峰会终有时，极客不散场

11月2日，在Tony和Dhillon的共同致辞后，为期3天的2018京东HITB安全峰会圆满落幕。

此时此刻，时间仿佛又回到了他俩在开幕式上“亲密接触”的彼时彼刻。

虽然大会已经结束，但是代表极客精神的“胸牌徽章”所点亮的精神火种才刚刚燃起。

不信，你可以看看这些热切期盼的眼神！

（大神说的对，我咋就没想到）

（光听怎么够，我要全拍下来）

这也难怪，毕竟是HITB成立15年来第一次来中国，而且一次性便带来了近百位极客界的世界级高手，攻破过NASA的本杰明（BenjaminKunz Mejri），曾“劫持”飞机的雨果·特索（Hugo Teso），著名的iOS越狱专家尼凯亚斯·巴森（Nikias Bassen）以色列国家顾问Ofir Arkin、谷歌project zero 安全研究员 James Forshaw、俄罗斯Elcomsoft首席执行官Vladimir Katalov、腾讯玄武安全实验室负责人TK于旸、360 IoT研究院院长李康等中外知名安全专家都来了！

大咖多多，自然亮点多多，没来现场的小伙伴也表遗憾，下面就由小编为你一一回顾。

1

聚焦未来的领袖前瞻

在本次峰会上，谈论最多的就是“未来”了。在10.31领袖日的致辞中，京东集团CTO张晨就表示：“技术可以改变生活，但美好生活也需要技术来守护，安全是我们谈论未来一切的前提。”

对于未来安全行业的发展，几位大佬纷纷表示：自己虽然身处不同的领域，但其实面对的新的挑战和技术门槛都是相似的，唯一相同的而且永远也不会动摇的就是一个追求“安全更进一步”的态度。

与此同时，大家也指出：相对于安全，其实更为紧迫的是人才的稀缺，如何培养面向未来的安全人才，可能是大家未来需要面对的共同议题。而这次HITB落地中国，就是一次很好的尝试。

2

干货满满的大咖讲座

一直以来，HITB只追求纯粹的技术分享，要求所有演讲者必须拿出最新的研究成果来分享。如果你是一个全球知名的大咖，但是没有最新的研究成果，那么即使再知名，HITB也会拒绝这位大咖的演讲。

如何让人工智能技术在安全应用中发挥更大的价值？Windows运行的内部原理是什么？如何利用社交媒体挖掘威胁情报……上至技术理论、下到具体实操，这些所有你关心的前沿话题，在峰会上都被一一分享。用Tony的话说“我们其实不像是个安全峰会，更像是个安全冬令营。”

大神Benjamin的分享一如既往的重磅。除了有关于信息加密的数据取证、加密信息相关的最新研究成果，还公布了最新发现的 iOS 访问权限漏洞。

腾讯平台安全部总监胡珀的分享十分接地气，结合自己15年的工作经验，详细讲述了企业安全的攻防之道。

骨灰级iOS大佬 Nikias Bassen 分享了自己的越狱简史和心路历程。他透露：由于他们团队的存在，苹果公司的安全人员甚至曾经连圣诞节都在关注他们的举动，但是他们依然会坚持用寻找漏洞的方式帮助苹果提升设备的安全性。

我们的邢教授也带来了关于AI解释领域的最新研究成果。

最后，由史中、TK、Vladimir、Nikias Bassen、James Forshaw、Jimmy Su、李康等7位安全大佬一场关于安全未来的讨论，未来安全的风险在哪里，安全攻防建设的关键点，如何成长为一个顶级安全专家……中外顶级安全大咖的智慧碰撞把峰会引到了最高潮。

除此之外，不同以往大咖干巴巴的讲座，本次峰会还有自由学习交流环节。这也是秉持HITB自由创新的惯有风格，不仅要把技术讲出来，还要手把手的教会你，不少在场极客都纷纷大呼：这次真是赚到了。

3

能玩一年的极客徽章

说起来，极客徽章几乎是每个“黑客会议”的标配，与通常的黑色不同，这一次，它却变红了。

（别问我为什么会变红，我就是很想红）

（再来一张美美的自拍）

别看它只有巴掌大小，内心里却藏着小秘密。我们京东牧者安全实验室的KJ大神给小编介绍：它有两种模式：一是普通模式，只能玩一个单机的HTML5游戏；但如果你希望将普通模式转换成黑客模式，就必须要破解胸卡，进入“胸卡CTF模式”，这样就可以与其他成功破解胸卡的极客一同参与游戏比赛。

大神讲述完毕，眼神里突然闪过一丝狡猾的气息，然后对我说：“你可以试试能不能破解一下呀！”作为单机游戏黑带九段的小编，怎么能放过向大神展现自己真正技术的机会？于是！

然后，一天过去了……

好吧，我承认，这个游戏我能玩一年

4

点燃极客精神的CommSec

正如难忘今宵之于春节晚会，CommSec 也是HITB每年的“保留环节”了，有很多酷炫的科技展览、破解项目和讨论会轮番上演，俨然是一个现场版的赛博世界。

先上个开豪车的JOY

别看JOY满脸轻松的样子，其实操纵它的极客一点也不轻松，因为他正在闯关一个迷宫。

这就我们在CommSec上专门设置的京东Car hacking village，参会者可以体验用电脑黑进游戏车的固件，操控智能车走出迷宫还会有特殊奖励。

而如果你是无人机爱好者，则可直奔“米兔特工队”小米无人机战队游戏区，参加测试其躲避摄像头和运动传感器的无人机驾驶技能的游戏，最快窃取秘密代码的参与者同样能赢得奖金。

除此之外，你还能在焊接体验区向 TV-B-Gone 发明人 Mitch Altman 学习焊接技术。他已向超过5万人传授焊接技术。

这个就是在芯片上焊接微型钢琴的骚操作。

5

激动人心的“20国军火战”

来到HITB，怎么能少了CTF比赛？

不同于今年在阿姆斯特丹和新加坡的比赛，这次的JD-HITB CTF，同时也是国内最大规模安全联赛XCTF的年度总决赛。

这不，一口气就来了20个国际级知名战队。

相比战队，其实更强大是专家出题组，他们就是由京东安全、宾州州立大学、360独角兽团队蓝莲花中美知名专家组成的变态出题组。

竟然在传统的软件题目（web和pwn)上，还加入了硬件破解题目，活生生把一场攻防赛变成攻防+解题的混合赛！

然而，这样也没挡住这支联合战队——r3kaPig夺冠的道路。

最后，放一个彩蛋

我们的无人机也来到现场了。虽然我们的峰会结束了，但愿我们的极客精神，可以像无人机一样，飞往更远的前方。

峰会终有时，极客不散场！