5月(yuè)12日(rì)，澳門，知名安全團隊KEEN主辦的(de)黑(hēi)客大賽GeekPwn（極棒大賽）正在進行，這(zhè)是黑(hēi)客界的(de)“星光(guāng)大道(dào)”。穿梭往來(lái)的(de)遊客們一定不會想到，身(shēn)邊匆匆走過的(de)T恤牛仔褲男子(zǐ)，完全有(yǒu)能力通(tōng)過技(jì)術手段完成電(diàn)影中入侵系統的(de)橋段，迅速破解系統密碼，甚至劫持幾台機(jī)器(qì)，隻要這(zhè)些機(jī)器(qì)都(dōu)接入在互聯網環境下(xià)。

可惜，賭場(chǎng)對(duì)于他(tā)們中的(de)絕大多數人(rén)都(dōu)毫無吸引力，他(tā)們尋求的(de)刺激，并不是運氣帶來(lái)的(de)财富，而是依靠嚴密的(de)邏輯和(hé)計(jì)算(suàn)能力，用一行行枯燥至極的(de)代碼，換取而來(lái)的(de)攻防刺激，直至屏幕上(shàng)出現(xiàn)“Pwned”。Pwned這(zhè)個(gè)單詞翻譯成中文(wén)，一般指“攻破設備或系統”。每當它出現(xiàn)在屏幕上(shàng)，一般都(dōu)預示着豐厚的(de)獎金(jīn)和(hé)技(jì)術上(shàng)的(de)成就。

1、大牛蛙抛出的(de)問(wèn)題

“你(nǐ)們是誰，你(nǐ)們黑(hēi)什麽，你(nǐ)們為(wèi)什麽要黑(hēi)？”

可大牛蛙卻對(duì)這(zhè)些刺激感到了厭(yàn)倦，“我就是稍微(wēi)有(yǒu)點厭(yàn)倦了，所以我現(xiàn)在做公司了。”

大牛蛙本名王琦，4年(nián)前，他(tā)從(cóng)微(wēi)軟出走創立KEEN團隊，這(zhè)個(gè)團隊曾在全世界最著名、獎金(jīn)最豐厚的(de)黑(hēi)客大賽Pwn2Own上(shàng)連續三年(nián)獲得五個(gè)冠軍。

不過，在極棒大賽的(de)第三個(gè)年(nián)頭，他(tā)少了點興奮，整個(gè)人(rén)也變得更加“深沉了”。

“能黑(hēi)的(de)都(dōu)黑(hēi)完了，還(hái)有(yǒu)什麽看(kàn)頭呢(ne)？”王琦說(shuō)。在前兩屆比賽中，湧現(xiàn)出了100多個(gè)選手，這(zhè)些黑(hēi)客們已經把能玩(wán)的(de)都(dōu)玩(wán)了。他(tā)們破解過特斯拉，“劫持”過無人(rén)機(jī)，甚至為(wèi)了讓比賽更酷一點，他(tā)們還(hái)想出過選手上(shàng)廁所需要破解密碼的(de)招數。不少選手通(tōng)過參賽，赢得了豐厚的(de)獎金(jīn)，也在行業(yè)中嶄露頭角。

這(zhè)一次，他(tā)準備把黑(hēi)客的(de)終極哲學問(wèn)題抛給參賽選手們。“你(nǐ)們是誰，你(nǐ)們黑(hēi)什麽，你(nǐ)們為(wèi)什麽要黑(hēi)？”他(tā)當然清楚地(dì)知道(dào)自(zì)己設置比賽的(de)初衷，每每問(wèn)起他(tā)，回答(dá)都(dōu)是一緻的(de)“給他(tā)們增加點收入”。

黑(hēi)客缺錢嗎(ma)？恐怕要看(kàn)黑(hēi)客選擇了哪條道(dào)路(lù)。騰訊安全平台部總經理(lǐ)楊勇表示：“當你(nǐ)進入這(zhè)個(gè)行業(yè)，第一就是誘惑很(hěn)多，很(hěn)容易走偏門，因為(wèi)掙錢也快；當你(nǐ)炫技(jì)時(shí)很(hěn)容易得到别人(rén)的(de)矚目，有(yǒu)些時(shí)候你(nǐ)就沉迷在裏面了。”可更多的(de)人(rén)選擇“不作(zuò)惡”，所以比賽是增加收入的(de)不錯(cuò)選擇。例如今年(nián)的(de)比賽，總獎金(jīn)100萬，最大的(de)赢家(jiā)團隊就拿(ná)走了42萬元總獎金(jīn)，還(hái)有(yǒu)數個(gè)10萬以上(shàng)的(de)單項獎金(jīn)。與在一些安全平台上(shàng)提交一個(gè)漏洞獲得的(de)獎金(jīn)不過幾十幾百元來(lái)比，這(zhè)筆(bǐ)獎金(jīn)絕對(duì)算(suàn)得上(shàng)是巨額收入了。

2、“白帽”與“黑(hēi)帽”的(de)分界嶺

比天才更可貴的(de)，是做一個(gè) “好(hǎo)人(rén)”

“并不是說(shuō)白帽黑(hēi)客就有(yǒu)多高(gāo)尚，隻是我們不願意幹壞事(shì)。” 王琦承認，心裏“白帽”與“黑(hēi)帽”的(de)分界嶺，并非隻是正義感和(hé)道(dào)德感。“他(tā)隻要用他(tā)發現(xiàn)的(de)安全成果去(qù)幫助廠(chǎng)商，幫助我們消滅問(wèn)題、解決問(wèn)題，我們都(dōu)稱之為(wèi)‘白帽’。如果說(shuō)他(tā)拿(ná)的(de)東西(xī)我們都(dōu)不知道(dào)，可能這(zhè)會兒(ér)他(tā)正在做壞事(shì)，那(nà)就是‘黑(hēi)帽’。”

王琦一直在尋找天才，他(tā)希望能讓那(nà)些現(xiàn)在還(hái)默默無聞的(de)選手通(tōng)過比賽展現(xiàn)出才華，他(tā)希望能通(tōng)過比賽激發出選手的(de)創新思維，給廠(chǎng)商帶來(lái)安全提示。但(dàn)比天才更可貴的(de)，是一個(gè) “好(hǎo)人(rén)”。對(duì)黑(hēi)客而言，那(nà)就是用一頂白帽以示區(qū)分，能在光(guāng)明(míng)和(hé)黑(hēi)暗(àn)中，小(xiǎo)心地(dì)堅守着底線。

既然這(zhè)樣，為(wèi)什麽要黑(hēi)？隻有(yǒu)兩個(gè)字，就是“熱愛”。所以，他(tā)們搭台，請選手來(lái)唱(chàng)戲。即使興奮感少了一些，王琦和(hé)他(tā)的(de)團隊依舊(jiù)在鼓勵選手們打開(kāi)腦洞，突破創新的(de)限制。也正因為(wèi)此，在今年(nián)的(de)極棒比賽上(shàng)，我們看(kàn)到了一秒破解微(wēi)軟Surface Pro4，将智能保險箱徹底玩(wán)壞變成鬧鐘(zhōng)，一口氣攻破十大知名品牌路(lù)由器(qì)這(zhè)些全新的(de)“刺激”。在這(zhè)些漂亮(liàng)的(de)炫技(jì)背後，我們也終于近(jìn)距離接觸了這(zhè)群掌握着黑(hēi)客的(de)力量，卻不願利用技(jì)術“去(qù)砸别人(rén)家(jiā)玻璃”的(de)人(rén)。

3、腦洞大開(kāi)的(de)TCP項目

古董級别的(de)互聯網基礎協議(yì)，被挖掘出如此重量級的(de)漏洞

“今年(nián)的(de)TCP項目我覺得是腦洞比較大開(kāi)的(de)，因為(wèi)大家(jiā)都(dōu)認為(wèi)已經過去(qù)這(zhè)麽多年(nián)了，應該不會存在問(wèn)題，也沒有(yǒu)人(rén)證明(míng)過它有(yǒu)問(wèn)題，質疑過它。但(dàn)他(tā)們居然去(qù)質疑它，并且在他(tā)們的(de)實驗環境下(xià)，甚至在今天早上(shàng)他(tā)們還(hái)成功。”王琦口中的(de)TCP項目指的(de)是“遠(yuǎn)程任意TCP劫持連接技(jì)術。”

外(wài)行看(kàn)熱鬧，內(nèi)行看(kàn)門道(dào)。早在1990年(nián)代互聯網發展早期，被稱為(wèi)世界頭号黑(hēi)客的(de)凱文(wén)·米特尼克利用當時(shí)還(hái)不完善的(de)TCP協議(yì)實施了“任意互聯網會話(huà)劫持技(jì)術”并一舉成名。而如今，TCP作(zuò)為(wèi)已經不斷完善的(de)古董級别的(de)互聯網基礎協議(yì)，從(cóng)中挖掘出如此重量級的(de)漏洞，無疑對(duì)世界的(de)信息安全研究都(dōu)有(yǒu)着重大的(de)參考意義。而這(zhè)項技(jì)術的(de)展示者，是來(lái)自(zì)美(měi)國(guó)加州大學的(de)博士生(shēng)曹躍。

