“过去一年我找遍了做IOT（物联网）、无人机、自动驾驶的国内外厂商，没人和我讨论安全问题。”国内知名白帽黑客团队Keen（碁震）创始人兼CEO王琦感慨。他在白帽黑客江湖中的绰号叫“大牛蛙”，技术上的大牛，同时长着一双大眼睛。

　　“大牛蛙”王琦在GeekPwn2016

　　与全球那些靠黑客技术违法牟利的神秘势力不同，白帽黑客是这个领域里的“清道夫”，凭借技术和直觉找到网络生活中的后台风险，攻破并协助软硬件厂商及时堵住安全漏洞。 但在现实中，白帽黑客在财大气粗的厂商面前并没有得到应有的重视，除非他们闯入了产品的安全后门，让厂商感到紧张和不快时。

　　24日上午，Nick Stephens在上海虹口区一个由当年的屠宰场改造的创意园中展示了如何通过代码攻击，破解一部新拆封的华为手机的指纹密码。他是一名来自加利福尼亚大学圣塔芭芭拉分校的学生。现场观众在这部新手机上录入了指纹，手机的TrustZone区域被攻破后，手机后台可以让任何指纹通过验证，攻击者甚至可以用鼻子代替手指去解锁手机。现场掌声雷动。Nick称，目前还不能远程用这种方法去攻破一部手机的指纹，只能在本地完成。

　　华为方面随即表态称，对主办方提供的漏洞进行了慎重仔细的分析及修复工作，以保证华为手机系统的安全性进一步提升，“对于十分重视用户安全的华为手机来说，安全极客的攻破演示无疑成为一次提高产品安全性的重要机会。”

　　华为提到的主办方是在24日全天举行GeekPwn2016嘉年华的白帽黑客团队Keen。Pwn是个黑客俚语，形容成功实施了黑客攻击的声音。在去年一场以攻破金融支付领域漏洞为主题的视觉盛宴后，GeekPwn今年将主题设定在眼下火热的人工智能与物联网上，并同步在上海与硅谷两地进行攻破演示竞赛。它想提醒人们，别光顾着人工智能的酷炫，背后的安全隐患更值得重视。

　　现场专注的观众

　　“ 通常一个漏洞被攻破后，在（白帽）黑客手中停留的时间是很短的，他们随即会把漏洞交给相应的厂商，协助堵住这个漏洞。”王琦说。针对手机指纹密码的攻破演示，主办方已提前邀请华为的人到场观看。事实上，在黑客眼中，任何智能手机都存在一定的未知安全漏洞，但能像华为这样正视并积极堵住漏洞的厂商并不多，更多硬件厂商将白帽黑客定义为不受欢迎的找茬者。

　　“人家是做人工智能、无人驾驶的，高大上，瞧不上我们，认为黑客是小儿科，atv，那我们就伸手去够一够，看看能做些什么事情。”在王琦看来，人工智能领域的安全问题被表面的繁荣掩盖了，对于系统漏洞，厂商方面应该主动肩负起更大的责任。所以有了GeekPwn。

　　24日的GeekPwn2016现场，十几场攻破秀看的人眼花缭乱，又心生忐忑。互联网安全领域有“小霍金”之称、患有脑裂畸形但拥有10年编程经验的Stephen Chavez此次是第一回来到美国之外的国家，第一个出场的他展示了利用漏洞去远程控制一个陌生人的智能轮椅；来自清华大学的长亭科技团队演示了针对PS4游戏机的越狱破解；利用机器人进行窃听与信息偷盗；几分钟内黑掉一部IOT（物联网）设备等。

　　Stephen Chavez成功远程控制了轮椅后神采 飞扬

　　其中，一个由东南大学与澳门大学师生组成的Phenix Coder团队将攻击对象瞄准了生活中并不起眼的智能插座，攻破后，他们竟然让这个智能插座自己发布了一条微博。这个意想不到的攻击创意让在场嘉宾感到震惊，一位白帽黑客称， 黑客技术上的突破是比拼的焦点，但有时能不能从生活中想到那个可以攻破的点，更加难得。

　　既然一个小小的智能插座能成为黑客远程控制用户社交媒体的载体，那黑客就可以通过这个硬件做更多破坏事情。这说明，当人们在朝着智能生活的方向迈进过程中，的确有太多安全漏洞被赤裸在黑客眼前。在黑客的潜在攻击下，物联网、人工智能、智慧城市、智能硬件等这些只要能联网的领域显得黯然失色。