黑客江湖,极致始于狂热

在信息安全领域,很多人都会接触到“白帽子”和“黑帽子”两个词。除去黑白二字,这两个群体都拥有一个响亮的名字——黑客。

黑客(hacker),最初是指那些热心于计算机技术,水平高超的电脑天才,IT狂人。

黑客里有两个群体:

其一是媒体经常报道的”黑帽子“,指未经许可入侵他人系统并窃取数据信息的黑客;

其二是”白帽子“,在安全公司里任职,主要从事安全检测,系统调试,技术研究的黑客。

黑客盛会,GEEK的狂欢

有人的地方就有江湖,有江湖的地方就有盛会。

世界级的互联网黑客盛会有两个,DEFCON与Black Hat。DEFCON又名”The Dark Tangent (黑暗切线)“,于1993年第一次在拉斯维加斯举办, 由安全专家Jeff Moss创办,黑暗切线则是Moss使用多年的网名。

Black Hat 同样由Jeff Moss于1997年创办,并于2005年以1400万美金卖给CMP Media. Black Hat 是一个具有很强技术性的信息安全会议,会议引领安全思想和技术的走向。

充满传奇色彩的创始人杰夫·莫斯,39岁,身高1.88米,书生气十足。 除了是Black Hat和DEFCON的创始者,莫斯还背负了很多社会身份——外交关系委员会成员、美国国土安全咨询委员会顾问、ICANN首席安全官(注:ICANN全称为互联网名称与数字地址分配机构)……

莫斯真正诠释了什么叫多栖,因为他还曾参与电影的演出。

2012年上映的黑客纪录片《Code 2600》,莫斯本色演出扮演自己。电影主要讲述,在信息科技时代,人类面临的个人隐私遭窃取,如何保护信息安全等一系列问题。在网络安全攻击频发的当代,开房记录暴露,路由器被劫持,甚至个人手机也会被远程操控锁死……没有绝对安全的墙可以完全阻隔开所有的危险因素,该影片唤起人们对网络安全的重视。

黑客大赛,独孤求败

Pwn2Own

Pwn2Own是世界顶级的黑客大赛,由全球知名软件厂商和安全公司提供赞助,以最新和最安全的主流桌面操作系统(例如Windows),浏览器(例如IE)及桌面应用作为攻击对象,同时为获胜参赛队提供高额奖金的计算机安全技术大赛。

历届获奖队伍包括世界著名的VUPEN, MWRLabs 。中国参赛队伍近几年表现优异,其中包括keen team, qihoo 360, 腾讯Snipper。值得一提的是腾讯安全Snipper战队凭借总分38分成为Pwn2Own史上中国第一个世界总冠军,并获得这一顶级赛史上首个“Master of Pwn”(世界破解大师)称号。

(Snipper战队)


CTF

还有一些网络安全技术对抗赛,一般称为CTF。这是在网络安全领域安全技术人员之间进行技术竞技的一种比赛形式。

CTF起源于1996年的DEFCON全球黑客大会,以代替之前黑客通过发起真实攻击进行技术比拼。 DEFCON CTF是目前全球最高技术水平和影响力的CTF竞赛,类似于“世界杯”。

CTF竞赛模式分为:

(1)做题模式,含有逆向,漏洞挖掘,Web渗透,密码,取证等。

(2)攻防模式,参赛队伍之间进行互相攻击和防守。

(3)结合了做题模式和攻防模式。

极致始于狂热

台上一分钟,台下十年功。

被称为”IT狂人“的白帽黑客,如果发现了一个漏洞就想要尽快把它分析出来,完成一个利用POC,就会整天处于亢奋的状态。

刚刚在Pwn2Own大会上所有团队一年仅发现21个新漏洞(包括Windows,Apple OS X, Adobe Flash, Apple Safari, Microsoft Edge,  Google Chrome)。而比赛时仅仅用几秒钟就破解了看似无懈可击的软件(如Edge),让人叹为观止的技术背后,其实藏着白帽黑客日日夜夜的汗水与努力。

黑客们作为技术宅,大多性格偏执,擅长逆向思维和社会工程学,对技术有着超乎想象的狂热。黑白颠倒的作息,一遇到漏洞便欲罢不能执拗,之所以不擅长与人沟通,或许是因为电脑便是他们的知己。

重赏之下,必有勇夫

有时候我们会看到像微软,苹果这些大型的科技公司公开致谢那些发现并报告其系统漏洞的公司,更有甚者,会悬赏黑客攻击他们的漏洞,这种行为是说明他们对系统安全的百分百自信吗?

可以换一种方式来理解,无论黑客能否找到漏洞,大型公司悬赏黑客目的都能达到:

如果有漏洞,则避免了漏洞产生巨大损失;

如果没有漏洞,则宣传自己的产品安全,打压了竞争对手。可谓一石二鸟;

另一方面,可以与黑客产生互动,挖掘一些高级的安全人才。

生活无需刀光剑影

《黑客帝国》这部电影,让大众对于黑客的认识出现了很多的误解,电影中的主角,身穿黑色风衣,配戴精密科技的眼镜,枪林弹雨中穿行而不伤其身,指尖轻击键盘间,所有的难题便迎刃而解。

现实中,黑客群体大多是典型的技术宅男,不善表达,不喜露面,可以为了破解一个网站或者挖漏洞废寝忘食,通宵达旦。同时,他们的平均年龄都比较小,有不少90后,甚至00后。然而又区别于传统的宅男,这些黑客的娱乐项目又显示出他们的冒险精神,极度爱玩,会玩,如拍电影,跳伞,航海等。

对新鲜事物保持高度的好奇心和敏锐的观察力,对科技保留最真挚的热爱和真性情。我想,如果有一句话可以用来描述这个群体,那莫过于乔帮主那句“Stay hungry, stay foolish。”

永远热情,永远探索。


本文作者:Steven(点融黑帮),现任点融网安全工程师,主要从事软件和系统漏洞,恶意代码分析以及防御工作。

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 197,737评论 5 462
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 83,103评论 2 375
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 144,710评论 0 326
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 52,909评论 1 267
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 61,794评论 5 358
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 46,557评论 1 275
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 36,939评论 3 388
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 35,572评论 0 254
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 39,852评论 1 293
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 34,871评论 2 314
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 36,692评论 1 328
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 32,490评论 3 316
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 37,939评论 3 300
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,114评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 30,409评论 1 255
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 41,971评论 2 343
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 41,176评论 2 339

推荐阅读更多精彩内容