曹躍在現(xiàn)場(chǎng)演示的(de)“魔術”無疑是殺傷力極大的(de)——攻擊者在獲知世界任意一地(dì)方受害者的(de)IP地(dì)址後，即可能遠(yuǎn)程劫持其通(tōng)訊。雖然由于現(xiàn)場(chǎng)所處網絡環境的(de)限制問(wèn)題演示過程一波三折，但(dàn)最終受害者的(de)電(diàn)腦顯示屏上(shàng)浏覽的(de)新聞網頁在受到劫持後彈出了一個(gè)虛假的(de)登錄頁面。按提示輸入賬号及密碼之後，相(xiàng)同的(de)內(nèi)容便出現(xiàn)在了攻擊者曹躍的(de)電(diàn)腦上(shàng)。該技(jì)術意味着互聯網上(shàng)幾乎所有(yǒu)的(de)安卓和(hé)Linux系統，都(dōu)可以在任意時(shí)間(jiān)、任意位置被攻擊，被劫持通(tōng)訊。與木馬、釣魚、欺詐不同的(de)是，受害者沒有(yǒu)犯任何錯(cuò)誤——就無辜地(dì)淪為(wèi)了攻擊者的(de)羔羊。

這(zhè)樣的(de)演示讓業(yè)內(nèi)人(rén)士興奮不已。TCP協議(yì)被稱之為(wèi)當今互聯網的(de)基石，而TCP連接的(de)不可預測性更可稱之為(wèi)互聯網的(de)安全基石之一。曹躍團隊展示的(de)“魔術”正是打破了TCP連接的(de)不可預測性神話(huà)。

“GeekPwn（極棒）是非常年(nián)輕有(yǒu)朝氣的(de)平台，在華人(rén)圈裏名望很(hěn)高(gāo)，并且和(hé)我們的(de)極客價值觀非常吻合。”據曹躍介紹，這(zhè)項研究成果來(lái)自(zì)加州大學Riverside分校(xiào)的(de)信息安全研究團隊，指導老(lǎo)師(shī)錢志(zhì)雲是現(xiàn)代TCP安全方面的(de)專家(jiā)，而這(zhè)個(gè)漏洞，是他(tā)在飛(fēi)機(jī)上(shàng)審閱Linux內(nèi)核代碼時(shí)挖到的(de)。

4、唯一的(de)女(nǚ)選手

非科(kē)班出身(shēn)的(de)她(tā)，攻擊手段完全是自(zì)學的(de)

跟曹躍一樣單槍匹馬來(lái)挑戰的(de)，還(hái)有(yǒu)本次比賽唯一的(de)女(nǚ)性選手賈雲。

“他(tā)們都(dōu)是黑(hēi)客團夥兒(ér)，隻有(yǒu)我和(hé)TCP的(de)選手曹躍是一個(gè)人(rén)參加比賽的(de)。我跟他(tā)們比起來(lái)，就是個(gè)菜鳥。”1989年(nián)出生(shēng)的(de)賈雲畢業(yè)于中國(guó)化(huà)工(gōng)大學，所學專業(yè)為(wèi)高(gāo)分子(zǐ)材料。作(zuò)為(wèi)黑(hēi)客比賽中少有(yǒu)的(de)女(nǚ)性選手，外(wài)表清秀的(de)她(tā)總讓人(rén)忍不住多看(kàn)幾眼。她(tā)将攻擊目标鎖定為(wèi)智能家(jiā)居，攻破了巢控智能遙控器(qì)，凡是可以通(tōng)過紅外(wài)遙控器(qì)控制的(de)家(jiā)電(diàn)都(dōu)可以被劫持。令人(rén)意想不到的(de)是，非科(kē)班出身(shēn)的(de)她(tā)，此次演示的(de)攻擊手段，完全是通(tōng)過視(shì)頻(pín)自(zì)學的(de)。

賈雲對(duì)北京晨報記者表示，她(tā)購買的(de)智能遙控器(qì)在使用的(de)過程中存在閃退等問(wèn)題。于是她(tā)便上(shàng)網尋找解決辦法，在這(zhè)個(gè)過程中發現(xiàn)了智能遙控器(qì)存在的(de)漏洞。“基本的(de)思路(lù)是通(tōng)過相(xiàng)關的(de)視(shì)頻(pín)找到的(de)，但(dàn)我在編程方面的(de)基本功比較弱，為(wèi)此還(hái)看(kàn)了好(hǎo)幾節公開(kāi)課惡補。”對(duì)賈雲來(lái)說(shuō)，參加比賽所帶來(lái)的(de)成就感遠(yuǎn)高(gāo)于所獲得的(de)獎金(jīn)。“我發現(xiàn)我對(duì)這(zhè)方面挺感興趣。半路(lù)出家(jiā)，是不是也不晚？”

5、16歲的(de)“小(xiǎo)鮮肉”

牙套男孩劫持無人(rén)機(jī)控制權

來(lái)自(zì)鄭州的(de)王丙坤和(hé)劉傑炜今年(nián)都(dōu)是16歲，他(tā)們戴着牙套，由父母陪着來(lái)參加比賽，接受采訪時(shí)最常說(shuō)的(de)話(huà)是：“剛才那(nà)位哥哥很(hěn)厲害。”可到了台上(shàng)，他(tā)們又(yòu)變得像個(gè)大人(rén)，現(xiàn)場(chǎng)演示如何劫持無人(rén)機(jī)控制權。這(zhè)也是極棒大賽舉辦以來(lái)年(nián)紀最小(xiǎo)的(de)參賽選手了。

王丙坤來(lái)自(zì)鄭州七中，愛好(hǎo)電(diàn)腦、航模、無人(rén)機(jī)，拿(ná)過航模比賽全國(guó)第二名，還(hái)是國(guó)家(jiā)二級運動員(yuán)。他(tā)每天保持着嚴格的(de)作(zuò)息規律，6點起床，23點睡(shuì)覺，不熬夜，事(shì)情多時(shí)就學會擠時(shí)間(jiān)。“學校(xiào)電(diàn)視(shì)台、社團、錄音(yīn)棚都(dōu)有(yǒu)我的(de)身(shēn)影，但(dàn)我的(de)成績卻不降反升”。他(tā)跟劉傑炜小(xiǎo)學、初中都(dōu)同班，到高(gāo)中分開(kāi)了，卻依然愛往一起湊。劉傑炜通(tōng)過烏雲平台知道(dào)了此次比賽的(de)消息，兩位“小(xiǎo)鮮肉”合計(jì)了一下(xià)，決定參賽。

父母都(dōu)支持他(tā)們的(de)決定，本着帶孩子(zǐ)見見世面的(de)原則，操辦好(hǎo)了一切。倆孩子(zǐ)也沒什麽心理(lǐ)壓力：“要是成功了簡曆中還(hái)多了一筆(bǐ)經曆，對(duì)我申請學校(xiào)有(yǒu)好(hǎo)處。”王丙坤對(duì)北京晨報記者表示，他(tā)正準備申請美(měi)國(guó)的(de)大學，系統地(dì)學習(xí)無人(rén)機(jī)專業(yè)。

“我們本想來(lái)參加比賽試試水(shuǐ)，來(lái)了才知道(dào)水(shuǐ)深得看(kàn)不見。可是看(kàn)到這(zhè)麽多大神，還(hái)是很(hěn)興奮。”劉傑炜在采訪中話(huà)不多，因為(wèi)他(tā)一直在糾結要怎麽修改他(tā)的(de)項目說(shuō)明(míng)書(shū)，可談起比賽現(xiàn)場(chǎng)的(de)黑(hēi)客們，他(tā)的(de)眼睛一下(xià)子(zǐ)亮(liàng)了。“我一直以為(wèi)黑(hēi)客們都(dōu)是戴個(gè)眼鏡抱個(gè)電(diàn)腦，打幾行字電(diàn)腦就都(dōu)黑(hēi)屏了。今天發現(xiàn)他(tā)們都(dōu)挺帥的(de)，我以後也得注意點形象，把自(zì)己收拾幹淨點。”

更令他(tā)們觸動的(de)是精神層面。“昨天有(yǒu)幾個(gè)哥哥為(wèi)了測試程序從(cóng)下(xià)午5點一直忙到11點，他(tā)們的(de)思路(lù)令人(rén)耳目一新，基本功也都(dōu)特别紮實。”劉傑炜表示，自(zì)己平時(shí)有(yǒu)些偏科(kē)，這(zhè)次來(lái)除了學習(xí)到思路(lù)和(hé)技(jì)巧外(wài)，也明(míng)白了堅持的(de)重要性。

事(shì)實上(shàng)，“小(xiǎo)鮮肉”們演示的(de)“劫持”無人(rén)機(jī)項目雖然炫目，但(dàn)技(jì)術難度并不高(gāo)。但(dàn)即便如此，他(tā)們還(hái)是令現(xiàn)場(chǎng)的(de)“老(lǎo)江湖(hú)”都(dōu)興奮不已。評委“老(lǎo)鷹”為(wèi)他(tā)們捧上(shàng)了“極客精神獎”獎杯時(shí)表示：“很(hěn)高(gāo)興看(kàn)到這(zhè)麽年(nián)輕的(de)小(xiǎo)鮮肉。在無人(rén)機(jī)演示時(shí)，我們看(kàn)到了他(tā)們的(de)創意和(hé)嘗鮮的(de)勇氣，這(zhè)是值得所有(yǒu)選手期待的(de)，希望未來(lái)能尋找到更多的(de)小(xiǎo)鮮肉。”

6、黑(hēi)客的(de)轉身(shēn)

現(xiàn)在成了各大公司的(de)安全掌門人(rén)

這(zhè)兩位“小(xiǎo)鮮肉”并不知道(dào)，為(wèi)他(tā)們頒獎的(de)“老(lǎo)鷹”就是被媒體(tǐ)稱為(wèi)“黑(hēi)客教父”的(de)萬濤。

