9
本文作者: 史中 | 2015-10-28 17:43 | 專(zhuān)題:100個(gè)頂級(jí)黑客的故事 |
十八年的時(shí)光,足夠滄海桑田,我們的故事就從十八年前的1997年說(shuō)起吧。
那時(shí)互聯(lián)網(wǎng)剛剛在中國(guó)興起,在其中孕育的最早一批“黑客”才剛剛懵懂,“黑客江湖”自然也沒(méi)有蹤跡。不過(guò),天津城里熙熙攘攘的盜版盤(pán)市場(chǎng),卻是IT興盛的鐵證。一個(gè)卷發(fā)披肩,身著皮衣的“飛車(chē)黨”也混跡其中,此刻他正從包里掏出自己在宿舍里破解的“瑞星”殺毒軟盤(pán),和熟識(shí)的賣(mài)盤(pán)的兄弟換幾張自己需要的盜版軟件盤(pán)。
此人名為王英鍵,剛進(jìn)入大學(xué)不久,整日思考如何躲避他的父親。原因是作為重案刑警的父親每次見(jiàn)面都義正言辭、喋喋不休地建議他剪掉長(zhǎng)發(fā)。
王英鍵一回到宿舍里,就和室友一樣趴在電腦前。不過(guò),些許不同之處在于,室友們各個(gè)是游戲高手,而王英鍵的游戲水平一直停留在掃雷階段。他感興趣的,遠(yuǎn)比游戲更加刺激——互聯(lián)網(wǎng)彼岸另一個(gè)隱秘的世界。王英鍵是中國(guó)較早一批家里有電腦的人,父親自從在公安系統(tǒng)里接觸過(guò)計(jì)算機(jī),就認(rèn)定了這個(gè)技術(shù)不可限量,就連王英鍵這個(gè)計(jì)算機(jī)專(zhuān)業(yè)也是父親“欽點(diǎn)”的。之前研究操作系統(tǒng)和病毒的他,現(xiàn)在的興趣轉(zhuǎn)向了黑客,他要黑網(wǎng)站。為了研究技術(shù),在撥號(hào)上網(wǎng)的時(shí)代他大概每個(gè)月花掉家里數(shù)百元電話(huà)費(fèi)用來(lái)上網(wǎng)。
雖然他手里有幾乎所有計(jì)算機(jī)的期刊,甚至包括《程序員》的創(chuàng)刊號(hào),但這些似乎都不是理想的《黑客指南》。在搜索引擎中搜索“黑客”,只有零星一些技術(shù)文章,刨去大部分可望而不可即的英文資料,幾乎只剩下一些繁體字的文章,這些資料都來(lái)自一個(gè)人:“CoolFire”。直到多年以后和朋友聊起,王英鍵才發(fā)現(xiàn),來(lái)自臺(tái)灣的早期黑客“CoolFire”似乎也是中國(guó)諸多聲名顯赫黑客的啟蒙老師。
出來(lái)黑網(wǎng)站,需要起一個(gè)江湖喝號(hào),選來(lái)選去,“Casper”成為了他的第一個(gè)ID。這個(gè)名字來(lái)自于當(dāng)時(shí)流行的動(dòng)畫(huà)片《鬼馬小精靈》。“Casper是一個(gè)善良的幽靈,它很可愛(ài),從來(lái)不嚇唬人。”王英鍵回憶。以此為基礎(chǔ),王英鍵有了中文ID:小呆。
呆神 王英鍵
“中國(guó)古人都會(huì)給自己取字、號(hào),我叫小呆就是一種自嘲,也是一種自勉?!贝丝?,早已削去長(zhǎng)發(fā),晉升為“呆神”的王英鍵向雷鋒網(wǎng)回憶,“久而久之,名氣大了。可能因?yàn)槲蚁氤龅狞c(diǎn)子總是很有特點(diǎn),不知道什么時(shí)候就被朋友們稱(chēng)為了呆神,后來(lái)我也就習(xí)慣了?!贝羯窭m(xù)上茶,故事又隨著氤氳的霧氣升騰起來(lái)。
小呆崇拜的人
1997年,在諸多年輕黑客中間,“安全焦點(diǎn)(XFocus)”似乎是布道師一樣的存在。彼時(shí)美國(guó)的安全網(wǎng)站“SecurityFoucs”在圈內(nèi)影響非常大,而在溫州一個(gè)酒店里做網(wǎng)管的張迅迪就“照貓畫(huà)虎”成立了“安全焦點(diǎn)”。張迅迪依靠自己過(guò)硬的英文水平把來(lái)自國(guó)外的技術(shù)文章翻譯成中文分享在安全焦點(diǎn)上。這些翻譯過(guò)來(lái)的“神貼”讓“小呆”醍醐灌頂,在心里對(duì)張迅迪的技術(shù)水平和分享精神無(wú)比敬佩。一個(gè)偶然的機(jī)會(huì),小呆在網(wǎng)頁(yè)上發(fā)現(xiàn)了張迅迪的郵箱,便毫不猶豫地發(fā)去了一封“勾搭”郵件。現(xiàn)在看來(lái),這封偶然發(fā)送的郵件奠定了二人至今將近二十年的友誼,也讓黑客從單打獨(dú)斗的狀態(tài)走向了圈子,開(kāi)辟了一方江湖。
小呆自愿成為安全焦點(diǎn)的一員,幫助張迅迪打理論壇,發(fā)表文章。而安全焦點(diǎn)的隊(duì)伍也迅速擴(kuò)大,Benjurry(季昕華)、Quack、冰河、方興等一大批黑客紛紛聚集在安全焦點(diǎn)的門(mén)下。如今,這些“安焦”出來(lái)的人占據(jù)了安全領(lǐng)域的諸多關(guān)口,他們領(lǐng)導(dǎo)的公司或者團(tuán)隊(duì)基本構(gòu)成了中國(guó)安全圈的骨架。
當(dāng)年諸多大牛在虛擬空間里聚在一起,最大的娛樂(lè)活動(dòng)就是相約去黑站。有趣的是,他們黑站“特別沒(méi)有目的”,也和被黑的網(wǎng)站沒(méi)有任何恩怨瓜葛,他們的目的很單純——我就要黑你。說(shuō)起來(lái),這大概就相當(dāng)于現(xiàn)在的年輕人相約去KTV鬼吼吧。但凡活動(dòng)都需要一個(gè)精力充沛、人緣超好的組織者,小呆就是那個(gè)組織大家活動(dòng)的人。
不過(guò),終年在北方活動(dòng)的小呆和整日沐浴在南方煙雨中的張迅迪第一次見(jiàn)面,卻已經(jīng)是2000年。
“那時(shí)候電腦報(bào)組織了中國(guó)有史以來(lái)第一次的黑客大會(huì),包括我和迅迪在內(nèi)的大部分朋友都受到了邀請(qǐng)。問(wèn)題的關(guān)鍵在于,電腦報(bào)承擔(dān)我們的一切費(fèi)用,這對(duì)于那時(shí)候普遍清貧的黑客們是最重要的?!痹谀谴尉蹠?huì)上,呆神和諸多散落在全國(guó)各地,雖然已經(jīng)熟識(shí)數(shù)年,卻又從未謀面的兄弟們把酒言歡,直至東方既白?!澳鞘钦嬲摹W(wǎng)友見(jiàn)面’!”面前的呆神眼神閃閃發(fā)光。
和“X”相關(guān)的事業(yè)
作為一個(gè)在虛擬世界里呼風(fēng)喚雨的黑客,呆神對(duì)現(xiàn)實(shí)世界也非常沉迷。2001年,還沒(méi)畢業(yè)的他被兄弟拉進(jìn)北京最早的安全公司之一——華泰網(wǎng)安工作。不時(shí)有黑客朋友來(lái)北京看他,他也毫不吝嗇,帶朋友把北京的三街(簋街、秀水街、酒吧街)玩遍,一個(gè)月賺6000塊的他時(shí)不時(shí)還要借錢(qián)過(guò)日子。
其實(shí)關(guān)鍵的問(wèn)題在于那個(gè)時(shí)候交朋友簡(jiǎn)單。我給你發(fā)郵件,說(shuō)我覺(jué)得你這哥們不賴(lài),想和你交朋友,一定會(huì)收到回信。如果放到現(xiàn)在,放到這么多垃圾郵件堆里,就算是人家看到了,沒(méi)準(zhǔn)還以為你是騙子呢。
世殊時(shí)異,江湖變幻。呆神慨嘆如今交友不如以前容易。當(dāng)年正是因?yàn)榇羯駭€了如此眾多的兄弟,XCon才有可能成立。
受到諸如美國(guó)著名的“DefCon”等黑客大會(huì)的影響,呆神決心成立中國(guó)人自己的黑客舞臺(tái)——XCon。自從創(chuàng)辦以來(lái),XCon就成為了業(yè)內(nèi)最為看中的黑客技術(shù)交流大會(huì)之一。這個(gè)聚會(huì)一辦就是十幾年。
我們一直是關(guān)注頂尖技術(shù)的。沒(méi)有繁雜的流程,大會(huì)一開(kāi)幕就直接第一個(gè)演講者上臺(tái)分享。直到現(xiàn)在,Xcon都是國(guó)內(nèi)各大黑客聚會(huì)中,技術(shù)含量最高的、國(guó)際上最認(rèn)可的。
呆神頗為驕傲。
