于旸
國(guó)內(nèi)黑客界尊稱其為“TK 教主”喊衫，黑客界教父級(jí)人物世剖，全球最為知名的幾位白帽子黑客之一埠胖。
范淵
第一個(gè)登上全球頂級(jí)黑客盛會(huì)Black Hat舞臺(tái)的中國(guó)人糠溜。
在中國(guó)，我們也有像杰夫·莫斯一樣的黑客教父直撤。
“感謝各位愿意來(lái)忍受我‘可怕’的英語(yǔ)非竿！”因?yàn)闀r(shí)差問(wèn)題一夜沒(méi)睡的于旸，8月7日上午出現(xiàn)在Black Hat一個(gè)分會(huì)場(chǎng)的主講臺(tái)上谋竖『熘“于旸”這個(gè)名字，遠(yuǎn)不及他的網(wǎng)名“Tombkeeper”知名圈盔，在國(guó)內(nèi)黑客界被尊稱為“TK教主”的于旸，稱得上是黑客界的教父級(jí)人物悄雅，也是全球最為知名的幾位白帽子黑客之一驱敲。于旸是國(guó)內(nèi)目前身價(jià)最高的白帽子黑客之一，盡管他本人不愿對(duì)此多言宽闲，但“TK教主年薪千萬(wàn)”的說(shuō)法早已在業(yè)內(nèi)流傳众眨。
于旸當(dāng)天的演講，臺(tái)下聚集了很多來(lái)自阿里巴巴(滾動(dòng)資訊)容诬、華為等國(guó)內(nèi)企業(yè)的技術(shù)人員娩梨，以及美國(guó)、印度等國(guó)的信息安全人員览徒。于旸的演講才剛剛開始狈定，坐在我旁邊的一位來(lái)自國(guó)內(nèi)某IT巨頭的技術(shù)高管，就已經(jīng)惦記著找人等會(huì)兒幫他拍一張跟于旸的合影习蓬。
于旸并非科班出身纽什，但他是全球奪得微軟安全挑戰(zhàn)賽最高獎(jiǎng)的兩人之一，目前任職騰訊“玄武”安全實(shí)驗(yàn)室總監(jiān)躲叼。于旸的諸多研究在業(yè)內(nèi)都極具影響力芦缰，包括獨(dú)立破解 iPhone 指紋識(shí)別，破解無(wú)線RFID通訊等枫慷。于旸畢業(yè)于安徽醫(yī)科大學(xué)臨床醫(yī)學(xué)系让蕾，全憑自己的愛(ài)好由一名醫(yī)生變身成一位頂尖的黑客。在Black Hat的首秀中或听，于旸在自我介紹時(shí)先放出了一張很具“高富帥”意味的醫(yī)生照片探孝，隨后又給出一張猩猩玩電腦的照片，并自嘲“這就是現(xiàn)在的我”誉裆。于旸的演講主題再姑，是他針對(duì)微軟最新的Windows版本所做的一項(xiàng)漏洞研究成果。
演講結(jié)束后找御，于旸被一群聽眾包圍提問(wèn)元镀，很多人都想借此機(jī)會(huì)向他請(qǐng)教一些難題绍填。于旸在黑客技術(shù)領(lǐng)域的涉獵面極廣，人們拋給他的問(wèn)題也是分門別類五花八門栖疑。在等待許久后讨永，我才有機(jī)會(huì)單獨(dú)對(duì)于旸進(jìn)行了一次專訪。盡管一夜未睡遇革，于旸對(duì)于整場(chǎng)演講的效果還是比較滿意的卿闹。曾在CanSecWest、HITCon等很多國(guó)內(nèi)外安全會(huì)議上有過(guò)演講經(jīng)歷的于旸萝快，依然很看重Black Hat這個(gè)平臺(tái)锻霎。“這是全球最頂級(jí)的會(huì)議了揪漩，無(wú)論是技術(shù)演講部分還是展會(huì)部分旋恼。如果你想了解全球的安全行業(yè)，Black Hat是一個(gè)很好的渠道奄容””
黑客到底是一個(gè)怎樣的群體？于旸的看法很是簡(jiǎn)單昂勒∈裣福“對(duì)于網(wǎng)絡(luò)入侵和防御的相關(guān)技術(shù)，以及漏洞的相關(guān)技術(shù)極具鉆研精神的一群人戈盈〉煜危”于旸說(shuō)，黑客所涉及的知識(shí)領(lǐng)域絕非是入侵系統(tǒng)那么簡(jiǎn)單塘娶，整個(gè)安全行業(yè)是圍繞著漏洞和其它攻擊手段涣觉，以及相應(yīng)的防御手段展開的一個(gè)領(lǐng)域⊙“這一行要做好官册，還要了解其它的領(lǐng)域。你做攻擊难捌，你就需要懂防御膝宁，你做防御，你也要了解攻擊根吁≡币”
黑客的世界里也有黑白之分，原本并不帶褒貶含義的“黑客”一詞击敌，近年來(lái)卻被增添了不少貶義的色彩介返，于是才有了“白帽子黑客”這樣特有的稱謂。以DEF CON為例，參與的上萬(wàn)名黑客中圣蝎，就有不少在從事見不得光的工作刃宵。對(duì)于這一點(diǎn)，于旸也有自己的評(píng)價(jià)徘公∩ぃ“網(wǎng)絡(luò)世界其實(shí)和現(xiàn)實(shí)世界一樣，有一個(gè)白社會(huì)关面，也有一個(gè)黑社會(huì)√古郏現(xiàn)實(shí)里的黑社會(huì)有多大，網(wǎng)絡(luò)世界里的黑社會(huì)也就有多大等太∥嫫耄”
從醫(yī)生變身黑客，于旸對(duì)于“如何成為一名黑客”這個(gè)話題很有發(fā)言權(quán)缩抡〉煲耍“有學(xué)校里教的，也有自學(xué)成才的》炱洌現(xiàn)在的互聯(lián)網(wǎng)十分發(fā)達(dá)挎塌，只要有心總能在網(wǎng)上學(xué)到東西徘六∧诒撸”于旸是典型的自學(xué)成才，他說(shuō)圈子里不少黑客好友也都是自學(xué)而成待锈。目前國(guó)內(nèi)開辦信息安全技術(shù)相關(guān)專業(yè)的大學(xué)院校有上百家漠其，但學(xué)生抱怨找不到工作、企業(yè)抱怨招不到人的現(xiàn)實(shí)竿音，卻是于旸等業(yè)內(nèi)大咖們的共識(shí)和屎。“打個(gè)比方春瞬，一個(gè)家電維修學(xué)校柴信，如果現(xiàn)在還在教學(xué)生怎么修黑白電視機(jī)，你覺(jué)得學(xué)生畢業(yè)后找得到合適的工作么宽气？”于旸說(shuō)随常，其實(shí)國(guó)內(nèi)早就有了類似 Black Hat 和DEF CON的會(huì)議，以提供一個(gè)黑客人才展示的平臺(tái)萄涯，只是規(guī)模還無(wú)法與之相比绪氛。“包括xcon這樣的會(huì)議也辦了十幾屆了涝影，現(xiàn)在大大小小的加起來(lái)有二三十個(gè)吧枣察。沒(méi)有這樣的平臺(tái)，那些自認(rèn)為是人才的黑客就只能在那里瞎嚷嚷，沒(méi)人會(huì)聽得見序目”酆郏”
“黑客的確是需要一定天賦的，但也一定需要時(shí)間的積累宛琅。國(guó)內(nèi)也有一些很不錯(cuò)的黑客新人刻蟹，但他們給我的感覺(jué)就是太急了，沉不下心來(lái)嘿辟∮弑瘢”包括于旸在內(nèi)，我所知道的一大批黑客界的大牛红伦，基本都是在這個(gè)圈子里摸爬滾打十幾年的英古。在于旸看來(lái)，時(shí)間的積累也是黑客所必須經(jīng)歷的過(guò)程昙读，只想走捷徑反倒容易步入歧途召调。