1990年(nián)代，在北方交通(tōng)大學的(de)機(jī)房(fáng)裏，萬濤在拷盤時(shí)遭遇計(jì)算(suàn)機(jī)病毒，從(cóng)此對(duì)病毒産生(shēng)了興趣。他(tā)是中國(guó)第一批“觸網者”，1998年(nián)加入中國(guó)第一個(gè)黑(hēi)客組織“綠色兵(bīng)團”。他(tā)喜歡強悍、自(zì)由，為(wèi)自(zì)己取名為(wèi)“老(lǎo)鷹”。2001年(nián)，他(tā)成立中國(guó)鷹派聯盟。經曆驕傲的(de)黑(hēi)客時(shí)代，而後他(tā)迷茫，隐退，進入跨國(guó)公司。如今的(de)萬濤，多“出沒”于公益圈，将鷹盟轉型為(wèi)鷹眼安全文(wén)化(huà)網，通(tōng)過互聯網信息技(jì)術推動公益發展與社會創新。

萬濤的(de)轉身(shēn)，在黑(hēi)客中頗有(yǒu)代表性。他(tā)們中的(de)絕大多數，現(xiàn)在成了各大公司的(de)安全掌門人(rén)。“大牛蛙”王琦在創辦Keen之前，也是微(wēi)軟公司的(de)著名安全員(yuán)，如今他(tā)擁有(yǒu)自(zì)己的(de)安全團隊，并與同行們追逐在世界各地(dì)的(de)安全行業(yè)技(jì)術賽場(chǎng)上(shàng)。在這(zhè)裏，他(tā)們還(hái)能找到當年(nián)的(de)榮光(guāng)。可他(tā)面對(duì)團隊成員(yuán)的(de)新選擇，也隻能表示“這(zhè)個(gè)沒辦法。”

陳良是Keen團隊三奪Pwn2Own冠軍的(de)主攻手。除了技(jì)術，1986年(nián)出生(shēng)的(de)陳良最感興趣的(de)是金(jīn)融。他(tā)看(kàn)了一個(gè)月(yuè)書(shū)，考了美(měi)國(guó)注冊管理(lǐ)會計(jì)師(shī)（CMA），這(zhè)是很(hěn)多人(rén)讀幾年(nián)書(shū)都(dōu)通(tōng)不過的(de)考試。如今的(de)陳良成為(wèi)了騰訊科(kē)恩實驗室的(de)一名高(gāo)級研究員(yuán)，這(zhè)個(gè)實驗室是騰訊新成立的(de)一支專注于雲計(jì)算(suàn)與移動終端安全研究的(de)白帽黑(hēi)客隊伍，核心成員(yuán)多來(lái)自(zì)原Keen 團隊。

今年(nián)3月(yuè)，陳良和(hé)同事(shì)鄧欣組建的(de)騰訊安全聯隊團隊出征Pwn2Own，3秒攻破蘋果Safari浏覽器(qì)。而在今年(nián)的(de)極棒大賽上(shàng)，由鄧欣帶隊的(de)騰訊電(diàn)腦管家(jiā)團隊演示了攻擊微(wēi)軟Surface Pro項目，憑借高(gāo)難度的(de)技(jì)術含量獲得15萬單項獎金(jīn)以及5萬“最霸技(jì)術獎”獎金(jīn)。

雖然老(lǎo)闆換了，但(dàn)陳良的(de)工(gōng)作(zuò)狀态并沒什麽改變。他(tā)一般早上(shàng)來(lái)公司比較晚，在路(lù)上(shàng)時(shí)就會往一些研究技(jì)術的(de)微(wēi)信群裏發送一些國(guó)外(wài)的(de)技(jì)術論文(wén)或是某個(gè)專家(jiā)的(de)最新技(jì)術文(wén)章(zhāng)。到了公司，同事(shì)們立刻針對(duì)文(wén)章(zhāng)開(kāi)始讨論，這(zhè)樣的(de)攻擊思路(lù)有(yǒu)沒有(yǒu)可行性，能不能變通(tōng)一下(xià)應用到IOS或是安卓系統中。下(xià)午就是挖掘漏洞，找到漏洞就彙報給廠(chǎng)商。除了找漏洞，就是準備比賽，比賽的(de)周期很(hěn)長(cháng)，從(cóng)考慮報名什麽參加什麽項目到具體(tǐ)的(de)攻防方案，還(hái)得多做幾手準備以防主辦方在比賽前推出的(de)“大補丸”。因為(wèi)是攻防類比賽，選手的(de)價值正在于在廠(chǎng)商發現(xiàn)漏洞之前挖掘到有(yǒu)價值的(de)漏洞，以此赢取主辦方的(de)巨額獎金(jīn)。而“大補丸”就是廠(chǎng)商給出的(de)官方系統補丁。“ 補丁是在美(měi)國(guó)時(shí)間(jiān)出的(de)，在中國(guó)出的(de)時(shí)間(jiān)是半夜兩三點，這(zhè)件(jiàn)事(shì)情如果到第二天做的(de)話(huà)，是沒有(yǒu)心情睡(shuì)覺的(de)。所以必須要在第一時(shí)間(jiān)知道(dào)，漏洞有(yǒu)沒有(yǒu)被修補，如果被修補了，馬上(shàng)就要有(yǒu)一個(gè)應對(duì)策略。”

