“純金”衞星，撞向我們的“蛋殼時代”_風聞
观察者网用户_243785-2019-06-17 12:24
文 |史中
對於尚未出世的小雞來説，蛋殼就是它的一切。依靠這個“裝甲護盾”，似乎每隻小雞都能天經地義地降生。
然而，看上去堅硬完美的蛋殼，卻充滿看不見的孔洞。更高級的生靈，比如我們，可以用一萬種方法擊碎蛋殼，甚至在不觸碰蛋殼的情況下，用氣體、病菌、光線殺死其中的小雞。
令人傷感的真相是，我們世界的防護穹頂，和小雞的蛋殼沒有什麼區別。
唯一的不同在於，小雞別無選擇，而我們仍有選擇。
（一）“純金”衞星
2019年的此刻，我們的頭頂上，漂浮着兩萬多顆人造衞星。
這其中，有67顆衞星非常特殊。它們體內都藏着一塊兒**“金疙瘩”**。
不不不，不是你想的這個。
中哥先給你科普兩句：
你可以把衞星想象成一個別墅，有很多卧室。可以土豪一家人自己住，也可以幾個人合租。
事實上，很多衞星都被當做**“合租房”**使用，裏面有幾個相互隔離的模塊，每個模塊為不同組織、甚至不同國家的人服務，它們是為了省錢才“拼車”上天。
用衞星術語來説，每個模塊都叫做一個“載荷”。
衞星大概就像這樣，分成三室一廳一廚一衞什麼的。ABCDEFG 分別是一個“載荷”。
我剛才説到的那67顆衞星就厲害了，他們都包含同一種載荷，這種載荷裏的大量元器件很可能是用純金打造的。
納尼？為神馬用金做元器件？
因為這個載荷有一種屌炸天的能力——**接收非常微弱的電磁波信號。**而接收這種信號，必須用到導電性能爆表的金屬材料。符合要求的材料裏，金是最便宜的。（你看，搞科研的土豪起來簡直不是人。）
吊了半天胃口，這幫衞星究竟要搞什麼飛機呢？
謎題揭曉，這些衞星的日常是：接收“呼救信號”。
這是某次海上救援的珍貴畫面。
故事還得從老早以前説起。1982年，世界上還有個國家叫蘇聯，蘇聯聯合美國、加拿大、法國搞了個“神秘組織”，名叫 COSPAS/SARSAT，翻譯成中文叫做**“全球衞星搜救系統”。**
這個搜救系統的工作原理大概分三步：
**第一步、**船隻、飛機、個人都可以購買一個“發射器”。
一旦遇到空難海難天災人禍，發射器就會自動發出“呼救信號”，這個信號的頻率是 406MHz；而衞星收到呼救信號以後，馬上會以 1544.5MHz 的頻率傳輸給地面站。（記住這兩個頻率的數字，等一會兒老師要考。）
**第二步、**全球一共有94個地面接收站，一旦其中任何一個地面站接收到了衞星信號，就會立刻通過地面網絡同步給另外93個兄弟。
這樣，全世界就都“聽”到了這個呼救信號。呼救信號是數字的而不是模擬的，裏面包含了遇險的經緯度、時間、設備編號。（注意這個細節裏有魔鬼，等會兒你就知道了）
**第三步、**指揮中心接到信號後，最近的救援中心就會派出直升飛機火速救援。
如果沒聽懂，也可以看下面的示意圖，是同樣的意思：
這是搜救系統工作示全套意圖。1（呼救器）向2（衞星）發射求救信號；2（衞星）向3（地面天線）返回求助信息；3（地面天線）把求助信息傳給4（指揮中心）；4（指揮中心）開始指揮5和6（救援隊伍）進行救援。
簡單一句話：只要你在地球上遇險，這個組織就能想辦法把你“撈”回來。
