位高手改变字段类型和向一个已存在的表添加新字段的SQl怎么写? 请问在XML规范里TR是什么的缩写? 关于COM中“聚合”的问题,那位大侠给小第指点迷津,多谢多谢! 呵呵!! CSDN 茶馆 再次开张!!!!(东北分店)欢迎光临 那有pdf版的经典的英文计算机书下载。 来指教一下http://www.csdn.net/expert/topic/383/383603.shtm 发送Microsoft.XMLHTTP怎样获得验证 ldap的问题,大家都来看那, 【怎样在韩文版的windows中调出输入法?】 :)java参考书指点................. 怎样获得Microsoft.XMLHTTP请求验证??? 关于asp.net的web控件的响应事件问题! DOS程序后台运行问题? 高手请指教->多个Form间怎么互通消息? 菜问题....D3D的 谁知道怎么做oicq,分全部归他。 各位兄台:如何激活一个窗口! 我发送Microsoft.XMLHTTP怎样获得验证??? 高分相送:有没有能察看一个dll文件中包含哪些函数的工具??????? help!!!! 求作文600字 中秋之夜作文 小学400字关于玩 钢铁是怎样炼成的读后感60字 2010年除夕之夜作文600字不要2010年除夕之夜作文600字了,要除夕的由来 精彩极了和糟糕了是父母对巴迪不同的爱,你如何看待这两种爱 一道英语综合阅读, Years ago,many zoos kept all kinds of animals in small cages(笼子).Small cages made it easy for people to see the animals,(A)but a small cage is not a good place for an animal to live in. Today zoos keep animal 中秋之夜 作文 600字 其中300字场面描写速求 求c阅读答案,求英语高手 难忘的中秋节400字 明天就交了 哥哥姐姐们 钢铁是怎样炼成的主要内容50字左右 关于中秋节的作文400字左右急只有两天了! 我家的中秋节作文400字,要像小学生写的必须400字 人教版语文五年级下册配套练习册白杨我阅读这道题的第二题的第二小题答案 精彩极了和糟糕透了 巴迪是怎样看待父母的爱? 难忘的中秋节作文500字一、提示:文中要求恰当的将“我”引入文章.1.课外书籍,阅读积累2.调查访问3.亲眼目睹4.感同身受二、结构完整:结尾两段以“我”为线索,讲述民俗习惯 人教版五年级下册语文练习册第一单元达标测试阅读题怎么写?对我来说,西部印象是与荒凉、遥远、新奇和异域风情连在一起的.她是众山之巅、江河之源,是茫茫无边的黑色大戈壁、一望无际 关于中秋节的作文400字左右,快 快 快 要实际点的, 记录除夕夜到大年初一的英语小短文70字以上. 精彩极了和糟糕透了小练笔(450)字 精彩极了和糟糕透了怎样理解文中父母对巴迪的爱? 难忘的中秋节作文600字 精彩极了和糟糕透了的小练笔300 《钢铁是怎样炼成的》主要内容是什么?300字左右,一定要300字左右的! 精彩极了和糟糕透了的阅读练习记得七八岁的时候,我写了第一首诗.母亲一念完那首诗,眼睛亮亮,兴奋地嚷着:“巴迪,这是你写的吗?多美的诗啊!精彩极了!”她搂着我,不住地赞扬.我既腼腆又 精彩极了和糟糕透了小练笔300字 钢铁是怎样炼成的主要内容200字 老舍笔下的除夕夜和大年初一,与我们现在的除夕夜和大年初一有什么不同 精彩极了和糟糕透了的小练笔要200子今天就要 钢铁是怎样炼成的主要内容300字左右 难忘的中秋节作文300字 除夕那一夜的作文 800字 优美一点的 请求英语大师,帮助阅读 《钢铁是怎样炼成的》1~50页读后感(500字) 除夕那一夜、我的年度记忆、家里来客了、过完年许个愿梦想成真 八年级600字作文 英语任务型阅读,求大师帮忙!很急! 精彩极了和糟糕透了的阅读答案为什么说“我越来越体会到我当初是多么幸运”用文中原句回答. 钢铁是怎样炼成的 读后感 100字4条以上 请求英语大师 “精彩极了”和“糟糕透了” 记得七八岁的时候,我写了第一首诗.母亲一念完那首诗,眼睛亮亮,兴奋地嚷着:“巴迪,这是你写的吗?多美的诗啊!精彩极了!”她搂着我,不住地赞扬.我既腼腆又 梗概作文300字 人教版小学五年级第六单元《“精彩极了”和“糟糕透了”》的小练笔,300字左右,明天就交了,我十分着急! "精彩极了"和“糟糕透了”阅读答案,“精彩极了”和“糟糕透了” 记得七八岁的时候,我写了第一首诗.母亲一念完那首诗,眼睛亮亮,兴奋地嚷着:“巴迪,这是你写的吗?多美的诗啊!精彩极了! 写梗概的作文300字1.不许乱打.(如:你比较高环保风暴即将和报告福建省)2.不许废话.(如:什么类型的?)3.不许无题.4.不许离题.5.2010年12月29日没写,就别写了!如果没达到以上几点,(最佳 求一篇作文:除夕难忘的事 600字还有一篇 假期难忘的事 600字左右找的一定要贴合实际,写的不要太好. 精彩极了和糟糕透了 “精彩极了”和“糟糕透了”   记得七八岁时,我写了一首诗.母亲一念完那首诗,眼睛亮亮地,兴奋地嚷着:“巴迪,真是你写的吗?多美的诗啊!精彩极了!”她搂住我,赞 《童年》内容简介 300字左右 钢铁是怎样炼成的读后感150字 精彩极了和糟糕透了阅读答案这些年来,我少年时代听到的这两种声音一直交织在我的耳际:“精彩极了”,“糟糕透了”;“精彩极了”,“糟糕透了”……它们像两股风不断地向我吹来.我谨 钢铁是怎样炼成的 主要内容 简短是重点.50~150字左右. 精彩极了和糟糕透了巴迪长大后是如何看待父母的爱 《精彩极了和糟糕透了》阅读答案.全文如下:这些年来,我少年时代听到的这两种声音一直交织在我的耳际:“精彩极了”,“糟糕透了”;“精彩极了”,“糟糕透了”……它们像两股风不断 作文除夕之夜600字主要写写小时候对年的期盼,长大了后仿佛没有了那份热忱,然后一个转折,结尾是“年味,还是这么浓”哥哥姐姐弟弟妹妹帮帮忙啊~写得好追加五十分,绝不骗人 中秋之夜 作文 400字以上 以“又是中秋月圆时”为话题 写篇作文,要求500字,急.. 除夕之夜 作文 600字 要高质量的 求13精彩极了和糟糕透了的你如何看待巴迪的父母对他的爱?200字谢谢联系实际生活说说自己的想法,写下来. 以中秋为话题的作文 500字 急! 除夕之夜作文600字 求高手解答! "补充阅读材料"英语怎么说! 钢铁是怎样炼成的读后感50字.
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn