Loading
0

中国黑客生存特写:互联网金钱帝国里的英雄和盗匪

我最喜爱的高智商犯罪美剧,《疑犯追踪》(person of interest)在这个夏天完结了,豆瓣评分9.6分。

主角Finch是一个黑客,“911”的第二天,他编写了一个通过监控人类行为,预测恐怖袭击的程序the machine(机器宝宝),以1美元的价格卖给了政府。

Finch是一个躲在幕后的隐形富豪和黑客天才。他的大学好友Ingram一直替他站在台前,充当成功CEO。但Ingram发现,机器宝宝不但可以预测恐怖袭击,还可以预测平民犯罪。每天,机器宝宝都会吐出一串串的数字,但政府对平民犯罪不感兴趣,他们的重点是恐怖袭击。

那些明明可以避免,但因为政府不作为而遇害的人,一直困扰着Ingram。更何况,号码每天都在不断产生。Ingram想把真相公之于众,但Finch叔一开始也不以为意。直到Ingram遇难,Finch自己也伤了脊椎瘸了一条腿,他决定拯救世界了。他找到了自暴自弃的前CIA特工Reese,两个人开始联手救人。当然,故事没有这么简单,正邪势力不断浮出水面,并且政府还暗地造了另一个邪恶程序撒玛利亚。Finch、Reese保护着机器宝宝,机器宝宝也保护着他们。

这样的黑客生活很酷炫,是不是?

但真实的世界并非如此。

5月的一各黑客大会上,数百个网络安全创业公司和个人,从各地赶来,大部分人的目的特别简单,BAT、360、京东等互联网公司那得到一笔订单或者合作的机会。

这些人自称为白帽子黑客。但他们中的大部分人,都谈不上天才的级别。黄石(化名)说,有出版社在找他,以他的经历为主线,写一本关于中国黑客的书。黄石没读过大学,是在一所中专学的计算机,并开始接触到黑客技术。

“白帽子和黑帽子是有明显的界限的。”黄石说。黑客有好坏正邪之分,传统的正直黑客称为白帽子黑客(白客),爱国的是红帽子黑客(红客),坏蛋被称为骇客。黄石没做过什么违法的事情,但技术水平也一般,没做过什么惊天动地的大事。

早年,黄石爱泡在各种黑客论坛里,后来线下的安全大会越来越频繁,黄石每次都会参加,慢慢的也就成了圈里人。

“今天的黑客文化已经没落了。”阿里巴巴安全总监陈树华不太喜欢这种所谓圈子的文化,他对记者感慨道:如果说,最早的黑客是在追求有趣、探索精神。现在,更多的人追求的不过是更具实用性的名和利。

电商、互联网金融、云计算,金钱和信息从来没有像今天这样与互联网技术联系在一起。这给了黑客们接近财富的机会,也改变了他们的生存环境。

英雄归来

乘车去往Menlo Park的路上,你会看到一个写着“1 Hacker Way(黑客路1号)”的路牌,那就是Facebook的总部。

“黑客”(Hack),被创造的时候,完全是一个正面称呼,就像是英雄。

1961年,麻省理工学院(MIT)得到了第一台PDP-1计算机,学院技术模型铁路俱乐部(Tech Model Railroad Club,TMRC)的成员把它作为最时髦的科技玩具,最能干的聪明人自豪的称自己是“黑客”。

他们认为,要完成一个hack,必然包含着高度的革新、独树一帜的风格、和出色的技术。后来,这些黑客成为了MIT人工智能实验室的核心成员。《黑客》(Hackers)的作者史蒂.文利维,把他们称为计算机革命的英雄。

随着计算机的普及,计算机病毒泛滥,黑客逐渐和计算机犯罪联系在一起。为了澄清“黑客”的概念,传统黑客表示,只有拥有高技术和职业道德的人才能被称为Hacker,那些恶意入侵的人应该被称为骇客(Cracker,入侵者)。

“我们招人有明确的原则,只要做过骇客的,技术再高,我们也不招的。”腾讯电脑管家负责人邓欣说。因为骇客们赚钱太容易了,一旦走上这条路,很难完全回头。

邓欣带领的腾讯电脑管家和陈良带领的科恩实验室,在刚刚结束的Pwn2Own2016黑客大赛上,拿下了4个单项冠军,奖金20万美元。

Pwn是一个黑客语言,指攻破设备或者系统。Pwn2Own被称为“黑客世界杯”。今年,参赛队伍要攻破的是最新版本的微软 Edge 浏览器、苹果 Safari浏览器、谷歌 Chrome 浏览器、Adobe Flash 插件。每个参赛队有15分钟的时间,和3次试错的机会。

寻找漏洞的程序是提前写好的,但每次比赛前的一两周,这些厂商都会推出一个超级补丁,修补他们最近发现的所有漏洞。如果准备参赛的漏洞恰巧在这一刻被修补了,之前的辛苦也就白费了。

很不幸。赛前一周多,陈良发现,苹果最新的补丁修补了他们准备比赛的两个Safari漏洞。为了寻找新的漏洞,他们日夜不停的重新排查之前准备的资料,一位成员甚至把床都搬到了办公室。又很幸运。第三天的时候,他们发现苹果系统的视频渲染程序中,两个锯齿重叠的时候,会发生微小的计算错误。那一刻,陈良忍不住兴奋,不停的拍着桌子。

但代码必须重写,又涉及到视频渲染,非常复杂。直到在飞往温哥华赛场的飞机上,陈良还在写着代码。

主要对手是18岁的自韩国黑客神童 Lokihardt。2015年的Pwn2Own上,Lokihardt同时攻破了IE、Chrome、Safari,最近三年,他以一己之力,几乎拿到了世界黑客赛事的所有冠军。

不过,“幸运之神站在了我们这边。”陈良说。就在所有人都认为Lokihardt会成功的时候,Windows 系统突然弹窗,提示“该操作有风险”。Lokihardt比赛的电脑是在脱机状态下安装的,在攻击过程中多了一步对用户 ID 的验证,这是他在自己联网状态下安装的电脑上无法发现的。

打比赛,是邓欣和陈良工作的一小部分。更多的时候,他们在寻找漏洞,并反馈给厂商。每个月,他们都能发现十几甚至二十几个漏洞。

4月份,邓欣所在的腾讯电脑管家团队报了14个漏洞给Adobeflash。“我们打比赛的那个漏洞,被骇客掌握的话,给你发个pdf文档,你只要点开他就可以控制你的电脑了。”邓欣说。

漏洞猎手

“你以为黑客是一个非常有趣的事业,事实上完全不是这样,你要耐得住寂寞,像我们团队的吴石,十几年很少出差,很少出国旅游,基本上天天和代码打交道。”陈良说。

吴石在国内黑客圈被誉为“殿堂级”的人才,也是陈良的师兄。到现在,他已经发现并报告了IE、Safari和Chrome等浏览器中存在的近200个严重漏洞。

2007年的时候,王琦负责创建微软中国的安全响应中心时,美国总部给他打了一个电话,让他去找一个人。他们发现,当时在报告给Windows操作系统的漏洞中,有这个名字出现的频率特别高,就是吴石。

但王琦找到吴石时,完全被他穷困潦倒的生活惊呆了。当时,国内安全研究人员的工资只有三四千元。实际上,很长一段时间,网络安全技术人员的待遇甚至比IT行业的平均水平还要低。

复旦大学数学系毕业后,吴石就利用业余时间查找漏洞。2007年8月,吴磊收到了安全服务商惠普旗下一个安全平台ZDI发来的一封邮件,向他询问关于一个微软的漏洞细节。吴石回复了ZDI后,ZDI又来信表示,以后可以将发现的漏洞卖给ZDI专门做收购、分析的项目小组。当年底,ZDI给吴石颁发了2万美元的“白金奖”。

ZDI会给给每个漏洞两三千美元,但如果当年的奖金经已经用得差不多了,他们就不会再继续收购吴石的漏洞。基本上,吴石每年卖给他们10个左右的漏洞。

卖不出去的漏洞,吴石就直接发送给出现漏洞的厂商。Google一开始会给500美元的奖励,后来为了鼓励人们跳过安全公司直接把漏洞提交给他们,就把奖金提高到3000美元。苹果一开始压根儿不给钱,后来,每个漏洞也提高到了两三千美元。

吴石认为,把漏洞出售给出现漏洞的企业,比卖给安全公司更加合法。不过,虽然国内的企业也希望能够修补漏洞,但不像国外企业那么积极。

后来,王琦打算在中国成立独立的安全技术团队,就拉吴磊入伙。吴石提不起兴趣,周围的朋友不是过得惨淡,就是做着黑产。王劝他,“我们虽然看不到蛋糕,但你会揉面,他会生火,我们可以先做个馒头出来养活自己,这样至少大家都不会走(做黑产)。”于是,Kenn Team(碁震安全研究团队)就这样成立了。

Kenn Team成立了两三年,生意不温不火。每年,他们卖漏洞给安全平台或者厂商的收入只有一千多万元,不及从事黑产那帮人的十分之一。

直到2010年6月,当时苹果公司针对iPhone操作系统发布了64个新补丁,15个漏洞是由吴石发现的,而由苹果内部研究人员只发现了6个。美国《福布斯》把吴石称为漏洞猎手。Kenn Team也因此走进了公众的视线,并最终接受了腾讯的投资。

薪水,忽然一下子就高了

2010年,奇虎360、腾讯和阿里巴巴在2010年就开始争抢安全人才时,安全研究人员的平均薪水还只是与IT行业其他工种持平。

2013年,“斯诺登事件”爆发,让网络安全获得了前所未有的关注。2014年2月,中央网络安全和信息化领导小组成立。同年,被黑客界称为“TK教主”的于旸(Tombkeeper)离开绿盟科技加盟腾讯,年薪千万,成为中国黑客界的标志性事件。

2001年9月18日,Nimda蠕虫被发现,于旸在自己电脑上架设了一个“蜜罐”,在Nimda蠕虫爆发当天就捕获了它,并写了国内第一份对蠕虫做出多角度分析的报告。此后,于旸开始研究软件、硬件以及无线等各种安全风险。

2015年初,吴石团队正式加盟腾讯,成立了专注于云计算与移动终端安全研究的科恩实验室,核心成员多来自原Keen Team团队。

“薪水,忽然一下子就高了。”奇虎360核心安全负责人郑文彬说。2006年底,郑文彬接受360邀请来北京时,只有19岁,网络安全市场刚刚起步。

乍见郑文彬,你可能会误以为他是搞艺术的。凉鞋、T恤、短裤、黑框眼镜、略微卷曲的头发和胖乎乎的身材,很难想象他就是中国最有名的网络安全工程师之一。但在黑客界,他有一个响亮的代号:MJ0011。他领导的伏尔甘团队(360Vulcan Team),连续两年在Pwn2Own攻破了IE和Chrome浏览器

“叫我们安全工程师也好,‘防火墙’也行,无所谓,做什么比叫什么更重要。”郑文彬的家离单位半个多小时,每天10点上班,晚上无确定下班时间。工作就是每天与网络上的病毒、木马、漏洞等进行攻防对抗。核心团队里细分了多个小团队,有人负责安全产品的研发,有人分析和处理病毒、木马,还有人负责高端漏洞修补。郑文彬是把控整个方向的那个。