于旸在拉斯維加斯的行程只有短短三天，除了發(fā)表演講蛮浑，他還會(huì)借機(jī)跟很多國(guó)內(nèi)外的圈內(nèi)好友聚聚唠叛。因?yàn)檫@場(chǎng)黑客盛會(huì)在美國(guó)舉辦，我和于旸也就聊起了黑客以及信息安全領(lǐng)域的中美差異沮稚∫照樱“如果僅僅從攻擊的角度而言，并不能說(shuō)因?yàn)榘ㄎ④浽烫汀OS系統(tǒng)這些都是美國(guó)人做的障般，那他們就在這方面占據(jù)絕對(duì)優(yōu)勢(shì)。但從另一個(gè)方面說(shuō)盛杰，這些系統(tǒng)本身里面有沒(méi)有留東西挽荡，留了多少東西，這些東西做什么用途即供，的確是我們很難去發(fā)現(xiàn)的定拟。”于旸說(shuō)逗嫡，以蘋果的后門程序?yàn)槔嘧裕颂O果公司本身，沒(méi)有人能更清楚這些數(shù)據(jù)到底會(huì)被賦予怎樣的用途祸穷。
“但就信息安全的產(chǎn)業(yè)發(fā)展而言性穿，全球肯定是美國(guó)占據(jù)主導(dǎo)地位的，我們國(guó)內(nèi)整體要比美國(guó)晚個(gè)兩三年雷滚⌒柙”于旸說(shuō)，目前全球最主要的信息安全企業(yè)基本都在美國(guó)，而美國(guó)的IT企業(yè)在信息安全上的投入呆万，要比中國(guó)國(guó)內(nèi)大若干倍商源。“隨著人類社會(huì)和網(wǎng)絡(luò)結(jié)合的緊密性的加大谋减，人類的一切活動(dòng)都會(huì)在網(wǎng)絡(luò)里留下痕跡牡彻，會(huì)有越來(lái)越多的數(shù)據(jù)進(jìn)入信息系統(tǒng)。信息產(chǎn)業(yè)有多發(fā)達(dá)出爹，直接決定了信息安全產(chǎn)業(yè)有多發(fā)達(dá)庄吼。”
“就信息安全領(lǐng)域而言严就，國(guó)內(nèi)總是要比美國(guó)慢一步总寻。”
范淵帶領(lǐng)著一個(gè)三人團(tuán)隊(duì)梢为，再一次來(lái)到他非常熟悉的拉斯維加斯渐行，參加2014年的Black Hat和DEF CON的會(huì)議。跟于旸一樣铸董，范淵也是國(guó)內(nèi)頂尖的白帽子黑客祟印，他創(chuàng)辦的杭州安恒信息技術(shù)有限公司，在短短的六七年間就發(fā)展到500人的規(guī)模粟害，承接過(guò)北京奧運(yùn)會(huì)蕴忆、上海世博會(huì)以及不久前上海亞信峰會(huì)等重大活動(dòng)的信息安全保障工作。就中國(guó)黑客而言我磁，范淵是第一個(gè)登上Black Hat這一全球頂級(jí)黑客盛會(huì)舞臺(tái)的中國(guó)人孽文，早在2006年他就曾受邀在會(huì)議上向全球的黑客分享自己的研究成果驻襟。
在赴拉斯維加斯之前夺艰，我就曾去探訪過(guò)范淵設(shè)在杭州的公司總部。安恒每天要負(fù)責(zé)維護(hù)約20萬(wàn)個(gè)國(guó)內(nèi)網(wǎng)站的運(yùn)行安全沉衣，他們創(chuàng)立的風(fēng)暴中心實(shí)驗(yàn)室郁副，能實(shí)時(shí)監(jiān)測(cè)到這些網(wǎng)站所遭受的黑客攻擊⊥阆埃看著實(shí)驗(yàn)室屏幕上不斷刷新的監(jiān)控信息存谎，我在赴拉斯維加斯之前就意識(shí)到黑客離我們的生活竟如此之近。
