以激光舞開場，有陌陌贊助的搖滾趴？這個黑客大會八卦和乾貨齊飛

8 月 26 日，知道創宇 CEO 趙偉（花名：IC）坐在北京服裝學院的一間會議室，接受雷鋒網在內的七八家媒體採訪時稱，知道創宇今年創業十年，十分艱辛。

他的原話是這樣的：「青春徐徐降落，冰冷的雙手終於觸碰到黎明，支撐下來全靠幽默感」。

知道創宇，這家安全公司真的還挺不一樣的。

與其它安全公司嚴肅的氛圍相比，這家安全公司可以用「歡脫」來形容：他們已經連續幾年搞了幾場演唱會，這個演唱會不對外售票，就是請些安全圈的朋友一起「走心」歡聚。除了演唱會，還有頗有名氣的黑客大會 KCon。

「花了這麼多錢辦這個 KCon 黑客大會，做 seebug 黑客社區，都不賺錢，憑著一腔熱情和情懷，要是不做，知道創宇早就上市了。」IC 開玩笑說。

那麼，今年拖了知道創宇「上市」後腿的這場 KCon 到底有什麼不一樣？

8月26日早上，雷鋒網宅客頻道（微信ID：letshome）編輯來到北京服裝學院往年舉辦走秀的一個大廳，這裡是今年 KCon 的所在地。

除了與其它大會一樣，有贊助商布置的展位，KCon 上還擺起了「黑客周邊」的攤位，IC 說，這個展位的所有周邊產品都是由知道創宇的黑客們自己設計。

其實，國外的黑客大會也會推出相關的周邊禮品，價格一點都不親民，據說，一個貼紙可能要幾美元。

知道創宇的小光告訴雷鋒網編輯，所有的T恤99元一件，還可定製尺寸。

可是，瘦弱如編輯，卻和一個微胖的同行領到的一件紀念T恤都是 S 碼，再後來，看到一個身高180，體重目測也是180斤以上的與會者拿的也是S碼，編輯就坦然了。

能把黑客大會的開場辦成演唱會預熱環節的估計也就是Kcon了。

上午 9 點整，全場熄燈。然後，一個黑衣小哥躥上舞台，開始了酷炫的激光舞表演。

曾經在一次採訪中，DEFCON 創辦人之一 Jason.E.Street 信誓旦旦地對雷鋒網編輯說絕對不要實時發送自己社交信息及定位，沒想到這個老牌黑客都是說著玩的，他是個朋友圈狂魔，每次他到中國，都積極地發朋友圈，還給定位。光8月23日這一天，他就發了三條圖文並茂的朋友圈。今天，Jason坐在第一排，激光舞表演還在進行中，他就激動地發了條朋友圈：?Just wow #KCon17 most amazing opening of a conference!!!! :-)?

阿里雲的道哥曾熱情洋溢地寫了一篇關於黑哥的文章，雷鋒網編輯本以為，黑哥是個害羞的黑客大牛，不善言辭。萬萬沒想到，歲月不饒人，黑哥再也不是那個害羞的黑哥了。

在一樓的展台邊，兩個妹子圍住了黑哥，求教怎樣從事網路安全。

曾是湖南益陽一個小醫院裡的泌尿外科醫生的黑哥坐陣展台，耐心地對著兩個小姑娘，又拾起了舊業。

「嗯，自己的想法一定要實踐，一定要堅持不懈，一定要自己寫寫試試……」黑哥巴拉巴拉地對兩個妹子講了十五分鐘以上。

「黑哥，傳說你很害羞啊……這……」雷鋒網編輯開始拆台了。

「哎，歲月嘛。」黑哥說。

花邊4:又搞搖滾之夜？

KCon可能和娛樂圈是分不開了。

8月26日晚上，第一天KCon 議程結束後，搖滾啤酒黑客趴開始了，這次請的還是「走唱樂隊」。

但是，不一樣的是，這一次，這個「爬梯」居然是陌陌 SRC 贊助的。

為了寫稿，雷鋒網編輯自然是沒有去的。但是，前方線人知道創宇渾天反欺詐負責人潘少華熱情地傳回了圖片和視頻，並感嘆：「陌陌好像沒有贊助妹子。」

「黑客還是基友多，希望陌陌能開闢新業務。」IC 真誠地建議。

第一天的KCon 開講了如下議題：

1.爭奪保護內存之戰——使用高級純數據利用技術攻擊只讀內存

Bing Sun & Chong Xu（邁克菲IPS安全研究團隊）介紹了一些強制應用程序主動釋放受保護內存而無需破壞應用初始邏輯的新穎純數據攻擊技術，通過一些例子展示了如何利用高級純數據利用技術劫持只讀內存來繞過內存緩解機制。

