邦泰

新聞取自各大新聞媒體，新聞內容並不代表本網立場！

收件箱 : bangtai.us@gmail.com

全球黑客大賽第2日：兩分鐘攻破蘋果超薄筆記本

2008/03/30

北京時間3月28日消息，據國外媒體報道，全球黑客大賽的第二天，一組參賽黑客在不到兩分鐘的時間內便利用漏洞攻破了蘋果MacBookAir超薄筆記本，因此也獲得了1萬美元的獎金。

　　本周三，全球黑客領域一項頂級賽事在加拿大溫哥華拉開了帷幕，該比賽由“CanSecWest安全會議”組織。主辦方提供了三台運行不同操作系統的筆記本電腦，分別是Linux、MacOSX和Vista，供參賽的黑客實施攻擊。

　　比賽的第一天，主辦方規定參賽者只能實施基于系統本身的網絡攻擊，而不能借助用戶的互動行為，由于難度較大，所有參賽小組都未能成功攻破。

　　第二天，主辦方放寬了攻擊規則，允許參賽者使用誘騙手段，引誘被攻擊用戶訪問含有惡意代碼的網站，或打開含有惡意代碼的電子郵件附件，同時允許參賽者針對不同操作系統中所安裝的瀏覽器等“默認客戶端應用程序”實施攻擊。

　　由獨立安全評估公司(IndependentSecurityEvaluators)的研究人員查理﹒米勒(CharlieMiller)、杰克﹒霍諾羅夫 (JakeHonoroff)、馬克﹒丹尼爾(MarkDaniel)組成的黑客小組利用事先准備好的惡意代碼，成功攻破了MacBookAir筆記本。據悉，該小組是利用蘋果Safari瀏覽器中存在的一個漏洞成功實施了攻擊。

　　根據大賽主辦方的規定，任何參賽人員發現漏洞后，必須簽署不得對外公布漏洞和相應攻擊方式的協議，以便廠商及時修補漏洞。大會已向蘋果通報了Safari中的漏洞。

　　去年黑客大賽的獲獎者是利用QuickTime的漏洞實施攻擊，在比賽結束后不到兩周，蘋果就發布了相應的補丁。

　　2008年全球黑客大賽還在進行中，截至目前，安裝Vista和Ubuntu的電腦仍未被攻破。

MIT天才華裔“賭聖”玩轉美國賭場算牌准如電腦(圖)

2008/03/30

MIT天才華裔"賭聖"玩轉美國賭場算牌准如電腦(圖)
3月28日報道，現年36歲的華裔“賭聖”馬愷文上世紀90年代就讀于麻省理工學院（MIT）。靠著如“英特爾芯片”一般神准的算牌能力，當年他和班上一幫鬼才學生橫掃美國各地賭城，跟庄家斗智，大玩“21點”游戲。手氣絕佳時，他們一晚就可以贏走近百萬美元。由于屢戰屢勝，馬愷文等人后來上了賭場的黑名單，成為“不受歡迎的人”。被迫金盆洗手后，目前他辦班授課，專門傳授“算牌祕笈”。3月28日，根據其真實故事改編的好萊塢電影《決勝21點》在北美首映，該片由奧斯卡影帝凱文﹒史派西主演，而馬愷文也在片中客串一位賭場庄家。

　　MIT天才轉戰賭場

　　

　　據報道，現年36歲的華裔“賭聖”馬愷文目前居住在舊金山市，上世紀90年代畢業于美國名校麻省理工學院（MIT），是位計量分析的奇才。1994年，正在麻省理工就讀大三的他，原本打算畢業后進入醫學院繼續深造，不想受兩名同學邀請加入一個算牌系統小組──“麻省理工21點小組”。事實上，早在1979 年，麻省理工學院就出現了一個名叫“非賭不可怎么賭”的迷你課程，讓專精數學的學生彼此切磋玩“21點”與算牌的技巧。

　　從此，馬愷文等人轉戰美國各地賭場，每逢周末固定攜帶10萬美元到拉斯維加斯和大西洋城的賭場下注，大玩一種名叫“21點”的賭博游戲。靠著如“英特爾芯片”一般神准的算牌能力，他們回校時經常滿載而歸，有時一個晚上就能贏走90萬多美元，塞滿露營用的圓筒行李袋。據馬愷文介紹：“算牌只能提高3%的贏牌機率。雖然這是很簡單的算數，卻足以造成很大的差別。”

　　

　　馬愷文在好萊塢電影《決勝21點》中客串庄家

　　賭場“大出血”列出黑名單

　　

　　為了防止真實身份敗露，馬愷文和同伴們巧妙地進行化妝易容。據當年某賭博集團的私家女偵探貝佛莉﹒葛里芬介紹：“他們有時打扮成網球隊員，有時化裝成西裝革履的商人。你根本不知道他們會如何出現。我們只是像玩真正的大拼圖板一樣，把各種線索一點一點拼湊起來，逐漸發現一些相同的人在不同的地方玩牌。”

　　上世紀90年代中期，馬愷文和同伴利用算牌方式狂撈了約1000萬美元。各家“大出血”的賭場紛紛通過監視畫面將這些算牌人的大頭照存盤，建立一份黑名單。從此，馬愷文等人成為美國境內近百家賭場“21點”牌桌的“拒絕往來戶”。只要他們進入賭場，賭場員工便會以防賊似的眼神緊盯著他們。雖然算牌并不違法，可是賭場會像餐館對待著裝不整的顧客一樣，拒絕提供服務。許多賭場甚至坦白告訴這些算牌者，他們不受歡迎，若執意進場，將會背上侵入私人產業的罪名。

　　高新科技逼“老千”轉行

　　

　　實現“信息分享”之后，各大賭場利用先進的面容辨識軟件，把監視器拍攝的賭客影像，立即與已知的算牌者和其他“不受歡迎者”的照片比對。此外，計算機軟件也根據已建立的算牌模式，隨時監測異常的玩牌型態。更有甚者，一家名為“洗牌大師”的公司于上世紀90年代中期推出一種“持續洗牌機”，讓人根本無法推算發牌順序。雖然一台“持續洗牌機”貴達1.8萬美元左右，不過由于很快就能賺回成本，各家賭場為了對付層出不窮的“老千”，依舊樂此不疲地引進。由于高新科技的出現，馬愷文等人被迫改走低調路線，從此玩牌不再出入大型賭場，直至最終金盆洗手。

　　“賭聖”傳奇拍成電影

　　

　　華裔“賭聖”馬愷文的故事，吸引了好萊塢導演的目光。3月28日，一部以此為藍本的新片《決勝21點》在北美首映。該片描述的是，上世紀90年代，一位麻省理工學院的教授訓練一群數學高超的鬼才學生利用算牌技朮，到賭城跟庄家斗智，大玩“21點”。結果，這群學生橫掃各大賭場，狂撈賭金。在片中，奧斯卡影帝凱文﹒史貝西主演麻省理工學院教授，兩位新生代演員吉姆﹒史特格斯和凱特﹒波茨沃斯則飾演數學天才學生。有趣的是，馬愷文本人除了擔任影片指導之外，還客串賭場庄家，過足戲癮。

　　據悉，算牌在拉斯維加斯至今仍是敏感話題。“決勝21點”當初在尋找拍片地點時，許多大賭場就曾拒絕提供場地。由于片中飾演馬愷文的男主角吉姆﹒史特格斯是英國人，起先他有點擔心馬愷文是否會因此感到不悅。吉姆表示：“結果他很好玩，我們第一次見面時，他就說我很像他，還一起到賭場飯店頂樓抽雪茄……他試圖教我怎么算牌，我只能目瞪口呆，他就像是活的英特爾運算芯片。”馬愷文表示，他更在意的是演員能否掌握自己的性格以及和同學間的互動：“假如電影公司隨便找個亞洲演員，比如日本人或韓國人來扮演我，那會是更大的侮辱。”

　　重出江湖辦班傳“祕笈”

　　

　　告別“21點”游戲之后，馬愷文轉而投入網絡賭博業，并出任舊金山DoublePlaytv.com網站“馬愷文的瘋狂賭博世界”欄目的主持人，讓民眾上網虛擬交易職業球星，賭算球員的成就。提起當年的“丰功偉業”，馬愷文仍意猶未盡：“有時候，我真的很懷念那段日子。憑著一點點算數就能賺到那么多錢，怎么可能不想念呢？”除此之外，馬愷文還和當年另一位“麻省理工21點小組”成員、現年36歲的艾龐帝于最近重出江湖，以“21點研究所”的名義在紐約、拉斯維加斯開辦研討會，專門講授算牌技朮。不過，一張門票貴達899美元，參加者除了可以聽課一整天，還可帶功課回家繼續練習。據悉，這些課程的內容包括：如何算得正確、調整賭注、完全掌握21點的基本策略、了解修正策略的時機。