從2002年開始參加 Black Hat和DEF CON的會(huì)議至今肥隆，范淵幾乎一場(chǎng)都沒(méi)落下過(guò)既荚。即便是他2007年從美國(guó)硅谷回國(guó)創(chuàng)業(yè)后，每年都還是會(huì)飛抵拉斯維加斯參會(huì)栋艳∏∑福“每一次都有收獲。我可以通過(guò)這個(gè)會(huì)議了解各種最新的黑客攻擊手段，再研究解決應(yīng)對(duì)的防御方法晴叨≡浔觯”在拉斯維加斯期間，我也曾隨范淵一起聽過(guò)幾場(chǎng)黑客演講兼蕊，盡管有些展示在他看來(lái)并不具有太高的技術(shù)難度初厚，但各種新的想法和角度依然讓他覺(jué)得這一趟來(lái)得很值。他與自己的兩名下屬孙技，每天都要分散在各個(gè)不同的分會(huì)場(chǎng)里产禾，選取他們最感興趣的演講去聽，之后再彼此交流各自的收獲與體會(huì)牵啦。
在我看來(lái)下愈，范淵和他的團(tuán)隊(duì)在拉斯維加斯的一周更像是一次取經(jīng)之旅，是一次“知彼知己”之旅蕾久，他們透過(guò)這一盛會(huì)來(lái)了解黑客帝國(guó)的未來(lái)走向势似，以及提前謀劃應(yīng)對(duì)的方法∩“客觀地說(shuō)履因，就信息安全領(lǐng)域而言，國(guó)內(nèi)總是要比美國(guó)慢一步盹愚。有一年在DEF CON上展示過(guò)的一款黑客工具栅迄，在美國(guó)這邊很快就研究出相應(yīng)的對(duì)策，但是第二年這個(gè)東西才開始在中國(guó)國(guó)內(nèi)的網(wǎng)吧大肆流行皆怕∫阌撸”
作為一個(gè)門外漢，很多大會(huì)上講解的黑客技術(shù)我很難理解愈腾，經(jīng)過(guò)范淵的解讀憋活，我才逐一明白了這些技術(shù)如果被人利用會(huì)帶來(lái)怎樣的嚴(yán)重后果。范淵說(shuō)虱黄，他要先從“黑帽子黑客”的角度去思考他們會(huì)怎么做悦即，然后再用“白帽子黑客”的手段去加以防御〕髀遥“在黑客的世界里辜梳，這種攻防的較量定然會(huì)無(wú)止境地繼續(xù)下去∮镜”
范淵個(gè)子不高作瞄，但一雙眼睛卻精光四射。作為 Black Hat 和DEF CON的澄Ｈ遥客宗挥，他也能從大會(huì)上捕捉到很多人看不出的門道节预。“這家美國(guó)公司看起來(lái)好像很普通属韧，但其實(shí)背后有很深厚的政府背景”安拟、“這個(gè)演講者所在的公司可不簡(jiǎn)單，在業(yè)內(nèi)絕對(duì)是占據(jù)主導(dǎo)地位的”……諸如此類的分析宵喂，范淵不止一次向我提起糠赦。
包括兩個(gè)大會(huì)的創(chuàng)建者杰夫·莫斯在內(nèi)，范淵的很多圈內(nèi)好友都是Black Hat和DEF CON的彻兀客拙泽。趁大會(huì)的間隙，他也會(huì)抽空與老友們一聚裸燎，或去參加一些小型的聚會(huì)結(jié)交新的朋友顾瞻。范淵說(shuō)，很多人來(lái)拉斯維加斯參會(huì)德绿，除了能了解很多業(yè)內(nèi)最前沿的技術(shù)及行業(yè)前景外荷荤，這里也是黑客大牛們最為重要的社交平臺(tái)之一。不過(guò)范淵也坦言移稳，近年來(lái)在大會(huì)遇到的中國(guó)人基本都是那幾個(gè)老熟人蕴纳，對(duì)于國(guó)內(nèi)后繼人才的培養(yǎng)，他跟于旸也有著同樣的擔(dān)憂个粱。
頂尖黑客人才流失海外