通過兩種不同的方法強制 ntdll.dll 解鎖其受保護區段（.mrdata）、修改其中某些關鍵數據來繞過 CFG。

2.攻擊欺騙的虛實之道

良好的攻擊欺騙技術可以實現高度模擬的業務網路，並與企業內網環境融為一體，實則虛之，虛則實之，攻擊者進入內網之後，無法分辨虛實真假，從而能夠及時發現內網的攻擊行為，並能誘騙攻擊者在攻擊欺騙環境中花費大量的時間和精力，以此幫助企業有效應對內網攻擊。那麼實現這樣虛實結合、真假難辨環境的技術，將是未來攻擊欺騙的重要發展方向。

胡鵬（錦行科技）描述了如何構建虛實難辨的攻擊欺騙環境，並提出把攻擊欺騙環境拿來用作攻防演練。

3.從三星支付底層實現看移動支付安全體系設計

hyperchem（騰訊玄武實驗室馬卓）從防禦角度剖析了三星支付的底層實現，闡明三星支付在各個層次：應用層、內核態、TrustZon 等方面，對其支付系統的安全防禦手段；然後擴展到對目前很火的移動支付安全體系的分析；最後從攻擊的角度闡述三星支付存在的各個攻擊面，以及如何繞過三星支付的保護措施。

4.unix 世界中的另一面——rootkit 技術剖析

吉芸輝（安洵信息黑洞實驗室安全研究員）介紹，unix 世界中 rootkit 作為有著特殊用途的一類程序，一直隨著操作系統的迭代在另一面不斷升級。主要針對分析現有的類 unix 系統下 rootkit 實現方案，如：內核模塊、內存駐留、函數劫持、horsepill、bootkit 等進行系統的研究和討論。

他提出，rootkit 作為攻擊過程中許可權維持最重要的一個工具，針對其原理進行研究對於安全防護有著重要的意義。其中 unix 系統作為外圍網路環境中最常使用的操作系統，更加需要我們的重視。

5.智能門鎖的「天災人禍」

啟明星辰 ADlab 安全研究員黃小龍（ID：蝴蝶）對藍牙低能耗智能門鎖攻擊面研究進行了分享，介紹了集中在 APP、藍牙協議、以及固件本身的攻擊面，他還對三種不同智能門鎖的案例進行了分析，並提出了防禦方法。

6.重現速8殭屍車隊

微步在線的資深安全研究員楊晉再次介紹了Bluetooth Low Energy(BLE)協議作為智能硬體產品最常使用的近距離無線通信技術，對使用 BLE 協議的設備的定位、嗅探、協議分析和攻擊等方面來展開了演講。最後給出了攻擊一輛 BLE 智能小車的食品案例，模擬了電影速度與激情8裡面那個殭屍車隊的情景。

7.Android 驅動漏洞挖掘之旅

360 Alpha Team成員楊文林認為，Android 設備驅動的安全問題有著多種多樣的特點，不同的硬體通常有不同的驅動實現。為了能夠高效地挖掘驅動程序中的漏洞，熟悉 Android 系統內核驅動的交互方式是必備技能。他總結了內核驅動的各類交互流程，並舉例講述了驅動漏洞的發現過程和建議，以助於高效地去發現驅動漏洞。

演講間隙，楊文林還為雷鋒網編輯演示了該團隊在今年5月發布的一款手機漏洞檢測應用，希望能夠讓小白用戶也能清晰地了解自己手機的漏洞情況，並推進手機廠商改進系統。

8.Web日誌大數據安全分析實戰

墨攻安全團隊成員高漸離提出，我們將面對的是目前大多數甲方公司面臨的情況，即我們匯聚的日誌是 Web 的 access log，也就是說我們只有 URL，沒有 Post body，更沒有 response。我們並沒有全流量，但我們依然要在這種局限的情況下解決攻擊是否成功的這個問題。

9.玩轉無人機攻防

獨立安全分析師 Kevin2600 從攻的角度介紹攻擊並劫持當下民用和商用無人機常用方法, 涉及無人機遙控信號干擾、協議逆向分析、無人機協議 Fuzzing 等，再從個人隱私保護的角度介紹了當下比較普遍的保護方式，並提供一套科幻的無人機應急防禦方案。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！