白帽黑客的黑白人生

（原标题：白帽黑客的黑白人生）

4　唯一的女选手

非科班出身的她，攻击手段完全是自学的

跟曹跃一样单枪匹马来挑战的，还有本次比赛唯一的女性选手贾云。

“他们都是黑客团伙儿，只有我和TCP的选手曹跃是一个人参加比赛的。我跟他们比起来，就是个菜鸟。”1989年出生的贾云毕业于中国化工大学，所学专业为高分子材料。作为黑客比赛中少有的女性选手，外表清秀的她总让人忍不住多看几眼。她将攻击目标锁定为智能家居，攻破了巢控智能遥控器，凡是可以通过红外遥控器控制的家电都可以被劫持。令人意想不到的是，非科班出身的她，此次演示的攻击手段，完全是通过视频自学的。

贾云对北京晨报记者表示，她购买的智能遥控器在使用的过程中存在闪退等问题。于是她便上网寻找解决办法，在这个过程中发现了智能遥控器存在的漏洞。“基本的思路是通过相关的视频找到的，但我在编程方面的基本功比较弱，为此还看了好几节公开课恶补。”对贾云来说，参加比赛所带来的成就感远高于所获得的奖金。“我发现我对这方面挺感兴趣。半路出家，是不是也不晚？”

5　16岁的“小鲜肉”

牙套男孩劫持无人机控制权

来自郑州的王丙坤和刘杰炜今年都是16岁，他们戴着牙套，由父母陪着来参加比赛，接受采访时最常说的话是：“刚才那位哥哥很厉害。”可到了台上，他们又变得像个大人，现场演示如何劫持无人机控制权。这也是极棒大赛举办以来年纪最小的参赛选手了。

王丙坤来自郑州七中，爱好电脑、航模、无人机，拿过航模比赛全国第二名，还是国家二级运动员。他每天保持着严格的作息规律，6点起床，23点睡觉，不熬夜，事情多时就学会挤时间。“学校电视台、社团、录音棚都有我的身影，但我的成绩却不降反升”。他跟刘杰炜小学、初中都同班，到高中分开了，却依然爱往一起凑。刘杰炜通过乌云平台知道了此次比赛的消息，两位“小鲜肉”合计了一下，决定参赛。

父母都支持他们的决定，本着带孩子见见世面的原则，操办好了一切。俩孩子也没什么心理压力：“要是成功了简历中还多了一笔经历，对我申请学校有好处。”王丙坤对北京晨报记者表示，他正准备申请美国的大学，系统地学习无人机专业。

“我们本想来参加比赛试试水，来了才知道水深得看不见。可是看到这么多大神，还是很兴奋。”刘杰炜在采访中话不多，因为他一直在纠结要怎么修改他的项目说明书，可谈起比赛现场的黑客们，他的眼睛一下子亮了。“我一直以为黑客们都是戴个眼镜抱个电脑，打几行字电脑就都黑屏了。今天发现他们都挺帅的，我以后也得注意点形象，把自己收拾干净点。”

更令他们触动的是精神层面。“昨天有几个哥哥为了测试程序从下午5点一直忙到11点，他们的思路令人耳目一新，基本功也都特别扎实。”刘杰炜表示，自己平时有些偏科，这次来除了学习到思路和技巧外，也明白了坚持的重要性。

事实上，“小鲜肉”们演示的“劫持”无人机项目虽然炫目，但技术难度并不高。但即便如此，他们还是令现场的“老江湖”都兴奋不已。评委“老鹰”为他们捧上了“极客精神奖”奖杯时表示：“很高兴看到这么年轻的小鲜肉。在无人机演示时，我们看到了他们的创意和尝鲜的勇气，这是值得所有选手期待的，希望未来能寻找到更多的小鲜肉。” 

6　黑客的转身

现在成了各大公司的安全掌门人

这两位“小鲜肉”并不知道，为他们颁奖的“老鹰”就是被媒体称为“黑客教父”的万涛。

1990年代，在北方交通大学的机房里，万涛在拷盘时遭遇计算机病毒，从此对病毒产生了兴趣。他是中国第一批“触网者”，1998年加入中国第一个黑客组织“绿色兵团”。他喜欢强悍、自由，为自己取名为“老鹰”。2001年，他成立中国鹰派联盟。经历骄傲的黑客时代，而后他迷茫，隐退，进入跨国公司。如今的万涛，多“出没”于公益圈，将鹰盟转型为鹰眼安全文化网，通过互联网信息技术推动公益发展与社会创新。

万涛的转身，在黑客中颇有代表性。他们中的绝大多数，现在成了各大公司的安全掌门人。“大牛蛙”王琦在创办Keen之前，也是微软公司的著名安全员，如今他拥有自己的安全团队，并与同行们追逐在世界各地的安全行业技术赛场上。在这里，他们还能找到当年的荣光。可他面对团队成员的新选择，也只能表示“这个没办法。”

陈良是Keen团队三夺Pwn2Own冠军的主攻手。除了技术，1986年出生的陈良最感兴趣的是金融。他看了一个月书，考了美国注册管理会计师（CMA），这是很多人读几年书都通不过的考试。如今的陈良成为了腾讯科恩实验室的一名高级研究员，这个实验室是腾讯新成立的一支专注于云计算与移动终端安全研究的白帽黑客队伍，核心成员多来自原Keen 团队。

今年3月，陈良和同事邓欣组建的腾讯安全联队团队出征Pwn2Own，3秒攻破苹果Safari浏览器。而在今年的极棒大赛上，由邓欣带队的腾讯电脑管家团队演示了攻击微软Surface Pro项目，凭借高难度的技术含量获得15万单项奖金以及5万“最霸技术奖”奖金。

虽然老板换了，但陈良的工作状态并没什么改变。他一般早上来公司比较晚，在路上时就会往一些研究技术的微信群里发送一些国外的技术论文或是某个专家的最新技术文章。到了公司，同事们立刻针对文章开始讨论，这样的攻击思路有没有可行性，能不能变通一下应用到IOS或是安卓系统中。下午就是挖掘漏洞，找到漏洞就汇报给厂商。除了找漏洞，就是准备比赛，比赛的周期很长，从考虑报名什么参加什么项目到具体的攻防方案，还得多做几手准备以防主办方在比赛前推出的“大补丸”。因为是攻防类比赛，选手的价值正在于在厂商发现漏洞之前挖掘到有价值的漏洞，以此赢取主办方的巨额奖金。而“大补丸”就是厂商给出的官方系统补丁。“ 补丁是在美国时间出的，在中国出的时间是半夜两三点，这件事情如果到第二天做的话，是没有心情睡觉的。所以必须要在第一时间知道，漏洞有没有被修补，如果被修补了，马上就要有一个应对策略。”

比赛之后，往往就是休假，拿着奖金带领团队休假。陈良和邓欣的团队在今年的Pwn2Own获得了20万美元奖金。

本版撰文

北京晨报记者 韩元佳