黑客30秒攻破蘋果iOS系統奪得大賽冠軍
神不知鬼不覺，一部裝有最新iOS7系統的iPhone5手機中的照片賬號密碼等被王琦輕而易舉地盜取了。在今年11月初舉行的第三屆上海市信息安全活動周，碁震(上海)雲計算科技有限公司掌門人王琦露了一手，震住了場內眾人。王琦説，最乾淨、最新、最安全的手機，都無法完全避免漏洞。
在11月中旬日本東京舉行的世界頂級信息安全比賽Pwn2Own上，王琦和他的小夥伴們則震住了全球的技術高手。碁震團隊(Keen Team)花了不到30秒時間，就率先破解了蘋果最新的iOS7.0.3系統，這也是iOS7.0.3第一次被遠程破解，王琦他們首次將國際頂級黑客大賽的冠軍獎盃捧回了國內。這到底是怎樣的一羣人？他們是如何在看不見硝煙的戰場上演繹着攻防戰？《IT時報》記者與這羣全球頂級黑客進行了零距離接觸。
● 冠軍 剎那間敲開勝利之門
在Pwn2Own比賽開始前的一週，記者在上海與Keen Team團隊的負責人王琦進行了面對面交流。當時他只知道比賽的勝負關鍵首先是看誰先攻破最新的iOS系統，而具體的比賽內容他並不清楚，不過他卻是信心滿滿：“就是奔着第一名去的。”
拿質量最好的漏洞上賽場
奪得第一，王琦並不是放空炮。由王琦、吳石、陳良、方家弘組成的四人碁震團隊從8月份就開始準備，尋找iOS7系統的漏洞，製作攻擊代碼，從而利用漏洞來竊取用户信息。這次漏洞利用的主攻手陳良告訴記者，製作攻擊代碼是一個冗長而枯燥的過程，一個代碼要經過成千萬次的修改才能達到最終的目的。
Pwn2Own並不像普通的比賽那樣由出題者搭建一個模擬環境，再“賣個破綻”，而是利用最新的iOS系統作為比賽的環境，讓參賽者攻破這個系統，可以説是“真刀真槍”的比賽。碁震參賽團隊歷時2個月，制定出了3套比賽方案，也就是説找到了3個漏洞。“最擔心的就是我們找到的漏洞被打上補丁，我們在尋找漏洞的同時，蘋果公司也在尋找漏洞，他們發現後，會打上補丁。如果不準備多個方案，很有可能我們發現的漏洞就會被補上。”陳良説。
就在比賽前的一週，蘋果在開發者平台上發佈了新版iOS7，修補了200多個缺陷。碁震團隊經過了一個通宵的驗證，發現自己找到的漏洞並沒有被蘋果打上補丁，這讓團隊成員心定了不少。
其實，漏洞並不是找到一個算一個，最後能拿到賽場上去的一定要質量最好的漏洞。何為質量好的漏洞？方家弘告訴記者，一是要這個漏洞隱藏得好，很難被發現；第二個就是漏洞要有利用的價值，就是利用該漏洞能獲取什麼信息。“一個只能獲取電話號碼的漏洞和一個能獲取賬户密碼的漏洞，顯而易見哪個質量更好。”方家弘説。
“與世隔絕”的比賽
這是一場非常嚴謹的比賽。一間房間裏只有一個參賽團隊，參賽設備即一台放在一個可以屏蔽信號的箱子裏的iPhone5手機，箱子裏有Wi-Fi發射器，可以讓手機連上Wi-Fi。箱子的旁邊有個洞，參賽者的雙手可以伸進去操作，而箱子的上面則是透明的，可以讓參賽者看見手機並進行操作。同時，箱子裏還有攝像頭，記錄下比賽情形。
方家弘告訴記者，無線信號最容易被竊聽，所以連參賽者戴的金屬材質的手套都可以屏蔽信號。“漏洞是非常敏感的信息，不能讓第三方接觸到任何有關漏洞的信息。”方家弘説。
用來比賽的手機也由主辦方提供，碁震團隊之前就準備了聯通版、電信版、港版、美版等多個版本的iPhone5進行漏洞的尋找和利用。“不同制式的iPhone5在破解時會有差別，因為不確定比賽時會拿到哪個版本的設備，所以我們對各種版本都進行了研究。”陳良告訴記者。當碁震團隊看到主辦方提供的是Verizon版的iPhone5時，他們笑了。陳良説，那種感覺就像考試時看到一道自己做過的題目，很欣喜。
比賽開始，陳良在iPhone5上打開了一個網頁，其手機上Facebook裏的照片和賬户文件很快就顯示在碁震團隊自己的電腦上，並且通過攝像頭投影在比賽現場的大屏幕上，整個過程不到30秒。“攻擊主要針對瀏覽器，只要對方打開我們安置好的一個網頁或者掃描一個二維碼，我們通過事先製作好的攻擊代碼就能得到用户信息，此次攻破iOS利用的就是iOS7上的Safari安全漏洞。”陳良説。