在拉斯維加斯舉辦的這場(chǎng)黑客盛會(huì)上古毛，上萬(wàn)人的參會(huì)者，我看到的中國(guó)人可能都不到50人都许，而其中在海外尤其是在美國(guó)工作和生活的要占一半以上稻薇。但令我頗感意外的是，包括全球最頂級(jí)的信息安全公司Fire Eye 在內(nèi)胶征，很多行業(yè)內(nèi)尖端企業(yè)的核心技術(shù)人員中塞椎，都有中國(guó)人的身影。
“美國(guó)的信息安全企業(yè)基本都集中在硅谷弧烤〕佬迹可以這么說(shuō)蹬敲，這些企業(yè)離了中國(guó)人暇昂，技術(shù)根本就搞不起來(lái)“槲耍”在硅谷創(chuàng)辦了一家信息安全企業(yè)的中國(guó)人王林(化名)告訴我急波，硅谷的很多IT企業(yè)都呈現(xiàn)如此的架構(gòu)：美國(guó)人當(dāng)老板，印度人做中層瘪校，而最核心的技術(shù)人員則大多是中國(guó)人澄暮∶危“毫不夸張地說(shuō)，很多安全系統(tǒng)都是我們中國(guó)人做出來(lái)的泣懊∩毂伲”
此次Black Hat的諸多演講者中，一共有五六個(gè)中國(guó)人馍刮，但他們大多是供職于美國(guó)的信息安全企業(yè)信夫，或者還正在美國(guó)求學(xué)。盡管國(guó)內(nèi)目前仍然聚集著一大批頂尖的黑客人才卡啰，但與國(guó)外信息安全企業(yè)所能提供的崗位和待遇而言静稻，差距依然不小⌒偃瑁“國(guó)內(nèi)愿意花大價(jià)錢請(qǐng)這些人去做安全的企業(yè)振湾，屈指算算也就那幾家互聯(lián)網(wǎng)巨頭，畢竟崗位有限亡脸⊙禾拢”上海信息安全協(xié)會(huì)副秘書長(zhǎng)王懷賓接觸黑客圈子已經(jīng)十多年，他認(rèn)識(shí)的幾位黑客界大牛如今都在海外發(fā)展浅碾。不過(guò)嵌言，王懷賓也表示，業(yè)內(nèi)為了留住人才也做出了不小的努力及穗，“ISG(信息安全技能競(jìng)賽)已經(jīng)辦到第五屆摧茴，今年我們還增設(shè)了人才‘相親會(huì)’環(huán)節(jié)，目的就是給在比賽上脫穎而出的選手和用人單位之間搭建一個(gè)橋梁埂陆。打造這個(gè)中國(guó)版‘DEF CON’的意義也正在此苛白。”
“的確有些地方值得我們反思焚虱」喝梗”范淵也曾有過(guò)海外求學(xué)、供職的經(jīng)歷鹃栽，但他而后選擇了回國(guó)創(chuàng)業(yè)躏率。范淵說(shuō)，無(wú)論是對(duì)人才的重視程度民鼓，還是大多數(shù)企業(yè)對(duì)于安全產(chǎn)品的投入薇芝，乃至后續(xù)的人才培養(yǎng)上，國(guó)內(nèi)外都存有很大的差距丰嘉『坏剑“我們也在不斷努力去縮小這種差距，但這個(gè)過(guò)程需要時(shí)間饮亏∷＜郑”
在拉斯維加斯Black Hat 的會(huì)場(chǎng)上阅爽，我問(wèn)過(guò)很多在國(guó)外的中國(guó)人一個(gè)同樣的問(wèn)題：“將來(lái)會(huì)不會(huì)考慮回國(guó)工作？”這些人大多都是業(yè)內(nèi)頂尖的技術(shù)人才荐开，他們給我的答案不盡相同付翁，但“如果有合適的崗位會(huì)考慮”這句話卻多次出現(xiàn)。然而在很多業(yè)內(nèi)人士看來(lái)晃听，國(guó)內(nèi)目前極為欠缺的胆敞，恰恰是能提供給這些頂尖人才的一個(gè)合適的崗位。
黑客武林的門派紛爭(zhēng)
