美国拉斯维加斯当地时间8月7日,全世界最大的黑客嘉年华如火如荼的进行中。DEFCON黑客大会是全世界黑客关注和向往的盛会,每年都会吸引一大批一流黑客,从世界各地赶来分享最前沿、最酷炫的研究成果。同时黑客大会上各种有意思的黑客竞赛,也是他们来此的重要目的。
每年的DEFCON黑客大会 CTF夺旗赛都会是媒体关注的焦点,然而今年黑客大会却有了新的亮点。SurMD发起的另类黑客比赛在DefCon赚足了眼球,连美国主流媒体中的翘楚ABC都专门进行了现场报道。
SurMD实际上是中国书生云公司的美国医疗云事业部,可以说这场影响到美国主流媒体和全世界黑客关注的活动其实是一家中国公司发起的。当日,SurMD副总裁Brian Krallis及保镖带着100000美元现金到达abc [美国广播公司]NEWS8(wfaa.com)演播现场,通过abc向观众展示了高额的活动奖金。并借由媒体向外部宣称,“这场黑客挑战赛在8月7日正式开启,我们有一个服务器,正常运行SurMD的云服务,然后以普通用户身份向其上传一个文件,并邀请了来自世界各地的顶级黑客把这个文件从我们的服务器破解出来。这个比赛的与众不同之处在于,我们会把服务器的管理员权限开放给所有参赛者!如果有人赢得这场比赛,将会得到100000美元的奖金!”
部分现场参加SurMD另类黑客挑战活动的选手
当主持人向Brian Krallis询问,为何要做这样一场独树一帜的比赛时,Brian说:“我们保护医疗数据,这实际上是最容易被黑客盯上的数据。”随后,Brian Krallis解释道,“作为安全的云解决方案提供商,我们正在寻求与技术安全从业者和黑客等不断提高安全性。我们的工程团队声称他们最终产品能保证不会出现数据泄露。但是为了保证绝对安全,我们想要做一个这样的测试,让所有人帮助我们鉴定,我们的技术是否安全可靠。”
Abc主持人表示这个比赛确实吸引了不少关注,然而质疑声音也是不断,因为有的黑客自认为能够攻击所有的系统“他们不相信你们的安全技术能扛得住他们的攻击,肯定有黑客会成功拿走这100000美元,他们认为你们的做法很愚蠢。”Brian这样回答了主持人,“他们都相信他们会赢,但我们也有信心可以保护数据,结果会证明一切。”
之后,为保证活动的真实性,演播室现场请了专门的验证人员对拿来的100000美元的真伪进行验证,验证人员笑着说道“货真价实!”。
本次活动颠覆了在DEFCON期间CTF比赛一家独大的局面,另类的云安全挑战赛引领了今年DEFCON的新潮流,引得万众瞩目。参与黑客数量众多,异常火爆。众多黑客均认为这样的好机会并不多见,100000美金的大奖不是一个小数目,非常诱人。其中有不少黑客表示已经放弃了不少比赛,专心投入到本次活动中。截止目前为止,还未有破解者出现!不过结果还不好说,到底是“魔”高一丈?还是固若金汤?我们还不得而知,但相信,本次活动还会吸引更多的黑客参与,时间还在继续,活动将会更加精彩。
更多精有趣的活动过程和最终活动结果,敬请关注后续报道。