《从XPwn想到“网络空间新三观”》

 

新三观(新服务观、新质量观、新安全观)。一个好的安全的产品,应当是能够及时发现安全问题并能及时快速解决的产品。这就是安全。这就是新安全观。XPwn是安全研究者、厂家、用户多赢共赢的好事情。因此,鼎力之,乐观之...



点击底部【阅读原文】,可收听来自喜马拉雅FM北坡的漫语《北向》

今天去参加呆神发起的XPwn活动启动仪式,“安全未来,探索盛会”Exploration for the Unknown World。

去晚了,到了会场,朋友们已经都往出走了。尴尬地和大家打招呼,矫情地握手。想着来晚了,晚上又没法和大家一起去小院儿烤全羊,那怎么着也要和呆神招呼一声呀。
去了XPwn媒体专访的房间,静静地坐在媒体人的背后,看呆神接受采访。

除了我,大咖们都走了。(我不爱谦虚,总爱实事求是)

听呆神侃侃而谈,娓娓道来...

不时地,也拿出手机给呆神拍一两张糗照,发发朋友圈。
采访中,很多记者问呆神汽车安全的问题、家庭路由器安全的问题、和其他Pwn类活动对比的问题...

思绪被他们的谈话带到了前年,在GeekPwn的筹备阶段,提出的那个“新三观”:新服务观、新质量观、新安全观。新三观。觉得这个新三观到现在回头看也并不过时,而且愈发验证这“新三观”的价值。应当让更多的人领会、领悟。

学习国际上的Pwn2Own,有了国内的GeekPwn、HackPwn等一些Pwn类的盛会。今天启动的是呆神倡导的XPwn,得到了好多圈内企业和大咖的大力支持。现在国内的Pwn类盛会,特别关注智能设备相关的Pwn。就像呆神今天的启动仪式,就以汽车的越权控制吸引了大家的眼球。
好朋友们做这个XPwn大会,

难道是要秀我们有多厉害,能干掉你的车吗?恰恰相反,我们是想让你的车更安全。让你的车更健康。

难道是要让你感觉汽车有多么恐怖吗?恰恰相反,我们是想让你对车的安全程度有一个更平衡的认识。让你更幸福的开车。

新三观的服务观、质量观、安全观之中,尤其是安全观,大众百姓最应当有这么一个refresh的崭新的认识。

当我们面临的是复杂的电子设备、复杂的软件、复杂的供应链供应商网络、复杂的智能化功能、傻瓜式的使用界面;如果你还追求一把椅子一张桌子那样的安全可靠稳定,对于现在的智能设备穿戴设备来说是绝对不切实际的。现今的电子设备、网络软件,是一定有bug的,是一定有问题的,这一点儿都不奇怪。

一个没有bug没有安全问题的智能设备和网络软件是不存在的。

如果这么一个智能设备和网络软件没有问题,或者说没有发现问题,那么一定是以下两种可能:

第一、这个设备和软件,没啥市场,没受到关注(还根本没有人琢磨其安全性呢);

第二、这个设备和软件的安全问题,被厂家或者某些人掩盖起来了。

一个好的安全的产品,应当是能够及时发现安全问题并能及时快速解决的产品。这才是安全。这就是新安全观。

大众百姓应当适应我们这个新时代,对待XPwn中展示的这类安全问题,既不要惊恐万状(因为问题肯定存在,没啥好惊恐的);另外,也不要漠然视之。作为厂家应当赶紧解决之。用户应当欣慰地看着厂家快速解决,并判定其安全能力能否继续能获得你的信任。

依据新安全观,那些被发现问题、能够客观透明地对待、并及时解决的厂家,比那些没有爆出问题的厂家要靠谱得多、要安全得多(那些没爆出问题的厂家,常常是用了特殊手段掩盖了问题的)。

而作为厂家们,应当更积极地拥抱XPwn这类的盛会,积极地拥抱其所倡导的这类发现问题的活动。能够这么多志愿者为你做安全测试,而你只需为那几个最出色最有影响的测试结果和测试者发些奖金,简直就是占了天大的便宜呀。你自己测要花更大的测试成本,甚至都测不出来呢。

XPwn是安全研究者、厂家、用户多赢共赢的好事情。

所以,我们,鼎力之,乐观之。
来自喜马拉雅fm北坡的漫语

http://www.ximalaya.com/25571944/sound/14344743

点击下面【阅读原文】,可收听《北向》


    关注 大潘点点


微信扫一扫关注公众号

0 个评论

要回复文章请先登录注册