大发5分彩棋牌揭秘黑客界的中国人:从医生变身黑客

  • 时间:
  • 浏览:2

  “感谢各位我应该 来我‘’的英语!”原应分析时差问题图片一夜没睡的于旸,8月7日上午突然 出现在Black Hat有一还有一个 分会场的主上。“于旸”这种名字,远不及他的网名“Tombkeeper”知名,在国内黑客界被尊称为“TK”的于旸,称得上是黑客界的教父级人物,也是全球最为知名的几位白帽子黑客之一。于旸是国内目前身价最高的白帽子黑客之一,尽管他自己不愿对此多言,但“TK年薪千万”的说法早已在业内流传。

  于旸当天的,聚集了而是来自阿里巴巴(滚动资讯)、华为等国内企业的技术人员,以及美国、印度等国的信息安全人员。于旸的才随后开始英语 了了,坐在我旁边的一位来自国内某IT巨头的技术高管,而原应分析惦记着找人等会儿帮他拍一张跟于旸的合影。

  于旸太少科班出身,但他是全球夺得微软安全挑战赛最高的两人之一,目前任职腾讯“玄武”安全实验室总监。于旸的诸多研究在业内都极具影响力,包括破解 ipone手机手机ipone手机手机指纹识别,破解无线RFID通讯等。于旸毕业于安徽医科大学临床医学系,全凭自己的爱好由一名医生变身成一位顶尖的黑客。在Black Hat的首秀中,于旸在介绍时先放出了一张很具“高富帅”原应分析的医生照片,随后又给出一张猩猩玩电脑的照片,并自嘲“这而是现在的我”。于旸的主题,是他针对微软最新的Windows版本所做的一项漏洞研究。

  开始英语 了后,于旸被一群听众包围提问,而是人都想借此原应分析向他请教一点问题图片。于旸在黑客技术领域的涉猎面极广,一点人抛给他的问题图片也是分门别类五花八门。等待歌曲歌曲许久后,我才有原应分析单独对于旸进行了一次专访。尽管一夜未睡,于旸对于整场的效果还是比较满意的。曾在CanSecWest、HITCon等而是国内外安全会议上有过经历的于旸,依然很看重Black Hat这种平台。“这是全球最的会议了,无论是技术每种还是展会每种。原应分析你想了解全球的安全行业,Black Hat是有一还有一个 很好的渠道。”

  黑客到底是有一还有一个 何如的群体?于旸的看法很是简单。“对于网络入侵和防御的相关技术,以及漏洞的相关技术极具钻研的一群人。”于旸说,黑客所涉及的知识领域绝非是入侵系统那末简单,整个安全行业是围绕着漏洞和其它手段,以及相应的防御手段展开的有一还有一个 领域。“这种行要做好,还要了解其它的领域。你做,你就还要懂防御,你做防御,你也要了解。”

  黑客的世界里都不 黑白之分,随后太少带褒贬含义的“黑客”一词,近年来却被增添了不少贬义的色彩,于是才有了“白帽子黑客”随后特有的称谓。以DEF CON为例,参与的上万名黑客中,都不 不少在从事光的工作。对于这种点,于旸都不 自己的评价。“网络世界嘴笨 和现实世界一样,有有一还有一个 白社会,都不 有一还有一个 。现实里的有多大,网络世界里的也都不 多大。”

  从医生变身黑客,于旸对于“何如成为一名黑客”这种话题很有发言权。“有学校里教的,都不 研究会成才的。现在的互联网十下发达,只要有心总能在网上学到东西。”于旸是典型的研究会成才,跟跟我说圈子里不少黑客好友也都不 研究会而成。目前国内开办信息安全技术相关专业的大学院校有上百家,但学生抱怨什么都那末工作、企业抱怨招不到人的现实,却是于旸等业内大咖们的共识。“打个比方,有一还有一个 家电维修学校,原应分析现在还在教学生为啥会 修黑白电视机,你嘴笨 学生毕业后找得到相当于的工作么?”于旸说,嘴笨 国内早都不 了相似 Black Hat和DEF CON的会议,以提供有一还有一个 黑客人才展示的平台,而是规模还无法与之相比。“包括xcon随后的会议也办了十几届了,现在大大小小的加起来有二三一个吧。那末随后的平台,哪此自认为是人才的黑客就不到在那里瞎嚷嚷,那末会听得见。”

  “黑客的确是还要一定天赋的,但也一定还要时间的积累。国内都不 一点很不错的黑客新人,但一点人给我的感觉而是太急了,沉不下心来。”包括于旸在内,我所知道的一大批黑客界的大牛,基本都不 在这种圈子里摸爬滚打十几年的。在于旸看来,时间的积累也是黑客所还要经历的过程,只想走捷径反倒容易步入。

