“当然我们各位呢，可能家里的这个电脑里的东西没有那么值钱啊，但是呢，以防万一，就至少这个这种可能性是存在的。”
“那么我叫于洋，我来自企鹅玄武实验室，我们实验室呢是做网络安全研究工作的，所以我今天要跟大家聊的话题呢，也是网络安全。”
“说起网络安全这四个字。大家首先脑子里蹦出来的几个词汇是什么？一般就是黑客病毒木马盗号对吧？”
“就是大众对我们这个行业的认知。那实际上呢。我们说网络安全不止是技术，但即使我们是从技术的角度去看，它也是有非常非常多的分支。”
舞台视频画面切换了。
硬件：破解逆向、加速助力。软件：安全漏洞、恶意代码。
协议：网络信道、私有协议。人：钓鱼反诈、身份认证。
“我下面是打了省略号，如果再细分的话，会是一个非常复杂的一个树状结构，就不细聊了。”
“我们这个行业还是非常非常庞大的一个行业。那具体到我个人，具体到我们实验室，我们其实是做的是整个行业里面一个比较细分的一个方向，网络安全技术的研究。”
“我们不负责盗号什么的，说起黑客这两个字。大家会想到什么？我知道这时候大家脑子里就蹦出，扣扣号被人改了密码，有的人可能蹦出一个新闻，某某公司被入侵网站打不开了，有的人脑子里蹦出一部黑客电影。说到这，我就想给大家说一下黑客这两个字。它的真正的含义，它背后的历史。他的文化跟大家详细的讲一下。”
“我给大家介绍一个人叫H摩尔。年我发现了一个漏洞，写了一篇相关的这个技术文章发表了出去，然后H摩尔找到了我。他想去写关于这个漏洞的程序，但是那个漏洞确实比较复杂，可能还是有一些问题，然后就是技术人员之间的一个交流。”
“我还是有一些惊讶，稍微有一点惊讶。觉得有些奇怪。为什么呢？大家知道比特币吧？H摩尔他拥有的比特币数量仅次于中本聪。他是全世界拥有比特币数量第二的人，他手上的比特币如果按今天的价格换成人民币的话，大概是4亿RMB。”
于旸按了一下遥控器视频出现一张图片。
“右边这张图大家知道是什么吗？这是H摩尔在过去个月里面gihub的ribuio日历。一个有4多亿的人。几乎每天都在提交是吧。过去个月里，提交了多次。”
“所以我们说什么是黑客呢？不一定是好人也不一定是坏人，不一定很帅也不一定有钱。”
“但是黑客是那些对技术充满了发自内心的热爱的人。”
“是那种有4多亿还每天搞技术的人，这就是黑客。”
“刚刚有提到漏洞，不是计算机专业的可能听到后有点懵。”
“我们研究一个漏洞的过程，可能需要看成千上万行这样的天书，通过成千上万行的这个天书，最后我们可能会发现啊系统中的一些问题。我们会研究各种程序的这个安全问题，那通常呢，这个我们发现安全问题之后，我们会报告给相关的厂商和机构，帮助他们去修复这些问题。”
“我们发现的漏洞太多了，后面这个屏幕当中，有一个是涉及光学的漏洞。那怎么涉及光学的？我不知道这个在座的各位大家有没有用过具有屏下指纹识别功能的手机。”
“想当年我们一些程序员看了一部科幻电影，男主发现一个很隐秘的武器库房，房间门口有一个屏幕，然后男主把手掌按在屏幕上，然后门突然开了这个武器是他爷爷留给他的，男主从里面拿出一把很吊的激光武器出来，去英雄救美。”
“我们就嘲笑这个导演，垃圾，估计都不懂什么叫输入设备，什么叫输出设备。屏幕是一个输出设备，指纹识别系统是输入设备。怎么可能在屏幕上把手贴上去，然后就通过验证了呢？”
“但没有想到的是多年之后，只出现在科幻电影里的这种剧情，走到了我们生活里，变成了一种现实存在的技术。”
“原理其实很简单，屏幕下面的这个LE发射这个光速发射，发出这个光透过屏幕，然后照到这个屏幕外面，你摁在屏幕上的这个手指上。然后这个手指被屏幕这个光照了，然后影像再被这个屏幕下面的影像传感器感知，获得这个指纹影像。”
“年屏幕指纹技术刚出不久，漏洞就被我们挖到了。”
“透明的指纹在正常情况下，那不会发生任何的作用。一个正常的用户在解锁手机之后，他的指纹的痕迹会留在屏幕上，这个时候如果我们用另外一个可以反光的纸片或者是塑料片贴到屏幕上。”
“这个时候指纹传感器。他在发出这个光的时候，这个光经过光当然是可以透过指纹的，因为指纹是透明，但是被这个纸片反射回来的时候。这个散射光会让你留下来的指纹痕迹被底下的传感器识别出来。捕捉到一个清晰的指纹影像，那么手机就会认为用户的手指摁在上面。
“某些人可能利用你留下来的指纹痕迹登录你的手机。”
”当时所有生产这个芯片的厂商，就是不管哪个厂去生产这个指纹传感器，不管他怎么生产，只要是这一套原理生产出来的，全部都有这个相同的问题。后来我们修复了这个漏洞花了半年时间。“
”年底的时候，我们发现了一种全新的漏洞，手机充电器也可以被入侵。可能之前从来没有人想过，现在的这个所谓的快速充电器，快速充电器其实它里边为了要实现这个快速充电功能，内置了芯片。“
“不再是一个简单的一个电器设备，已经是一个智能设备了，里面内置了芯片，有它的存储器，里面有一点程序在里面，那么在充电的过程当中。如果我们对一台手机预先入侵，在手机里面植入我们的病毒，那么当这个手机在充电的时候，手机就可以去入侵这个充电器。”
“进一步控制了这个充电器的充电行为之后，包括它的电压和电流，那么以后你再用这个充电器去给别的东西充电的时候，充电器可以输出过高的电压和电流，那么导致其他的设备烧毁。“
“未来网络安全问题会更加重要，还有很多类似这样的问题，我们需要赶在被坏人利用之前去发现它。所以我们这个行业也需要更多的年轻人来加入，谢谢大家。“
演讲结束后，于旸微微鞠躬，然后下台。
雷鸣般的掌声一波又一波，观众们心情久久不能平静。
主持人汪勇说道：“有请企鹅玄武实验室的网络安全专家沈渡带来他的演讲！”
“欢迎沈渡先生！”
。