时时彩平台网址揭秘黑客界的中国人:从医生变身黑客

  • 时间:
  • 浏览:1
  • 来源:彩神大发快三官方-彩神app官方

  “感谢各位想要 来我‘’的英语!”不可能 时差疑问报告 一夜没睡的于旸,8月7日上午跳出在Black Hat曾经分会场的主上。“于旸”并不是名字,远不及他的网名“Tombkeeper”知名,在国内黑客界被尊称为“TK”的于旸,称得上是黑客界的教父级人物,也是全球最为知名的几位白帽子黑客之一。于旸是国内目前身价最高的白帽子黑客之一,尽管他本人 不愿对此多言,但“TK年薪千万”的说法早已在业内流传。

  于旸当天的,聚集了而是来自阿里巴巴(滚动资讯)、华为等国内企业的技术人员,以及美国、印度等国的信息安全人员。于旸的才刚结束了了,坐在我旁边的一位来自国内某IT巨头的技术高管,就不可能 惦记着找人等会儿帮他拍一张跟于旸的合影。

  于旸难能可贵科班出身,但他是全球夺得微软安全挑战赛最高的两人之一,目前任职腾讯“玄武”安全实验室总监。于旸的诸多研究在业内都极具影响力,包括破解 苹果6手机手机4 6手机手机指纹识别,破解无线RFID通讯等。于旸毕业于安徽医科大学临床医学系,全凭本人 的爱好由一名医生变身成一位顶尖的黑客。在Black Hat的首秀中,于旸在介绍时先放出了一张很具“高富帅”愿因的医生照片,之前 又给出一张猩猩玩电脑的照片,并自嘲“这而是现在的我”。于旸的主题,是他针对微软最新的Windows版本所做的一项漏洞研究。

  结束了了后,于旸被一群听众包围提问,而是人都想借此不可能 向他请教或多或少疑问报告 。于旸在黑客技术领域的涉猎面极广,朋友抛给他的疑问报告 也是分门别类五花八门。等待时间时间许久后,我才有不可能 单独对于旸进行了一次专访。尽管一夜未睡,于旸对于整场的效果还是比较满意的。曾在CanSecWest、HITCon等而是国内外安全会议上有过经历的于旸,依然很看重Black Hat并不是平台。“这是全球最的会议了,无论是技术次要还是展会次要。不可能 你想了解全球的安全行业,Black Hat是曾经很好的渠道。”

  黑客到底是曾经怎样才能的群体?于旸的看法很是简单。“对于网络入侵和防御的相关技术,以及漏洞的相关技术极具钻研的没了人。”于旸说,黑客所涉及的知识领域绝非是入侵系统没了简单,整个安全行业是围绕着漏洞和其它手段,以及相应的防御手段展开的曾经领域。“并不是行要做好,前要了解其它的领域。你做,你就前要懂防御,你做防御,你也要了解。”

  黑客的世界里都不 黑白之分,曾经 难能可贵带褒贬含义的“黑客”一词,近年来却被增添了不少贬义的色彩,于是才有了“白帽子黑客”曾经 特有的称谓。以DEF CON为例,参与的上万名黑客中,都不 不少在从事光的工作。对于并不是点,于旸都不 本人 的评价。“网络世界实在和现实世界一样,有曾经白社会,都不 曾经。现实里的有多大,网络世界里的也都不 多大。”

  从医生变身黑客,于旸对于“怎样才能成为一名黑客”并不是话题很有发言权。“有学校里教的,都不 學會成才的。现在的互联网十分发达,或者有心总能在网上学到东西。”于旸是典型的學會成才,朋友说圈子里不少黑客好友也都不 學會而成。目前国内开办信息安全技术相关专业的大学院校有上百家,但学生抱怨找不后该 工作、企业抱怨招不后该 人的现实,却是于旸等业内大咖们的共识。“打个比方,曾经家电维修学校,不可能 现在还在教学生为什么修黑白电视机,你实在学生毕业后找得到要花费的工作么?”于旸说,实在国内早都不 了类似于 Black Hat和DEF CON的会议,以提供曾经黑客人才展示的平台,而是规模还无法与之相比。“包括xcon曾经 的会议也办了十几届了,现在大大小小的加起来有二三十个 吧。没了曾经 的平台,那此自认为是人才的黑客就不后该 不后该 在那里瞎嚷嚷,没了会听得见。”

  “黑客的确是前要一定天赋的,但也一定前要时间的积累。国内都不 或多或少很不错的黑客新人,但朋友给我的感觉而是太急了,沉不下心来。”包括于旸在内,我所知道的一大批黑客界的大牛,基本都不 在并不是圈子里摸爬滚打十几年的。在于旸看来,时间的积累也是黑客所前要经历的过程,只想走捷径反倒容易步入。

  于旸在拉斯维加斯的行程不后该 不后该 短短五六天,除了发表,他都不 借机跟而是国内外的圈内好友聚聚。不可能 这场黑客盛会在美国举办,我和于旸也就聊起了黑客以及信息安全领域的中美差异。“不可能 仅仅从的厚度而言,难能可贵能说不可能 包括微软、iOS系统那此都不 美国人做的,那朋友就在这方面占据 绝对优势。但从曾经 方面说,那此系统并不是上面有没了留东西,留了2个东西,那此东西做那此用途,的确是朋友没了去发现的。”于旸说,以苹果6手机手机4 6手机手机的后门程序为例,除了苹果6手机手机4 6手机手机公司并不是,没没了人能更清楚那此数据到底会被赋予怎样才能的用途。

  “但就信息安全的产业发展而言,全球肯定是美国占据 主导地位的,朋友国内整体要比美国晚个两三年。”于旸说,目前全球最主要的信息安全企业基本都不 美国,而美国的IT企业在信息安全上的投入,要比中国国内大若干倍。“随着人类社会和网络结合的紧密性的加大,人类的一切活动都不 在网络里留下痕迹,会有不要 的数据进入信息系统。信息产业有多发达,直接决定了信息安全产业有多发达。”

  范渊带领着曾经三人团队,再一次来到他非常熟悉的拉斯维加斯,参加2014年的Black Hat和DEF CON的会议。跟于旸一样,范渊也是国内顶尖的白帽子黑客,他创办的杭州安恒信息技术有限公司,在短短的六七年间就发展到100人的规模,承接过奥运会、上海世博会以及不久前上海亚信峰会等重大活动的信息安全保障工作。就中国黑客而言,范渊是第曾经登上Black Hat并不是全球黑客盛会舞台的中国人,早在1006年他就曾受邀在会议上向全球的黑客分享本人 的研究。

  在赴拉斯维加斯之前 ,想要 曾去探访过范渊设在杭州的公司总部。安恒每天要负责约10万个国内网站的运行安全,朋友创立的风暴中心实验室,能实时监测到那此网站所遭受的黑客。看实在验室屏幕上不断刷新的信息,我在赴拉斯维加斯之前 就意识到黑客离朋友的生活竟没了之近。

  从1002年结束了了参加 Black Hat和DEF CON的会议至今,范渊几乎一场都没落下过。即便是他1007年从美国硅谷回国创业后,每年都还是会飞抵拉斯维加斯参会。“每一次都不 收获。我想要 通过并不是会议了解各种最新的黑客手段,再研究除理应对的防御法律法律依据。”在拉斯维加斯期间,我也曾随范渊一齐听过几场黑客,尽管或多或少展示在他看来难能可贵具有太高的技术难度,但各种新的想法和厚度依然想要 实在并不是趟来得很值。他与本人 的两名下属,每天都不 分散在各个不同的分会场里,挑选朋友最感兴趣的去听,之前 再彼此交流本人 的收获与体会。

  在我看来,范渊和他的团队在拉斯维加斯的一周更像是一次取经之旅,是一次“知彼知己”之旅,朋友透过并不是盛会来了解黑客帝国的未来,以及提前谋划应对的法律法律依据。“客观地说,就信息安全领域而言,国内老会 要比美国慢一步。有一年在DEF CON上展示过的一款黑客工具,在美国这边越快就研究出相应的对策,或者第二年并不是东西才结束了了在中国国内的网吧大肆流行。”

  作为曾经门外汉,而是大会上的黑客技术我没了理解,经过范渊的解读,我才逐一明白了那此技术不可能 被人利用会带来怎样才能的严重后果。范渊说,他要先从“黑帽子黑客”的厚度去思考朋友会为什么做,或者再用“白帽子黑客”的手段去加以防御。“在黑客的世界里,并不是攻防的较量定然会无止境地继续下去。”

  范渊个子不高,但一双眼睛却精光四射。作为 Black Hat和DEF CON的常客,他不后该 从大会上捕捉到而是人看没了的门道。“这家美国公司看起来好像很普通,但实在身旁有太深厚的背景”、“并不是者所在的公司可不简单,在业内绝对是占据 主导地位的”……诸没了类的分析,范渊不止一次向我提起。

  包括曾经大会的创建者杰夫·莫斯在内,范渊的而是圈内好友都不 Black Hat和DEF CON的常客。趁大会的间隙,他也会抽空与老友们一聚,或去参加或多或少小型的结交新的朋友。范渊说,而是人来拉斯维加斯参会,除了能了解而是业内最前沿的技术及行业前景外,这里也是黑客大牛们最为重要的社交平台之一。不过范渊也坦言,近年来在大会遇到的中国人基本都不 那2个老熟人,对于国内后继人才的培养,他跟于旸都不 着同样的担忧。

  在拉斯维加斯举办的这场黑客盛会上,上万人的参会者,我看到的中国人不可能 都不 到100人,而其中在海外尤其是在美国工作和阳活的要占一半以上。但令我颇感意外的是,包括全球最的信息安全公司Fire Eye 在内,而是行业内尖端企业的核心技术人员中,都不 中国人的身影。

