搜索

[10468] 2016-09-05_MSRC全球白帽贡献榜第8的奥义专访百度安全实验室X-Team负责人黄正

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2016-09-05_MSRC全球白帽贡献榜第8的奥义专访百度安全实验室X-Team负责人黄正 M S R C 全 球 白 帽 贡 献 榜 第 8 的 奥 义   |   专 访 百 度 安 全 实 验 室 X - T e a m 负 责 人 黄 正 欧 阳 洋 葱   F r e e B u f   2 0 1 6 - 0 9 - 0 5 科 幻 小 说 中 描 绘 的 黑 客 ， 需 要 戴 墨 镜 ， 外 加 黑 色 肃 穆 装 扮 ， 面 无 表 情 、 气 质 冷 酷 、 言 语 精 炼 。 这 应 该 是 为 了 配 合 代 码 的 未 来 主 义 气 息 。 如 果 这 群 人 回 到 家 专 司 种 花 种 草 ， 养 猫 养 鱼 ， 还 在 阳 台 上 种 些 做 菜 的 小 黄 瓜 ， 这 样 有 文 艺 精 神 的 黑 客 ， 是 否 让 人 感 觉 更 加 深 不 可 测 ？ 如 《 黑 客 帝 国 》 中 的 O r a c l e 。 这 类 人 就 存 在 现 实 世 界 中 ， 比 如 百 度 安 全 实 验 室 的 资 深 安 全 工 程 师 黄 正 。 我 们 这 次 有 机 会 采 访 黄 正 ， 是 因 为 在 前 不 久 结 束 这 类 人 就 存 在 现 实 世 界 中 ， 比 如 百 度 安 全 实 验 室 的 资 深 安 全 工 程 师 黄 正 。 我 们 这 次 有 机 会 采 访 黄 正 ， 是 因 为 在 前 不 久 结 束 的 的 B l a c k   H a t   U S A   2 0 1 6 大 会 上 ， 微 软 公 布 的 的 大 会 上 ， 微 软 公 布 的 的 M S R C   T o p   1 0 0 榜 单 上 ， 他 在 其 中 排 名 第 榜 单 上 ， 他 在 其 中 排 名 第 8 — — 这 张 榜 单 云 集 了 全 球 各 地 的 黑 客 这 张 榜 单 云 集 了 全 球 各 地 的 黑 客 高 手 。 高 手 。 他 一 边 笑 谈 自 己 回 家 会 试 着 种 花 种 草 ， 也 提 及 种 死 了 不 要 紧 ， 关 键 是 要 不 停 地 尝 试 ， 他 一 边 笑 谈 自 己 回 家 会 试 着 种 花 种 草 ， 也 提 及 种 死 了 不 要 紧 ， 关 键 是 要 不 停 地 尝 试 ， “ 第 一 次 浇 过 水 ， 之 后 就 知 道 怎 么 控 制 第 一 次 浇 过 水 ， 之 后 就 知 道 怎 么 控 制 浇 水 的 量 浇 水 的 量 ” ， 是 不 是 有 了 点 黑 客 帝 国 先 知 ， 是 不 是 有 了 点 黑 客 帝 国 先 知 O r a c l e 的 味 道 ？ 的 味 道 ？ 顺 带 在 本 次 采 访 中 ， F r e e B u f 还 能 稍 稍 窥 见 百 度 安 全 实 验 室 在 整 个 百 度 ， 乃 至 安 全 界 是 怎 样 的 一 种 角 色 存 在 。 百 度 安 全 实 验 室 X - T e a m 负 责 人   黄 正 拿 下 第 拿 下 第 8 名 并 不 容 易 名 并 不 容 易 早 在 黄 正 还 在 上 高 中 的 时 候 ， 他 跟 同 龄 少 年 一 样 ， 都 热 衷 往 网 吧 跑 ， 玩 当 时 正 热 的 《 传 奇 》 和 《 冒 险 岛 》 （ 大 概 可 以 推 测 他 的 年 纪 了 ） 。 故 事 的 开 局 一 般 都 是 很 相 似 的 ， 黄 正 的 《 冒 险 岛 》 游 戏 帐 号 被 盗 ， 而 且 还 是 等 级 颇 高 的 那 一 个 。 这 是 引 发 他 成 为 “ 黑 客 ” ， 乃 至 此 后 进 入 安 全 行 业 的 契 机 。
不 过 在 那 个 时 间 ， 他 最 想 搞 清 楚 的 是 ， 那 群 人 究 竟 是 怎 么 将 游 戏 帐 号 盗 走 的 。 黄 正 并 不 避 讳 谈 这 段 历 史 ， 修 炼 至 稍 有 黑 客 功 力 的 时 候 ， 那 个 时 候 “ 网 吧 不 是 一 般 都 有 还 原 卡 吗 ？ 我 把 还 原 卡 破 了 之 后 ， 就 把 木 马 给 植 上 去 ， 然 后 再 把 还 原 卡 给 恢 复 起 来 。 于 是 网 吧 的 这 台 电 脑 中 ， 木 马 就 一 直 存 在 ， 清 也 清 不 掉 。 ” 这 是 他 践 行 恶 作 剧 的 一 点 小 手 段 ， 提 起 这 段 历 史 ， 他 还 有 点 儿 小 得 意 ， “ 以 前 小 的 时 候 胆 子 非 常 大 。 ” 所 以 2 0 1 0 年 ， 他 还 没 有 从 大 学 毕 业 的 时 候 ， 就 已 经 在 百 度 从 事 安 全 工 作 了 — — 这 实 际 上 和 很 多 安 全 从 业 者 ， 或 者 黑 客 们 的 经 历 看 起 来 ， 多 少 都 有 点 儿 异 曲 同 工 的 意 思 。 以 兴 趣 为 支 点 ， 在 微 软 M S R C   T o p   1 0 0 黑 客 贡 献 榜 上 拿 到 第 8 的 位 置 ， 大 概 也 就 并 不 奇 怪 了 。 昔 日 可 破 还 原 卡 ， 如 今 是 在 给 I E / E d g e 挖 洞 。 绝 大 部 分 同 学 对 微 软 的 这 个 榜 单 可 能 并 不 熟 悉 ， 所 以 黄 正 也 花 了 些 时 间 向 我 们 解 释 这 份 榜 单 的 存 在 价 值 。 在 他 心 目 中 ， M S R C   T o p   1 0 0 是 相 当 有 分 量 的 一 份 排 名 。 M S R C 是 指 微 软 应 急 响 应 中 心 ， 而 T o p   1 0 0 就 是 在 这 个 年 度 ， 对 微 软 贡 献 最 大 的 1 0 0 名 安 全 研 究 人 员 。 M S R C 本 身 也 包 含 了 一 些 针 对 白 帽 子 的 奖 励 计 划 ， 比 如 提 交 微 软 的 在 线 服 务 漏 洞 （ X S S 、 C S R F 、 S Q L 注 入 等 ） 可 获 得 5 0 0 - 1 5 0 0 0 美 元 的 奖 励 ； 突 破 微 软 漏 洞 利 用 缓 解 机 制 的 奖 励 。 比 如 攻 破 A S L R ， 可 获 得 1 0 万 美 元 的 奖 励 （ 此 处 黄 正 有 特 别 提 到 玄 武 实 验 室 的 T K ） ； 还 有 一 类 限 时 测 试 版 本 漏 洞 奖 励 ， 比 如 W i n d o w s   1 0 在 正 式 发 布 之 前 ， 从 测 试 版 本 中 找 到 漏 洞 ， 可 以 获 得 5 0 0 0 美 元 - 1 5 0 0 0 美 元 的 奖 励 。 当 然 ， 针 对 微 软 产 品 ， 比 如 W i n d o w s / O f f i c e / I E 等 的 漏 洞 发 现 不 限 于 以 上 的 奖 励 计 划 ， 针 对 发 现 漏 洞 的 个 人 或 团 体 ， M S R C 采 用 漏 洞 积 分 制 的 原 则 ， 针 对 不 同 级 别 的 漏 洞 ， 给 予 不 同 的 积 分 奖 励 。 采 用 积 分 累 计 的 方 式 ， 积 分 越 高 ， 则 在 M S R C   T o p   1 0 0 榜 单 上 的 排 名 也 就 越 高 。 而 且 听 黄 正 所 说 ， 这 种 积 分 累 计 并 不 会 在 第 二 年 清 零 ， 所 以 持 续 挖 洞 ， 就 有 更 大 的 机 会 获 得 靠 前 的 排 名 （ 虽 然 较 早 的 漏 洞 积 分 会 随 时 间 推 移 ， 逐 渐 衰 减 ） 。
黄 正 在 朋 友 圈 晒 的 M S R C 小 奖 章 ， 这 枚 奖 章 是 去 年 上 榜 时 得 的 实 际 上 黄 正 去 年 就 向 微 软 提 交 了 6 个 漏 洞 ， 在 M S R C   T o p   1 0 0 黑 客 贡 献 榜 上 排 名 第 6 1 位 ； “ 今 年 排 到 第 8 ， 这 两 年 总 共 提 交 了 4 0 多 个 漏 洞 ” 。 似 乎 是 怕 我 们 太 过 轻 视 这 个 成 绩 ， 黄 正 几 次 补 充 说 ， 以 微 软 产 品 的 用 户 基 数 ， 及 其 现 如 今 内 部 安 全 团 队 对 安 全 的 重 视 ， 哪 怕 只 是 发 现 4 个 漏 洞 ， 就 已 经 相 当 不 错 。 “ 我 说 下 我 的 观 点 ： W i n d o w s 的 市 场 份 额 很 大 ， 所 以 出 个 漏 洞 的 话 ， 影 响 力 也 会 非 常 大 。 所 以 全 世 界 的 安 全 研 究 者 和 微 软 自 己 的 研 究 人 员 ， 都 在 盯 着 微 软 的 产 品 。 黑 客 甚 至 愿 意 花 很 高 很 高 的 价 格 去 购 买 微 软 的 漏 洞 ， 比 如 说 5 万 美 元 一 个 。 从 这 个 价 格 来 看 ， 要 想 真 正 找 到 并 利 用 微 软 的 漏 洞 ， 其 实 是 很 有 难 度 的 。 我 的 意 思 是 ， 即 便 只 是 找 到 4 个 漏 洞 ， 其 实 也 很 不 简 单 。 ” “ 我 不 觉 得 我 不 觉 得 I E / E d g e 安 全 性 比 安 全 性 比 C h r o m e 差 差 ” 黄 正 针 对 微 软 产 品 挖 洞 方 向 ， 主 要 在 浏 览 器 这 块 ， 包 括 各 个 版 本 的 I E ， 以 及 最 新 的 E d g e 。 他 个 人 似 乎 很 喜 欢 类 型 混 淆 的 漏 洞 ， 谈 起 来 都 有 点 儿 津 津 有 味 的 意 思 ： “ 仅 仅 通 过 一 个 漏 洞 就 能 实 现 浏 览 器 进 程 的 内 存 读 写 ， 这 种 漏 洞 非 常 容 易 利 用 ， 只 花 很 少 的 时 间 ， 就 能 实 现 这 样 的 效 果 ： 就 是 你 打 开 一 个 网 页 ， 你 的 电 脑 可 能 就 被 我 种 上 了 木 马 。 ” 甚 而 有 件 令 他 耿 耿 于 怀 的 事 ， 就 与 之 相 关 ： “ 比 如 C V E - 2 0 1 5 - 6 1 4 2 ， 这 是 去 年 1 0 月 份 的 时 候 发 现 的 一 个 类 型 混 淆 漏 洞 ， 非 常 好 利 用 ， 我 们 只 花 了 一 点 时 间 ， 就 实 现 了 只 需 要 打 开 一 个 网 站 、 I E 1 1 执 行 流 程 就 被 完 全 控 制 、 弹 出 计 算 器 。 这 个 漏 洞 当 时 我 没 有 上 报 给 微 软 ， 心 想 着 哪 天 能 派 上 更 大 的 用 场 ， 可 惜 年 底 跟 人 撞 洞 了 ， 被 补 了 。 ” 我 们 也 简 单 去 了 解 了 这 一 漏 洞 ， 该 漏 洞 的 确 已 经 在 去 年 1 2 月 份 修 复 ： 这 是 I E 和 E d g e 浏 览 器 的 高 危 漏 洞 ， 是 个 远 程 内 存 损 坏 漏 洞 ， 也 是 引 诱 用 户 去 点 击 特 制 的 页 面 ， 攻 击 者 能 够 利 用 这 样 的 漏 洞 在 用 户 上 下 文 中 执 行 任 意 代 码 ， 甚 至 获 得 当 前 用 户 相 同 的 用 户 权 限 。
不 过 黄 正 虽 然 为 I E / E d g e 挖 洞 ， 但 在 他 看 来 ， 其 安 全 性 现 如 今 并 不 比 竞 争 对 手 的 产 品 差 ： “ 我 觉 得 以 前 微 软 在 安 全 方 面 做 得 不 怎 么 样 ， 但 是 它 现 在 加 上 各 种 保 护 机 制 的 话 ， 安 全 是 在 不 断 增 强 的 。 我 也 去 看 过 其 他 浏 览 器 ， 比 如 C h r o m e ， 我 并 不 觉 得 微 软 的 安 全 比 他 们 的 差 。 ” “ 而 且 W i n d o w s   1 0 有 更 先 进 的 保 护 模 型 ， 所 以 E d g e 肯 定 比 其 他 版 本 W i n d o w s 上 的 I E 要 安 全 得 多 。 随 着 微 软 保 护 机 制 逐 渐 完 善 ， 一 般 的 U A F 漏 洞 即 便 存 在 ， 也 很 难 利 用 了 。 这 个 对 于 I E 和 E d g e 来 说 是 一 样 的 ， 现 在 的 I E 不 是 往 日 的 I E ， 比 原 来 要 安 全 得 多 了 。 ” “ C h r o m e 漏 洞 的 P O C 是 公 开 的 ， 我 反 倒 觉 得 C h r o m e 不 安 全 ， 尤 其 我 国 C h r o m e 不 能 自 动 更 新 ， 各 种 国 产 浏 览 器 其 实 是 在 老 版 本 的 C h r o m e 上 套 个 壳 。 有 了 P O C 之 后 ， 真 的 很 危 险 ， 国 产 浏 览 器 的 升 级 会 滞 后 C h r o m e 好 几 个 月 。 ” 低 调 的 百 度 安 全 实 验 室 与 低 调 的 百 度 安 全 实 验 室 与 X - T e a m 所 以 在 黄 正 看 来 ， 虽 然 M S R C   T o p   1 0 0 这 个 榜 单 才 做 了 2 年 ， 在 行 业 内 却 有 着 举 足 轻 重 的 分 量 。 我 们 对 于 百 度 是 否 有 意 将 M S R C   T o p   1 0 0 榜 作 为 营 销 策 略 这 一 点 ， 很 感 兴 趣 ， 因 为 黄 正 作 为 百 度 安 全 实 验 室 的 一 员 ， 在 这 个 榜 单 上 作 为 中 国 的 第 一 名 似 乎 很 有 看 点 。 黄 正 对 这 一 点 不 以 为 然 ， 即 便 在 得 到 第 8 这 个 名 次 后 ， 他 没 忘 记 在 微 信 朋 友 圈 和 微 博 做 宣 传 ， 但 他 在 接 受 采 访 时 仍 然 强 调 ： 针 对 M S R C   T o p   1 0 0 的 名 次 ， “ 百 度 实 验 室 没 有 特 别 关 注 这 个 事 情 ” 。 “ 其 实 从 一 开 始 ， 百 度 安 全 实 验 室 最 早 是 ‘ 百 度 攻 防 实 验 室 ’ ， 这 是 在 2 年 之 前 ， 我 们 的 云 安 全 部 ， 内 部 成 立 的 一 个 虚 拟 小 组 。 我 们 几 个 团 队 创 始 人 坐 在 一 起 讨 论 ， 成 立 安 全 实 验 室 究 竟 能 做 什 么 。 我 之 前 是 做 挂 马 测 试 的 ， 我 就 说 ， 我 能 不 能 去 做 这 个 浏 览 器 漏 洞 的 挖 掘 。 因 为 我 先 前 一 直 都 是 做 浏 览 器 漏 洞 的 分 析 和 检 测 ， 没 有 做 挖 掘 。 我 觉 得 别 人 能 做 ， 我 们 也 可 以 做 ， 就 尝 试 往 这 方 面 去 做 了 。 当 时 还 没 有 M S R C   T o p   1 0 0 。 我 们 当 时 纯 粹 凭 着 兴 趣 ， 说 想 去 研 究 这 个 方 向 ， 提 升 团 队 攻 防 能 力 — — 就 是 冲 着 这 个 去 的 ， 并 不 是 冲 着 排 名 。 ” 而 且 百 度 安 全 实 验 室 内 部 的 安 全 研 究 人 员 ， 给 微 软 提 交 漏 洞 的 流 程 也 很 “ 松 散 ” ， “ 我 们 不 会 整 体 把 这 个 漏 洞 收 集 上 来 。 如 果 你 自 己 发 现 了 漏 洞 ， 就 自 己 写 封 邮 件 ， 描 述 清 楚 这 个 漏 洞 在 什 么 样 的 环 境 下 ， 什 么 样 的 P O C ， 经 过 哪 些 操 作 能 够 重 现 ， 把 漏 洞 分 析 和 P O C 打 包 ， 发 到 M S R C 邮 箱 。 ” 在 黄 正 看 来 ， 百 度 安 全 实 验 室 之 所 以 相 较 竞 争 对 手 如 此 “ 低 调 ” ， 在 于 其 技 术 研 究 领 域 比 较 注 重 踏 实 做 研 究 ， 在 宣 传 上 做 的 其 实 并 不 多 ： “ 我 觉 得 有 种 解 释 ， 比 如 我 做 微 软 相 关 的 漏 洞 ， 其 实 要 跟 咱 们 的 产 品 结 合 起 来 才 有 好 的 宣 传 效 果 。 同 类 型 的 竞 品 ， 他 可 以 去 对 外 宣 传 说 ， 他 们 发 现 了 多 少 个 漏 洞 ， 帮 助 微 软 修 复 了 多 少 问 题 ； 而 百 度 是 一 家 技 术 风 格 的 公 司 ， 作 为 我 个 人 来 说 其 实 不 需 要 P R 这 样 一 些 东 西 。 ”
其 实 在 采 访 黄 正 之 前 ， 我 们 并 不 知 道 黄 正 指 挥 着 一 个 名 叫 X - T e a m 的 团 队 。 听 黄 正 说 ， X - T e a m 是 百 度 安 全 实 验 室 旗 下 的 一 个 团 队 ， 内 部 大 约 有 十 多 个 人 。 “ X - T e a m 这 个 名 字 ， 其 实 是 延 续 我 们 2 年 之 前 ， 在 云 安 全 部 的 时 候 ， 当 时 那 个 虚 拟 组 织 的 名 字 。 安 全 实 验 室 的 规 划 就 是 从 X - T e a m 开 始 的 ， 这 是 安 全 实 验 室 的 第 一 个 团 队 。 ” X - T e a m 所 司 职 务 并 不 单 在 W i n d o w s 的 漏 洞 挖 掘 ， 还 有 w e b 相 关 的 漏 洞 挖 掘 与 利 用 、 渗 透 测 试 和 应 急 响 应 、 全 网 D D o S 监 控 ， 黑 产 的 跟 踪 与 打 击 等 。 黄 正 倒 是 很 坦 然 地 表 示 ， 在 W i n d o w s 的 漏 洞 挖 掘 方 面 ， X - T e a m 有 在 深 度 上 加 强 的 必 要 性 ， “ 国 内 的 几 家 B A T 在 这 方 面 的 研 究 ， 积 累 做 的 相 对 而 言 都 比 较 好 。 ” 于 是 这 个 问 题 变 得 很 有 趣 ， 既 然 在 W i n d o w s 漏 洞 挖 掘 方 面 百 度 安 全 一 直 很 低 调 ， 那 么 百 度 安 全 实 验 室 ， 以 及 X - T e a m 存 在 的 价 值 究 竟 是 什 么 ？ 