可能大家對(duì)這個(gè)節(jié)目是有誤解的，以為是極客們現(xiàn)場(chǎng)從0開始編程完成的比賽題目，所以會(huì)覺得不真實(shí)。實(shí)則節(jié)目只是一個(gè)展示極客們研究成果的平臺(tái)，在現(xiàn)場(chǎng)進(jìn)行的是調(diào)試工作。

來參賽的基本都是國(guó)內(nèi)頭部大廠做網(wǎng)絡(luò)安全的程序員或者是頂級(jí)高校如清華、交大、中科大研究類似課題的碩士博士研究團(tuán)隊(duì)。他們完全有技術(shù)實(shí)力實(shí)現(xiàn)像節(jié)目中展示的挑戰(zhàn)題目如破解指紋密碼箱、AI識(shí)別“換臉”視頻、侵入公司內(nèi)網(wǎng)辦公用打印機(jī)、網(wǎng)絡(luò)入侵家用攝像頭等等。

無(wú)論是軟件程序還是硬件產(chǎn)品，都是人設(shè)計(jì)的，況且市面上的產(chǎn)品魚龍混雜，安全漏洞其實(shí)真的比大家想象的還要多。這個(gè)節(jié)目的用意正是想發(fā)現(xiàn)市面上類似產(chǎn)品存在的普遍漏洞，來提醒廠商們重視產(chǎn)品安全，以免造成危害，節(jié)目的技術(shù)細(xì)節(jié)賽后也會(huì)向廠商公布。

比如10.15第一期中的《AI鑒定師》的挑戰(zhàn)。圖片被惡意PS、視頻被換頭、換身體已經(jīng)很常見，節(jié)目組就展示了一段潘曉婷打球視頻貼上了水哥臉的視頻?，F(xiàn)實(shí)中如果用類似的方式偽造一些證據(jù)去敲詐勒索錢財(cái)往往能達(dá)到以假亂真的程度。網(wǎng)絡(luò)上也有很多名人明星的緋聞?wù)掌鋵?shí)都有可能是“換臉”得來的。

圖1：潘曉婷打球視頻換成水哥頭像

來挑戰(zhàn)這個(gè)題目的是中科大三位在讀博士生，他們?cè)?jīng)參加過2020年Facebook的DEEPFAKE挑戰(zhàn)賽獲得了亞軍。

圖2：中科大三位在讀博士生

這一次他們利用人工智能算法，對(duì)主辦方提供的100段真假混合的視頻進(jìn)行檢測(cè)，判斷視頻的真實(shí)性。比賽結(jié)果顯示他們的算法識(shí)別準(zhǔn)確率達(dá)到了72%。這個(gè)準(zhǔn)確率已經(jīng)是全球頂賽前10名的水平，背后是該團(tuán)隊(duì)長(zhǎng)期對(duì)模型參數(shù)的優(yōu)化，大量數(shù)據(jù)訓(xùn)練的結(jié)果。事實(shí)上各大頭部視頻網(wǎng)站也都是在優(yōu)化各家算法鑒黃、鑒恐、鑒虛假視頻工作，一般都是上百人的安全團(tuán)隊(duì)，并且還要外包部分人工鑒別工作。極客們的這套算法賣給視頻網(wǎng)站都可以換幾百萬(wàn)，對(duì)視頻管理有很大的幫助。

圖3：DEEPFAKE-AI換臉技術(shù)已經(jīng)以假亂真

第二期10.17 給我印象比較深刻的是《劫持打印機(jī)》，團(tuán)隊(duì)是來自華為天工實(shí)驗(yàn)室的幾位資深網(wǎng)絡(luò)專家。

入侵整個(gè)公司的所有電腦很難，那是核心網(wǎng)出了大問題。但是入侵一個(gè)小小的打印機(jī)，其實(shí)會(huì)簡(jiǎn)單一些，打印機(jī)作為大家共用的材料輸出輸入端，一旦被入侵，稍微改下付款銀行賬號(hào)就可能對(duì)公司造成重大損失。