沒遇過難的童鞋可能猜不到，目前為止，“全球衞星搜救系統”已經在全球發出去兩百多萬個“呼救發射器”。（雖然有點不厚道，但這個數有可能比錘子手機的歷史總銷量都大。。。）
從1982年投入使用至今，這套“全球救援系統”已經實施超過41000次救援，救助了超過35000人。這簡直就是繩命的奇蹟，無論怎樣的讚美都不足以形容這個系統的偉大。
飛機上的發射器大概長這樣
↓↓↓
個人發射器大概長這樣
↓↓↓
輪船上的發射器大概長這樣
↓↓↓
説出來你可能不信：這些“呼救發射器”的功率只有幾瓦，相當於對講機。
想象一下，一個民用級設備發出的微小信號，就可以被百萬米高空的衞星精確捕捉，那個接收器得多靈敏才行。
如此屌炸天的人道主義救援系統，用點金子做零件，是很合理的吧？
多八卦一句，這種靈敏程度的衞星負載，目前只有美國和加拿大在生產，然後由組織統一送給加入的成員國，例如中國，我們把負載直接塞進自己國家的衞星裏的格子間，然後發射上去，就能直接執行信號接收任務了。
歐洲 MetOp 氣象衞星 和美國極軌氣象衞星 JPSS-1 裏面都裝了“全球衞星搜救系統”的負載。
有同學會問，美國製造，那美國在裏面偷偷放了間諜程序怎麼辦？
因為剛才説到，它的接收頻率和發射頻率只有 406MHz 和 1544.5MHz，在這兩頻率上發送的信息又都是明文，我們是能監控它在這兩個頻率上發送了什麼消息的。
但是，中哥要給你鼓掌，你的懷疑很有價值。等會兒我就會告訴你，這些衞星身上其實存在一個驚天大漏洞。
先説回來，以上這些姿勢，都是一個叫做郝經利的人告訴我的。
郝經利現在的身份是360安全研究院研究員、獨角獸團隊成員，但他的故事絕對不是這一個身份就能概括的。他的藝術人生，應該可以用傳奇來形容。
郝經利
一句話，郝經利是個**“追星人”。**
別人追明星，他追衞星。
給你看這個：
這是郝經利網站上的衞星追蹤界面，屏幕上密密麻麻顯示的，是一顆顆衞星。這不是示意圖，而是此時此刻此分此秒，兩萬顆衞星在地球軌道上真實的位置。
看到這些衞星在移動了麼？
郝經利撥動地球的鼠標一停，我才發現，每一顆衞星都在偌大的地球背景上緩慢穿行，如同滄海桑田恍然隔世。
看到這個，我逐漸從坐姿滑落到跪姿。
如果你也想感受一下和我一樣的震撼，網址在這：
（二）追星人
郝經利的文憑是——高中肄業。
據他的描述，大概是因為當年幾分之差沒有考上市區最重點的高中，於是憤而“廢號重練”。
他的重練方法不是“復讀”，而是“自學”。
十六歲郝經利就加入了青島一家輪胎廠，成為輪胎工廠的工人。然而，他只把每天的八小時賣給工廠，剩下的十六個小時，他就開始了飆車一般的**“暗夜網上衝浪”**。
他自學編程和網絡安全，成為了江湖上小有名氣的黑客。依靠自己本來就很強的英語天賦，和全世界的黑客們談笑風生。
不過，偶然的機會，他從網上看到了一個“電視棒”。這東西很簡單，可以接收衞星信號，免費看電視，效果和我們在屋頂上放個“大鍋”類似。
“實際上，這東西的本質是軟件無線電。”他挑挑眉毛，對我説。
這裏出現了一個重要的“生詞”——軟件無線電。
在中國，專門有一個圈子，就是玩兒軟件無線電的。簡單來説。過去你想收發無線電，得有一個電影裏地下黨的那種“發報機”，要麼就得有《英雄兒女》裏那種背在背上的步話機，他們的頻率和功能都是寫死在硬件裏的。總之那些玩意兒又笨重又昂貴又單調，要想玩出花，比攝影燒錢一百倍。。。