比賽之後，往往就是休假，拿(ná)着獎金(jīn)帶領團隊休假。陳良和(hé)鄧欣的(de)團隊在今年(nián)的(de)Pwn2Own獲得了20萬美(měi)元獎金(jīn)。

7、黑(hēi)客是有(yǒu)趣的(de)職業(yè)？

事(shì)實上(shàng)完全不是這(zhè)樣，你(nǐ)必須十分耐得住寂寞

“平時(shí)大家(jiā)都(dōu)覺得黑(hēi)客或者研究人(rén)員(yuán)很(hěn)神秘、很(hěn)酷，覺得這(zhè)是一個(gè)非常有(yǒu)趣的(de)職業(yè)。事(shì)實上(shàng)完全不是這(zhè)樣，你(nǐ)必須十分耐得住寂寞。”如今的(de)陳良和(hé)鄧欣也要負責尋找合适的(de)人(rén)才擴充隊伍，比起技(jì)術，他(tā)們都(dōu)更看(kàn)重人(rén)品。

“你(nǐ)知道(dào)我們為(wèi)什麽叫科(kē)恩嗎(ma)？”陳良告訴北京晨報記者，在日(rì)本動漫《名偵探柯南》裏，他(tā)是一個(gè)狙擊手。專業(yè)的(de)狙擊手需要耐得住寂寞，同時(shí)也需要一個(gè)人(rén)幫他(tā)看(kàn)。我們做漏洞攻防的(de)研究，不可能是一個(gè)人(rén)完成，需要團隊協作(zuò)，去(qù)找到軟件(jiàn)弱點，精準突破挑戰。”

“在我畢業(yè)的(de)那(nà)段時(shí)間(jiān)，很(hěn)多人(rén)已經絕望，都(dōu)把關注投向病毒的(de)研究。你(nǐ)會經常聽(tīng)到一個(gè)初中生(shēng)，就是‘熊貓燒香’的(de)作(zuò)者，他(tā)是對(duì)技(jì)術的(de)愛好(hǎo)，絕不是深入的(de)研究。”陳良對(duì)外(wài)界将“熊貓燒香”這(zhè)種小(xiǎo)黑(hēi)客寫出的(de)病毒捧成神話(huà)十分不解。“他(tā)生(shēng)怕人(rén)不知道(dào)，他(tā)急着告訴你(nǐ)，我叫熊貓燒香，叫李俊，畢業(yè)于武漢……這(zhè)和(hé)‘白帽’的(de)初衷背道(dào)而馳，就是為(wèi)了出名。”鄧欣表示：“精妙的(de)病毒，不會造成任何用戶上(shàng)的(de)感覺，造成用戶越用越慢(màn)，或者死機(jī)越高(gāo)，這(zhè)種病毒都(dōu)是比較失敗的(de)病毒。”

“人(rén)品好(hǎo)比技(jì)術好(hǎo)重要太多。我面試時(shí)有(yǒu)特别牛的(de)，一開(kāi)口就是，我曾經黑(hēi)過×××，對(duì)于這(zhè)樣的(de)，我從(cóng)不考慮。”1989年(nián)出生(shēng)的(de)潮男姚威對(duì)此頗有(yǒu)同感，因為(wèi)公司大多都(dōu)是90後，所以他(tā)給自(zì)己起了“黑(hēi)客叔叔”的(de)網名。姚威也是今年(nián)極棒大賽攻破智能保險箱的(de)項目演示者，他(tā)同樣經曆了身(shēn)份的(de)轉換。他(tā)曾經是極棒大賽的(de)一名觀衆，如今不僅是選手，也是廣州一家(jiā)安全公司的(de)CEO，目前團隊有(yǒu)15人(rén)。

來(lái)參加比賽也不是沒有(yǒu)私心。“以前是單槍匹馬一個(gè)人(rén)，現(xiàn)在要養活團隊，得賺錢。這(zhè)次比賽也是個(gè)提升品牌形象的(de)好(hǎo)機(jī)會。” 姚威告訴北京晨報記者，成立不到一年(nián)的(de)時(shí)間(jiān)，已經接到了三四個(gè)收購意向。“可我是有(yǒu)底線的(de)，第一必須團隊成員(yuán)都(dōu)在一起，第二是我們得保持獨立性，最好(hǎo)是成為(wèi)實驗室。”

