【观察者网 王一鸣香港报道】全球顶级信息安全峰会CanSecWest的亚洲版来了。6月6日，AsiaSecWest国际安全技术峰会—亚洲站”，在中国香港拉开帷幕。本届峰会历时2天，吸引了来自美国、德国、中国等地的极客界“最强大脑“共同参与。CanSecWest创始人Dragos Ruiu也现身本次峰会，并与中国黑客圈的“路标级”人物，腾讯安全联合实验室玄武实验室负责人 “TK教主”于旸展开对话。

腾讯安全联合实验室玄武实验室负责人 “TK教主”于旸（左一）和Dragos Ruiu（左二）

特殊礼物开场

对话伊始，于旸就赠送给Dragos一件特别的礼物，他和其团队利用一个连接在Dragos电脑上的一个条码阅读器就成功控制了这台电脑，并向Dragos发来问候，Dragos对此也显得异常惊讶。

于旸随后解释此次攻击的原理，原来，腾讯安全玄武实验室发现该款条码阅读器存在设计上的问题，这个缺陷导致可以利用这个设备在它所连接的电脑上执行任何命令，实现对电脑的控制。他们仅用一束激光就完成了这次控制，并把数据发送到Dragos的电脑上。

开场形式固然精彩，接下来的分享更是干货满满。在回答记者关于如何看待现在越来越多的安全从业者将研究对象设定在中国产品上时，于旸回答这说明了中国的产品在全世界的市场上变得越来越重要，“从安全研究者的角度，在选择研究对象的时候，通常不会特别的去关注这个产品是哪个国家的，而更多的会关注这个产品的流行度,”他表示，当我们看到中国的产品被安全研究者关注，其实说明中国的产品在全世界的市场上变得越来越重要，市场份额越来越大，中国公司越来越成功。

他同时指出，信息安全问题是不同国家自己的问题，同时也是全世界的问题，世界上任何一个大的安全事件发生时都不会只会影响某一部分的人或者只影响全球某一个角落的人，它的受害者都是全世界的，因为攻击者不会管你是什么国家的。他认为虽然不同国家有自己的利益和考量，但是面对网络犯罪的时候我们需要在某种程度上、在不同的国家之间建立起一些合作。

要隐私还是要便利？

备受关注的数据隐私话题也成为对话中热议的对象，在回答北美地区的用户是否愿意牺牲一些隐私来换取便利时，Dragos笑着回答，“相信对于加拿大的顾客来说，他们和中国顾客甚至包括全球民众的想法应该都是一样”。

他表示，毕竟在数据隐私的保护和便利性选择上，这取决于个人的选择，有一些用户可能为了追求更大的便利性愿意放弃自己部分的个人隐私，比如换取像广告或是自己喜欢的产品。但是作为安全人员，我希望能够把选择权交给顾客自己，让他们自己做出自主选择。有些人可能为了便利性牺牲个人隐私，而有些人不愿意这么做，我们要做的是让顾客自己选择。

于旸表示，隐私是信息安全当中最重要的一部分，数据的完整性、可用性等一系列都是围绕数据展开的。反过来大部分的网络犯罪都是围绕用户数据展开的，通过各种各样的方式试图窃取用户数据并且从中谋利。腾讯作为有着数亿用户的大公司，对用户数据保护上其实做了非常多的工作。他举例称， “脱库”攻击在2011年年未时才被大众所熟知，实际上这种攻击已经存在很久，而腾讯在十几年前就考虑到这种风险并做出保护。

从AI到区块链

当下最火爆的AI和区块链同样是对话中的热点。在谈到AI的安全问题时，Dragos表示未来AI将会成为安全领域一个非常重要的话题。他指出，现在对AI进行欺骗的技术仍然处于非常初级的阶段。同时AI也像一个孩子一样，我们在不断孵化和教育这个孩子，等待它的长大。随着AI未来进一步的发展，当它的智能性越来越高的时候我们对它的安全性会给它相应程度的重视。

于旸补充称，随着信息世界的复杂度指数性的增长，世界面临的安全问题也变得非常非常复杂，未来的复杂程度可能超越人力所能处置的范围，这时候必须借助AI的方式进行处理。

Dragos还现身说法演示了数字货币中存在风险，他表示他很早就对比特币感兴趣，甚至还为此自制过矿机。他的比特币业务和比特币都存放在日本著名比特币交易平台MT.GOX上，数量达到数百个。但时某天MT.GOX（2014年2月——观察者网注）突然被黑客攻击，导致其所有比特币全部遗失，“巨大的经济损失教会我一门课程，在数字货币当中的风险远远比我们面前看到的更多，”他说。

本文系观察者网独家稿件，文章内容纯属作者个人观点，不代表平台观点，未经授权，不得转载，否则将追究法律责任。关注观察者网微信guanchacn，每日阅读趣味文章。