後來美國人搞出了一種叫做“軟件定義無線電”的設備，可以通過編程的方式，自動調節這個設備收發無線電的姿勢，這玩意兒就跟“我的世界”一樣，想拼哪裏拼哪裏，各路極客有了它，就可以瞬間發揮百分之一萬的創造力。
這就是一些最近比較火的軟件無線電設備。
軟件無線電的圈子中哥不熟悉，不過中哥熟悉一個更偏門的圈子：“無線電安全圈兒”。中國境內，這個圈兒的大牛人數超不過兩位數。而且很多大牛，都聚集在同一個神秘組織，那就是——“360獨角獸安全研究團隊”。
這些人的日常就是：通過網絡安全技術，找到我們生活中正在使用的各種無線電設備的漏洞，然後想辦法修復這些 Bug。
説出來你可能不信，他們的能力能夠無鑰匙解鎖汽車、幹掉無人機、爆破智能門鎖、平趟各種門禁、欺騙GPS定位 、手撕4G網絡。
他們簡直就是現實中的“復聯”。
當然，和復聯一樣，他們也絕對不會用手中的技術做破壞世界的事情。這是一個網絡安全守護者的底線。（想了解獨角獸的輝煌戰績，可以看看中哥以前寫的文章**《三秒鐘幹掉一把智能門鎖的騷操作是怎樣做到的？》《講講在 3GPP 修復重定向漏洞的故事》**）
説遠了，我們説回郝經利。
郝經利真的是好精力，被無線電吸引之後，他白天在工廠裏上班，晚上就鼓搗各種自己買來的軟件無線電設備。
無線電圈子也分好多“門派”，有入海的，有走地的，有上天的。“要幹我就幹最NB的，衞星。”郝經利説。
於是，他在論壇上開始跟着老哥們學習“基本操作”——接收衞星的氣象雲圖。
科普一下，我們國家的氣象衞星叫“風雲氣象衞星”，它們會同時向地面發射好幾種不同精度的雲圖，裏有一種最入門級別的，叫做“APT雲圖”，這種圖清晰度不高，但好處在於信號波長比較長，接收裝置不用那麼精確地對準信號源，用簡單天線就能接收。
大概就是下圖這樣：
玩了幾次之後，郝經利就覺得沒意思了。他決定“打怪升級”，接收高清晰度的 HRPT 雲圖。
“由於高清雲圖的頻段在 L 波段，這個頻段的頻率很高，必須用天線對準衞星才能接收到。”他説。（波長和頻率成反比，這種初中知識中哥就不多贅述了。）
大概就是下圖這樣：
氣象衞星大多都是低軌道衞星，也就是説在天上飛行的速度很快，要想對準它，必須要一個能夠自己“轉腦袋”的天線。郝經利上網一查，這樣的天線大多都是輪船或者軍艦上才有的設備，一套沒個百八十萬下不來。
這相當於青島半套房了。
“新的買不起，我去舊船廠淘一淘，總可以吧？”他暗自下決心。
2016年，每天下班，他就開着自己的小車，在各個舊船廠之間穿梭，詢問他們有沒有船上拆下來的報廢天線。
這裏面有技巧的，你不能上去就跟人家問天線，要先和這些船廠的老闆搞好關係，讓他們知道我不會用那些舊天線做壞事。你看我這面相，也不像壞人是吧？實際上他們還挺愛和我聊天的。
郝經利笑着説。
為了告訴船廠老闆自己在做什麼，郝經利登上自己的網站，把兩萬多顆衞星的實時模擬圖給老闆看。
“你看，這舊天線在你這是真·廢鐵，在我這能收到衞星信號！”他説。
老闆驚為天人，當場表態將全力以赴幫他收這種“廢品”。。。
那天早上，郝經利突然接到船廠老闆電話，你要的這個東西有啦！
郝經利趕快用開F1賽車的架勢飆過去，用600塊的天價買來這塊兒“廢鐵”，像寶貝一樣捧回家，一晚上沒睡着覺。