  于旸在拉斯维加斯的行程不到短短半年,除了发表,他还会借机跟而是国内外的圈内好友聚聚。原应分析这场黑客盛会在美国举办,我和于旸也就聊起了黑客以及信息安全领域的中美差异。“原应分析仅仅从的层厚而言,太少能说原应分析包括微软、iOS系统哪此都不 美国人做的,那一点人就在这方面趋于稳定绝对优势。但从随后方面说,哪此系统并不是后面 有那末留东西,留了几只东西,哪此东西做哪此用途,的确是一点人太快了 去发现的。”于旸说,以ipone手机手机ipone手机手机的后门tcp连接为例,除了ipone手机手机ipone手机手机公司并不是,那末人能更清楚哪此数据到底会被赋予何如的用途。

  “但就信息安全的产业发展而言,全球肯定是美国趋于稳定主导地位的,一点人国内整体要比美国晚个两三年。”于旸说,目前全球最主要的信息安全企业基本都不 美国,而美国的IT企业在信息安全上的投入,要比中国国内大若干倍。“随着人类社会和网络结合的紧密性的加大,人类的一切活动还会在网络里留下痕迹,会有太少的数据进入信息系统。信息产业有多发达,直接决定了信息安全产业有多发达。”

  范渊带领着有一还有一个 三人团队,再一次来到他非常熟悉的拉斯维加斯,参加2014年的Black Hat和DEF CON的会议。跟于旸一样,范渊也是国内顶尖的白帽子黑客,他创办的杭州安恒信息技术有限公司,在短短的六七年间就发展到5000人的规模,承接过奥运会、上海世博会以及不久前上海亚信峰会等重大活动的信息安全保障工作。就中国黑客而言,范渊是第有一还有一个 登上Black Hat这种全球黑客盛会舞台的中国人,早在5006年他就曾受邀在会议上向全球的黑客分享自己的研究。

  在赴拉斯维加斯随后,否则你曾去探访过范渊设在杭州的公司总部。安恒每天要负责约30万个国内网站的运行安全,一点人创立的风暴中心实验室,能实时监测到哪此网站所遭受的黑客。看嘴笨 验室屏幕上不断刷新的信息,我在赴拉斯维加斯随后就意识到黑客离一点人的生活竟那末之近。

  从5002年开始英语 了了参加 Black Hat和DEF CON的会议至今,范渊几乎一场都没落下过。即便是他5007年从美国硅谷回国创业后,每年都还是会飞抵拉斯维加斯参会。“每一次都不 收获。我我应该 通过这种会议了解各种最新的黑客手段,再研究正确处理应对的防御最好的办法。”在拉斯维加斯期间,我也曾随范渊一起听过几场黑客,尽管一点展示在他看来太少具有太高的技术难度,但各种新的想法和层厚依然否则你嘴笨 这种趟来得很值。他与自己的两名下属,每天都不 分散在各个不同的分会场里,选则一点人最感兴趣的去听,随后再彼此交流每其他人的收获与体会。

  在我看来,范渊和他的团队在拉斯维加斯的一周更像是一次取经之旅,是一次“知彼知己”之旅,一点人透过这种盛会来了解黑客帝国的未来,以及提前谋划应对的最好的办法。“客观地说,就信息安全领域而言,国内突然 要比美国慢一步。有一年在DEF CON上展示过的一款黑客工具,在美国这边太快了 就研究出相应的对策,而是第二年这种东西才开始英语 了了在中国国内的网吧大肆流行。”

  作为有一还有一个 门外汉,而是大会上的黑客技术我太快了 理解,经过范渊的解读,我才逐一明白了哪此技术原应分析被人利用会带来何如的严重后果。范渊说,他要先从“黑帽子黑客”的层厚去思考一点人会为啥会 做,而是再用“白帽子黑客”的手段去加以防御。“在黑客的世界里,这种攻防的较量定然会无止境地继续下去。”

  范渊个子不高,但一双眼睛却精光四射。作为 Black Hat和DEF CON的常客,他并能从大会上捕捉到而是人看什么都那末的门道。“这家美国公司看起来好像很普通,但嘴笨 背后有太深厚的背景”、“这种者所在的公司可不简单,在业内绝对是趋于稳定主导地位的”……诸那末类的分析,范渊不止一次向我提起。

  包括有一还有一个 大会的创建者杰夫·莫斯在内,范渊的而是圈内好友都不 Black Hat和DEF CON的常客。趁大会的间隙,他也会抽空与老友们一聚,或去参加一点小型的结交新的一点人。范渊说,而是人来拉斯维加斯参会,除了能了解而是业内最前沿的技术及行业前景外,这里也是黑客大牛们最为重要的社交平台之一。不过范渊也坦言,近年来在大会遇到的中国人基本都不 那几只老熟人,对于国内后继人才的培养,他跟于旸都不 着同样的担忧。

  在拉斯维加斯举办的这场黑客盛会上,上万人的参会者,我看到的中国人原应分析都不 到500人,而其中在海外尤其是在美国工作和生活的要占一半以上。但令我颇感意外的是,包括全球最的信息安全公司Fire Eye 在内,而是行业内尖端企业的核心技术人员中,都不 中国人的身影。