2015年,伏尔甘团队拿到Pwn2Own的冠军时,公司要求郑文彬把决赛中所使用的那部电脑“贡献”出来,摆放在360公司的历史荣誉展览室里。

郑文彬非常认真地跟团队成员商量过这件事,但没什么人回应。“他们都内向,太低调了。”郑文彬说,每次组织团队成员出去演讲,甚至团建去KTV唱歌,都没人响应。

360楼下不远处,是乌云平台开的一个黑客酒吧,门口竖着一个牌子,上面写着:内有黑客,后果自负。但郑文彬只去过一次,还是乌云平台的人邀请过去的。

“我已经是我们这里最外向的了。”郑文彬自我调侃道。即便如此,还是有很多同事直接、间接地认识了他们。其他部门的同事们见面就会问:“听说你们年薪几百万,还拿着大把股票?”

像郑文彬这样的人,360还有几十个。除了会向安全产品部门输出一些核心技术,更多的是纯粹的研究,而多数研究成果还都很难立即商业化。

“所以,(养黑客)这个事只有在大公司里才有,而且会越来越贵。”郑文彬说,从2014年开始,漏洞安全人才年薪动辄几百万元,甚至上千万元。

陈树华所在的安全部,被称为阿里“神盾局”。

红与黑

公司和黑客(入侵者)打了一架,入侵者不断的发来信息堵塞系统,并试图盗取用户信息,战争一直持续了一个星期,最后公司赢了。但是李苗却不愿多说。

“谁要说自己的公司防御措施好,那就相当于公开下战书,只会招来更多的攻击。”李苗在一家互联网金融公司工作,总有黑客想要盗取公司的用户信息。

“这样的故事太多了。”安塞副总裁杜东亮说,给他任何一个电话号码,就可以查到五大银行的所有存款信息。不过,安塞是中国一些金融机构的安全合作方,他们的行为也需要接受相关部门的监督。

“他们(骇客)有些像强盗,有些像小偷。小偷可能会偷走你的钱,但强盗可能就是平白无故的打你一顿。”杜东亮说。2013年12月5日,中国央行发布《关于防范比特币风险的通知》,表明不支持比特币后,随即遭受到大量来自国外的黑客攻击,安塞作为央行的合作方,与这些入侵者较量了很长一段时间。

在这些入侵者的背后,是一条完整的黑色产业链,被简称为黑产。

陈树华所在的安全部,被称为阿里“神盾局”,这也是阿里最低调、最神秘的部门。“我们每天都要和黑产打交道。”陈树华说,他们不但要修补漏洞,还要研究防止刷单的方法。陈树华是阿里聚安全、钱盾产品创始人,也是国内最早的一批移动安全专家之一。2014年加入阿里之前,在腾讯负责安全工作。

今天,每一个互联网项目利都涉及到大量的资金和信息。“你找出任何一个漏洞,带来的价值将超过我们想象。”陈树华说。统计数据显示,在移动端,IOS系统的漏洞,2015年比2014增长1.28倍。安桌更恐怖,今天应用市场应用97%都有漏洞的,平均每一个应用上面达到87个漏洞,很多都是高危漏洞。

陈树华一直做移动互联网,他发现,在这之前,手机感染病毒非常的低,但随着整个互联网业务高峰发展,18%手机装过病毒,其中95%是因为安装了仿冒的移动热门应用。

不完全统计,目前中国网络黑色产业链的“从业者”已经超过了40万人,依托其进行网络诈骗产业的从业人数至少有160万人,“年产值”超过1100亿元。

2015年年初,腾讯曾针对网络黑色产业链进行了一次全面调研,发布的《网络黑色产业链年度报告》显示,在移动支付安全领域,目前已逐渐形成一条分工明确、作案手法专业的黑色产业链。从业者主要分布在二三线城市,是年龄介于15至25岁之间的无业年轻人。腾讯移动安全实验室数据显示,2015年上半年,手机支付木马病毒新增29762个,感染用户总数达到1145.5万,最高峰6月平均每天6.8万名用户中毒。

