原标题:世界顶级黑客凯文·米特尼克:现在所有人工智能产品都是假的
他曾经上过美国联邦调查局(FBI)的头号通缉名单,现在是FBI的顾问。
他是世界顶级黑客凯文·米特尼克(Kevin David Mitnick)。最近他受腾讯公司邀请来到中国,参加8月15日-16日举行的中国互联网安全领袖峰会。、
凯文·米特尼克在中国互联网安全领袖峰会上
曾经的帅小伙现在看上去有些中年发福,但这丝毫不妨碍黑客世界对这位54岁的老炮儿的崇拜。峰会上,当“TK教主”、腾讯安全玄武实验室发起人于旸提到一位使他敬重的前辈即将登台,立即有观众呼叫凯文的名字。
凯文的这次中国行行程很赶,基本忙于在大会上做演讲和准备,晚上抽空和包括澎湃新闻在内的几家中国媒体聊聊,但呆不到了几天就要飞回美国。他说自己还没有时间和业内深入交流,目前只是say hello,他目前帮欧洲、阿联酋等地区的公司做一些顾问,但对中国公司,他坦言还了解不多。
年轻时的凯文·米特尼克
上个世纪90年代,互联网还处在发展初期,15岁的凯文·米特尼克(Kevin Mitnick)仅凭一台电脑和一部调制解调器,就闯入了北美空中防务指挥部的计算机系统主机;之后他进出全球所有的计算机系统,视五角大楼如无物,最终因为多次入侵事件,被美国联邦调查局(FBI)列为头号通缉犯。30岁他登上《时代》周刊的封面,好莱坞几次把他搬上银幕,最新一部是2016年上映的《你瞧,网络世界的幻想(Lo and Behold, Reveries of the Connected World)》。
在一片欢呼声中,凯文·米特尼克回顾了自己的过往。但谁曾想到当初促使这位传奇大咖走上黑客之路的,竟缘起童年时对魔术产生的浓厚兴趣。而他自己最得意的一次黑客经历竟然只是16岁时黑入了麦当劳的点餐系统。
当被问起是否还在从事黑客活动时,凯文表示,“这是一个最好的时代”,随着互联网的普及,各大公司对信息安全越来越重视,很多公司会高价聘请他来做安全系统测试,所以今天他依然会进行黑客活动,但现在是合法地去做,蜕变成世界顶级安全咨询专家,开始了另一种黑客人生。
凯文在峰会现场给大家展示了一张特制读卡器,通过该读卡器可以轻松读取三英尺之内的目标用户信息,伪造一张智能卡从而轻而易举破解被美国各大银行广泛采用的HID门禁控制系统。凯文还向观众展示了通过笔记本电脑的硬件接口,破解读取内存当中的密码有多容易,即使电脑处于锁屏状态。凯文甚至还做了一个隐藏了“WannaCry”勒索界面的假网站。
在和澎湃新闻等中国媒体交流时,凯文谈了更多,比如美国政府如何在暗网锁定嫌犯,人工智能、物联网时代,用户的安全性和厂商的责任,也探讨了互联网去中心化、自由的互联网世界等等。
正在北京召开的第三届中国互联网安全领袖峰会(Cyber Security Summit 2017),由腾讯公司、中国电子技术标准化研究院等企事业单位创办,得到国家网信办、工信部、公安部等支持和指导。卡巴斯基实验室安全专家Vladimir Dashchenko、Visa副董事长兼首席风险官 Ellen Richey (艾睿琪)、中国联通信息化部总经理孙世臻、国家电网公司信息通信部主任王继业等探讨全球网络安全最新发展趋势。
以下是对凯文·米特尼克(Kevin David Mitnick)的访谈实录:
记者:对于人工智能(AI)发展是否会威胁人类发展,Facebook创始人扎克伯格和特斯拉创始人马斯克有不同的意见。马斯克认为,人工智能是十分罕见的案例,人类应该在条例法规上先发制人,而不是在发生问题后再采取监管措施。但扎克伯格对人工智能的未来感到十分乐观。作为世界顶级黑客,您怎么看待人工智能的未来?
凯文:谈到人工智能,我们会想到《终结者》,虽然这是部虚幻的电影。人工智能既是个好的工具也可以被用来作恶。
我对人工智能不会有具体的立场,因为它本身是中立的,它最后到底是好是坏,取决于人类对它的应用。
人工智能可以保护系统,建立一个防卫体系,避免系统遭受袭击,但它也容易被黑客所利用。(上世纪)90年代我曾是一名黑帽的黑客,那时候我侵入了一个系统盗取代码。这是25年前的事了,随着人工智能的发展,它肯定会起到越来越多正面的作用。
记者:能否谈谈互联网去中心化的问题,当Google、Facebook、亚马逊掌握了大量的用户资料,普通用户如何掌控自己的数字资产?
凯文:这些大公司其实提供的产品都是免费的,之所以不需要付钱,是因为你的个人(信息)就是商品,个人隐私就是价钱,当你读他们用户许可协议时肯定就会看到这一条:“把自己的隐私信息作为交换使用它的服务。”
记者:您用什么手机和邮箱?
凯文:手机我用苹果iPhone,搭载最新版本的系统iOS 10.3.3。iOS比Android(安卓)安全。苹果对iOS的安全性很重视,也能付更多报酬,对找出iOS漏洞的白帽黑客最高可以奖励20万美元。邮箱,我用最新版本的Gmail。
记者:您如何看待暗网的存在?
凯文:对中国不了解,对于美国政府,我举个例子。他们会利用一些系统的bug进行“去匿名化的处理”(能看到它真实IP地址),但是美国政府如何实现去匿名化本身也是个秘密,政府是不愿意公开的。
之前,美国政府通过破解方式抓到了一个让儿童接触到不良信息的罪犯,但政府最后却放弃起诉这个罪犯。因为如果要在法庭上立案的话,政府首先要公布自己是如何抓到这个人的,但因为政府不愿意公开自己的这种方法,所以不得不撤销指控。
另外,政府有一些情报专员会侵入相关公司体系,看公司是不是有犯罪嫌疑,并且他们也会改变相关编码,进行去匿名化,所以会利用相关漏洞开展相关工作,可以通过植入编码发现漏洞,也可以通过这样的形式挖掘出真实身份,至于最后通过什么样的方式来做,大家也都是心知肚明的。