对 百 度 自 身 更 具 价 值 的 安 全 实 验 室 对 百 度 自 身 更 具 价 值 的 安 全 实 验 室 黄 正 针 对 这 个 问 题 的 解 读 让 我 们 明 白 了 ， 百 度 安 全 实 验 室 ， 或 者 更 确 切 地 说 是 X - T e a m 存 在 的 价 值 ， 现 阶 段 是 为 百 度 的 其 他 产 品 做 安 全 配 合 服 务 的 。 他 举 了 些 例 子 ， 比 如 说 X - T e a m 除 了 挖 洞 ， 还 专 注 黑 产 的 跟 踪 和 打 击 — — 我 们 “ 需 要 处 理 各 种 跟 百 度 相 关 的 安 全 事 件 ， 比 如 说 ， 我 们 会 去 打 击 黑 色 产 业 链 ， 就 是 我 们 最 近 在 做 的 一 个 庞 大 的 数 据 分 析 处 理 工 作 。 ” “ 最 近 我 们 收 到 反 馈 最 多 的 ， 或 者 被 骂 最 多 的 一 个 事 情 ， 是 用 户 在 用 百 度 移 动 搜 索 打 开 某 个 网 站 之 后 ， 用 户 并 没 有 填 写 自 己 的 手 机 号 ， 但 他 们 却 收 到 了 这 些 网 站 的 营 销 电 话 。 这 些 营 销 电 话 会 告 诉 用 户 说 ， 手 机 号 就 是 百 度 给 的 。 但 其 实 百 度 并 没 有 做 这 种 事 ， 我 们 就 需 要 去 分 析 当 中 的 技 术 原 理 ， 摸 清 黑 产 的 规 模 ， 分 析 他 们 到 底 怎 么 获 利 。 这 件 事 我 们 最 终 发 现 是 某 国 内 运 营 商 的 某 些 省 公 司 与 外 部 勾 结 。 那 么 我 们 发 现 这 样 的 问 题 ， 就 将 它 从 百 度 搜 索 中 屏 蔽 。 ” 实 际 上 ， 百 度 安 全 早 期 的 一 些 职 责 也 基 本 能 说 明 这 个 问 题 ， “ 最 早 我 在 加 入 百 度 的 时 候 ， 从 事 安 全 研 发 工 作 ， 做 的 是 钓 鱼 检 测 、 钓 鱼 欺 诈 、 挂 马 这 样 一 些 事 。 主 要 是 为 百 度 内 部 安 全 ， 百 度 的 安 全 产 品 做 服 务 的 。 比 如 说 你 用 百 度 搜 索 的 时 候 ， 有 些 网 页 会 有 个 风 险 标 ， 点 进 去 弹 出 警 告 说 这 个 网 站 存 在 某 种 风 险 ， 这 是 我 当 时 的 工 作 。 后 来 我 又 去 做 病 毒 木 马 方 面 的 事 ， 比 如 有 人 在 百 度 网 盘 上 传 带 病 毒 的 文 件 ， 这 个 链 接 很 快 就 会 失 效 ， 这 个 也 是 我 做 的 。 ”
“ 还 有 后 来 转 向 做 安 全 研 究 ， 比 如 说 做 伪 基 站 的 研 究 ， 将 其 中 的 方 案 应 用 到 百 度 手 机 卫 士 ， 效 果 还 是 相 当 好 的 。 ” 从 这 席 话 中 ， 我 们 不 难 发 现 ， 百 度 作 为 一 家 互 联 网 公 司 ， 为 用 户 提 供 大 量 服 务 ， 比 如 搜 索 、 云 盘 等 ， 这 些 服 务 本 身 是 需 要 百 度 安 全 协 力 的 。 这 与 3 6 0 、 腾 讯 着 力 服 务 安 全 产 品 的 安 全 实 验 室 ， 的 确 不 在 一 个 比 对 的 层 面 上 。 可 能 到 这 里 会 有 很 多 人 想 问 ， 给 I E / E d g e 挖 洞 ， 对 百 度 自 身 有 何 价 值 ？ 首 先 “ 挖 漏 洞 ， 也 不 是 我 们 主 要 精 力 放 的 地 方 ” ， 另 外 “ 我 的 团 队 掌 握 的 这 些 安 全 技 能 ， 可 以 在 安 全 事 件 发 生 的 时 候 ， 去 分 析 溯 源 ， 帮 公 司 定 位 哪 个 地 方 有 问 题 ， 并 针 对 性 地 修 复 。 