節(jié)目中介紹的正是這樣的一個(gè)入侵過程，在現(xiàn)實(shí)生活中也同樣有可能發(fā)生。極客以拜訪的名義進(jìn)入公司，連入公司W(wǎng)IFI，挖掘現(xiàn)公司辦公打印軟件存在的漏洞，植入監(jiān)聽程序，獲得控制打印機(jī)云平臺(tái)的管理權(quán)限。

離開公司后，持續(xù)監(jiān)聽員工的打印文件，抓住重要的涉及匯款的文件進(jìn)行替換，等員工去取打印文件的時(shí)候，發(fā)現(xiàn)文件已經(jīng)替換掉了。如果稍不注意，遞交給財(cái)務(wù)，那就損失大了。

這個(gè)團(tuán)隊(duì)里面的大神李敏，過去十二個(gè)月里就發(fā)現(xiàn)了微軟10余個(gè)安全漏洞，96年的，今年才25歲。

圖4：遠(yuǎn)程控制替換打印機(jī)的打印文件

第三期10.19 幾個(gè)挑戰(zhàn)截獲手機(jī)互傳文件，破解智能小區(qū)安防系統(tǒng)、控制醫(yī)用胰島素的注入量都和我們生活息息相關(guān)。

《被劫持胰島素》的極客是曾穎濤，中專肄業(yè)，但是確實(shí)很牛，對(duì)硬件入侵很懂，目前在某頭部搜索引擎公司做網(wǎng)絡(luò)安全。他在節(jié)目中表現(xiàn)的是入侵某醫(yī)療器械廠商的胰島素注射控制器，可以任意調(diào)整胰島素的注射量。

原理上是先干擾控制器的信號(hào)發(fā)射，監(jiān)聽廣播協(xié)議并偽造控制器的信號(hào)發(fā)射，控制胰島素注射泵體，并抑制控制器的報(bào)警信號(hào)。

如果真實(shí)中給病人注射過量的胰島素，可以導(dǎo)致人頭暈、意識(shí)模糊，甚至直接導(dǎo)致死亡。

歷史上，著名的黑客巴納比曾經(jīng)讓自動(dòng)提款機(jī)吐鈔票，控制胰島素注射泵，還曾演示過入侵控制心臟起搏器，后面離奇死亡，據(jù)傳是得罪了美國(guó)醫(yī)療器械權(quán)貴。

這個(gè)挑戰(zhàn)足以引起國(guó)內(nèi)醫(yī)療廠商對(duì)設(shè)備安全的重視?？紤]到市面上的廠商能力也是良莠不齊，安全漏洞可能還有很多，真的是值得提高警惕。

圖5：入侵胰島素注射器

第四期10.21 挑戰(zhàn)入侵家用攝像頭，控制攝像頭轉(zhuǎn)動(dòng)，拍攝房間內(nèi)圖像，想想真是后怕，趕緊把家里的攝像頭電源拔了，放到了抽屜里。當(dāng)然實(shí)際上，很多攝像頭有更好的反入侵防護(hù)，能獲得攝像頭控制權(quán)限是需要很多前提條件的，大家不用太擔(dān)心。

圖6：入侵連接電力貓的攝像頭并控制拍攝

這一期還有一個(gè)挑戰(zhàn)也讓我印象深刻，就是入侵家用電視屏幕，替換電視屏幕跳出的付款二維碼。這位極客名叫吳興茹，來自國(guó)內(nèi)某著名搜索引擎公司，從事物聯(lián)網(wǎng)和智能汽車安全研究，是少見的女極客。這個(gè)項(xiàng)目的難度其實(shí)不大，吳興茹也只是大概研究了一個(gè)星期就實(shí)現(xiàn)了。

但是在現(xiàn)實(shí)中這個(gè)替換場(chǎng)景危害卻很大，想想入侵下線下二維碼付款的畫面，神不知鬼不覺的就把掃碼付的錢弄到了自己的口袋。這個(gè)時(shí)候，賬戶實(shí)名制的意義就體現(xiàn)出來了，否則難以追溯。