黑色产业的发展,也给各个公司的安全团队招人带来了困难。

“我的团队完全是社会招聘,现在发现一个好苗子实在太难了。”郑文彬说。很多黑客都被黑色产业卷走,剩下的这些人,有着一个比较统一的性格标签,“道德洁癖”。因此,吴石、郑文彬们愿意出现各种黑客大赛上,甚至公开演讲,希望能够引导年轻人,走正确的路。

米特尼克是历史上第一个因网络犯罪而入狱的黑客,也是第一个被FBI通缉的电脑黑客。他在15岁的时候,就入侵了北美空中防务指挥系统,翻遍了美国指向前苏联及其盟国的所有核弹头的数据资料,后来又先后入侵了太平洋电脑公司、联邦调查局等系统。2002 年出狱后,他出版了畅销书《欺骗的艺术》,成为全球广受欢迎的计算机安全专家之一。

米特尼克曾说,骇客是条错误的道路,如果能回到过去,他绝不会重蹈覆辙。

奇虎360核心安全负责人郑文彬在黑客界有一个响亮的代号:MJ0011。

“袁炜”们的尴尬

并不是所有的人,都进入了大公司。那些单独作战的孤狼,有时也会面临尴尬的境地。

最近一个安全大会上,一位父亲闯了进来,拿着一沓打印的资料,希望有人能够帮到他的儿子袁炜。

2015年12月3日,袁炜对世纪佳缘网站进行SQL网络漏洞注入攻击,并把漏洞发在了与世纪佳缘有合作的乌云平台上。12月4日,乌云通知了世纪佳缘存在SQL数据库注入漏洞。但随后,世纪佳缘选择了报警,称袁炜获取了900多条有效数据。袁炜最终被批捕。

袁炜不是个例。

2011年低,中国互联网爆发了一次大规模用户信息泄漏事件,当时天涯社区、技术开发网站 CSDN、游戏门户多玩网、婚恋网站珍爱网等多家网站用户资料被泄露,被业内人士称之为“脱裤门”。京东商城也没有幸免。

2011年4月,贾伟,常用ID“我心飞翔”在京东购物时,无意间发现了京东“后门”(技术漏洞),可以获取京东所有客户账号和密码及个人信息。随即,他将这一漏洞反馈给京东,一位技术人员“鱼蛋”主动联系贾询问漏洞,表示将在第一时间内修复。

贾伟连续跟踪观察领了8个月,发现漏洞没有实际性的改变。他便把漏洞发布在了乌云平台上,京东也验证了自己存在的漏洞,并以官方身份进行了漏洞确认。但京东技术人员还是无法确认具体的漏洞所在,贾伟表示只要聘请自己为高级技术顾问,并支付约240万元劳务费,就可以为京东商城修复该漏洞。结果,京东商城以网络被入侵并被“敲诈勒索”为由,向北京朝阳区公安局报警,2011年12月30日,贾伟被警方带走,一个多月后,被保释出狱。

“这就像我家有个后门,开着,但我没有允许你进来看啊。你不但进来了,还把我家房间的摆设都看了一遍。我当然不高兴了。”孙义(化名)在一家大型国产手机厂商做安全运维——负责与黑客接触,发现漏洞并作出响应。

孙义虽然在会上看到了袁炜的父亲,却没有对他的遭遇表现出同情。“乌云也只是一个平台,你把信息发在上面,出了事,他们一样不管的。”

每个月,孙义都能收几十起安全漏洞的报告。“我们会给他(发现漏洞的黑客)一些精神奖励,给他证书,甚至帮他申请国际漏洞编号。这些他都可以写在他的简历里,找工作好使啊。”至于金钱上的报酬,没有。

“我们鼓励‘白帽子’一起建设安全生态,会给漏洞发现者提供精神和物质上的双重奖励。”阿里巴巴安全总监陈树华说。

而京东也在贾伟事件之后,设立了应急响应中心。京东商城信息安全部经理李学庆说,作为一个安全应急响应中心,和腾讯的 TSRC、百度的 BSRC、阿里巴巴的 ASRC 一样,京东的 JSRC 有一个主要任务——堵住一切有可能产生破坏的漏洞。

