傳奇黑客本杰明現(xiàn)身ISC安全訓(xùn)練營(yíng) 詳解漏洞最新動(dòng)態(tài)

　　9月11日，第五屆中國(guó)互聯(lián)網(wǎng)安全大會(huì)（ISC2017）在北京國(guó)家會(huì)議中心如期召開(kāi)。作為大會(huì)首日大戲，安全訓(xùn)練營(yíng)邀請(qǐng)到了世界傳奇黑客、Evolution Security GmbH公司首席執(zhí)行官本杰明（Benjamin Kunz Mejr），圍繞漏洞報(bào)告獎(jiǎng)勵(lì)、漏洞業(yè)務(wù)的最新動(dòng)態(tài)，從黑帽黑客和白帽黑客的角度展示了不同層面的全貌。

　　本杰明是電影《我是誰(shuí)》的男主角原型，在漏洞安全方面有著深入研究，他認(rèn)為“世界上沒(méi)有絕對(duì)安全的系統(tǒng)”。此前，本杰明曾入侵過(guò)NASA（美國(guó)國(guó)家航空航天局），發(fā)現(xiàn)過(guò)iOS 6.1鎖屏密碼漏洞，微軟持續(xù)性腳本代碼注入漏洞。目前，他和他的團(tuán)隊(duì)每個(gè)月獨(dú)立發(fā)現(xiàn)25-40個(gè)嚴(yán)重到高危的著名廠商系統(tǒng)級(jí)0day漏洞。

　　此次安全訓(xùn)練營(yíng)的課程培訓(xùn)中，本杰明將培訓(xùn)的重點(diǎn)放在了漏洞報(bào)告獎(jiǎng)勵(lì)政策中利用技術(shù)發(fā)現(xiàn)關(guān)鍵漏洞上。他通過(guò)對(duì)已發(fā)現(xiàn)的0day漏洞同在場(chǎng)學(xué)員分享了其專(zhuān)業(yè)見(jiàn)解，為了能讓學(xué)員更好理解課程內(nèi)容，本杰明準(zhǔn)備相關(guān)圖例，遇到重點(diǎn)難點(diǎn)知識(shí)點(diǎn)時(shí)，本杰明會(huì)放慢語(yǔ)速并結(jié)合圖例進(jìn)行講解，參加培訓(xùn)的學(xué)員聚精會(huì)神，或是記錄課程筆記，或是用手機(jī)拍攝下課程APP，不愿錯(cuò)過(guò)課程中任何一個(gè)知識(shí)點(diǎn)。

　　課程提問(wèn)環(huán)節(jié)，本杰明對(duì)與現(xiàn)場(chǎng)學(xué)員提出的“如何幫助中國(guó)創(chuàng)立漏洞報(bào)告獎(jiǎng)勵(lì)”這一問(wèn)題，作出了耐心回答。本杰明說(shuō)道：“每個(gè)國(guó)家存在的互聯(lián)網(wǎng)安全狀況不盡相同，對(duì)于中國(guó)來(lái)說(shuō)建立成熟的漏洞報(bào)告獎(jiǎng)勵(lì)，可以從提高發(fā)現(xiàn)漏洞技術(shù)方面入手，書(shū)本上的相關(guān)技術(shù)比較陳舊，可以多觀看一些技術(shù)視頻，將來(lái)我們團(tuán)隊(duì)也許會(huì)開(kāi)放直播發(fā)現(xiàn)漏洞的全過(guò)程。”課程結(jié)束后，意猶未盡的學(xué)員同本杰明在臺(tái)下進(jìn)行了相關(guān)問(wèn)題的后續(xù)討論。

　　據(jù)悉，安全訓(xùn)練營(yíng)自第二屆中國(guó)互聯(lián)網(wǎng)安全大會(huì)起開(kāi)始舉辦，經(jīng)過(guò)三年的經(jīng)驗(yàn)積累，本屆安全訓(xùn)練營(yíng)全面升級(jí)，培訓(xùn)更具國(guó)際性和前瞻性，同時(shí)增加CISP認(rèn)證培訓(xùn)公開(kāi)課，現(xiàn)場(chǎng)增加CISP認(rèn)證考點(diǎn)，讓參加訓(xùn)練營(yíng)的學(xué)員可以立竿見(jiàn)影地取得收獲。

　　讓學(xué)員既能夠?qū)W到最前沿的網(wǎng)絡(luò)安全知識(shí)，又讓他們通過(guò)考試的形式，獲得行業(yè)的認(rèn)可，這便是安全訓(xùn)練營(yíng)最大的意義所在。

?

?

?

?

相關(guān)鏈接：

?