“對這次比賽印象最深刻的就是戒備森嚴的設備，比賽結束後，按規定，我們要將發現的漏洞披露給廠商，把攻擊代碼拷在經過加密的U盤裏，並通過郵件發送給廠商後，U盤裏的內容光清除還不行，還要當場銷燬，先掰斷U盤，再用腳踩爛U盤，直至無法修復。”方家弘告訴記者。
Pwn2Own是全球最著名的黑客大賽之一，由美國五角大樓入侵防護系統供應商TippingPoint的DVLabs贊助，今年已經是第六屆。參賽黑客們的目標是4大主流網頁瀏覽器——IE、Firefox、Chrome和Safari。上屆大賽上iPhone在20秒內被兩名歐洲黑客攻破，他們通過對Safari瀏覽器進行了攻擊從而控制了iPhone，併成功將該iPhone內的短信發送到了指定服務器。
● 心聲 “正邪之道 存乎一心” 請叫我們白帽子
尋找漏洞、發現漏洞、利用漏洞、獲取信息……在外人看來，碁震團隊就是一羣黑客組成的。王琦説，黑客在國外並不是貶義詞。其實碁震是真正意義上的白帽公司，他們除了尋找以iOS系統為主的系統漏洞之外，也處理過很多政府、企業等網絡被黑的緊急事件。
誰的水平高，誰就勝了
若干年前，某國政府官員的郵箱裏接到了一份《關於XX局勢的報告》的Word文件。這封看似普通的郵件卻悄無聲息地給該國的關鍵服務器給黑了，政府官員在自己電腦上所看的文件、所説的話都被黑客記錄下來。當地負責網絡安全的團隊沒有查出源頭，碁震團隊則通過分析攻擊痕跡，通過一個晚上的排查最後把目標定位於該國秘書長的電腦，鎖定了那份暗藏玄機的郵件……
還有一次，某政府網站被黑，網站主頁上的內容都被黑客替換成了反動的內容，形勢非常緊急。碁震團隊的安全專家又緊急出馬，在一個小時內把網站恢復成了原樣，隨後再找到根源，進行安全加固。“每一次響應緊急事件的難點就是要最快地找到根源，把影響降到最低，而且要對系統進行加固，以後黑客就不能用同一種方法進行攻擊了。”陳良告訴記者。
類似這樣的事件對碁震來説太普通了，他們處理過的應急事件超過2000起，幫助沒有“還手能力”的企業、機構等對抗惡意黑客。“修復那些被黑的網站其實就是和黑客的交手，這樣的交手並不像電視劇所演得那樣可以殺得你死我活，實際上就是對技術的考驗，誰的水平高，誰就勝了。”方家弘説。
沒有堅持，成不了高手
和黑客的交手，看似平靜，沒有硝煙，卻是一場實力的較量，更是人和人之間的比賽。
記得《福布斯》雜誌曾在一篇報道中説：“或許蘋果公司該請吳石來幫忙，因為他發現的漏洞是整個蘋果安全團隊的兩倍多……”吳石現在是碁震團隊的成員。但更難得的是，團隊中的高手不只這一位，王琦、陳良和方家弘都曾在微軟的安全研究中心工作過，團隊的其餘人員也有來自谷歌、英特爾等公司的骨幹專家組。而比賽的勝利證明了這支團隊的實力，曾任微軟亞太區技術支持中心信息安全負責人的呂一平説，也許其他團隊能有一兩個高手，但這個團隊的核心全都是世界水平。
陳良、方家弘都是在家辦公，是標準的“技術宅男”，每天就是和電腦手機打交道，研究各種漏洞，製作攻擊代碼。“別看我們在賽場上那麼光鮮，其實平時我們每天連續十幾個小時坐在電腦前或者拿着手機，不斷地研究代碼，如果沒有興趣，是完全不可能堅持的。”陳良説。
信息安全專業科班出身的方家弘説，當年讀大學時整個學院才56個人，後來從事這個行業的就更少了。
● ——對話——
未知攻，焉知防
作為碁震安全研究團隊的負責人，王琦(上圖中間)對信息安全有着自己的見解，他之所以要把研究的重心放在所有攻擊的源頭，因為他有一個理念——未知攻，焉知防。
問：參加這樣國際級的比賽需要什麼條件嗎？
答：這個比賽的組織方平時一直在收漏洞，而每次收到漏洞都會給上報漏洞的團隊以積分，達到一定的積分才能取得參賽資格。
問：此次比賽的勝利隊團隊有什麼意義？
答：除了能證明我們的實力之外，我很想讓大家知道，上海也有世界領先的信息安全團隊。
問：對做這一行的人士，最需要具備的能力是什麼？
答：是數學能力，我們已經有了一套挖掘漏洞的理論體系，等於説是一個方法論，而方法需要高超的數學和計算機技巧。
問：碁震在今後將着重於研究什麼？
答：未來將着重於研究移動端的防護，今後IT會向雲端和移動端發展，其數量會超越PC端，移動端會包含個人很多重要的信息，因此我們希望能從源頭上能保護移動端用户的信息。