郝經利明白，自己造一個天線總共分兩步：
1、淘一箇舊天線；
2、讓這玩意動起來。
第一步已經搞定，但説實話，第二步才要命。。。
要讓天線動起來，需要對控制芯片進行編程，然後芯片控制數控馬達驅動步進電機，帶動大鍋像向日葵似的，精確地把天線實時對準衞星。
“數控馬達知識、步進電機知識、軸承知識、單片機編程、軌道追蹤算法。”他掐指頭數了數，自己需要用到的只是大概有四五門。。。
“你懂這麼多？？”我問。
“其實我當時連單片機是什麼都不知道。”他説。
那天開始，郝經利就拜師了一位外教，名叫“Google”。他在網上翻遍了有關單片機編程、步進電機、天線控制的英文論文，一點點地在自己這個退役天線上實驗。發現缺什麼零件，就趕快上網淘。
“那麼多專業知識的英文資料，你有沒有科班底子，怎麼能捏着鼻子看下去？”我問。
“我是真的喜歡。”郝經利説。
就這樣，三個月以後的一天，他第一萬次敲動回車。身邊的天線馬達嘶嘶作響，穩定地轉了起來。
成了！
這是郝經利拍攝的天線。
他坐在自家樓頂上，準備把真實的衞星參數輸入進去。
然而，他突然發現一個大問題。自己“找不到北”。是真的找不到北。而天線的初始位置必須對準地球的北極點，一度都不能錯，否則就會把衞星“追丟”。。。
他拿出指南針，但指南針只能找到磁北極，而且受到附近的干擾，這個定位會極其不精確，他試了一下午，愣是沒找到北，眼看太陽落山了。。。
半夜，四寂無聲。這傢伙突然從牀上彈了起來，像個神經病一樣喊：太陽！太陽！
第二天一早，太陽剛升起來，他就跑到屋頂，把天線對準太陽，對準到讓天線的影子完全消失的程度。這意味着此刻雷達正對太陽，誤差小於0.5度。他趕快用天體物理學數據算出此刻太陽和地球的角度，然後把這個角度輸入天線。
依靠太陽，他終於精準地找到了正北0度。
天線緩緩轉動，電腦屏幕上的波浪開始跳動，他終於找到了衞星信號。
他看到地平線外，霞光萬丈。
當然，郝經利要克服的困難遠不止這一個。
隨便舉個栗子你感受下：當時天線跟着衞星，本應該從0°反轉1°到359°。結果這貨卻正轉了359°，幾秒以後它才對準位置，衞星早就回家了。。。
郝經利就是這樣，一點點地調整代碼 Bug，把系統做到穩定。
2016年，GitHub 上出現了一個名為 OpenATS 的項目，郝經利把自己對於天線的一整套控制程序都開源了出來。
此舉震動了無線電圈兒。人們才發現，這個入坑不到一年的小白，段位已經超越了很多玩了十年的老炮兒了。甚至還有人出價十萬，就要買他改裝好的天線，被他一口拒絕了。
郝經利仍舊每天在工廠上班，他興奮地跟工友們講自己追蹤衞星的故事。
工友們聽完他的慷慨陳詞，冷冷地回應：“這玩意兒有啥用？”
“。。。確實沒啥用。。。”他悻悻地説。
然而，從那時起，郝經利已經在網絡上聲名鵲起，開始受邀到無線電行業各個大會上參會，分享。而託各家船廠老闆的支持，他已經收來了三套舊天線，每一套都被他改造成了無敵衞星追蹤器。。。
2018年，郝經利報名參加了360獨角獸團隊的一個夏令營，想試着找找有沒有志同道合的朋友，結果獨角獸團隊的負責人聽説他就是 OpenATS 的發起人，直接力邀他加入獨角獸團隊。