姚威說(shuō)，做公司以來(lái)，遇到過不少曾經從(cóng)事(shì)黑(hēi)産，現(xiàn)在想來(lái)公司漂白的(de)。但(dàn)他(tā)沒給過機(jī)會，即便有(yǒu)可能錯(cuò)失一個(gè)天才。“有(yǒu)個(gè)小(xiǎo)夥子(zǐ)技(jì)術巨牛，攻克了一個(gè)大漏洞之後問(wèn)了一句，我這(zhè)個(gè)漏洞值多少錢？”姚威二話(huà)沒說(shuō)，讓小(xiǎo)夥子(zǐ)走了。面對(duì)記者的(de)不理(lǐ)解，姚威說(shuō)，其實這(zhè)并沒有(yǒu)标準答(dá)案，“但(dàn)一般同道(dào)之人(rén)會在破解後會說(shuō)‘這(zhè)個(gè)漏洞真稀有(yǒu)’。”

來(lái)自(zì)黑(hēi)客的(de)安全提示

盡量不要用WiFi，最好(hǎo)用3G或4G

關于黑(hēi)客，有(yǒu)個(gè)段子(zǐ)一直被人(rén)津津樂(yuè)道(dào)。在前幾年(nián)的(de)一次Pwn2Own比賽中，一群選手在加拿(ná)大比賽時(shí)玩(wán)心四起，技(jì)癢難耐，就瞄準了酒店的(de)WiFi。從(cóng)那(nà)以後，這(zhè)些人(rén)便上(shàng)了加拿(ná)大酒店的(de)黑(hēi)名單，直到今天，不少酒店都(dōu)不願意接待他(tā)們。

在移動互聯網時(shí)代，WiFi的(de)确是容易被攻擊的(de)一處地(dì)方。陳良告訴北京晨報記者，在參加國(guó)外(wài)安全會議(yì)時(shí)，他(tā)會不斷提醒成員(yuán)絕對(duì)不要使用酒店WiFi。“我們一般都(dōu)是租移動WiFi，在比賽期間(jiān)也盡量做到不要上(shàng)網，因為(wèi)别人(rén)有(yǒu)可能竊取賬戶。從(cóng)理(lǐ)論上(shàng)來(lái)說(shuō)，如果有(yǒu)機(jī)會連到同一個(gè)網絡，我是有(yǒu)機(jī)會竊取你(nǐ)的(de)手機(jī)信息的(de)。”

在極棒大賽上(shàng)一口氣攻破十幾台路(lù)由器(qì)的(de)長(cháng)亭科(kē)技(jì)成員(yuán)楊坤也對(duì)北京晨報記者表示：“ 電(diàn)影電(diàn)視(shì)會有(yǒu)些誇張，但(dàn)也差不多。比如攻破了你(nǐ)家(jiā)的(de)路(lù)由器(qì)之後，基本上(shàng)所有(yǒu)連上(shàng)路(lù)由器(qì)的(de)智能設備都(dōu)能被控制。”根據現(xiàn)場(chǎng)演示，安卓手機(jī)在連接了有(yǒu)漏洞的(de)路(lù)由器(qì)後，在使用正規軟件(jiàn)市(shì)場(chǎng)下(xià)載應用時(shí)，正規軟件(jiàn)便會被替換為(wèi)植入了木馬的(de)惡意程序，使得攻擊者可以收發查看(kàn)受害者短信、控制手機(jī)的(de)電(diàn)話(huà)功能、調用手機(jī)攝像頭等。除此之外(wài)，長(cháng)亭科(kē)技(jì)還(hái)發現(xiàn)了存在漏洞的(de)華碩路(lù)由器(qì)服務被暴露在互聯網上(shàng)，攻擊者可以在全世界任意位置對(duì)其發起遠(yuǎn)程攻擊，受影響的(de)路(lù)由器(qì)達數萬台。

楊坤表示，假如路(lù)由器(qì)被黑(hēi)客攻破，路(lù)由器(qì)作(zuò)為(wèi)所有(yǒu)設備上(shàng)網的(de)入口，所有(yǒu)的(de)信息都(dōu)會有(yǒu)數據流，這(zhè)些數據流裏面可能有(yǒu)個(gè)人(rén)比較敏感的(de)信息，所以危害比較大。他(tā)建議(yì)，路(lù)由器(qì)應當設置強密碼，可以包含數字、大小(xiǎo)寫，盡量多一些變化(huà)，應該經常更改密碼。此外(wài)盡量使用WP2加密的(de)WiFi，另外(wài)也不要用萬能鑰匙這(zhè)樣的(de)軟件(jiàn)。

其實，在今年(nián)的(de)“3·15晚會”中，不僅有(yǒu)利用路(lù)由器(qì)漏洞獲取觀衆隐私信息的(de)情景互動，更有(yǒu)智能生(shēng)活安全“黑(hēi)客大片”上(shàng)演。王琦認為(wèi)，站在用戶的(de)角度，如果是用免費(fèi)WiFi，如果有(yǒu)人(rén)要攻擊你(nǐ)，那(nà)可能防不勝防。“盡量連一些我們熟知的(de)WiFi，如果要做重要的(de)工(gōng)作(zuò)，盡量不要用WiFi，采用3G、4G。”王琦給出了安全建議(yì)。