自從創(chuàng)辦XCon以來(lái),呆神就開(kāi)始了源源不斷地為黑客圈輸送人才的生涯。每次XCon都會(huì)有國(guó)內(nèi)一些天才的黑客被挖掘出來(lái)。但是,面對(duì)這樣的情景,呆神心里卻越來(lái)越糾結(jié)。他的心結(jié)在于,每次XCon捧出的明星都會(huì)被國(guó)外各大公司招走。
作為朋友,看著兄弟們出國(guó)、賺美金,我替他們高興。但是一想到我們中國(guó)的黑客都去給國(guó)外的公司工作,心里總不是滋味。
這樣的滋味持續(xù)了很多年,直到最近兩年,BAT3等大公司可以開(kāi)出優(yōu)厚的條件,讓中國(guó)優(yōu)秀的安全人員留在中國(guó)工作,呆神的心里舒服多了:“現(xiàn)在的安全人員,我們中國(guó)自己都不夠分?!?/p>
有些出人意料,從呆神成名到之后很久,似乎都在刻意保持低調(diào),就像“XFocus”和“Xcon”中的“X”,隱秘而關(guān)鍵。如果仔細(xì)想來(lái),一旦走進(jìn)黑客江湖,這樣的選擇就不難理解:江湖之所以讓人向往,就是因?yàn)樗静粦?yīng)屬于公眾。踏踏實(shí)實(shí)推進(jìn)技術(shù)發(fā)展,做幕后的那個(gè)“X”,是呆神最怡然自得的生活方式。
呆神玩“神話(huà)”
然而,不是呆神不明白,這世界變化快。
現(xiàn)在安全一夜之間成了“剛需”,轉(zhuǎn)眼國(guó)內(nèi)安全人員變得嚴(yán)重短缺。兄弟們總是和我抱怨,說(shuō)招不到人。安全人員不僅貴,而且水平參差不齊。這邊來(lái)面試的小孩張口就要一萬(wàn)多月薪,你不給吧,轉(zhuǎn)頭出去就有人給。很少有年輕人愿意塌下心來(lái)鉆研技術(shù),85后幾乎沒(méi)有好的安全研究員。
呆神斬釘截鐵。
帶著對(duì)年輕人深深的“失望”,呆神整日思考,是否有一種方法,可以培養(yǎng)出企業(yè)真正需要的安全人員呢?某一天,陪著老婆看《中國(guó)好聲音》的他突然靈光乍現(xiàn),為什么不能把選秀和信息安全教學(xué)結(jié)合起來(lái),吸引大家來(lái)關(guān)注安全,都來(lái)學(xué)習(xí)安全技術(shù)呢?這個(gè)想法最終成為了“神話(huà)行動(dòng)”。
基礎(chǔ)不限,熱愛(ài)安全技術(shù)即可;
圈內(nèi)頂級(jí)黑客輪番教學(xué);
180天從小白到高手;
訓(xùn)練過(guò)程中要有嚴(yán)酷的淘汰;
全程鏡頭記錄的真人秀;
軍事化管理的信息安全教學(xué);
參加的學(xué)員包吃包住,不用掏一分錢(qián)。
呆神把這樣的策劃案放在大伙面前,兄弟們各個(gè)滿(mǎn)臉狐疑。就算是頂級(jí)黑客教學(xué),180天成為高手也未免太不科學(xué)了。不過(guò)鑒于之前呆神的仗義相助和那張“山人自有妙計(jì)”的臉,兄弟們還是決定支持他。
2015年6月,30個(gè)來(lái)自全國(guó)各地的信息安全愛(ài)好者通過(guò)了層層選拔,成為了神話(huà)行動(dòng)的第一批學(xué)員。
每周六天,每天早晨七點(diǎn)到晚上十點(diǎn),是學(xué)員們魔鬼訓(xùn)練的時(shí)段。學(xué)員不僅要接受技術(shù)培訓(xùn),還要接受每天兩次的體能訓(xùn)練。
從踏進(jìn)這個(gè)院子開(kāi)始,就要把手機(jī)放進(jìn)箱子里,如果違反了紀(jì)律,就用俯臥撐來(lái)解決。
在神話(huà)訓(xùn)練營(yíng)中吃午飯的學(xué)員 右側(cè)紙箱為存放手機(jī)的專(zhuān)用箱
呆神似乎從未如此走火入魔般地嚴(yán)酷。他給雷鋒網(wǎng)算了一筆賬:人在大學(xué)里,是散漫的,除去吃飯睡覺(jué)談戀愛(ài),真正學(xué)習(xí)的時(shí)間是有限的。神話(huà)行動(dòng)每天十多個(gè)小時(shí)的無(wú)干擾訓(xùn)練,用于學(xué)習(xí)的時(shí)間和在學(xué)校里2-3年中用于學(xué)習(xí)的時(shí)間相差無(wú)幾。
我的人生經(jīng)驗(yàn)告訴我,其實(shí)大部分的時(shí)間我是在走彎路。我曾經(jīng)認(rèn)為大學(xué)里那些基礎(chǔ)的課程沒(méi)有用,但是后來(lái)我才發(fā)現(xiàn),無(wú)論你研究什么系統(tǒng),底層邏輯都是相通的。技術(shù)越高,越發(fā)現(xiàn)數(shù)據(jù)結(jié)構(gòu)、邏輯設(shè)計(jì)這些基礎(chǔ)構(gòu)架的重要性。這些年輕人和當(dāng)年的我一樣,也沒(méi)有意識(shí)到什么東西重要。沒(méi)關(guān)系,只要你信任我,我來(lái)強(qiáng)迫你做對(duì)的事情,將來(lái)你會(huì)感激我。
就這樣,一個(gè)江湖俠客分分鐘變成了軍隊(duì)教官。如今180天的封閉訓(xùn)練已經(jīng)過(guò)去大半,按照當(dāng)初呆神設(shè)計(jì)的“游戲規(guī)則”,目前團(tuán)隊(duì)已經(jīng)淘汰掉了13人。
“神話(huà)并不容易創(chuàng)造,90后的孩子,比我想象中更加散漫。而且教學(xué)效果也比我預(yù)想的要差一些。”呆神直言不諱。不過(guò),他絲毫不懷疑自己做這件事的意義,“我要教會(huì)他們,最重要的是對(duì)待安全工作的嚴(yán)謹(jǐn)?shù)膽B(tài)度、踏踏實(shí)實(shí)不斷精進(jìn)的精神。有了這些精神,技術(shù)上的進(jìn)步只是時(shí)間問(wèn)題?!?/p>
事情的發(fā)展似乎很讓呆神欣慰,即便是淘汰掉的學(xué)員,也迅速被大公司哄搶一空?!皩W(xué)員幾乎都被預(yù)訂走了,你知道360贊助了我們100萬(wàn),希望這些學(xué)員都可以到他們那里工作。作為回報(bào),可能到時(shí)候大部分學(xué)員都會(huì)推薦去360。不過(guò)我要平衡一下其他公司的數(shù)量,大家的面子都要給?!贝羯癖P(pán)算著,似乎江湖道義不言自明。
神話(huà)團(tuán)隊(duì)的合影
自從神話(huà)團(tuán)隊(duì)不斷出現(xiàn)在媒體的視野里,呆神也放棄了低調(diào)?!霸瓉?lái)我很排斥選秀,現(xiàn)在我覺(jué)得搞點(diǎn)噱頭沒(méi)什么不好。我的所有的地位,身家都來(lái)自于互聯(lián)網(wǎng)。就像當(dāng)年安全焦點(diǎn)的口號(hào)所說(shuō),“From Internet ,F(xiàn)or Internet”。我的目的就是讓更多的人關(guān)注安全,能參加進(jìn)來(lái)?!?/p>
雖然神話(huà)行動(dòng)只培養(yǎng)了幾十名安全技術(shù)人員,不過(guò)跟風(fēng)的活動(dòng)不在少數(shù),這反倒客觀上印證了神話(huà)行動(dòng)的模式有一定的價(jià)值。面對(duì)效仿,呆神倒是并不在意:“大家都來(lái)關(guān)心安全,是好事。至于形式,明年我肯定會(huì)有新的玩法,總能搞出點(diǎn)不一樣的東西,這才是真正的黑客精神?!?/strong>
尾聲
采訪(fǎng)結(jié)束時(shí),雷鋒網(wǎng)向呆神提出,是否可以看看他年少輕狂,長(zhǎng)發(fā)飄揚(yáng)的照片。呆神卻一臉遺憾。
照片都在,但是沒(méi)辦法看。我把珍貴的照片都存在了 TrueCrypt 加密的硬盤(pán)里,但是秘鑰存儲(chǔ)器卻被偷了。
可你不是個(gè)黑客嗎?
黑客也有搞不定的事情啊。不過(guò)也許有一天我能找到后門(mén)漏洞,誰(shuí)知道呢?我會(huì)一直嘗試,等到這塊硬盤(pán)解鎖的那一天。
那,我可以把這個(gè)故事寫(xiě)進(jìn)文章嗎?
沒(méi)問(wèn)題?。?/strong>
呆神笑得一臉呆萌。
雷峰網(wǎng)原創(chuàng)文章,未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。