其實，當時另一家中國知名的巨頭公司也通過種種渠道聯繫上了郝經利，然而聽到郝經利的學歷只有高中時，他們表示，按照規章制度，需要向人事部門的領導申請“綠色通道”，郝經利思來想去，心裏總覺得有個疙瘩，最後決定還是“不要麻煩人家”。。。
他試探性地問獨角獸負責人，我要是加入 360，需要學歷什麼的嗎？
得到了絲毫沒猶豫的回答：什麼都不要。
郝經利加入360
（三）驚天漏洞
在360大廈第17層，郝經利和他的“天線寶寶”們，獨享一個超大的辦公室，開始了他的無線電安全研究生涯。
“360 對你的研究有要求嗎？”我問。
“如果我一年都沒有研究出成果。。。”他説。
“怎麼樣？”
“應該也沒什麼問題。”他笑。
360給了他極大的自主研究權限，而習慣了自學的他，每天就這麼安靜地坐在屋子裏自己鼓搗，偶爾有同事進來和他討論技術。
然而，他並不是一年都沒研究出成果。
就在2018年底，郝經利的天線偶然接收到了一絲“神秘信號”。
這個信號來自 ****1544.5MHZ。
你還記得嗎，之前中哥説過這個數字要考，現在考你的時候到了。沒錯，當時郝經利也 Google 了一下 1544.5這個頻段，信息顯示，這個信號應該就是來自“全球衞星搜救系統”的67顆衞星之一。
“哦，搜救系統發出信號，這很正常。”郝經利想。
**“等等，這不正常！！！”**下一秒，他就喊了出來。
搜救系統的衞星，無論接受信號還是轉發信號，都應該是數字信號，但眼前這段顯然是模擬信號。他試着解析了一下，驚人的秘密被他揭開了——這居然是一段民用對講機發出的聲音。
綠框裏是數字信號，比較規整；紅框裏是模擬信號，比較零散。
為神馬搜救衞星會發出民用對講機的聲音？？？串台了？？？搜救衞星也能串台的嗎？？？
郝經利一臉黑人問號。
細節裏有魔鬼。他趕快找來“全球衞星搜救系統”的白皮書，沒日沒夜地看了起來。這套衞星的工作機制在他心中漸漸清晰了起來。
他告訴我，當時發現**“全球衞星搜救系統”的“呼救器”有兩個工作方式：**
方式一、SARP
這是我們第一段講過的，一旦觸發呼救（接觸水、劇烈震動或者手動開啓），信標就會不斷髮射信號，間隔為50秒左右。（注意，我用了“左右”，因為很多船隻為了保險會攜帶兩三個“呼救器”，為了防止同船呼救器的信號“打架”，每個呼救器兩次發出信號的間隔時間都是在50秒左右隨機浮動的。當初科學家的設計真的是很精巧。）
剛才我已經劃過重點，這個呼救信號制式是數字的，而且為了防止加解密帶來的錯誤風險，信號是完全不加密的。
示意圖大概是醬：
呼救器信號傳給衞星，衞星信號傳給地面接收天線，天線把信號傳給指揮站。
方式二、SARR
這是一個更為有趣的設計。
之前説到，呼救器發出的信號很弱，跟手機差不多。就像一個人小聲在你旁邊説話，雖然是純金或其他珍貴材料的部件打造，百萬米之遙的衞星也難免有時聽不清。一旦聽不清，衞星自然就會判定這是個無效的呼救信號。然而，這樣未免太草率了，萬一呼救器發出的信號正確，只是因為衞星沒聽清而錯失了救援黃金時機，那誰付得起責任呢？
SARR 就是為了防止這種情況出現而設計的。
它的機制簡單粗暴：只要衞星聽到了 406MHz 傳來的信號，即使判定不是呼救信號，也不直接扔到垃圾桶，而是同樣用1544.5MHz 頻段廣播出去，讓地面接收站用更強大計算機“超強糾錯”一下，如果是呼救信號，那還是要趕快救人；如果真不是呼救信號，那就算了。
示意圖大概是醬：
所以，哪怕接收到的是模擬信號，只要頻段正確，衞星都會乖巧地轉發，而且信號也不加密。
無論是 SARP 和 SARR，這兩個設計的出發點都是不錯過任何一條呼救信號，是出於人道主義+科學精神的完美公式。
然鵝，這個公式裏唯獨沒有考慮的就是“安全因素”。
你可能也意識到了，這套搜救系統有的驚天漏洞就是：
無論是誰，在地球哪一個角落使用 406MHz 發射信號“A”，都會被67顆衞星之一（或之幾）聽到，也一定會被衞星轉發。然而衞星轉發是沒有具體方向的，任何人只要用能追蹤衞星的天線調到1544.5MHz 對準衞星，都能接收到那個信號“A”。
我估計看了這麼多又黑又粗的字，得給淺友們一分鐘喝口水喘口氣，消化一下。
好，我們繼續。
這個漏洞能幹嘛？
如果你想不到這個漏洞的四個用法或更多，那你還不是個合格的淺友！（其實在郝經利給我科普之前，中哥也沒有把這個漏洞的用法想全，我也不是合格的淺友。。。）
不賣關子了，下面中哥圖文講解開始：
1、偽造求救信號
這個大家應該都想到了，因為求救信號都是不加密的，所以只要用天線追蹤衞星，就能接收到全球正在發出的真正求救信號，這裏面是包含呼救船隻的真實編號的。
其實，郝經利已經成功接受到了很多真實呼救信號，發現裏面呼救器編號都是有規律的，例如“001”和“004”號呼救器曾經發過呼救信號，那麼“002”和“003”這兩個編號多半也是真實存在的。
而之前提到，發射這種信號，只用手機大小的功率就能做到，這個門檻是很低很低的。
用軟件無線電去發射這樣的信號，搜救指揮中心一定會認為自己收到了真實的呼救信號，直接派出直升機趕往你隨便填寫的經緯度。。。。
（我再提醒一句，這些都是假想攻擊，如果你看了文章就跟着學，警察叔叔就離你不遠了。）
2、堵塞衞星
衞星還是個寶寶。雖然靈敏度和處理能力已經在力所能及範圍內做到最好，但是同一顆衞星同時能接收的求救信號也只有100個左右。 超過這個數字，衞星就忙不過來了。。。這意味着，這個衞星覆蓋範圍內的的生命通道就被堵死了。而做到這一點，只需要一個手持無線電設備。。。
你可能説，衞星只能同時接收100個信號，也太弱雞了吧，我想説，接收100個信號，意味着地面部隊要派出100支搜救隊伍，能不能有這麼大的救援力量都是個未知數，所以衞星其實已經很努力了。
你可能還會説，誰這麼無聊，要去堵塞這麼珍貴的生命通道呢？君不見，像拉登大叔那樣仇視人類社會的口爆份子在角落裏弱弱地舉起手。
3、免費上網
這個操作是最騷的。
還記得郝經利聽到了衞星轉發的對講機信號嗎？沒錯，只要把對講機調整到 406MHz，信號就會全部上衞星，這時，只要在衞星覆蓋的範圍內，用 OpenATS 這樣的天線對準衞星，即使在北京也可以毫無鴨力地聽到遠在廣東朋友的消息了。
進一步想，不一定是語音信號呀，完全可以把衞星作為一個寬帶網使用，這邊傳輸任何一個文件，那邊都能用同樣的方式接收。郝經利在心裏測算了一下，它的傳輸帶寬能達到將近1M每秒，這速度簡直槓槓的。
用郝經利的專業名詞説，這叫做“偷衞星鏈路”。當然你要知道，小偷偷的是全人類生命通道的鏈路。有人可能會因此而死。
4、不可告人的勾當
我猜，普通人一般只會想到用衞星做免費寬帶這一步。
然而深想一步，才是讓人冒冷汗的。
衞星覆蓋的範圍，是超越國界的。也就是説，從一個國家發射信號，在另一個國家接收信號，這太容易了。
如果一個間諜從A國發射加密信號到衞星，他的同夥在B國總部對準衞星接收情報，沒有人能知道這些人在搞間諜活動。
這可能是一條被人忽視了的秘密信息通道。。。
這個大方塊就是一顆地球同步衞星覆蓋的範圍，在此之中，ABCD四點可以毫無阻礙地通訊，不會被任何一國發現。
郝經利發現這個問題，趕緊彙報給360的領導們，同時馬不停蹄地給“全球衞星搜救系統”組織發去電子郵件，告訴他們這個驚天秘密。
然而，這封郵件石沉大海。。。
這種事情在網絡安全界經常發生，對方也許認為我們在小題大做。覺得真實世界裏並沒有人發起這樣的攻擊，他們也就不用採取措施。
郝經利無奈地説。
然而事實可能並非這麼簡單。郝經利知道，如果真的有高手在偷偷利用衞星鏈路傳輸加密信息，它是可以把這些信息隱藏在看似無用的信號之中的。
也就是説，即使真的有人正在利用“全球衞星搜救系統”，官方也很可能沒有能力發現。
好人被矇在鼓裏睡大覺，壞人在秘密通道里暗夜穿行。我們的世界從來都是這麼魔幻。
在斯諾登曝光稜鏡計劃之前，全世界人民想破腦袋也想不出來，自己已經被美國用各種騷姿勢偷偷監控了那麼多年，居然海底光纜都能被美國插上一根支線進行監聽。。。
在美國 NSA 網戰武器曝光之前，人們根本不知道，很多負責骨幹信息傳輸的華為、思科交換機早就被美國入侵了。
權衡再三，360決定，不能沉默，他們要把這件事情的危害向世界講出來。
於是，從2018年底開始，郝經利穿行全球，在各大會議上做演講，希望大家認識到“全球衞星搜救系統”漏洞的危害性和民用無線電無意識地對這一系統的巨大幹擾。
這是郝經利在荷蘭
HITB 黑客大會上做演講
郝經利在我面前滔滔不絕説了三個多小時，同樣也是為了讓我能夠告訴更多人：
1、406MHz 是全人類生命通道，我們絕對不能把對講機和任何設備調到這個頻率。
2、“全球衞星搜救系統”的衞星鏈路是不安全的，國家機構應該注意到這個漏洞對國家安全造成危害的可能性。
郝經利攤攤手，像是把自己的一切都坦白出來：
我一直認為自己是一名黑客。從第一天開始，我就是被黑客精神所感召的。
真正的黑客精神，從來不是為了破壞，而是為了找到這個世界的真相。
這些年我也認識一些人，聽説他們用自己的技術做了黑產，現在財務自由，活得很瀟灑。如果是為了錢，我大可以和他們一樣。如果為了成名，我也可以黑掉某個大網站，然後掛上自己的名字。但我覺得，這是對於黑客精神的侮辱。
做出追蹤天線之後，有人要用高價購買，我也拒絕了，因為我沒辦法知道他究竟要用天線來做什麼事情。
我從來都堅信，我有自己的使命。我要告訴所有善良的人們，這個世界並不像你們想象得那麼美好，那麼安全。
因為我能親眼看到無數醜惡，它們此時此刻就在發生。
（四）“蛋殼時代”
回到文章最開始的比喻。我們生活在“蛋殼時代”。
你、我，善良的人們就像還未出世的小雞，我們總以為太陽東昇西落，歲月一直靜好。殊不知，我們的穹頂之上，只有那一層薄薄的蛋殼。
當某一天網絡攻擊全面爆發，我們才知道原來我們的網絡安全是那麼脆弱。我們的蛋殼在之前十幾年都沒有被對手的鐵錘無情砸碎，唯一的原因就是“對手覺得時機還沒到”。就如同火雞一直以為人類是它們的鏟屎官，直到感恩節那天。
