黑客們的奧斯卡不僅碰瓷了百老匯，還抄襲了小馬寶莉
一晃就到新的一年啦，年終歲尾的，許多公司會在這個節骨眼上籌備辦年會。
年會上除了抽獎、吃飯、演節目外，一些公司還會藉此機會給業績好的員工發一些最佳貢獻，優秀員工之類的獎。
很多行業為了鼓勵大家上進，也都有這種一年一度的評獎，比如電影界的奧斯卡獎，音樂界的格萊美獎，新聞界的普利策獎等等。
其實黑客界也有一個類似的評獎，世超今天要説的就是黑客界的普尼獎 [ 音譯 ] ( Pwnie Awards ) 。
但把普尼獎定位在黑客界還有點狹義，準確的説普尼獎評選範圍是在整個信息安全領域。
説起這個普尼獎（ Pwnie Awards ），這個獎項命名還挺有梗。
Pwnie 來源於 pwn 這個詞，在黑客的俚語中 pwn 發音聽起來像 own，有獲得他人計算機控制管理權的意思。
而 Pwnie 的發音又和 Pony 相似，Pony 有小馬的意思，所以普尼獎的的官網首頁有一個小馬 logo。
Pony 又和 Tony 的發音相似，而 Tony Awards 是非常出名的百老匯劇院獎。快讀起來還有點碰瓷百老匯的意思。
普尼獎創立的時間不長，畢竟網絡出現也才 50 多年，第一界普尼獎創辦於 2007 年，距離現在也僅有 13 年的歷史。
雖然時間短，但普尼獎的含金量可不低，每年的美國黑帽大會上，頒發普尼獎已經成為了壓軸項目。
作為網絡信息安全領域的頂級盛會，黑帽大會每年都會有一羣技術大牛前來參會，能夠在會上獲得普尼獎是每個黑客的無上榮耀。
不過這個盛會可能沒有你想象的那麼華麗。。。
受極客文化的薰陶，黑帽大會不用盛裝出席，穿着很隨意，T 恤襯衫是主流穿搭。你甚至可以在演講的時候喝香檳。
還有些酷蓋會在室內戴上墨鏡，增強自己的黑客屬性。
普尼獎的獲獎者由安全行業專業委員會從信息安全社區收集的提名中選出。
每年普尼獎的獎項不固定，最少的時候只有 7 個獎，最多的時候翻一倍，有 14 個。
2020 年最新一屆的普尼獎有 10 個獎項，官網已經公示了 9 個，還有一個沒公佈估計是在評選中。
無論獎項多少，最佳服務端 bug 和最佳客户端 bug 從來沒有缺席。聽上去最佳 xxx bug 好像有點矛盾，bug 還能最佳？
其實這類最佳 bug 的獎項是為了獎勵找到複雜 bug 的黑客們，獲獎對象的名稱只是對應了 bug 或者項目名稱。
所以和其他獎項相比，普尼獎的獲獎名單有點怪怪的，因為普尼獎的獎項名稱有很多行業術語，沒有點網絡安全知識的人還真不一定能看懂。
雖然這些獎項的解釋晦澀難懂，實際上有很多榜上有名的 bug 都曾經出現在我們身邊。
比如這個 2019 最佳客户端 bug 就發生在蘋果的 FaceTime 軟件。2019 年初的時候，一個 14 歲的小男孩在和自己的朋友聊天時，意外的發現了這個 bug。
這個 bug 可以讓你用 FaceTime 打電話給對方時，在他接受或拒絕來電之前，聽到他們手機裏的聲音。
有了這個 bug 你可以在他們不知情的情況下，利用 FaceTime 監聽任何 iOS 用户，儘管蘋果在後來的版本升級中修復了這個 bug，但這個 bug 殺傷力實在是太高了。
FaceTime 背上了這個年度最佳也算實至名歸。
最後發現這個 bug 被格蘭特 · 湯普森和達文 · 莫里斯（ Grant Thompson & Daven Morris ）也成為了最佳客户端 bug 的獲獎者。
哦，忘記説了，那個 14 歲的小男孩就叫格蘭特 · 湯普森，那麼誰是達文 · 莫里斯呢？我猜是他的朋友吧。
不過拿到普尼獎不一定都是好事，有些普尼獎就是為了嘲諷設立的，拿了還不如不拿。
比如 2020 年的史詩級失敗獎頒給了微軟，2016 年最失敗廠商獎頒給了西部數據。。。。
當時西部數據的移動硬盤驅動器發生了很嚴重的 bug，按理説這時候西數應該啪的一下跳出來及時發佈安全修復補丁。
但西數卻不痛不癢，説了一句將繼續評估觀察，把用户的數據安全置身事外。
移動硬盤這東西在如今比內褲都隱私，因移動硬盤泄密的事情不勝枚舉，西數自己造的 bug 還不及時修復，那這個最失敗廠商就非你莫屬了。
普尼獎代表着黑客老哥們對技術的崇拜也充斥着他們對現實的批判，在普尼獎裏還能找到年度最烏龍 bug，其中 2019 年的最大烏龍 bug 就和中國有關。
當時，彭博社出了一份報道稱，美國一家為企業提供 IT 和雲計算等服務的 SuperMicro 公司，銷售的服務器被中國大陸的生產廠植入了微型芯片。這塊微型芯片可以通過網絡來入侵任意一台計算機。
作為 SuperMicro 客户的蘋果和亞馬遜等主要客户都堅決否認這篇報道的內容。
組委會最後把這件事認定為年度烏龍，也對這件事情做出了評價：純屬扯淡！
從這項獎頒給了彭博社的喬丹 · 羅伯遜和邁克爾 · 萊利（ Jordan Robertson and Michael Riley of Bloomberg ）就能看出這個 bug 不像是技術問題，更像是謠言。
當然，中國也不是隻靠着這些獎項榜上有名，一些國內的廠商還是憑着真本事征服了老外。
360 VulcanTeam 的招啟汛獲得了 2019 年度最佳提權漏洞獎，成為中國歷史首個 The Pwnie Awards 大獎得主。
騰訊安全聯合實驗室旗下科恩實驗室也曾多次獲得普尼獎的提名，而且還在會上做過報告。
從後門到 bug，看上去普尼獎的獎項都是圍繞着技術設立的，其實普尼獎裏還有一個完全和技術不沾邊的最佳歌曲獎。
誒，什麼？黑客的獎項居然有最佳歌曲獎？是不是搞錯了？我沒寫錯你也沒看錯，最佳歌曲確實是普尼獎的一部分，而且黑客老哥們還非常鍾愛這個獎項。
如果説最失敗廠商獎是對技術的批判，那在最佳歌曲獎就是黑客老哥們內心深處的浪漫。
普尼最佳歌曲獎可以是原創也可以是翻唱，但歌詞大多是和網絡、漏洞相關，總之黑客們的最佳歌曲當然是標榜黑客啦。
2014 年的最佳歌曲獎.mp3來自差評00:0000:33
還有這種翻拍原版 MV 的大製作，曼努埃爾 · 韋伯和丹尼爾 · 格魯斯（ Manuel Weber & Daniel Gruss ）憑藉一首翻唱阿黛爾的 hello 奪得 2017 年的最佳歌曲獎。
別説，跟原唱還有那麼點神似。
程序員是女裝大佬的傳聞坐實了。
當然最佳歌曲獎還有現場版，2016 年的最佳歌曲就頒給了 2015 年新西蘭黑客大會的開場曲目。
你可能想不到，唱唱跳跳還鑽圈的會是一羣黑客。
截至目前，2020 年唯一個沒有公示的普尼獎就是最佳歌曲。估計是黑客老哥們競爭太激烈，還需要一段時間才能有結果吧。
普尼獎有對業界領軍人物的肯定，也有娛樂大眾的精神。這樣一看，普尼獎組委會考慮的還挺全面。
和其他獎項一樣，普尼獎的設置是為了鼓勵為行業做出突出貢獻的技術大佬們。每年選出的不同 bug 也在見證着網絡的發展進程和技術革新。
對於從事與網絡信息安全領域的從業者來説，每年一次的普尼獎評選更像是黑客界戒尺，給網絡人一個交流技術的平台，同時也在鞭策在網絡領域廠商要更加重視信息安全。