本文目录一览：
- 1、全球最牛黑客齐聚北京要干什么？
- 2、金英哲抵达纽约是为了什么？
- 3、5000元一晚超五星级酒店存隐私漏洞，还有哪些超星级酒店爆出问题？
- 4、韩军方 *** 遭朝鲜黑客入侵是怎么回事？
- 5、曾经大名鼎鼎的黑客现在都在做什么？
- 6、比特币病毒有什么样的发展历程？
全球最牛黑客齐聚北京要干什么？
每年夏天，来自全世界的安全专家和黑客白帽子齐聚在赌城拉斯维加斯的沙漠边缘，奔赴Defcon这个具有26年历史、被称为安全届“奥斯卡”的国际安全顶级盛会。今年，Defcon之一次离开拉斯维加斯，来到了北京，化身首届DCCB（DEF CON CHINA Baidu）。
如果你最近两天出没在望京昆泰酒店附近，就有可能与 *** 上神秘的“黑客”擦身而过。他可能长这样...
也可能长这样...
年仅13岁的小黑客
汽车现场被大卸八块，厂家百万奖金池“求黑”
可能不会有任何一场活动的场地IT人员比这两天昆泰酒店的人员紧张了。今天早上八点多，会议还未正式开始，就已经排起了长龙。8点50，一位提前到场的观众听到一阵惊呼，走近一问，发现有参会者把现场的一台机器给破解了……原来，活动举办所在酒店自己的设备惨遭“误伤”。还没开场，黑客们就技痒难耐，擦枪走火了。
会场门外，一辆外形炫酷的红色汽车十分显眼。别看这会神气，过不了明天，它就会被黑客们“大卸八块”，接受从硬件到软件的全方位黑客挑战。
2016年9月，中国的 *** 安全团队、腾讯科恩实验室以“远程无物理接触”的方式，成功入侵了特斯拉汽车，这在全球还是首次。也就是说，技术人员坐在办公室里，就能于千里之外，直接遥控别人的特斯拉汽车。
不过，这些黑客们的入侵行为并无恶意，而是帮助厂商寻找漏洞，帮助其在修补漏洞饿过程中提高安全防御能力，人称“白帽黑客”。这不，在特斯拉被白帽黑客们入侵后，特斯拉首席执行官埃隆马斯克亲自写信向提交该漏洞的科恩实验室表示感谢，并随信颁发了代表特斯拉安全研究更高荣誉徽章——“特斯拉安全挑战徽章”。马斯克在信中表示，“特斯拉极为重视安全领域的研究，当研究人员能够帮助我们提升产品安全性能时，我们尤为感激。”
今天的大会现场，就有不止一家智能设备、车载互联网厂商下了英雄招募令，奖金池百万寻找能破解其设备的白帽黑客。
黑客版“吃鸡”可得30万奖金
“侵入设备，获得空调、仪表等控制权的，可得5万奖金。”“不进行物理接触的情况下打开门锁，奖金10万”……在大会的“黑客屯”（Hack Village）区域，一个个把自家产品拿来“求黑”“求攻破”的高手招募令人瞩目。
在一家为汽车厂商提供车载互联网平台的厂商展台边，三个前来组团挑战的黑客“剑客”小哥花了1个半小时，进入了车辆的之一道防线——云端。“我们现在进入云端，能看到他们系统的一些文件了，不过还不能对它作出控制。”一位黑客小哥说。
“期待大神出现，能为我们找到技术漏洞，拿走奖金。”智能门锁果加的技术人员告诉知事，今天不少黑客前来试水，但暂时没人成功破解他们的门锁。
紧挨着的区域，将在未来两天进行百度国际 *** 安全技术对抗赛BCTF。简单来说，就是上演黑客版的电竞比赛。这种攻防赛本是欧美一种传统户外游戏,后来“夺旗”概念被引入信息安全攻防比赛,在比赛中,选手需要通过解开题目,或攻破目标夺旗获得胜利。
比赛尚未开始，知事找曾经在国外参与往届同类赛事的黑客们了解了下比赛形式：台下，黑客们用代码作为武器攻击对方。台上，不懂技术的“小白”们也能通过大屏幕看到被“翻译”后的战况结果，例如“A攻击了B”“B对C的攻击有效，C掉分”了等等，激烈程度丝毫不比“吃鸡”、王者荣耀逊色。
据悉，本届DEF CON CHINA首次引入人工智能AI战队，将会和其他国内外顶尖强队共同亮相黑客攻防战总决赛的现场，一同决战紫禁之巅。在奖金池方面，此次BCTF的奖金达到了数百万级别，之一名将直接斩获30万元现金。
金英哲抵达纽约是为了什么？
当地时间5月30日，朝鲜劳动党中央委员会副委员长金英哲抵达美国纽约。
韩联社5月30日援引美国国务院当日消息称，金英哲和蓬佩奥将于当晚7时在纽约出席工作晚宴，并于31日上午(韩国时间31日晚)举行高级别会谈，就无核化等朝美首脑会谈议题进行最终协调。
白宫发言人就此表示，31日将排满会议日程，但如果谈不拢，就准备将会晤延后一个月。
金英哲现任朝鲜劳动党中央副委员长兼统一战线部部长，曾任朝鲜人民军侦察总局局长，负责对外情报工作，而美国国务卿蓬佩奥也曾任美国中情局长，这两名前高级情报官员均在最近朝韩、朝美关系解冻进程中都发挥了重要作用。
白宫发言人莎拉·桑德斯当天在记者会上表示，明天(31日)会排满会议日程，暗示金英哲和蓬佩奥可能进行“马拉松谈判”。
另据美国有线新闻网(CNN)报道，桑德斯还表示，美方希望美朝首脑会谈能在6月12日如期举行，“我们在为6月12日举行首脑会谈做准备，希望能如期举行。如果不行，就准备在7月12日。”
金英哲此前搭乘从北京飞往纽约的航班抵达肯尼迪国际机场，随后有人目睹他进入曼哈顿的一家酒店。
路透社报道配图
目前朝鲜已分别派出官员分别在纽约、新加坡和板门店三地与美国方面沟通会晤事宜。朝鲜副外相崔善姬27-29日在板门店与美国前驻韩国大使金成进行了协商。另外，朝美双方工作代表团29日、30日在新加坡会面，就礼宾、警卫等问题进行了讨论。美方小组成员多达30人，来自白宫及国务院，包括白宫副办公厅主任哈金等。
韩国外交消息人士表示，虽然具体的协商内容无从得知，但朝美对话氛围良好，相信通过高层接触展开工作磋商，双方将积累互信。
但美国太平洋司令部司令哈利?哈里斯仍坚称，朝鲜是美国最紧迫威胁。
路透社5月31日报道，金英哲现任朝鲜劳动党中央副委员长兼统一战线部部长，曾任朝鲜人民军侦察总局局长，负责对外情报工作。
金英哲为18年来访美的朝鲜更高级别官员，美国国务院称其系经特许入境美国。因其“参与朝鲜核导计划”，美国和韩国此前分别在2010年和2016年将他列入制裁名单。韩国曾在2010年指控他为“天安号”事件的“幕后黑手”;美国情报部门也曾指控他与2014年“朝鲜黑客大规模攻击日本索尼”事件有关。
5000元一晚超五星级酒店存隐私漏洞，还有哪些超星级酒店爆出问题？
现在有很多的人在出去旅游的时候也都会选择五星级酒店，而我们也可以发现。如果是居住五星级酒店的话，也会让自己非常的轻松。相对于来说，五星级酒店也是让大家更加的喜欢。而让我们没有想到的是，5000块钱一碗的超五星级酒店居然存在着一些隐私的漏洞。
五星级酒店也不一定安全
大家在外面住酒店的时候，最害怕的就是自己的隐私会被泄露。而且我们在外面住酒店的时候肯定是会洗澡，有的人还会去裸睡这样的情况如果是被拍摄了下来的话，也是让大家都觉得非常的害怕。所以说大家在住酒店的时候也是要小心一些的， *** 上面也是教给我们很多查看酒店当中，有没有针孔摄像头的一些 *** 。如果说发现了有一些异样的话，一定要马上就进行报警，这样的话才能够让自己的隐私受到保障。
在居住酒店的时候一定要保护好自己的隐私
在上海宝格丽酒店当中，卫生间卧室的一举一动都会被反光投射到隔壁的玻璃窗上。这样的做法，大家也是觉得有一些震惊。而且楼上的阳台，也能够看到楼下厕所里面的一些东西。也有很多的网友表示应该进行停业整顿，等到这些事情全部都解决了之后再继续的接受顾客。上海宝格丽酒店表示早就已经发现了这个问题，但是如果要修改的话，工程太大了，所以说就放弃了修改，而上海宝格丽酒店跟上海世茂深坑酒店都有这样的情况。
所以说大家在住酒店的时候也要注意，还有很多我们没有发现的酒店可能也存在着这样的情况。不要认为五星级酒店就是非常的安全，不管怎么说，如果是去到酒店当中居住的话。那么还是不能够放松自己的警惕，一旦发生了一些问题就要立马的进行报警。
韩军方 *** 遭朝鲜黑客入侵是怎么回事？
5月2日，据外媒报道，关于2016年9月发生的军事机密(应对朝鲜半岛爆发全面战争的‘作战计划5027’等) *** 泄露事件，韩国国防部监察团表示，朝鲜黑客将资料偷走，在大约20天后韩军方面发现时，情报一直在外泄”。也就是说，对于朝鲜侵犯“ *** 停战线”一事，韩军有三周浑然不知。
韩国民间企业向韩军当局提交的杀毒信息已在2015年2月遭到朝鲜黑客窃取，但韩军浑然不知。
该企业在DIDC上安装了杀毒软件，将国防网和外部网(因特网)连接起来，黑客可通过该接点自由连接国防网。
韩军检察厅表示，韩军 *** 司令部即使探测到了恶意代码也未采取必要措施。此外，韩国国防部还发布了在五年间投资2665亿韩元的投资计划。
曾经大名鼎鼎的黑客现在都在做什么？
首先要先定义一下，什么是“大名鼎鼎”。怎么就算大名鼎鼎了？袁哥算么，flashsky算么，swan算么，tk算么；还是说superhei算，刺算，小G算，余弦算？还是那些搞黑产的小伙儿们算？
哪个维度来评价鼎鼎大名呢？如果只是说曝光度的话，那sharpwinner算么？那个从深圳被追到新疆最终被抓的算不算？那个一时气盛写exp的进去了的算不算？那个初衷只是拼技术搞了p2p赚了2w块钱替别人顶岗的算不算？还是惹毛了黑社会到现在都杳无音讯的算不算？号称一个exp 40w后来 *** 掉的算不算？
你看，我们其实没法定义什么是“鼎鼎大名”。很多人觉得自己鼎鼎大名。还有很多人觉得自己曾经鼎鼎大名。但实际上呢？我只能说说，那些我觉得优秀的黑客们在做什么？你追求大名鼎鼎，都浮躁成那样了，那就请自动摘掉黑客的帽子，譬如BAT里的那个谁。
优秀的黑客们，在做几件事情，创业、上班。你会问那些进了监狱的不优秀么？那些“屏蔽词”不优秀么？每个人有自己的选择我无意评论，但我不觉得他们选择了正确地道路。选择很多时候比能力更重要。我默认大家是用脑子而不是大脚趾选择的，那我觉得他们选错了路。
创业联合会我说过，这些黑客们有好奇心，突破规则的勇气，创新的精神，在哪个领域都会优秀。
江海客，创办了安天，之前玩病毒的。一个非常踏实做技术的公司。这家公司在国外要比绿盟启明瑞星金山，有名气和认可度高。benjerry，创办了ucloud，ben总是大家都觉得非常优秀的黑客之一。现在估值已经20-30亿美元了，是阿里云这个庞然大物的主要对手。在做孵化器帮助创业者。
比特币病毒有什么样的发展历程？
勒索病毒的前世今生
其实最近的wncry病毒已经不是勒索软件之一次发威了。前不久，安卓系统也出现了一款勒索软件，将手机加密后索要赎金。而这款软件被查杀后，很快又带着升级版卷土重来——这波新版的勒索软件是用随机密钥感染文件的，连攻击者都不知道如何解锁，用户即使交付赎金也是徒劳。
我们看到随着IT技术的不断发展，IT从业人员虽多，但是主要的就业人员基本都集中在移动平台、云端以及人工智能等领域，更流行的编程语言也由面向底层操作的C和C++逐渐演变到托管型的JAVA甚至是面向建模的GO语言。而信息安全领域是个直接面向底层的技术，从事底层编程的人员越来越少，也就代表着信息安全的从业者基数是越来越小，这个现象的直接后果就是， *** 世界出现了落后的技术可以攻击先进技术的情况，这点与人类社会中落后蛮族对高级文明的侵略非常相像。最近爆出wncry病毒很可能源自朝鲜，这也从侧面印证了这种趋势，某些组织甚至是国家是没条件搞高端技术的，但是他们写的病毒却能横行全世界。勒索软件的黑手进一步扩展了可攻击的范围，如网游、智能汽车和可穿戴设备纷纷大量爆出漏洞。回顾此类软件的历史大致分为以下几个阶段。
1.原始阶段：
最早的勒索软件出现于1989年，名为“艾滋病信息木马”。该木马通过替换系统文件，在开机时计数，一旦系统启动达到90次时，该木马将隐藏磁盘的多个目录，C盘的全部文件名也会被加密，从而导致系统无法启动。此时，屏幕显示信息声称用户的软件许可已过期，要求邮寄189美元以解锁系统。
2006年出现的Redplus勒索木马是国内首款勒索软件。该木马会隐藏用户文档，然后弹出窗口勒索赎金，金额从70元至200元不等。据我国计算机病毒应急处理中心统计，全国各地的该病毒及其变种的感染报告有580多例。而实际上用户的文件并未丢失，只是被移动到一个具有隐藏属性的文件夹中。
2.新发展期，比特币赎金阶段：