不过,与国外的厂商相比,国内厂商给予的奖励仍然缺少竞争力。根据京东的数据,提交任何可以攻击京东的漏洞,大概能够获得1000元的京东购物卡奖励。在6.18 之前,京东搞了一个双倍积分的活动,“白帽子”提交高危漏洞,最高可以得到折合价值12000元的奖励。

附:中国十大黑客(排名来自网络)

NO.10 网名:冰雪封情
所属组织:邪恶八进制
介绍:中国现役风云组织邪恶八进制站长,中国黑客界后起领袖人物。邪恶八进制听起来很邪恶,其实是一个白客组织。

NO.9 网名:中华特攻 (King Xer)
所属组织:中国网络安全部队、雷霆反计算机病毒小组
介绍:中国网络安全部队站长,雷霆反计算机病毒小组站长,中国黑客界新一代黑客泰斗人物。曾写过不少技术论文,比如《防火墙突破最新方案》、《雷霆教你反病毒》等。开发过不少黑客工具,比如,“WINDOWS 2000 安全过滤系统。

NO.8网名:冰叶
所属组织;中国蓝客联盟
介绍:中国网络界黑马组织的蓝客联盟组织部长,中国黑客界第一管理大师。

NO.7网名:孤独剑客
所属组织:黑客基地
介绍:剑客联盟站长,中国黑客界新一代黑客泰斗人物。

NO.6 网名:教主
 所属组织:广告贴同盟
介绍:中国黑客第一门户教学网站站长,中国黑客界领袖人物。教主所开发的众多黑客程序一直是受黑客们欢迎的必备工具。他以平凡的事情影响着黑客界的未来。

NO.5网名:陈三少
所属组织:第八军团
介绍:中国技术实力最强的黑客教学网站长,中国黑客界泰斗级领袖。他与老邪的黄金搭档摆脱了黑客教学平庸的局面,成为众多各段级黑客的集中地。

NO.4 网名:中国鹰派
所属组织:中国鹰派联盟
介绍:中国现在最大黑客组织创始人站长,中国黑客界泰斗级领袖。这位曾经加入绿色兵团后又创建了现在黑客界最大组织CEU的领袖。他经历了黑客界各大组织发展变迁,深刻了解黑客文化发展才创立现役规范规模的鹰派联盟。

NO.3 网名:coolfire
所属组织:飞鹰工作室
介绍:中国台湾著名黑客,中国黑客界元老人物。作为黑客界元老级人物,coolfrie所编写的许多技术文章仍在指导着众多中国黑客技术方向。作为一位台湾黑客,他对海峡两岸统一的支持,对黑客界的贡献,也是有目共睹的。

NO.2 网名:lion
所属组织:中国红客联盟 
介绍:中国最大的黑客组织创始人,中国黑客界领袖人物。
作为一个号称世界第五.中国第一的黑客组织掌门。lion曾领导八万红客进行多次对外黑客攻击。在对外大战中打响了lion以及红客联盟的名字,红客以成为代表着中国黑客界对外的标志。即使现在他已经退隐,组织已经解散。

NO.1 网名:goodwell
所属组织;绿色兵团
介绍:作为中国黑客界最早组织创始人,goodwell领导下绿色兵团在网络界甚至更广领域都得到认同。他与其组织揭开中国黑客历史的序幕。他个人也因此受到黑客界的爱戴。虽然现在他本人已经很少在黑客界露面,其组织也已经解散。

【声明】:8090安全小组门户(http://www.8090-sec.com)登载此文出于传递更多信息之目的,并不代表本站赞同其观点和对其真实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们:邮箱hack@ddos.kim,我们会在最短的时间内进行处理。