2
315晚會上，全國大爺大媽面前的電視機里，出現(xiàn)了一個“怪人”，他坐在一個碩大無朋的賭桌前，如先知布道一般，對“愚蠢的人類”陳述他的安全憂思。講真，還從沒有一個黑客以這種姿勢降臨人間。
也許從這個時點開始，王琦成為中國黑客在大眾心中的吉祥物。這張頂配的黑客臉，配以不急不緩的語氣，神秘而略帶邪惡的神態(tài)。讓人不得不對他接下來要說的話抱以期待。
一個技術范兒大叔，生生玩成了《我是歌手》的評委，也算是黑客界的一個突破吧。
【王琦和《我是歌手》的評委山河傻傻分不清】
王琦，被稱為大牛蛙。這個名字由來很奇葩。據(jù)說當年在微軟工作的時候，他的藝名是“Daniel Wang”，但是微軟的姓名框極為“不友好”， 只能顯示有限的字符，于是他的名字就變成了“Da neil wa”。沒錯，無論用美國德州還是中國德州的口音來讀，他的名字都是“大牛蛙”。
作為蜚聲海外的中國黑客團隊 KEEN Team 的創(chuàng)始人，他不僅帶領團隊拿下了中國人在世界頂級黑客大賽“Pwn2Own”上的首個冠軍，也建立了網(wǎng)羅諸多優(yōu)秀黑客的 GeekPwn“極棒”黑客大賽，還時不時為中國的黑客精神奔走呼號，例如上一下315晚會神馬的。
正所謂不瘋魔不成活，“奇葩的人+奇葩的思路”大概是王琦心中偉大黑客的標準。最近的一次交流中，王琦也向雷鋒網(wǎng)分享了他心中最奇葩的黑客們。
【沃茲尼亞克】
如果你是資深果粉，可能會認識他。這個蓬頭垢面的家伙手里拿著一個名為藍盒子的東西。此物甚是了得，它可以輕易黑掉美國的電話?？梢圆换ㄒ粋€子兒給全世界任何一個人打電話。在那個著名的車庫里，他和喬布斯撥通了羅馬教皇的電話，“哈嘍啊，我是美國國務卿基辛格?！睂Ψ皆评镬F里地和他們聊了半天才滿腹狐疑地掛斷電話。
無論是蘋果公司的第一批主板“Apple 一號”，還是整機“Apple 二號”，全要歸功于他的天才設計。沒有這個宅男，喬布斯吹出去的牛X就永遠沒人買單。他就是美國科技史上一位奇葩的黑客，和喬布斯聯(lián)手創(chuàng)建蘋果公司的沃茲尼亞克。
沃茲尼亞克是一個典型的黑客，不修邊幅，邋里邋遢，后來還可恥地胖了。
【中年版沃茲尼亞克】
但奇異的是：世界在他眼中可以輕易被拆解，然后以超然的方式重構。王琦覺得，這個黑客因為奇葩而交上了好運。
一個好的黑客，雖然成不了喬布斯，但是沒準能夠和喬布斯一起創(chuàng)立蘋果。這樣的命運讓作為黑客的我看到了曙光。
王琦說。
能跟你談道德的黑客，大都沒到瘋魔的境界。Vupen就是一幫并不崇高的“網(wǎng)絡軍火商”。他們無所不用其極地在全宇宙搜尋 windows 或者 Android 的通用漏洞。尤其是連微軟、谷歌這些“親爹”都還沒掌握的“0 Day 漏洞”。由于 0 Day 漏洞并不被廠家知曉，自然談不到被修復。所以這類漏洞可以讓黑客“指哪打哪”，好用到發(fā)指。他們最拿手的戲碼就是把這些 0 Day 漏賣給敘利亞，讓他們用來攻擊美國，然后再賣給美國，讓他們入侵敘利亞。
【Vupen】
如果你以為 Vupen 只是倒賣漏洞的二手販子，那就大錯特錯了。被業(yè)界稱為“金童”的他們絕不是浪得虛名，他們的研究團隊擁有讓人顫栗的漏洞挖掘能力，在 Pwn2Own 上他們碾壓世界的驚艷表現(xiàn)就是明證。