此外(wài)要注重對(duì)于個(gè)人(rén)隐私的(de)保護，“在不同的(de)地(dì)方用不同的(de)密碼，一旦出現(xiàn)問(wèn)題可以隻是在小(xiǎo)範圍之內(nèi)。”王琦說(shuō)。

花(huā)邊

“白帽子(zǐ)”的(de)平均收入才6402元？

百萬獎金(jīn)？千萬收入？ 黑(hēi)客的(de)收入到底有(yǒu)多高(gāo)？這(zhè)個(gè)問(wèn)題如果去(qù)問(wèn)黑(hēi)帽黑(hēi)客，便是亢奮，但(dàn)對(duì)白帽黑(hēi)客來(lái)說(shuō)，他(tā)們都(dōu)很(hěn)意外(wài)，“比賽之前根本沒看(kàn)獎金(jīn)、獎項。好(hǎo)像從(cóng)沒考慮過這(zhè)個(gè)問(wèn)題。”

騰訊電(diàn)腦管家(jiā)網絡攻防小(xiǎo)組在大會上(shàng)一秒破解微(wēi)軟Surface Pro 4并控制攝像頭，項目中用到的(de)內(nèi)核漏洞通(tōng)殺所有(yǒu)Windows操作(zuò)系統，這(zhè)個(gè)研究成果曾被國(guó)外(wài)網絡軍火商開(kāi)價8萬美(měi)元公開(kāi)收購。小(xiǎo)組成員(yuán)鄧欣說(shuō)，白帽子(zǐ)現(xiàn)在收入水(shuǐ)平有(yǒu)所提高(gāo)，到企業(yè)做安全研究能拿(ná)二三十萬年(nián)薪，但(dàn)是覺得“還(hái)可以再提高(gāo)一點”，“不能總是在出問(wèn)題的(de)時(shí)候才重視(shì)安全。”

“一般幫助廠(chǎng)商挖出一個(gè)安全漏洞能得到幾十元左右的(de)獎勵，如果是大漏洞會多些。最開(kāi)始的(de)時(shí)候，我們還(hái)送過充電(diàn)寶或者玩(wán)偶，也非常受歡迎。” 小(xiǎo)米科(kē)技(jì)首席安全官陳洋表示。

一個(gè)漏洞的(de)價值難道(dào)就是一個(gè)充電(diàn)寶？賬顯然不能這(zhè)麽算(suàn)。據媒體(tǐ)報道(dào)，現(xiàn)今國(guó)內(nèi)頂級安全人(rén)才的(de)年(nián)收入可以達到百萬水(shuǐ)平，加入互聯網公司的(de)高(gāo)技(jì)術水(shuǐ)平白帽子(zǐ)年(nián)入十幾萬到二十萬不等，即便是散兵(bīng)遊勇的(de)白帽子(zǐ)，通(tōng)過在平台上(shàng)提交漏洞，也可以月(yuè)入數萬元。

“多數漏洞挖掘者是出于愛好(hǎo)，也是産品的(de)發燒友(yǒu)。找出漏洞，又(yòu)被廠(chǎng)商認可，這(zhè)個(gè)過程帶來(lái)了愉悅和(hé)成就感。所以比起金(jīn)錢，那(nà)代表着一種榮譽。”陳洋表示。

另一個(gè)客觀現(xiàn)實是，随着智能産品的(de)增加，避免不了大大小(xiǎo)小(xiǎo)的(de)漏洞。如果對(duì)單個(gè)漏洞的(de)“懸賞”價格過高(gāo)，也容易養成一批職業(yè)挖掘者，以此謀利，這(zhè)顯然有(yǒu)悖初衷。

根據補天平台統計(jì)，中國(guó)的(de)白帽子(zǐ)黑(hēi)客收入差距十分懸殊。補天平台上(shàng)白帽子(zǐ)的(de)平均收入為(wèi)6402元，最賺錢的(de)白帽子(zǐ)“合肥濱湖(hú)虎子(zǐ)”收入則是428850元，比排名第二的(de)“sectops”收入161300元高(gāo)出近(jìn)30萬元。

不可否認的(de)事(shì)實是，比起黑(hēi)産的(de)巨大财富誘惑，白帽子(zǐ)的(de)收入絕對(duì)不會使他(tā)們“暴富”。大牛蛙曾經在接受媒體(tǐ)采訪時(shí)表示：“我也可以偷一票(piào)好(hǎo)萊塢明(míng)星的(de)照(zhào)片，然後去(qù)夏威夷度假，遠(yuǎn)走高(gāo)飛(fēi)。不是不願意幹壞事(shì)，平心而論是膽小(xiǎo)，萬一被抓了怎麽辦？我說(shuō)的(de)是人(rén)的(de)本性。此外(wài)我們對(duì)暴富的(de)訴求沒那(nà)麽強烈。”