如果真的到了“感恩節”，我們再意識到自己的無助和愚蠢，已經太晚了。
而這個世界上真正的黑客們，他們能看到蛋殼外面的病菌，他們每天都在默默地想辦法對抗那個力量。然而他們的力量畢竟單薄，他們不僅承擔着尋找漏洞，研究網絡安全技術的責任，還要承擔着旁人的誤解、冷漠和中傷。
説到這，我想多説幾句 360。
你可能沒注意，50歲的周鴻禕最近兩年已經不愛炮轟別人了，他一直在各大會議上抓住一切機會告訴我們這個世界有多危險。
他這麼做的原因，恰恰是因為 360 無數安全研究員正在揭開這個世界千瘡百孔的真相。
周鴻禕現在逢人就説兩個字——“漏洞”。
就像雞蛋殼上微小的孔洞，一般人看不到，但是老周和360能看到。而且，已經有無數病菌，正在通過這些細小的孔洞，長驅直入。換句話説，這世界上就沒有攻不破的網絡，我們必須每天和看不見的對手戰鬥。
換做是誰也會把這些血淋淋的事實告訴世界，何況這個人又是那麼喜歡説實話的老周。
周鴻禕
在最近，周鴻禕和極客公園的創始人張鵬曾經有一次對談。
老周説：“美國《紐約時報》六年前就揭露了美國國安局入侵了華為的郵件系統，大家可以想一想，華為這麼高科技的公司，為什麼抵禦不了美國攻擊？因為攻擊它的是國家級的網絡部隊，一個非安全專業的公司是抵禦不了的。”
事實也證明，美國入侵其他國家的漏洞，絕大多數都是他們“獨家”的，世界上人和人都沒有研究出來。這在業內被稱作“0 Day”漏洞。你説，一個耍氣功大刀的，怎麼可能想明白對方激光制導導彈的原理？用糙一點的話説就是“死都不知道怎麼死的。”
這很可悲。
從周鴻禕的角度看，世界局勢已經非常危險，網絡安全就是國家安全。所以周鴻禕別無選擇。當年他把360從美國退市，回到國內A股上市，現在看來原因一目瞭然。
曾經有一篇文章叫做《人民想念周鴻禕》，覺得這兩年老周不出來懟人了，還挺想他。其實後來老周自己也説：“我沒走，只是忙着去做更大的事情了。這件大事靠吹牛逼是不行的，得認認真真幹。”
估計老周也挺發愁，現在大家提起360，還會説這是一家做殺毒軟件的公司，好多童鞋們還經常提起當年3Q大戰的往事。但這個世界從來不會因為誰而停下腳步，它已經向前走出很遠很遠了。
世界不是原來的世界，老周不是原來的老周，360也不是原來的360了。
從目前的形勢來看，360 掌握着國內最大的安全研究團隊，掌握着最大的安全數據。好多國之重器只有360能做。老周推不掉，老周也等不起。（之前幺哥寫過一篇《周鴻禕穿上警服，360成為國家隊》，可以複習一下。）
當年馬奇諾防線的故事猶言在耳。
跟世界上頂尖的高手過招，不是隨便弄個防火牆就能了事的；跟高手過招，需要的同樣是高手。
而你也看到了，很多黑客大牛其實都是偏才怪才，有的學歷不高，有的性格古怪。幸好老周不糊塗，他知道這樣的人才是360需要的。兩年前中哥曾經寫過一篇《周鴻禕：未來的世界屬於怪咖》，裏面介紹了 360 的各路怪咖黑客，這些人都是老周這麼多年一點點“攢”的。
其實，郝經利能毫無門檻地進入360，背後的真相很廣闊。
一個真理不言而喻：
我們能活到下一集，
從不是因為知道世界現在發生什麼，
而是因為知道世界未來會發生什麼。
從這個角度來講，郝經利發現的那顆“純金”衞星，像一顆子彈，正在撞向矇蔽我們所有人眼睛的“蛋殼時代”。