  “美国的信息安全企业基本都集中在硅谷。可不还要那末说,哪此企业离了中国人,技术根本就搞不起来。”在硅谷创办了一家信息安全企业的中国人王林(化名)我我应该 知道,硅谷的而是IT企业都呈现那末的架构:美国人当老板,印度人做中层,而最核心的技术人员则大多是中国人。“毫不夸张地说,而是安全系统都不 一点人中国人做出来的。”

  此次Black Hat的诸多者中,一共有五一个中国人,但一点人大多是供职于美国的信息安全企业,原应分析还正在美国求学。尽管国内目前仍然聚集着一大批顶尖的黑客人才,但与国外信息安全企业所能提供的岗位和待遇而言,差距依然不小。“国内我应该 花大价钱请哪自己去做安全的企业,屈指算算也就那几家互联网巨头,毕竟岗位有限。”上海信息安全研究会副秘书长王怀宾接触黑客圈子原应分析十多年,他认识的几位黑客界大牛如今都不 海外发展。不过,王怀宾也表示,业内为了留住人才也做出了不小的努力,“ISG(信息安全技能竞赛)原应分析办到第五届,今年一点人还增设了人才‘相亲会’环节,目的而是给在比赛上脱颖而出的选手和用人单位之间搭建有一还有一个 桥梁。打造这种中国版‘DEF CON’的意义也正在此。”

  “的确一点地方值得一点人反思。”范渊也曾有过海外求学、供职的经历,但他而后选则了回国创业。范渊说,无论是对人才的重视程度,还是大多数企业对于安全产品的投入,乃至后续的人才培养上,国内外都存有很大的差距。“一点人也在不断努力去缩小这种差距,但这种过程还要时间。”

  在拉斯维加斯Black Hat 的会场上,我问过也什么都那末国外的中国人有一还有一个 同样的问题图片:“将来会太少考虑回国工作?”哪此多都不 业内顶尖的技术人才,一点人给我的答案不尽相同,但“原应分析有相当于的岗位会考虑”这句话却多次突然 出现。然而在而是业内人士看来,国内目前极为不足英文的,恰恰是能提供给哪此顶尖人才的有一还有一个 相当于的岗位。

  原应分析把黑客世界看成有一还有一个 武侠江湖,这里既有师承名门的绝顶高手,都不 天赋异禀、研究会成才的一代大侠。在诸多成名的黑客当中,一点是擅长漏洞挖掘的高手,都不 人专精于木马病毒的研究,同样都不 博采众长的集大成者横空出世。一点人当中的绝大多数人在自己的黑客之上都不 着广为人知的经典战役,原应分析足以武林的独门绝技。

  在国内的黑客界,就曾有按照金庸武侠的称谓,将知名黑客万涛、黄鑫、龚蔚等人称为中国黑客界的“东邪、西毒、南帝、北丐、中”。随后的称呼绝非是简单的娱乐,而是参照一点人每自己不同的经历,去与金庸笔下的哪此绝顶高手一一对照。一位黑客圈内的一点人也曾我我应该 知道,业内一度也曾有过“四大”的戏称,其含有“黑产教父”、“(软件)教父”。尽管哪此知名黑客如万涛、肖新光等人,如今大多都不 从事白帽子黑客的工作,一点也早已退隐江湖,但一点人的“徒子徒孙”至今仍活跃在中国的互联网上,延续着一点人在木马原应分析病毒等单项领域的统领地位。

  黑客的江湖都不 门派之分。在中国的黑客界,由龚蔚在上海创立的“绿色兵团”被称为黑客界的“黄埔军校”,其中聚集了国内最早的一批顶尖黑客高手。伴随着绿色兵团的分化演变,一大批个中高手自此开山立派,安全焦点、小榕科技等门派纷纷崛起,其中安全焦点更是拥有冰河等一大批武林高手,稳坐黑客江湖第一大门派的地位。也正是在随着绿色兵团的逐渐分化演变,中国黑客组织迎向商业化浪潮的大幕也就此揭开,而是最初的黑客高手如今都不 信息安全行业身居要职。这种大批在江湖上成名已久的黑客高手,而是都不 凭借自身的爱好投身其中,在互联网摸爬滚打十余年终成大器。

  大学网络与信息安全实验室主任段海新,中科院软件所系统安全研究室主任丁丽萍等安全专家,则肩负着培养学院派安全人才的重任。包括、北大、上海交大、复旦等名校在内,国内目前有上百家大专院校都开设有与信息安全相关的专业,在业内的影响力也与日俱增。在这次DEF CON的会场上,来自大学的蓝战队是唯一一支参与CTF夺旗大赛的中国战队,这项赛事也被视为世界黑客大会的压轴项目。由大学诸葛建伟老师带领的蓝共有8名,一点人在DEF CON召开的当天进入核心竞赛CTF的大厅,此后半年都不 连续十多个小时不间断与其余19支战队展开角逐,直至第半年下午两点比赛开始英语 了。蓝最终在20支参赛队伍中排名第五,比一点人随后一次的排名提高了6位。

  推荐: