財(cái)經(jīng) > 滾動(dòng)新聞 > 正文
字號(hào):大 中 小
對(duì)話王琦:產(chǎn)品被發(fā)現(xiàn)和消滅的問題越多就越安全
- 發(fā)布時(shí)間:2014-12-07 17:35:48 來源:新華網(wǎng) 責(zé)任編輯:羅伯特
新華網(wǎng)上海12月7日電(記者葉健)作為頂級(jí)安全團(tuán)隊(duì)創(chuàng)始人,掙錢本不是難事,他卻選擇艱苦創(chuàng)業(yè)。不斷去探尋別人產(chǎn)品的問題,他們是天使還是魔鬼?“棱鏡門”之后,網(wǎng)絡(luò)到底安不安全?面對(duì)諸多問題,王琦一一道來。
記者:你們?nèi)フ覄e人產(chǎn)品的漏洞,這種行為合法嗎,企業(yè)會(huì)不會(huì)有意見?
王琦:我們找漏洞是為了消滅問題,讓產(chǎn)品更安全,不是為了破壞。
我們參加的國(guó)際安全比賽不僅合法,而且得到很多企業(yè)的支持。例如,美國(guó)的千禧年數(shù)字版權(quán)法(Digital Millennium Copyright Act,DMCA)就有允許尋找漏洞。國(guó)內(nèi)對(duì)于找漏洞的安全行為沒有禁止,按照“法無禁止即可為”的原則,目前也是可行的。
我一直在倡導(dǎo)“新安全觀”,安全其實(shí)是產(chǎn)品質(zhì)量的一部分,世界上不存在沒有安全問題的產(chǎn)品。所以,產(chǎn)品被發(fā)現(xiàn)和消滅的問題越多就越安全。
有人認(rèn)為我們不斷發(fā)現(xiàn)漏洞會(huì)延緩智能硬件的普及,其實(shí)這個(gè)責(zé)任不應(yīng)該由發(fā)現(xiàn)者來背負(fù),因?yàn)楫a(chǎn)品有質(zhì)量問題早晚都會(huì)被發(fā)現(xiàn),關(guān)鍵看被誰發(fā)現(xiàn)。
現(xiàn)在確實(shí)有一些廠商不太理解我們,正如多年前微軟、谷歌也覺得安全研究者不夠友好,但是現(xiàn)在它們都非常歡迎我們?nèi)フ衣┒?,還積極贊助安全比賽。所以,現(xiàn)在理解我們的企業(yè)越來越多,像華為、聯(lián)想這些國(guó)內(nèi)巨頭已經(jīng)很支持我們的比賽。
記者:十月份你們舉辦GeekPwn比賽,組織參賽選手發(fā)現(xiàn)了不少產(chǎn)品的漏洞,包括特斯拉汽車,為什么辦這項(xiàng)比賽?
王琦:這種比賽是開放性的,在國(guó)外已經(jīng)有成熟的模式,但在國(guó)內(nèi)卻沒舉辦過。比賽的初衷是為了發(fā)現(xiàn)優(yōu)秀的安全人才。我們要找到那些像十幾年前自己的人,再幫助他們?nèi)コ砷L(zhǎng)。
這場(chǎng)比賽同時(shí)也會(huì)幫助智能硬件廠商發(fā)現(xiàn)和解決問題。現(xiàn)在智能硬件處在發(fā)展初期,很多廠商還沒有關(guān)注到安全問題,比賽可以幫助廠商防患于未然。通過我們不斷的努力,智能設(shè)備的漏洞會(huì)越來越少,即使還有漏洞,惡意者發(fā)起攻擊也會(huì)越來越困難。
記者:什么樣的人會(huì)成為極客?
王琦:極客本質(zhì)上都差不多,這些人都有一些共同點(diǎn):比如善于逆向思維,甚至有時(shí)想法比較容易走極端,再比如不太喜歡或擅長(zhǎng)與人溝通。這群人非常有天賦,喜歡電子設(shè)備,熱衷去發(fā)現(xiàn)問題。
記者:現(xiàn)在很多人為信息安全擔(dān)憂,你認(rèn)為百姓應(yīng)該從哪些方面注意網(wǎng)絡(luò)安全?
王琦:我們一定要擁抱新事物。作為每天都能看到新漏洞的人,其實(shí)我們恰恰不贊成過于恐慌,更反對(duì)用安全問題去恐嚇用戶。就支付來說,現(xiàn)在常規(guī)的網(wǎng)絡(luò)支付工具,政府和行業(yè)都對(duì)他們有安全要求,足以保證網(wǎng)絡(luò)支付基本安全。
對(duì)于老百姓來說,只要做到基本幾點(diǎn)就足夠安全。如果把手機(jī)想象成自己的房子,首先就是要鎖好,設(shè)置比較強(qiáng)的密碼,而且不要和其他地方的密碼一樣。第二,就是不要自己把賊引進(jìn)來。我們要從可信渠道下載軟件。第三,盡量不要用免費(fèi)公共Wi-Fi,在有些情況下可能泄露密碼,雖然概率不是很高,但我們也要盡量避免。還有,不要把關(guān)鍵信息隨便存到云端,云服務(wù)還是要選擇大牌企業(yè)。
記者:文藝作品中的極客和現(xiàn)實(shí)中有什么不一樣嗎?
王琦:多數(shù)影視作品中的劇情有一半從技術(shù)上來講都是真實(shí)可以實(shí)現(xiàn)的,但真實(shí)的那一半又過多藝術(shù)化了。極客們沒有那么帥,解決難題沒有那么快,電腦屏幕沒有那么花里胡哨,基本上所有你能想到的酷的畫面都不存在。
熱圖一覽
高清圖集賞析
- 股票名稱 最新價(jià) 漲跌幅
- 祥龍電業(yè) 6.77 10.08%
- 安彩高科 10.18 10.05%
- 傲農(nóng)生物 19.98 10.02%
- 振華股份 15.92 10.02%
- 東軟集團(tuán) 15.94 10.01%
- 世運(yùn)電路 18.15 10.00%
- 天鵝股份 23.65 10.00%
- 七一二 43.81 9.99%
- 愛嬰室 31.60 9.99%
- 西部黃金 21.48 9.98%
- 最嚴(yán)調(diào)控下滬深房?jī)r(jià)仍漲 人口老齡化影響三四線樓市
- 樂天大規(guī)模退出中國(guó)市場(chǎng) 供應(yīng)商趕赴北京總部催款
- 北京16家銀行上調(diào)首套房貸利率 封殺“過道學(xué)區(qū)房”
- 10萬輛共享單車僅50人管遭質(zhì)疑 摩拜ofo優(yōu)勢(shì)變劣勢(shì)
- 去年聯(lián)通、電信凈利潤(rùn)均下滑 用戶爭(zhēng)奪漸趨白熱化
- 奧迪否認(rèn)“官民不等價(jià)”:優(yōu)惠政策并非只針對(duì)公務(wù)員
- 季末銀行考核在即 一日風(fēng)云難改“錢緊錢貴”現(xiàn)狀
- 美圖7小時(shí)暴跌四成 虧損業(yè)績(jī)?nèi)绾沃?00億市值受拷問
- 監(jiān)管重壓下P2P退出平臺(tái)增加 網(wǎng)貸行業(yè)進(jìn)入冷靜期
- 配資炒股虧損逾百萬 股民將信托公司告上法庭