圖7：少有的女極客

從節(jié)目目前在騰訊視頻、愛奇藝的播放量看，真的有點(diǎn)慘淡。其實(shí)這檔節(jié)目對(duì)培養(yǎng)青少年對(duì)計(jì)算機(jī)技術(shù)的興趣，向普通人科普生活中可能遇到的黑客入侵危險(xiǎn)都有很大好處?；蛟S這就是真正的極客吧，踏實(shí)做事專注技術(shù)，還不會(huì)用矯揉造作和夸張的劇情來帶動(dòng)節(jié)目

節(jié)目的背后也是最頂級(jí)的GeekPwn國(guó)際安全極客大賽的總體展示，可以說是代表國(guó)內(nèi)極客文化最高水平。

主持人是蔣昌建，嘉賓有“鬼才之眼”王昱珩、九球天后潘曉婷、頂尖白帽黑客“大牛蛙”王琦、“TK教主”于旸加持，另外五位技術(shù)評(píng)委也都是國(guó)內(nèi)互聯(lián)網(wǎng)大廠安全部門負(fù)責(zé)人。

前幾位都是名人，大家對(duì)王琦、于旸可能比較陌生，兩位都是國(guó)內(nèi)網(wǎng)絡(luò)安全圈的大神。

王琦是微軟中國(guó)安全響應(yīng)中心的創(chuàng)始人，以及必應(yīng)搜索安全核心引擎開發(fā)負(fù)責(zé)人，他所創(chuàng)辦的KeenTeam白帽黑客安全研究團(tuán)隊(duì)，是世界頂級(jí)安全賽事Pwn2Own上首個(gè)同時(shí)攻破桌面和移動(dòng)操作系統(tǒng)的團(tuán)隊(duì)，已經(jīng)先后獲得3次冠軍。他也是節(jié)目背后的全球首個(gè)智能安全極客嘉年華GeekPwn的創(chuàng)辦者。

于旸，在國(guó)內(nèi)黑客界被尊稱為“TK教主”，在2008年北京奧運(yùn)期間，曾擔(dān)任公安部奧運(yùn)會(huì)信息網(wǎng)絡(luò)安全指揮部技術(shù)專家，也是微軟漏洞緩解技術(shù)繞過懸賞十萬(wàn)美元大獎(jiǎng)全球兩個(gè)獲得者之一，騰訊玄武實(shí)驗(yàn)室的發(fā)起人。

以上我僅僅是拋磚引玉，網(wǎng)上很多大神，可以更具體的為大家解密一下節(jié)目細(xì)節(jié)。

剛看了第二集，作為安全行業(yè)相關(guān)從業(yè)者來聊兩句。要評(píng)價(jià)《我是極客》就要先了解極棒比賽，極棒應(yīng)該算國(guó)內(nèi)安全領(lǐng)域最知名的比賽了。網(wǎng)絡(luò)安全粗分的話有攻防兩方，平時(shí)看到的更多的防，攻方知道的人就不多了，因?yàn)楣魩в刑烊坏摹捌茐摹毙?，宣傳?bào)道的就很少。極棒比賽就是給從事漏洞挖掘的人“安全”展示研究成果的比賽，而且還能把枯燥的安全技術(shù)讓大家看的懂?！段沂菢O客》后面的出品方就是極棒比賽，所以里面的規(guī)則和比賽規(guī)則類似，參加比賽的也都是各大廠的安全實(shí)驗(yàn)室。用電視節(jié)目的方式來表現(xiàn)這種極小眾，而且需要比較高的技術(shù)基礎(chǔ)的比賽，對(duì)觀眾是個(gè)挑戰(zhàn)，但是也把安全行業(yè)尤其是安全從業(yè)者讓更多人認(rèn)識(shí)、了解的大膽嘗試，讓更多人知道還有這么一群人在默默努力，邀請(qǐng)水哥和潘曉婷做嘉賓也能看出想吸引圈外的觀眾，這點(diǎn)必須給五星鼓勵(lì)。當(dāng)然如果從綜藝節(jié)目的角度衡量《我是極客》還有很多可以改進(jìn)的地方，比如有些比賽展開的過快（可能處于安全保密的考慮），對(duì)人物個(gè)性展現(xiàn)不充分，太硬核的技術(shù)沒法吸引觀眾等等。不管怎么說，希望能有越來越多的《我是極客》出現(xiàn)，讓“小眾”的技術(shù)和人讓大眾看見。

