論道未來安全 京東HITB掀起“極客風暴”
原創10月31日-11月2日，由京東安全和HITB聯合舉辦的2018京東HITB安全峰會在京舉行。據悉，HITB是全球安全研究人員每年必參加，全球影響力排名前三、長期活躍于歐洲和亞太地區的安全技術峰會。本次與京東安全聯手，是HITB成立15年來首次來到中國。
峰會上，Benjamin Kunz Mejri、James Forshaw、NikiasBassen等享譽國際的知名極客與來自谷歌、騰訊、360等多家中外知名公司安全大咖齊聚一堂，聚焦前沿安全技術，從全球視野、戰略高度共同探討如何應對未來世界網絡威脅。
本屆峰會包括10.31京東領袖日和11.1-11.2技術日兩部分，除了傳統的極客干貨分享和CTF比賽之外，還有CommSec Village，眾多好玩有趣的硬件破解項目和智能IoT設備展也讓人們在現場感受到了極客文化的魅力。
在今天的領袖日，京東集團CTO張晨首先發表了致辭，他表示：“極客是一群富有創造力，天生熱愛技術、探索技術的人，世界科技發展至今天，極客起了很大的作用，京東愿與全球極客同仁共同建設安全可信的網絡世界。”
京東集團CTO張晨
致敬極客精神，打造安全“冬令營”
隨后的致辭中，京東首席信息安全專家Tony Lee和HITB創始人Dhillon Kannabhiran共同開啟了信息安全的國際交流大門。
京東首席信息安全專家 TonyLee(左)HITB創始人 Dhillon Kannabhiran(右)
不同于傳統大會的單純分享，京東HITB將技術演講與技術培訓、科技展示和攻防比賽相結合，打造出一場酷炫有趣的安全冬令營。在HITB有一個傳統活動，就是要教會小孩子編程和一些基本的安全知識。“這和京東的理念不謀而合，此次京東安全把HITB落地中國，就是希望能把這種極客精神帶到中國，培養更多極客人才，共同守護網絡安全。”Tony在致辭中說到。
此外，Tony在演講中表示，每一次重大的新技術升級，速度越來越快。而與此同時，網絡安全的發展卻總在滯后！信息安全站在了互聯網快車的岔道。放眼未來，萬物互聯時代，隨著物聯網、人工智能、區塊鏈等新技術的發展，信息安全將面臨嚴峻的挑戰，專業安全人才的需求更加突出。
峰會上， Dhillon 也對京東安全將HITB落地中國表示了感謝，在他看來：“京東HITB安全峰會不僅僅是一次技術創新和交流的峰會，更是對極客精神、追求創新精神的致敬，我們希望通過交流和分享，提升全行業對安全的重視，讓更多網民意識到安全的重要性。”
大咖云集，最純粹的技術碰撞
未來智能網卡會對數據中心安全產生怎樣的影響?如何解釋讓人工智能技術在安全應用中發揮更大的價值?在領袖日上，這些問題的答案被一一揭曉。
以色列國家顧問Ofir Arkin在演講中指出：“現在的安全模型已經失效，我們需要找到好的方法保護數據中心，我們需要關注網絡和軟件的復雜性，找到有效的解決方案。現在，大部分企業都在用3年前的方式做安全防護，這是有很大風險的。目前正處于如何改變他們這些企業對數據中心安全的理解的階段，尤其大企業要多年才能實現大的變革。”
騰訊安全平臺部總監胡珀為大家解讀了互聯網企業安全的攻防之道，并指出：“目前AI存在的三大安全問題：一是，算法安全問題。涉及圖像欺騙、語音欺騙、惡意樣本學習等問題。二是，依賴組件的安全問題，比如：文件處理漏洞、網絡協議漏洞等。三是，技術的濫用，可能導致智能設備DDoS攻擊等風險的發生。”
當大神Benjamin首次披露最新發現的蘋果系統級0day漏洞時，會場氛圍也達到了最高潮。