如果把黑客世界看成一個(gè)武俠江湖杂伟，這里既有師承名門的絕頂高手移层，也有天賦異稟、自學(xué)成才的一代大俠赫粥。在諸多成名的黑客當(dāng)中观话，有些是擅長(zhǎng)漏洞挖掘的高手，也有人專精于木馬病毒的研究越平，同樣也有博采眾長(zhǎng)的集大成者橫空出世频蛔。他們當(dāng)中的絕大多數(shù)人在自己的黑客之路上都有著廣為人知的經(jīng)典戰(zhàn)役，或者足以震懾武林的獨(dú)門絕技秦叛。
在國(guó)內(nèi)的黑客界晦溪，就曾有媒體按照金庸武俠的稱謂，將知名黑客萬(wàn)濤挣跋、黃鑫三圆、龔蔚等人稱為中國(guó)黑客界的“東邪、西毒避咆、南帝舟肉、北丐、中神通”查库。這樣的稱呼絕非是簡(jiǎn)單的娛樂(lè)路媚，而是參照他們每個(gè)人不同的經(jīng)歷，去與金庸筆下的這些絕頂高手一一對(duì)照樊销。一位黑客圈內(nèi)的朋友也曾告訴我整慎，業(yè)內(nèi)一度也曾有過(guò)“四大惡人”的戲稱，其中有“黑產(chǎn)教父”围苫、“流氓(軟件)教父”裤园。盡管這些知名黑客如萬(wàn)濤、肖新光等人够吩，如今大多都在從事白帽子黑客的工作比然，有些也早已退隱江湖，但他們的“徒子徒孫”至今仍活躍在中國(guó)的互聯(lián)網(wǎng)上周循，延續(xù)著他們?cè)谀抉R或者病毒等單項(xiàng)領(lǐng)域的統(tǒng)領(lǐng)地位强法。
黑客的江湖也有門派之分。在中國(guó)的黑客界湾笛，由龔蔚在上海創(chuàng)立的“綠色兵團(tuán)”被稱為黑客界的“黃埔軍幸樱”，其中聚集了國(guó)內(nèi)最早的一批頂尖黑客高手嚎研。伴隨著綠色兵團(tuán)的分化演變蓖墅，一大批個(gè)中高手自此開山立派，安全焦點(diǎn)临扮、小榕科技等門派紛紛崛起论矾，其中安全焦點(diǎn)更是擁有冰河等一大批武林高手，穩(wěn)坐黑客江湖第一大門派的地位杆勇。也正是在隨著綠色兵團(tuán)的逐漸分化演變贪壳，中國(guó)黑客組織迎向商業(yè)化浪潮的大幕也就此揭開，很多最初的黑客高手如今都在信息安全行業(yè)身居要職蚜退。這一大批在江湖上成名已久的黑客高手闰靴，很多都是憑借自身的愛(ài)好投身其中，在互聯(lián)網(wǎng)摸爬滾打十余年終成大器钻注。
清華大學(xué)網(wǎng)絡(luò)與信息安全實(shí)驗(yàn)室主任段海新蚂且，中科院軟件所系統(tǒng)安全研究室主任丁麗萍等安全專家，則肩負(fù)著培養(yǎng)學(xué)院派安全人才的重任幅恋。包括清華杏死、北大、上海交大捆交、復(fù)旦等名校在內(nèi)识埋，國(guó)內(nèi)目前有上百家大專院校都開設(shè)有與信息安全相關(guān)的專業(yè)，在業(yè)內(nèi)的影響力也與日俱增零渐。在這次DEF CON的會(huì)場(chǎng)上窒舟，來(lái)自清華大學(xué)的藍(lán)蓮花戰(zhàn)隊(duì)是唯一一支參與CTF奪旗大賽的中國(guó)大陸戰(zhàn)隊(duì)，這項(xiàng)賽事也被視為世界黑客大會(huì)的壓軸項(xiàng)目诵盼。由清華大學(xué)諸葛建偉老師帶領(lǐng)的藍(lán)蓮花共有8名成員惠豺，他們?cè)贒EF CON召開的當(dāng)天進(jìn)入核心競(jìng)賽CTF的大廳，此后兩天都要連續(xù)十多個(gè)小時(shí)不間斷與其余19支戰(zhàn)隊(duì)展開角逐风宁，直至第三天下午兩點(diǎn)比賽結(jié)束洁墙。藍(lán)蓮花最終在20支參賽隊(duì)伍中排名第五，比他們之前一次的排名提高了6位戒财。