我 们 做 浏 览 器 漏 洞 这 块 ， 就 可 以 把 我 们 了 解 的 漏 洞 挖 掘 的 方 法 ， 挖 掘 出 来 的 漏 洞 ， 还 有 怎 么 利 用 的 ， 跟 百 度 浏 览 器 ， 或 者 我 们 的 手 机 浏 览 器 合 作 ， 指 导 他 们 做 安 全 上 的 改 进 。 ” 所 以 百 度 安 全 实 验 室 ， 和 别 家 安 全 实 验 室 “ 应 该 没 有 直 接 的 竞 争 对 手 关 系 ” ， “ 跟 我 们 实 验 室 的 职 责 ， 要 解 决 的 问 题 、 方 向 ， 没 有 对 等 性 ” 。 这 么 说 来 ， 百 度 安 全 实 验 室 的 “ 低 调 ” 也 就 完 全 可 以 理 解 了 。 但 也 许 这 么 说 也 并 不 尽 然 ， 虽 然 黄 正 没 有 直 接 告 诉 我 们 现 如 今 百 度 内 部 安 全 团 队 的 完 整 组 成 ， 不 过 百 度 安 全 实 验 室 后 期 经 过 了 各 种 重 组 。 而 且 除 了 X - T e a m 之 外 ， 另 外 还 有 做 R o o t 、 威 胁 情 报 、 安 全 防 护 类 产 品 的 团 队 ， 这 些 团 队 在 形 态 上 或 许 也 有 提 供 安 全 服 务 的 倾 向 。 另 一 方 面 ， 在 展 望 未 来 的 时 候 ， 黄 正 提 到 X - T e a m 未 来 可 能 会 把 经 历 投 向 A n d r o i d 、 i O S ， 还 有 P H P 、 M y S Q L 这 些 服 务 端 的 软 件 漏 洞 挖 掘 和 利 用 ； 还 有 风 控 、 黑 产 的 跟 踪 打 击 、 内 部 安 全 攻 防 等 。 “ 把 我 老 婆 教 成 一 个 女 黑 客 把 我 老 婆 教 成 一 个 女 黑 客 ” 犹 如 我 们 文 首 所 述 ， 安 全 技 术 之 外 的 黄 正 也 沾 点 儿 文 艺 ， 除 了 种 多 肉 、 种 薄 荷 ， 也 玩 儿 摄 影 。 这 种 黑 客 才 在 M S R C   T o p   1 0 0 排 位 第 八 这 个 数 字 之 外 ， 更 接 地 气 。 不 过 我 们 在 采 访 的 最 后 ， 还 有 个 意 外 收 获 — — 无 意 间 在 询 问 黄 正 有 关 交 通 工 具 的 过 程 中 ， 他 说 当 初 为 了 将 老 婆 从 天 津 接 来 北 京 ， “ 我 花 了 1 年 时 间 ， 把 我 老 婆 教 成 了 一 个 女 黑 客 ” ， “ 现 在 也 从 事 安 全 行 业 ” ， 甚 至 两 人 回 家 后 都 还 会 讨 论 黑 客 技 术 。

黄 正 养 的 植 物 和 动 物 们 这 当 真 是 将 安 全 技 术 写 进 了 生 活 中 ， 当 初 这 当 真 是 将 安 全 技 术 写 进 了 生 活 中 ， 当 初 “ 我 老 婆 在 天 津 工 作 我 老 婆 在 天 津 工 作 ” ， 但 ， 但 “ 两 个 人 不 能 一 辈 子 分 居 ， 所 以 我 就 做 了 这 辈 子 最 有 意 义 两 个 人 不 能 一 辈 子 分 居 ， 所 以 我 就 做 了 这 辈 子 最 有 意 义 的 事 情 的 事 情 ” 。 或 许 在 这 件 事 面 前 ， 。 或 许 在 这 件 事 面 前 ， M S R C   T o p   1 0 0 根 本 就 只 是 小 场 面 。 根 本 就 只 是 小 场 面 。 *   F r e e B u f 官 方 报 道 ， 作 者 / 欧 阳 洋 葱 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理