撰文丨張 遠(yuǎn)

編輯丨美 圻

如今，國(guó)內(nèi)綜藝雖然層出不窮，但很難有新類型能讓我們眼前一亮。但是，最近一檔另類的綜藝節(jié)目，卻吸引了文娛價(jià)值官的注意。

這檔綜藝集合了堪比何同學(xué)的一群頂級(jí)極客，在節(jié)目中進(jìn)行競(jìng)技，參賽選手是不會(huì)唱跳表演，卻寫代碼如飛的極客大神，將這群高手的對(duì)決包裝成年輕人喜聞樂見的娛樂綜藝，制作團(tuán)隊(duì)完成了一項(xiàng)看似不可能的任務(wù)，不僅拓寬我們對(duì)綜藝可能性的想象空間，更展現(xiàn)出大眾娛樂可以承載的社會(huì)責(zé)任。

國(guó)內(nèi)首檔“極客挑戰(zhàn)真人秀”《我是極客》，由全球三大安全極客賽事之一GeekPwn（極棒）特別制作，將以往屬于網(wǎng)絡(luò)安全圈線下狂歡的攻防秀首次搬到屏幕前，以真人秀綜藝風(fēng)格呈現(xiàn)，通過20支技術(shù)團(tuán)隊(duì)的現(xiàn)場(chǎng)挑戰(zhàn)，將日常生活場(chǎng)景中的安全隱患一一呈現(xiàn)——被遠(yuǎn)程劫持的攝像頭、被遠(yuǎn)程破解實(shí)現(xiàn)跟蹤定位的藍(lán)牙耳機(jī)、被輕易截取的手機(jī)互傳文件——從而為大眾的智能生活敲響安全警鐘。

拒絕圈內(nèi)“自嗨”，

首檔“極客真人秀”看什么？

相比于以往的比賽，GeekPwn這一次更加聚焦于普羅大眾的生活場(chǎng)景，20支技術(shù)團(tuán)隊(duì)的挑戰(zhàn)項(xiàng)目都圍繞普通人可能會(huì)遇到的安全漏洞，以及當(dāng)下年輕人最為關(guān)注的技術(shù)話題，不是技術(shù)圈內(nèi)的“自嗨”，而是和我們每個(gè)人的生活，息息相關(guān)。

文娛價(jià)值官看到第二期節(jié)目時(shí)，發(fā)現(xiàn)團(tuán)隊(duì)聚焦在生活處無(wú)處不在的偷拍風(fēng)險(xiǎn)，雖然市場(chǎng)上已經(jīng)有很多用紅外線原理檢測(cè)攝像頭的產(chǎn)品，然而我們?nèi)詿o(wú)法找到隱蔽的攝像頭。

為此，“律政先鋒”團(tuán)隊(duì)開發(fā)了一款手機(jī)應(yīng)用，希望用戶出門不再需要帶專門的反偷拍設(shè)備，只需帶一部手機(jī)就能將周圍的攝像頭一一找出。這項(xiàng)挑戰(zhàn)也是對(duì)于極客群體技術(shù)理念的一次完美展示——有人用技術(shù)手段來偷拍，我們能不能用技術(shù)手段來對(duì)抗偷拍？在極客世界里，對(duì)抗正是他們所擅長(zhǎng)的。

在第三期的挑戰(zhàn)項(xiàng)目“失防的家”中，價(jià)值官看到有兩組選手同時(shí)嘗試去破解智能小區(qū)安防系統(tǒng)。當(dāng)現(xiàn)場(chǎng)嘉賓看到兩個(gè)團(tuán)隊(duì)都能在30分鐘之內(nèi)破解智能網(wǎng)關(guān)，從而監(jiān)聽業(yè)主家庭、偽裝物業(yè)并打開單元樓門禁時(shí)，不禁感嘆：真的感覺離我們的生活太近了！