除了大神Benjamin，以色列國家顧問Ofir Arkin、谷歌project zero 安全研究員 Jame Forshaw、俄羅斯Elcomsoft首席執行官Vladimir Katalov、騰訊玄武安全實驗室負責人TK于旸、360IoT研究院院長李康等中外知名安全專家也亮相領袖日，分享自己的最新的研究成果。此外，京東自己的安全專家Jimmy Su、邢新宇、KJ也將分別發布他們關于AI、IoT和區塊鏈領域的最新安全技術。在場的極客紛紛表示受益匪淺。
一直以來，HITB都致力于安全技術、安全意識的普及，堅持純粹的技術交流和極客精神，每次技術分享都代表著細分領域最新的安全研究成果。在本屆HITB上，京東安全硅谷研發團隊發布的人工智能反黑客利器FUZE、致力于保護用戶隱私和敏感數據的全新AI訓練模型以及京東牧者安全實驗室發布的智能挖漏洞工具引起了業內的廣泛關注。
據了解， FUZE是一款利用人工智能對漏洞進行評估分析的工具。通過這個工具，可以將成千上萬個漏洞按重要程度排序，明確致命漏洞的處理順序并盡快修復。該工具在測試階段的數據顯示，FUZE讓原本需要上千小時的工作量，幾分鐘就可以完成。
而全新的AI訓練模型，則是基于SGX和身份驗證技術，將用戶的敏感信息抹去，從而大大降低了信息泄露的風險。
京東牧者安全實驗室發布的智能挖漏洞工具是其今年推出的“開掛”新操作，幾乎適用于市面上所有常見的智能硬件。與目前市場上已有的挖漏洞工具相比，該工具的效率有了顯著提高。
酷炫CommSec，讓你欲罷不能的黑科技
除了領袖日的大咖分享，11月1日至2日的CommSec Village 也同樣引人關注，這也是歷屆HITB上的“保留環節”。CommSec Village 上不僅有激動人心的奪旗攻防賽，還有來自京東、小米、360等多家知名企業的科技展和豐富的實踐活動、游戲和討論會。其中，最不能錯過的就是Mitch Altman 焊接體驗、HITB 胸牌村和小米的“米兔特工隊”以及京東的“Carhacking”。
在焊接體驗區，參會者可以將向 TV-B-Gone 發明人 Mitch Altman 學習焊接技術。他已向超過5萬人傳授焊接技術。在京東Carhacking village，你可以體驗用電腦黑進游戲車的固件，操控智能車走出迷宮。
而在 HITB 胸卡village，學員將學習如何侵入特制版大會胸牌，并擴展其功能性。在這里，參與者還可以解鎖秘密胸牌特征、迷你游戲，并學習如何對胸牌進行重新編程。
此外，無人機愛好者可直奔“米兔特工隊”，小米無人機戰隊游戲區，參加測試其躲避攝像頭和運動傳感器的無人機駕駛技能的游戲。最快竊取秘密代碼的參與者將贏得獎金。
發力前沿技術，共建未來安全新生態
據了解，近年來，在京東向無界零售戰略全面轉型的情況下，京東安全也在大力布局安全基線、發展前沿技術研究。不但在國內外各類安全會議和科技展會上頻頻發聲，展示京東在AI安全、IoT安全、黑產對抗等領域的技術和研究成果;還積極探索與各類安全組織、企業、科研機構和白帽子的合作方式。此次把HITB引進中國，也是京東技術布局的又一重要體現。
京東集團CTO張晨表示：“一直以來，京東都是一家以技術驅動的公司。技術讓生活更美好，美好生活更需科技守護，安全永遠是我們暢談未來生活的前提條件。在未來，隨著第四次零售革命圍繞人、貨、場三個核心發生變化，每一個互聯網領域的從業者都無法獨善其身，只有聯合世界力量、匯集全球智慧，才能形成未來安全生態，讓安全真正無界。”
