世界上能稱之為頂級黑客的，只有幾百人。他們是上帝的寵兒，獲得了一把開啟網(wǎng)絡世界大門的鑰匙，得以窺見網(wǎng)絡世界的終極秘密。
他們的名字不會出現(xiàn)在所謂的“頂尖黑客排行榜”中，他們低調(diào)于自己的技術世界，就像遁世的隱士，潛心修煉。
他們被稱為網(wǎng)絡世界的“神”，縱橫江湖，隨心所欲。但在現(xiàn)實中，他們依然是被現(xiàn)實研磨的凡人。
他們都曾是黑客技術的愛好者，卻在利益的岔路口，走向了針鋒相對的對立面，一方為攻，一方為守。
攻擊方可攻陷所有聯(lián)網(wǎng)電子終端，如入無人之境，他們是黑產(chǎn)鏈條中的攻城者，月入千萬;防守方建立起網(wǎng)絡安全骨架，與黑產(chǎn)對抗，如果沒有他們的守衛(wèi)，網(wǎng)絡將變成黑暗漁場，被黑產(chǎn)肆意捕撈。
金錢和利益就像分水嶺，將人性的兩個側面劃分得涇渭分明。
白帽黑客的興起
“你說得不對。”蔡晶晶發(fā)言被一位專家打斷。
整個圓桌會議的所有目光聚焦到蔡晶晶的身上。他滿臉通紅，無言以對，倉惶落座。
這是2001年的一次“反病毒大會”。當時，尼姆達(nimda)蠕蟲病毒肆掠，大量電腦斷網(wǎng)。蔡晶晶不過19歲，剛進專業(yè)網(wǎng)絡安全公司“啟明星辰”不久，以技術專家的身份出席。
他發(fā)言稱，其實微軟在事發(fā)7個月前已發(fā)布官方補丁，只要修補漏洞就不會造成如此大影響，“說明網(wǎng)絡管理員沒有盡責，事件主因是人為因素”。
未經(jīng)世故的蔡晶晶不知道，現(xiàn)場就有很多網(wǎng)絡管理員。在他們眼中，這個19歲少年顯然是在公開挑釁。
一位專家毫不留情地打斷他的發(fā)言。專家說，系統(tǒng)應該自動升級，事件主因要歸結于安全方案不夠完善。
當時的蔡晶晶還沒有意識到，這件事足以影響他的一生。“蝴蝶效應”的翅膀已然張開，在某種意義上，也改變了中國網(wǎng)絡安全人才培養(yǎng)的歷史。
在2015年以前，我們找不到任何關于“蔡晶晶”的報道。經(jīng)常有人被他女性化的名字給騙了，其實他長相斯文，戴著眼鏡，是個80后帥小伙。
外界雖未耳聞，但在黑客圈子里，“蔡晶晶”是一個無論如何繞不開的名字。你會發(fā)現(xiàn)，幾乎所有黑客和他都多少有些聯(lián)系。
一個時代的開啟需要一個符號。中國產(chǎn)生真正意義上的黑客，應該追溯到1997年上海黑客龔蔚(goodwell)成立第一個中文黑客站點“綠色兵團”。此時，民間零散的技術愛好者開始集結成群——蔡晶晶也是其中的一員。
2001年，中美發(fā)生南海撞機事件，美國率先對中國的網(wǎng)站發(fā)動攻擊。中國民間黑客們自發(fā)打響黑客反擊戰(zhàn)，“綠色兵團”也參與其中。
在戰(zhàn)斗過程中，蔡晶晶和幾個朋友組建了名為“0x557”的黑客組織?，F(xiàn)在來看，這個團隊出現(xiàn)了眾多頂尖黑客，這些人幾乎構建了中國的互聯(lián)網(wǎng)安全骨架。
這場民間力量的黑客抗衡，最終沒有贏家。美國黑客導致中國很多網(wǎng)站癱瘓，中國黑客也攻陷了白宮網(wǎng)站。但這次“戰(zhàn)斗”，讓中國黑客切實體會到中美技術的差距，畢竟操作系統(tǒng)、通用協(xié)議、編程語言，都是英文的，就連互聯(lián)網(wǎng)都是美國創(chuàng)造的。這種差距讓很多中國黑客沉下心來鉆研技術。
蔡晶晶記得，當時有主流媒體號召國內(nèi)的所有互聯(lián)網(wǎng)用戶用計算機去ping倒一個網(wǎng)站，“確實無知而可笑”。
黑客大戰(zhàn)結束后，蔡晶晶開始專研漏洞挖掘。他發(fā)現(xiàn)微軟的IE瀏覽器存在一個漏洞，可導致用戶在觀看圖片時被注入木馬。
蔡晶晶將漏洞提交微軟，對方電子郵件回復說，“這是一個程序bug，但不是一個引起安全問題的漏洞”。年輕氣盛的蔡晶晶不干了，他把漏洞細節(jié)公布在一個黑客論壇上，“小伙伴們都炸鍋了”。
微軟終于重視到問題的嚴重性，他們主動找到蔡晶晶，希望他能加入微軟安全部門。那時，蔡晶晶只有19歲。
而中國最早的網(wǎng)絡安全公司“啟明星辰”也發(fā)現(xiàn)了蔡晶晶的過人之處，邀請他加入。“你可以保護咱們國家的網(wǎng)絡安全”，中美黑客大戰(zhàn)情愫猶在的蔡晶晶，選擇了“啟明星辰”。
和蔡晶晶一樣，當時有很多技術超群的小孩被安全公司發(fā)現(xiàn)。他們得到了機會，在一個專業(yè)而健康的環(huán)境中成長。如今，他們已成長為中國網(wǎng)絡安全的頂梁柱。
蔡晶晶很快嶄露頭角。一次，原信產(chǎn)部的網(wǎng)站被入侵，政府讓“啟明星辰”派出安全專家來“滅火”。蔡晶晶連夜被派過去，到了門口卻被保安攔住了。一個穿著T恤、趿著拖鞋的小孩怎么可能是專家?盡管年輕，但每次他都用超強的實力證明自己，不久就成為公司的核心力量。
蔡晶晶在“啟明星辰”待了14年，一直是黑客團隊的負責人。他堅持認為“人為因素”是導致安全事件的主因，人才的培養(yǎng)至關重要。蔡晶晶將“0X557”的部分精英拉入“啟明星辰”，并培養(yǎng)出近百位頂尖安全人才。
這些網(wǎng)絡安全防守方的黑客們，被稱為“白帽黑客”。“啟明星辰”儼然已成為白帽黑客的黃埔軍校。
某種意義上說，蔡晶晶正是白帽黑客的教父。
黑產(chǎn)的瘋狂成長
如同武俠電影中的情景，白帽黑客在網(wǎng)絡安全的歷史舞臺上，一直是白衣勝雪、披風昂飄的俠客形象。演對手戲的，則是黑帽黑客：一群神秘而技藝高超的蒙面人。
黑帽黑客的興起晚于白帽黑客。2000年的黑客群體都是俠骨柔情的安全愛好者，他們堅守初心、不卑不亢。2000年后出現(xiàn)的黑客，受到黑產(chǎn)(黑客黑色產(chǎn)業(yè)鏈)的侵染較多。
拖鞋、T恤、黝黑、清瘦，不修邊幅……如果說坐在《創(chuàng)業(yè)家》記者面前的這個85后小孩，就是中國的頂級黑客，可能沒有人會相信。
我們管他叫K。他常年潛伏在網(wǎng)絡黑產(chǎn)最幽暗的角落，是黑產(chǎn)鏈條最上游攻城略地的先鋒。他的故事聽起來像天方夜譚，卻能從他身上窺見暴利黑產(chǎn)的瘋狂。
和其他80后孩子一樣，K是中國第一批互聯(lián)網(wǎng)用戶。他自學成才，四處拜師學藝，最開始也盜盜QQ，監(jiān)控一下喜歡女孩的電腦，滿足偷窺欲。