在嘉賓看來，這檔節(jié)目就是智能圈的“315”。借由這樣的挑戰(zhàn)項(xiàng)目，GeekPwn的目標(biāo)是幫助廠商發(fā)現(xiàn)并解決潛在技術(shù)缺陷，讓智能生活更加安全。正如GeekPwn發(fā)起創(chuàng)辦人王琦在《我是極客》中所說：“未知攻，焉知防？如果我們都不知道安全隱患藏在哪里，我們?cè)趺慈プ龈玫姆雷o(hù)？這類安全問題，早發(fā)現(xiàn)比晚發(fā)現(xiàn)要好，被我們選手發(fā)現(xiàn)比被壞人發(fā)現(xiàn)要好?！?/p>

挖出民間大神，

盡顯“白帽子”群體魅力

不久之前，明星UP主“何同學(xué)”的一條自制智能充電桌視頻引發(fā)全網(wǎng)討論，說明了大眾對(duì)這樣的“天才極客”有著很高的追捧熱情。實(shí)際上，還有更多勇于探索、大開腦洞挑戰(zhàn)“不可能任務(wù)”的年輕人潛藏于各大高校、技術(shù)公司與研究機(jī)構(gòu)。《我是極客》之所以選擇真人秀的節(jié)目形式，就是為了把這些深藏不露的科技達(dá)人，挖掘出來，讓“身懷絕技”的年輕人有展示自我的舞臺(tái)。

在這些年輕選手身上，極客群體的技術(shù)狂熱和攻堅(jiān)克難的精神體現(xiàn)的淋漓盡致。因?yàn)閷?shí)驗(yàn)室距離太遠(yuǎn)，清華大學(xué)NISL互聯(lián)網(wǎng)安全小組在宿舍建立起自己的迷你實(shí)驗(yàn)室，各項(xiàng)設(shè)備一應(yīng)俱全，從而實(shí)現(xiàn)了24小時(shí)的“研究自由”。

在“眼鏡易容術(shù)”的項(xiàng)目挑戰(zhàn)中，本來只需三輪挑戰(zhàn)就能過關(guān)，但參賽團(tuán)隊(duì)毅然決定接受第四項(xiàng)挑戰(zhàn)，因?yàn)椤凹热粊砹司鸵魬?zhàn)到底”。面對(duì)主持人“見好就收”的忠告，選手表示：我們年輕，不適合這句話。如此沛然自信的態(tài)度博得了全場(chǎng)的掌聲。

《我是極客》不僅是對(duì)國(guó)內(nèi)極客群體獨(dú)特魅力的一次集中展示，也是對(duì)“白帽子”群體的一次正名，消除大眾對(duì)他們的普遍誤解——這不是一群只會(huì)搗蛋的“壞孩子”，而是懷抱熱情為網(wǎng)絡(luò)安全“捉蟲”的志愿者。站在這個(gè)難得的舞臺(tái)上，很多選手都講述出自己從事安全行業(yè)的心路歷程。

“就是玩”團(tuán)隊(duì)的魏凡因?yàn)閷W(xué)習(xí)專業(yè)并從事相關(guān)工作，所以一直會(huì)被朋友問“會(huì)不會(huì)盜我QQ號(hào)”“會(huì)不會(huì)破解我家電腦”，面對(duì)這些令人哭笑不得的誤解，他想通過節(jié)目告訴所有人：我們做這個(gè)工作是為了研究工作用，也是為了幫助廠商改善安全設(shè)備，讓生活更安全。

選手曾穎濤曾是一名家人不待見的“網(wǎng)癮少年”，后來他通過從事安全工作改變了周圍人的目光。在《我是極客》中，他試圖通過“劫持”胰島素泵讓更多研究者關(guān)注到醫(yī)療器械領(lǐng)域，從而造福全國(guó)一億糖尿病患者，消除“傲慢的廠家”對(duì)極客的偏見。

