脱口秀冠軍的安全感從哪來_風聞

　　©科技新知原創

　　作者｜馬戎

　　安全感恐怕是這個時代最稀缺的東西。

　　前些年，朋友圈熱傳一個比喻。一個設施完備的大橋，人們走上去會覺得平坦、安全。而一旦撤掉橋上護欄，行人馬上會感到恐懼，腿會不自主地哆嗦起來。

　　安全感就是護欄一樣的存在，平時感覺不到，一旦被撤走了，人們馬上就會把神經繃緊。最近大熱的脱口秀大會冠軍王勉就説：

　　那麼誰是能給他人帶來安全感的人呢？

　　王勉給出的答案是白帽黑客，在這個羣體中，也喜歡自稱為安全極客。

　　很多人腦海馬上會浮起關於程序工作者的某種印象來——格子衫、短褲、拖鞋，疏密有致的地中海……但另一個脱口秀演員王建國把這個刻板印象否定了。

　　什麼不善言辭，不接觸社會，不會撩妹，每天只會躲在屋子裏擺弄電腦。王建國就説：

　　在影視作品中，傳統黑客是一羣帥到飛起的存在——神秘、寡言、能輕鬆攻擊一切網絡系統，把你的一切關鍵資料來個捲包燴，急得各國首腦和大型集團高管連連跺腳，嘴裏直罵娘。

　　而這次帥到王勉和王建國的白帽黑客，確切地説，應該叫網絡安全守護神。

　　用王勉的話説，白帽黑客從事的，是在對方單位有授權的情況下，攻擊滲透其相關的系統，找到有哪些漏洞從而加固防禦的工作。

　　這是一羣具備黑客的技術，但站在正義一方的守護者。****他們背後，是國民信息安全的神聖高地，庇護着無數網絡賬户、個人隱私。就像王勉調侃的：

　　這還是輕的，更狠的攻擊行為還會傷及人命。

　　就在這個月，一家德國醫院的內部服務器在頃刻間崩潰，醫生們很快發現，醫院的IT系統中斷了，整個醫院的手術系統也陷入癱瘓。那些無法接受緊急手術的患者，不得不轉移到32公里以外的另一家醫院接受治療。其中一位患者因錯失搶救時間，不幸死亡。

　　事後追查的原因讓人覺得十分恐怖，事故竟是由於黑客用勒索軟件攻擊醫院內部服務器的Citrix ADC CVE-2019-19781漏洞。

　　****信息社會越是發展，黑客攻擊的恐怖程度也越高。****315晚會就展示過黑客攻擊的場景：空無一人的房間，攻擊者操縱智能家電啓動，烤箱温度眼看就要「爆表」；運行中的無人機突然失去控制，指揮權轉移到攻擊者手中；當黑客架設一組公共wifi，所有登錄者在後台輸入的賬號密碼等核心隱私，將毫無遮擋地顯示在攻擊者的主機上。

　　就像王勉説的，當今的黑客有能力遠程攻擊快充技術的充電寶，讓其燒燬甚至爆炸；也有能力對電動車進行無物理接觸攻擊。當AI、物聯網、車聯網等新技術發展越快，信息安全也頻繁地成為攻擊者的眼中釘。

　　01 陰影中的刺客

　　縱觀世界黑客發展史，網絡攻擊往往能引發某個行業乃至國家的巨震。

　　在網站「足球解密」上，你可以查閲世界各大足球俱樂部的絕密信息，不乏一些頂級俱樂部的負面猛料。它的創建者，在生活中是一位普普通通的葡萄牙球迷魯伊-平託，但在網絡世界中，他是媒體熱捧的頂級黑客，萬眾矚目的「世界足壇吹哨人」。

　　敗倒在魯伊-平託手上的足壇名人無數，通過入侵各俱樂部網絡系統，皇馬主帥穆里尼奧及巨星C羅，被扒出將鉅額收入轉移至香港、瑞士、百慕大和英屬維爾京羣島，以躲避西班牙税務局，背後的教唆者門德斯也曝光在媒體面前；荷甲特温特俱樂部被曝出違規從球員轉會中向經紀公司支付抽成；C羅的世界第一身價也被打破，魯伊-平託曝光其隊友貝爾的轉會費用更高，C羅的天價只是皇馬虛報的產物。

　　而曝光以上驚天內幕的魯伊-平託，甚至不是計算機專業的學生。他的技術完全依賴自學，遇到不懂的內容，就去求助google。當他閒暇時發現，自己可以輕鬆進入各種公司內網，並從中竊取郵件時，魯伊-平託開始成為世界足壇的噩夢。

　　另一震撼世界的黑客，凱文·米特尼克，是第一個被捕入獄的黑客。因從小對計算機技術的極大興趣，老師發現凱文能從本校計算機闖入其它學校的計算機系統。

　　令凱文·米特尼克聞名於世的，是他將聯邦調查局玩弄於鼓掌的技術能力。在攻擊美軍網絡系統及多家各公司而遭通緝後，凱文通過打入聯邦調查局的網絡提前發覺追捕令並逃走。在逃跑時，凱文仍不忘控制當地網絡系統，以獲悉警方動作。

　　對於政府和企業來説，黑客更接近某種陰影中刺客的形象，稍不留神就會遭遇來自他們的重創。

　　02 世界白帽黑客之巔

　　對一個現代社會而言，網絡安全的重要性已經不容忽視。

　　問題的關鍵是人才。教育部高等學校教指委的報告指出，中國每年通過高等教育向社會輸送的安全人才不足1.5萬，但每年安全領域的人才缺口卻高達幾十萬。尤其是實戰型、實用型人才非常急缺。

　　這呼喚着更多選拔頂級網絡安全專家的土壤，賽事競技就是最好的土壤之一。

　　****和體育競技一樣，白帽黑客有自己的競技方式。****程序就相當於他們自身，而計算機系統相當於偌大賽場。誰能吃掉對方的程序，誰就立於白帽黑客技術的更高點。

　　當這種競技規則落地併科學化，就形成了CTF（Capture The Flag），賽事方提供題目，白帽黑客通過解題得分，隊伍間也可通過漏洞對攻，甚至扮演攻擂和守擂的角色。

　　**在國內，有一個頂級的CTF賽事叫作TCTF，**組織者是坐擁吳石、TK、Killer、yuange等頂級白帽黑客的騰訊。

　　這一白帽黑客的競技殿堂由騰訊安全發起，來自中國、美國、俄羅斯、日本、波蘭、韓國、德國等國家和地區的數千支站隊，將在這裏角逐世界白帽黑客之巔。

　　這些世界頂尖白帽黑客，將在TCTF的舞台上進行常人難以想象的對決，包括二進制漏洞利用、逆向工程和逆向分析、web安全、密碼學、專業程序編碼、移動安全等等。這也是為什麼兩位脱口秀演員王勉和王建國，談及白帽黑客羣體時都抱以極大的崇敬。

　　可喜的是，中國隊伍已經向世界證明了問鼎白帽黑客之巔的能力。

　　在剛剛結束的全球頂級CTF賽事——2020 DEF CON CTF中，來自騰訊的A*0*E聯合戰隊奪得世界冠軍的無上榮耀。

　　榮譽背後，需看到騰訊對網絡安全漫長而艱苦的投入，從首屆TCTF發起的「百人計劃」，到主攻前沿技術的安全學院，以及聯合各大院校建立的安全研究院，騰訊正在組建產學研的聯動機制，持續護航安全人才的產出。

　　因此才有王勉在演講中的感嘆：

　　「我想告訴我前女友，我幫你找到全世界最讓你有安全感的人了。」