从2013年的CryptoLocker开始，勒索软件进入了新的发展期，比特币进入了黑客的视野。CryptoLocker可以感染大部分Windows操作系统，通常通过邮件附件传播，附件执行后会对特定类型的文件进行加密，之后弹出付款窗口，也就是从这款软件开始，黑客开始要求机构使用比特币的支付赎金，而就是这款软件为黑客组织带来了近41000枚比特币的收入，按照比特币最新的市价这些比特币的价值有近10亿美元之巨。
3.勒索软件平台化及开源化趋势：
同为2015年一款名为Tox的勒索软件开发包在年中发布，通过注册服务，任何人都可创建勒索软件，管理面板会显示感染数量、支付赎金人数以及总体收益，Tox的创始人收取赎金的20%。
2015年下半年，土耳其安全专家发布了一款名为Hidden Tear的开源勒索软件。它仅有12KB，虽然体量较小，但是麻雀虽小五脏俱全，这款软件在传播模块，破坏模块等方面的设计都非常出色。尽管来自土耳其的黑客一再强调此软件是为了让人们更多地了解勒索软件的工作原理，可它作为勒索软件的开源化，还是引发了诸多争议，在阅读了这款勒索软件的源代码后，笔者也是突然醒悟原来编程的思路与 *** 真的是别有洞天，破坏性思维和建设性思维的确是完全不同的风格。
4.与窃取大众隐私信息结合的趋势
近年来，针对某些快捷酒店住宿系统及私营医院HIS系统的入侵、脱库（脱库指黑客入侵到系统后进行信息窃取行为）事件频发，而16年之前黑客一般只会将信息悄然盗出后在黑市上待价而沽，但目前黑客更是要在出售掉隐私信息之前还要对医院及酒店进行勒索。去年底美国好莱坞某医疗中心就被黑客攻陷，并勒索340万美元的赎金，虽然经过一番讨价还价医院最终支付了1.7万美元后运营恢复，但是该院的就诊记录不久就出现在了的数据黑市上。
而且最近的勒索病毒明显加强了“用户体验”的建设，会给用户很强的心理暗示，比如某些最新的勒索软件将UI设计成无法退出的界面，而且赎金随时间涨价，还会以倒计时强化紧迫感。
为什么会是比特币
看到网上大量的文章都在说这次创造wncry病毒的黑客之所以选择比特币是因为比特币的交易无法追踪，其实这个说法是不严谨的，比特币本质是分布式帐本，每笔交易均需要向整个区块链 *** 广播，否则就不是合法交易，总结其流通的特点是匿名开户，交易透明。反观现金交易则是实名开户，但是客户取出现金后的用途就不再透明了。
比特币的出现也为监管提出了新的课题，针对现有货币的监管方式肯定不适用于比特币。而监管手段的缺失也是造成黑客目前首选比特币作为赎金的最主要原因之一。
这里再次简短回顾一下比特币的分叉之争，我们知道比特币的交易都要向整个区块链 *** 进行一次广播，可以想象一下如果大家一块拿个喇叭狂喊那系统一定是要崩溃了，所比特币的创始人中本聪在建立比特币之初就限制了比特币 *** 每秒钟处理7笔交易，如果按照这个交易速度来处理去年支付宝双11那一天的交易量（大约10.5亿笔），大概要近5年的时间才能全部完成。
目前比特币的玩家大概分为两派，一派认为比特币7笔/秒的交易速度已经成为比特币的核心特性之一，不应该升级。另一派认为比特币 *** 的处理速度太慢已经严重影响了比特币的推广，应该当升级。那么如果一派强行升级，而另一派不跟进的话，那么比特币就极有可能分裂成两个分支，这也是年初比特币价格大幅回调的最重要原因。
从目前的情况看比特币的分叉之争并没有缓和的迹象，但是比特币ETF以及wncry病毒的出现迅速将比特币的价格不断推出新高。个人觉得比特币短期大概率要突破2万RMB，但是考虑目前莱特币等变种没有所有分叉之争，所以从投资的角度来说呢，如果比特币再次受分叉之争而下跌，那么这其实是对莱特币的利好，所以如果有读者大量持有比特币又不想卖出的话，可以考虑做多莱特币来进行对冲。
如果从信息安全角度来说，分叉问题很可能会影响比特币继续做为勒索病毒赎金的地位。笔者认为接受莱特币、以太币为赎金的病毒即将诞生。
但是区块链货币都或多或少会有处理速度的困扰而且加密算法升级不容易，长期来看风险比较高，短期价格 *** 纵的迹象也比较明显。心理承受能力不强的话，静看他们的运行轨迹就好了。