K的天才很快光芒畢現(xiàn)。黑客都會加入一些組織，談論技術，組成聯(lián)盟，K也不例外。因為一些私人恩怨，組織負責人將K踢了出去，并四處發(fā)帖“黑”他。只學了半年技術的K找到論壇的漏洞，直接接管管理員權限，開始進行報復攻擊，把帖子全部鎖定，搞黃了一個論壇。
報復的快感，讓他嘗到技術的甜頭。
K只有初中學歷，在現(xiàn)實生活中很難找到好工作。隨著技術能力的增長，他開始有機會涉獵中國的黑產(chǎn)。“DDoS勒索”是他的第一個“玩具”。DDoS(Distributed Denial of Service，分布式拒絕服務)是一種網(wǎng)絡攻擊手段，通過大量合法的請求占用大量網(wǎng)絡資源，以達到癱瘓網(wǎng)絡的目的。
形象一點的比喻是，你開了一家小面館，黑客派了幾百號人涌入你的店里，也不消費就霸著場子，導致其他顧客根本無法進入店里。
“想開業(yè)?每個月給我10萬的保護費。”K勒索的目標是一些電商網(wǎng)站，靠收保護費每月創(chuàng)收百萬。但他很快就玩膩了，因為DDoS技術含量極低，“簡直就是浪費我一身的頂級裝備。”
互聯(lián)網(wǎng)迭代速度極快。2009年后，電子虛擬貨幣“比特幣”興起。電腦上可以安裝挖礦軟件，經(jīng)過一系列步驟繁瑣的特定算法，就能在一定幾率上產(chǎn)生“比特幣”。市面上有性能強悍的計算機作為“比特幣挖礦機”銷售，但價格不菲。
“天下之大莫非王土，天下的服務器皆可為我所用。”K黑進國外一些擁有上萬臺服務器的大型企業(yè)，在其后臺偷偷運行比特幣挖礦軟件。
K坐在黑暗小屋中遙控，幾百萬臺服務器轟隆隆同時啟動運算。他在電腦前啃著漢堡喝著可樂，看著這支挖礦大軍無堅不摧，比特幣一個個叮叮當當?shù)羧胨腻X袋。在比特幣行情最好的時期，他能月入幾百萬。
除了比特幣，K偶爾也會盜取一些游戲賬號。理論上說，K幾乎可以攻破所有網(wǎng)站，只是投入多少時間和精力的問題。如果正面攻擊太耗損精力，他會另辟蹊徑。
有一次，他制作了一份動過手腳的簡歷，發(fā)給一家安全防守嚴密的游戲公司的HR，假裝應聘。對方一點進去，后門程序自動啟動。K順利入侵游戲公司內(nèi)網(wǎng)，洗劫游戲賬號，這一單生意讓他掙了幾千萬。
中國的地下黑產(chǎn)已組成黑暗的暴利帝國，分工極為明確。大部分黑客的網(wǎng)上攻擊行為難以被追蹤，一些攻擊工具和代碼都存放在加密硬盤中，電腦一旦重啟，硬盤永久鎖死，很難取證。即便公安人員殺入黑客老巢，抓個現(xiàn)行，黑客電源一拔，便再無直接證據(jù)。
大部分黑客都是在線下交易環(huán)節(jié)被抓。黑產(chǎn)圈流行的一句話叫“有命掙，沒命花”，高風險帶來高收益，變現(xiàn)者是利潤最豐厚的工種。
大部分黑客都是團隊行動，各取所長，像K這種千手觀音型黑客并不常見。據(jù)K透露，頂尖黑客的月收入可達到幾千萬美元。他們從未出現(xiàn)在媒體中，對自己保護極為嚴密，很多人掙夠錢
轉(zhuǎn)型的最終目的 -提質(zhì)降本增效
分享到微信 ×
打開微信，點擊底部的“發(fā)現(xiàn)”，
使用“掃一掃”即可將網(wǎng)頁分享至朋友圈。