Pwn2Own是由黑客小組 ZDI 創(chuàng)立的挑戰(zhàn)賽。這項活動的玩法極其變態(tài)：他們把系統(tǒng)升級到最新版本，修補好所有的漏洞，開啟所有防護和攔截軟件，然后要求黑客在幾米之外，只通過一個網(wǎng)頁發(fā)起攻擊，并且拿到系統(tǒng)的最高權限。這個難度大概相當于特工潛入一個崗樓林立、燈火通明、衛(wèi)兵巡邏的鋼筋混凝土地堡集中營。（具體可以參考雷鋒網(wǎng)另一篇文章：《黑客陳良&鄧欣：和漏洞做朋友》）
Vupen連續(xù)在2012年和2013年Pwn2Own上奪得無可爭議的第一名。在比賽中，Vupen 獨家剖析了 Chrome，還在 Chrome OS 中也發(fā)現(xiàn)了更多的致命缺陷。
但是這些都不足以讓 Vupen成為傳奇。叼炸天的是，他們大手一揮，拒絕了谷歌的巨額現(xiàn)金獎勵，同時回絕了提交相關技術或協(xié)助開發(fā)補丁的多次請求。他們認為，漏洞在他們手里，可以創(chuàng)造比獎金更多的價值。
對于他們的任性，雷鋒網(wǎng)給滿分。
不可否認，從他們手中創(chuàng)生了許多偉大的漏洞，這些漏洞就像核武器，可以毀滅世界好幾遍。然而，Vupen 卻總能在媒體和公眾的口誅筆伐中我行我素，屹立不倒。是因為他們還有另一個角色。這個“雙面殺神”還幫助北約、澳新美、東盟的成員國或合作伙伴的執(zhí)法機構、政府以及國防部維護國內的安全。這個時候，他們手中長長的漏洞卷宗，似乎都成為了金光護體的經文，保佑這個世界的愛和正義。
當然，大牛蛙同學對于“雙面煞神”Vupen 的感情絕不至于“遠觀”，2013年他的團隊還親手從 Vupen 手中奪得了Pwn2Own的冠軍，連年“褻玩”，至今已有4個年頭。
【五歲“黑客”哈斯爾】
在王琦心中， 還有一位“德高望重”的壽星，名為哈斯爾。他曾經發(fā)現(xiàn)了微軟的一個致命漏洞，時年五歲。
他的破解過程如下：
作為IT工程師的他老爹有一個 Xbox 游戲機，并且喜歡玩一款并不太適合小孩子玩的游戲。好在這個游戲需要注冊密碼，哈斯爾并不知道。
有一天，老爹突然發(fā)現(xiàn)哈斯爾在這個游戲里“激戰(zhàn)”正酣。他百思不得其姐，只好對兒子“刑訊逼供”。
哈斯爾平靜地交代：“先在老豆的賬戶中輸入錯誤密碼，然后屏幕上彈出密碼驗證提示框，接著死死按住空格鍵，直到提示框被填滿，再按回車，大功告成。
老豆悲喜交加地把這個漏洞提交給了微軟，微軟毫不吝嗇地向這個世界上最小的黑客發(fā)去了官方致謝涵。
這個五歲黑客在王琦心中地位崇高的原因，大概有兩點：絕不走尋常路，持之以恒。當然，也許還有第三點：蔑視（老爹的）權威。
這是一個妹子兼黑客，出于對某款產品遙控器的極端不滿，她決定抄刀肢解它。
通過測試，她找到了控制頻率的參數(shù)，破解了遙控器和馬達之間的通信協(xié)議。然后自己打印了一個模具，做了一套新的電路板。把整套固件從原有的電路板移植到了自己的新設備上，為這個新版遙控器增加了新的更大的電池，同時提高了遙控器的頻率和有效距離。還慘絕人寰地增加了聲波控制功能。
沒錯，下圖就是妹子的成果。
【重點是妹子改的遙控器，喂！】
王琦饒有興致地告訴雷鋒網(wǎng)，下一步妹子還打算增加一項功能，那就是根據(jù)手勢做出相應的遙控動作?？雌饋泶笈Ｍ芫磁暹@個黑客的原因非常復雜。
總之，從這個妹子身上可以看出她改變一切的實干主義，和滿得快要溢出來的黑客精神。
當然，如果你以為黑客們只能做點悅己悅人的玩具，那就大錯特錯了。黑客怒而做出精品，可以改變世界歷史的走向。
【NSA 48種秘密武器之“水蝮蛇一號”】
這是斯諾登披露的NSA（美國國家安全局）所使用的秘密武器之一“水蝮蛇一號”，從外表看起來，它和普通的USB連線無異，但是在內部，卻塞進了一個當時最先進的 ARMv7 架構芯片和一套無線電收發(fā)器。王琦解釋：
一個隔離的網(wǎng)絡環(huán)境，電腦干干凈凈，但只需要送進去一根這樣的數(shù)據(jù)線，就可以把信息無線傳輸出來。從功能上來講，這根線就和一部手機無異。
實際上，這個水蝮蛇曾經在實戰(zhàn)中大顯身手。美國設法把它送進了伊朗的絕密機構，絕密的信息通過RF信號從目標系統(tǒng)中被提取，并傳輸?shù)桨擞⒗锿獾闹欣^站。正是用這種方法，NSA 竊取伊朗和其它地區(qū)物理隔離的設備中的數(shù)據(jù)長達數(shù)年。
在王琦眼中，真正的黑客們，可以利用超強的腦洞，碾壓所有人的智商。無論是在哪個時代，頂尖的黑客都可以用自己的大腦，玩出遠超當時極限的“黑科技”。
例如在冷戰(zhàn)時期，蘇聯(lián)送給美國大使館一件精美的雕塑。美方擔心蘇聯(lián)在其中防止了竊聽器，于是仔細掃描了這個美國國徽樣式的雕塑，確定其中沒有電源，于是放心地懸掛在了辦公室墻壁最顯眼的位置上。殊不知蘇聯(lián)的黑客們利用聲波的震動，成功地設計出一個不用電的竊聽器。只要在百米開外用強力雷達探測雕塑內部鋼針的震動，就可以還原出房間內的所有聲音。
這就是間諜史上最奇葩的竊聽器：“金唇”。（有關金唇竊聽器的詳細信息可以參考雷鋒網(wǎng)另一篇文章：《影響歷史的四個黑客故事》）
王琦幾抹素線，點染奇葩，勾勒出幾十年黑客的興衰榮辱。然而，未免遺憾，他所講述的偉大黑客，幾乎無一來自中國。面對此番景象，王大叔略微不淡定，這也正是他創(chuàng)建極棒的原因——尋找隱匿在民間的最牛X黑客。
他的理由很樸素：至少讓像沃茲尼亞克一樣的天才黑客們不至于落到整天蓬頭垢面，連女朋友都找不到的地步，讓這些世人眼里的奇葩可以用他們的方式閃爍光芒?！?/p>
喬布斯的話猶言在耳：
while some may see them as the crazy ones,we see genius.Because the people who are crazy enough to think they can change the world are the ones who do.
或許有些人將他們視作瘋子，但我們視之為天才，因為只有瘋狂到相信自己能改變世界的人才能真正改變世界。
這成為后輩黑客們的精神圣歌。
這種尋找似乎初見成效。王琦專門用大屏幕展示了一張極棒的“老照片”。
前面這位女選手和伙伴正在嘗試pwn掉一個路由器，而她的身份卻和黑客相去甚遠，她是一位來自香港的醫(yī)學專業(yè)的學生。而身后則是三位著黑衣的評委：同樣是醫(yī)生出身的世界上唯一獲得微軟漏洞最高懸賞的中國人 TK、中國第一個將 iPhone 越獄的黑客徐昊、中國第一個國際頂級黑客大賽 Pwn2Own 冠軍陳良。
他們是中國最奇葩的黑客，也是最偉大的黑客。而我們需要更多這樣的黑客。
王琦莊重地說。
雷峰網(wǎng)原創(chuàng)文章，未經授權禁止轉載。詳情見轉載須知。