綜藝效果拉滿！

小眾節(jié)目的大眾新玩法

“將世界級(jí)極客比賽以綜藝節(jié)目的形式呈現(xiàn)出來，對(duì)于節(jié)目制作組的挑戰(zhàn)難度不低于那些技術(shù)大神們挑戰(zhàn)的項(xiàng)目。不過，也有用戶豆瓣用戶表示：節(jié)目過于還原比賽實(shí)況，復(fù)雜的技術(shù)細(xì)節(jié)展示過多，還有改進(jìn)的空間。同時(shí)，因?yàn)閰①愡x手平時(shí)一直埋頭鉆研技術(shù)，所以普遍在舞臺(tái)上略顯拘謹(jǐn)，該節(jié)目在娛樂性方面亦稍顯不足。

不同于以往的極客比賽基本上只是團(tuán)隊(duì)埋頭苦戰(zhàn)，《我是極客》的挑戰(zhàn)任務(wù)會(huì)有嘉賓的參與（如現(xiàn)場(chǎng)手機(jī)互傳照片讓選手?jǐn)r截），游戲性和可看性大大增強(qiáng)，更會(huì)走出直播間來到真實(shí)的“破解現(xiàn)場(chǎng)”，比如遠(yuǎn)程劫持智能服務(wù)機(jī)器人的“暴走機(jī)器人”項(xiàng)目就是在某家連鎖酒店中進(jìn)行，現(xiàn)場(chǎng)演示如何無(wú)接觸控制送餐機(jī)器人，熟悉的場(chǎng)景會(huì)讓觀眾有身臨其境之感，真正體會(huì)到危險(xiǎn)可能就在身邊。

節(jié)目除了請(qǐng)來《最強(qiáng)大腦》的主持人蔣昌建擔(dān)當(dāng)主持，在現(xiàn)場(chǎng)嘉賓及專家評(píng)審的選擇上，《我是極客》也讓專業(yè)人士與實(shí)力偶像產(chǎn)生更多化學(xué)反應(yīng)。比如：“九球天后”潘曉婷和“水哥”王昱珩兩位嘉賓，都是術(shù)業(yè)有專攻，且在年輕人中有很強(qiáng)號(hào)召力的，他們分別從大眾視角，表達(dá)自己的智能安全焦慮，代表觀眾向?qū)＜姨釂?，讓?jié)目吸引更多年輕觀眾，可以看到這樣的選擇實(shí)現(xiàn)了大眾層面“破圈”的效果。

而兩位專家評(píng)審團(tuán)代表“大牛蛙”王琦和“教主”于旸，都是中國(guó)極客圈的大神級(jí)人物，他們主要負(fù)責(zé)揭秘神乎其神的挑戰(zhàn)項(xiàng)目背后的“玄機(jī)”，在比賽過程中實(shí)時(shí)講解技術(shù)步驟，讓觀眾知其然更能知其所以然，不僅看個(gè)熱鬧更能看出其中門道。他們也會(huì)從挑戰(zhàn)項(xiàng)目出發(fā)，進(jìn)一步科普網(wǎng)絡(luò)安全的發(fā)展進(jìn)展，消除觀眾不必要的恐慌焦慮。

文娛價(jià)值官發(fā)現(xiàn)，《我是極客》節(jié)目組還請(qǐng)來了華為、騰訊等科技公司的安全技術(shù)負(fù)責(zé)人，參與到技術(shù)細(xì)節(jié)的討論，這也是國(guó)內(nèi)頂尖安全從業(yè)者的一次集體亮相，足以掀起全國(guó)碼農(nóng)的“追星”熱情，也讓守護(hù)億萬(wàn)用戶信息安全的“衛(wèi)士”從幕后走到臺(tái)前。

結(jié)語(yǔ)

雖然沒有火爆的前期宣傳，但悄然上線的《我是極客》已經(jīng)吸引了很多敏銳觀眾的目光，引發(fā)了新一輪關(guān)于網(wǎng)絡(luò)安全的討論。有觀眾在豆瓣評(píng)論：希望未來能有越來越多的《我是極客》出現(xiàn)，讓“小眾”的技術(shù)和技術(shù)人讓大眾看見?！段沂菢O客》節(jié)目正在騰訊視頻等平臺(tái)熱映，一年一度的1024程序員節(jié)，這群極客將在極棒之夜上演終極腦力對(duì)決。