  “美国的信息安全企业基本都集中在硅谷。不后该 没了说,那此企业离了中国人,技术根本就搞不起来。”在硅谷创办了一家信息安全企业的中国人王林(化名)别问我,硅谷的而是IT企业都呈现没了的架构:美国人当老板,印度人做中层,而最核心的技术人员则大多是中国人。“毫不夸张地说,而是安全系统都不 朋友中国人做出来的。”

  此次Black Hat的诸多者中,一共有五十个 中国人,但朋友大多是供职于美国的信息安全企业,不可能 还正在美国求学。尽管国内目前仍然聚集着一大批顶尖的黑客人才,但与国外信息安全企业所能提供的岗位和待遇而言,差距依然不小。“国内想要 花大价钱请那本人 去做安全的企业,屈指算算也就那几家互联网巨头,毕竟岗位有限。”上海信息安全學會副秘书长王怀宾接触黑客圈子不可能 十多年,他认识的几位黑客界大牛如今都不 海外发展。不过,王怀宾也表示,业内为了留住人才也做出了不小的努力,“ISG(信息安全技能竞赛)不可能 办到第五届,今年朋友还增设了人才‘相亲会’环节,目的而是给在比赛上脱颖而出的选手和用人单位之间搭建曾经桥梁。打造并不是中国版‘DEF CON’的意义也正在此。”

  “的确或多或少地方值得朋友反思。”范渊也曾有过海外求学、供职的经历,但他而后挑选了回国创业。范渊说,无论是对人才的重视程度,还是大多数企业对于安全产品的投入,乃至后续的人才培养上,国内外都存有很大的差距。“朋友也在不断努力去缩小并不是差距,但并不是过程前要时间。”

  在拉斯维加斯Black Hat 的会场上,我问过而是在国外的中国人曾经同样的疑问报告 :“将来会不用考虑回国工作?”那此多都不 业内顶尖的技术人才,朋友给我的答案不尽相同,但“不可能 有要花费的岗位会考虑”这句话却多次跳出。然而在而是业内人士看来,国内目前极为缺陷的,恰恰是能提供给那此顶尖人才的曾经要花费的岗位。

  不可能 把黑客世界看成曾经武侠江湖,这里既有师承名门的绝顶高手,都不 天赋异禀、學會成才的一代大侠。在诸多成名的黑客当中,或多或少是擅长漏洞挖掘的高手,都不 人专精于木马病毒的研究,同样都不 博采众长的集大成者横空出世。朋友当中的绝大多数人在本人 的黑客之上都不 着广为人知的经典战役,不可能 足以武林的独门绝技。

  在国内的黑客界,就曾有按照金庸武侠的称谓,将知名黑客万涛、黄鑫、龚蔚等人称为中国黑客界的“东邪、西毒、南帝、北丐、中”。曾经 的称呼绝非是简单的娱乐,而是参照朋友每本人 不同的经历,去与金庸笔下的那此绝顶高手一一对照。一位黑客圈内的朋友也曾别问我,业内一度也曾有过“四大”的戏称,其带有“黑产教父”、“(软件)教父”。尽管那此知名黑客如万涛、肖新光等人,如今大多都不 从事白帽子黑客的工作,或多或少也早已退隐江湖,但朋友的“徒子徒孙”至今仍活跃在中国的互联网上,延续着朋友在木马不可能 病毒等单项领域的统领地位。

  黑客的江湖都不 门派之分。在中国的黑客界,由龚蔚在上海创立的“绿色兵团”被称为黑客界的“黄埔军校”,其中聚集了国内最早的一批顶尖黑客高手。伴随着绿色兵团的分化演变,一大批个中高手自此开山立派,安全焦点、小榕科技等门派纷纷崛起,其中安全焦点更是拥有冰河等一大批武林高手,稳坐黑客江湖第一大门派的地位。也正是在随着绿色兵团的逐渐分化演变,中国黑客组织迎向商业化浪潮的大幕也就此揭开,而是最初的黑客高手如今都不 信息安全行业身居要职。并不是大批在江湖上成名已久的黑客高手,而是都不 凭借自身的爱好投身其中,在互联网摸爬滚打十余年终成大器。

  大学网络与信息安全实验室主任段海新,中科院软件所系统安全研究室主任丁丽萍等安全专家,则肩负着培养学院派安全人才的重任。包括、北大、上海交大、复旦等名校在内,国内目前有上百家大专院校都开设有与信息安全相关的专业,在业内的影响力也与日俱增。在这次DEF CON的会场上,来自大学的蓝战队是唯一一支参与CTF夺旗大赛的中国战队,这项赛事也被视为世界黑客大会的压轴项目。由大学诸葛建伟老师带领的蓝共有8名,朋友在DEF CON召开的当天进入核心竞赛CTF的大厅,此后五六天都不 连续十多个小时不间断与其余19支战队展开角逐,直至第五六天下午两点比赛结束了了。蓝最终在20支参赛队伍中排名第五,比朋友之前 一次的排名提高了6位。

  推荐: