搜索

[7912] 2014-03-27_能“干掉”苹果的中国黑客

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2014-03-27_能“干掉”苹果的中国黑客 能 “ 干 掉 ” 苹 果 的 中 国 黑 客 p h p e r   F r e e B u f   2 0 1 4 - 0 3 - 2 7 他 是 全 球 发 现 苹 果 漏 洞 最 多 的 人 他 曾 穷 的 住 在 小 黑 屋 他 经 常 接 到 国 家 安 全 部 门 的 电 话 他 差 点 堵 住 周 鸿 祎 的 路 我 们 最 终 还 是 没 有 见 到 吴 石 本 人 ， 即 便 他 的 生 意 合 伙 人 刘 盛 （ 化 名 ） 已 经 应 承 了 帮 我 们 牵 线 。 自 打 2 0 1 0 年 他 接 受 了 《 福 布 斯 》 的 专 访 之 后 ， 这 个 四 川 男 人 就 再 也 不 愿 意 让 自 己 曝 光 。 那 篇 文 章 其 实 还 算 中 肯 ， “ 在 上 月 的 一 次 安 全 更 新 中 ， 苹 果 针 对 i P h o n e 操 作 系 统 发 布 了 6 4 个 新 补 丁 ， 其 中 只 有 6 个 是 苹 果 自 已 的 研 究 人 员 发 现 ， 1 2 个 由 G o o g l e 研 究 人 员 发 现 ， 而 另 外 1 5 个 则 是 由 来 自 中 国 的 吴 石 发 现 的 。 ” 文 中 ， 吴 石 被 称 为 安 全 界 的 “ 无 名 英 雄 ” 。 他 拒 绝 我 们 的 理 由 同 样 不 算 过 分 ， 在 一 个 刚 刚 对 信 息 安 全 有 些 概 念 的 国 家 里 ， 人 们 还 没 有 足 够 的 能 力 去 完 全 辨 别 他 们 的 工 作 和 黑 客 有 什 么 区 别 ， 因 为 有 太 多 的 例 子 都 表 明 了 这 两 种 工 作 的 界 限 只 是 “ 良 心 ” 。 吴 石 骨 子 里 就 是 个 “ 屌 丝 ” ， 他 对 商 业 缺 少 概 念 ， 他 害 怕 外 界 不 必 要 的 干 扰 ， 他 只 是 享 受 技 术 带 给 他 的 快 感 ， 但 这 已 经 成 了 一 种 奢 求 。 一 边 是 政 府 ， 他 和 他 的 团 队 成 员 几 乎 每 天 都 会 接 到 “ 国 家 安 全 部 门 ” 的 电 话 和 约 访 ， 就 在 我 们 跟 刘 盛 的 采 访 过 程 中 ， 有 几 个 小 伙 子 正 在 跟 国 安 局 的 人 “ 谈 事 ” 。 “ 这 毫 不 夸 张 ， 大 多 时 候 他 们 都 是 要 买 我 们 的 技 术 ， 这 些 人 甚 至 在 极 少 数 的 情 况 下 会 透 露 自 己 的 ‘ 任 务 ’ ， 比 如 让 我 们 去 跟 踪 某 个 走 私 贩 的 行 踪 之 类 的 ， 我 们 其 实 就 是 被 当 枪 使 。 ” 合 伙 人 刘 盛 称 。 而 他 们 又 同 时 是 国 家 安 全 部 门 “ 黑 名 单 ” 上 的 人 物 ， 对 于 这 群 人 ， 国 家 总 是 警 惕 性 很 高 ， 他 们 试 图 “ 招 安 ” 每 一 个 技 术 牛 人 ， “ 但 实 际 上 ， 去 到 总 参 等 军 队 部 门 的 那 些 人 ， 最 后 过 得 都 不 好 。 ” 而 另 一 边 则 是 “ 黑 色 产 业 ” ， 也 就 是 公 众 理 解 的 “ 黑 客 ” 。 2 0 0 5 年 是 个 分 水 岭 ， 当 游 戏 产 业 出 现 之 后 ， 那 些 研 究 信 息 安 全 的 人 突 然 有 了 “ 变 现 ” 的 通 道 。 盗 号 ， 帮 公 司 攻 击 竞 争 对 手 的 服 务 器 ， 盗 取 游 戏 公 司 的 代 码 而 后 开 私 服 … … 太 多 的 人 在 那 个 时 候 可 以 月 入 千 万 ， 而 讽 刺 的 是 ， 作 为 业 内 大 牛 的 吴 石 反 而 正 是 在 那 两 年 过 着 居 无 定 所 的 日 子 。 他 们 一 直 把 自 己 所 在 的 “ 组 织 ” — — K e e n 严 格 地 定 性 为 研 究 机 构 ， 一 开 始 ， 吴 石 甚 至 反 对 加 入 这 个 组 织 ， 或 者 说 他 对 中 国 信 息 安 全 的 未 来 已 经 失 望 透 顶 。 但 刘 盛 总 是 劝 他 ， “ 我 们 虽 然 看 不 到 蛋 糕 ， 但 你 会 揉 面 ， 他 会 生 火 ， 我 们 可 以 先 做 个 馒 头 出 来 ， 这 样 大 家 都 不 会 走 。 ” 就 是 这 样 一 个 1 5 人 的 小 团 队 ， 他 们 一 年 的 收 入 一 千 多 万 元 ， 这 只 是 黑 产 那 些 人 一 个 月 的 收 入 。 他 们 靠 技 术 去 发 现 苹 果 、 谷 歌 和 微 软 操 作 系 统 中 的 漏 洞 ， 然 后 以 不 太 高 的 价 格 卖 给 一 些 公 司 ， 还 有 一 个 销 量 不 太 高 的 安 全 产 品 。 “ 实 际 上 ， 我 们 这 些 人 中 的 大 部 分 ， 都 会 有 公 司 愿 意 出 几 百 万 去 挖 ， 跟 这 个 比 ， 我 们 这 个 公 司 做 得 是 太 不 成 功 了 。 ” 刘 盛 悻 悻 地 说 。 之 所 以 愿 意 接 受 我 们 的 采 访 ， 也 并 不 是 希 望 通 过 媒 体 去 销 售 更 多 自 己 的 产 品 ， 而 是 想 让 更 多 有 理 想 的 人 知 道 ， “ 还 是 有 这 样 一 群 人 在 做 着 很 纯 粹 的 事 情 ， 现 在 找 个 好 苗 子 ， 已 经 太 难 了 。 ”
异 类 异 类 吴 石 是 个 “ 异 类 ” ， 复 旦 大 学 数 学 系 毕 业 之 后 ， 这 个 怪 人 一 直 不 得 志 。 上 世 纪 末 大 学 毕 业 之 后 ， 他 很 长 一 段 时 间 都 在 做 网 吧 的 管 理 软 件 ， 之 后 又 去 了 复 旦 的 一 个 校 企 ， 做 一 种 审 计 软 件 。 这 并 不 算 是 一 个 体 面 的 工 作 ， 他 们 把 软 件 给 解 体 了 抓 取 中 间 的 通 信 包 ， 然 后 再 反 编 译 成 能 记 录 的 东 西 。 说 白 了 ， 这 就 是 监 控 ， 一 些 台 湾 老 板 很 喜 欢 买 他 们 的 软 件 去 监 控 员 工 的 Q Q 记 录 。 那 时 候 ， 吴 石 还 不 算 顶 级 ， 这 是 信 息 安 全 领 域 太 普 通 的 工 作 。 而 到 了 2 0 0 4 年 ， 吴 石 开 始 显 露 天 赋 。 还 是 上 述 的 原 理 ， 他 发 现 不 仅 仅 可 以 局 限 在 软 件 商 ， 他 甚 至 研 究 出 了 一 种 新 的 方 法 可 以 把 手 机 的 通 信 信 号 反 编 译 成 语 音 和 短 信 。 实 际 上 ， 如 果 他 当 时 把 这 个 技 术 卖 出 去 ， 他 挣 得 钱 将 无 法 估 量 。 但 吴 石 因 此 一 下 子 开 了 窍 ， 2 0 0 5 年 ， 他 开 始 研 究 微 软 的 漏 洞 。 这 是 信 息 安 全 领 域 难 度 最 高 的 工 作 ， 据 刘 盛 介 绍 ， 全 中 国 直 到 现 在 有 能 力 抓 系 统 漏 洞 的 公 司 都 不 超 过 5 个 ， 3 6 0 在 6 年 的 时 间 里 也 只 找 到 了 1 4 个 。 而 吴 石 自 己 就 超 过 了 2 0 0 个 ， 一 个 叫 C V E 的 组 织 会 对 全 球 的 技 术 人 员 发 现 的 有 价 值 的 漏 洞 编 号 ， 在 已 经 登 记 备 案 中 的 漏 洞 中 ， 吴 石 是 全 球 最 多 的 。 当 然 ， 这 都 是 后 话 。 吴 石 的 “ 转 行 ” 反 而 让 他 之 后 两 年 的 生 活 穷 困 潦 倒 。 2 0 0 7 年 的 一 天 ， 当 时 在 微 软 供 职 的 刘 盛 突 然 接 到 美 国 老 板 的 电 话 ， “ 你 们 认 识 一 个 叫 吴 石 的 人 吗 ？ ” 当 刘 盛 找 到 他 时 ， 他 已 经 两 年 没 有 工 作 ， “ 住 在 一 个 小 黑 屋 里 。 ” 吴 石 当 时 刚 刚 发 现 一 条 谋 生 的 方 法 ， 他 在 2 0 0 7 年 一 次 去 北 京 参 加 会 议 的 过 程 中 ， 偶 然 听 说 有 美 国 公 司 会 花 钱 收 购 系 统 漏 洞 。 而 实 际 上 还 没 等 他 联 系 ， 美 国 Z D I 公 司 就 主 动 联 系 了 他 。 这 家 公 司 的 一 个 主 要 客 户 是 五 角 大 楼 ， 它 号 称 比 全 球 任 何 一 家 安 全 厂 商 都 要 更 快 地 提 供 补 丁 ， 这 使 得 它 不 得 不 在 全 球 花 重 金 向 吴 石 这 样 的 人 购 买 漏 洞 和 解 决 方 案 。 这 家 公 司 和 中 国 唯 一 的 联 系 就 是 “ 华 为 收 购 3 C o m 受 阻 ” 这 件 事 ， 而 Z D I 就 是 3 C o m 的 子 公 司 ， 传 言 美 国 政 府 正 是 因 为 这 家 公 司 掌 握 了 五 角 大 楼 太 多 的 秘 密 而 没 有 批 准 该 交 易 。
微 软 为 什 么 看 上 了 吴 石 ？ 听 听 另 外 一 家 买 漏 洞 的 公 司 — — V e r i S i g n 是 如 何 评 价 他 的 ， 这 家 公 司 的 东 亚 区 总 监 周 铭 说 ： “ 我 们 有 一 个 评 测 系 统 来 评 判 漏 洞 的 商 用 价 值 ， 这 跟 它 的 普 遍 性 、 普 及 性 、 感 染 力 都 有 关 系 ， 然 后 再 给 予 数 额 不 同 的 奖 金 。 评 测 下 来 ， 吴 石 发 现 的 漏 洞 级 别 都 比 较 高 。 另 外 ， 这 个 工 作 有 一 定 的 运 气 成 分 ， 有 的 人 技 术 很 好 ， 但 一 辈 子 可 能 只 发 现 一 、 两 个 漏 洞 ， 你 没 法 预 计 自 己 在 多 长 的 时 间 内 能 发 现 漏 洞 。 但 是 ， 吴 石 发 现 的 漏 洞 的 确 很 多 。 ” 但 吴 石 并 不 十 分 喜 欢 跟 这 家 公 司 打 交 道 ， “ 但 他 们 要 求 多 ， 要 求 提 供 能 够 成 功 攻 击 的 代 码 ， 这 还 要 花 费 我 三 四 天 的 时 间 ， 他 们 给 的 价 格 也 不 具 有 竞 争 力 。 ” 吴 石 说 。 刘 盛 的 老 板 注 意 到 这 个 来 自 中 国 的 年 轻 人 发 现 的 漏 洞 ， 总 是 有 点 一 反 常 态 ， 他 的 逻 辑 和 绝 大 多 数 的 人 并 不 相 同 。 《 福 布 斯 》 的 那 篇 文 章 中 有 提 到 这 一 点 ， 他 有 一 整 套 独 特 的 方 法 论 ， 他 可 以 关 注 到 整 个 软 件 架 构 ， 而 不 是 具 体 的 细 节 ， 这 使 得 他 常 常 能 捕 捉 到 其 他 方 法 根 本 触 及 不 到 的 漏 洞 。 而 微 软 是 那 时 对 系 统 安 全 最 重 视 的 公 司 。 它 会 在 全 球 花 重 金 （ 真 的 是 不 可 思 议 的 钱 ） 雇 佣 技 术 牛 人 ， 刘 盛 就 是 微 软 负 责 信 息 安 全 的 工 作 人 员 ， 这 曾 经 是 微 软 相 当 高 级 的 职 位 ， 当 时 中 国 也 是 微 软 除 美 国 之 外 唯 一 设 置 信 息 安 全 检 测 中 心 的 区 域 市 场 。 但 之 后 一 系 列 的 变 动 改 变 了 一 切 ， 微 软 负 责 信 息 安 全 的 员 工 有 一 半 去 了 谷 歌 ， 当 然 这 也 是 后 话 。 他 们 约 在 了 上 海 徐 家 汇 的 一 家 川 菜 馆 ， 为 了 促 成 吴 石 的 加 盟 ， 刘 盛 的 老 板 专 门 从 美 国 飞 过 来 。 就 这 样 ， 吴 石 成 了 微 软 的 外 聘 专 家 ， 这 样 的 职 位 在 中 国 只 有 两 名 ， 他 的 工 资 是 远 远 高 于 像 刘 盛 这 样 的 正 式 员 工 的 ， 而 就 在 微 软 的 平 台 上 ， 吴 石 也 开 始 显 露 才 华 。 他 不 仅 帮 助 微 软 寻 找 漏 洞 ， 其 实 他 更 大 的 成 就 来 自 于 苹 果 系 统 ， 没 过 多 长 时 间 ， 他 在 这 个 领 域 的 优 势 已 经 是 压 倒 性 的 了 。 夹 缝 夹 缝 但 好 日 子 并 不 长 ， 3 6 0 出 现 以 后 ， 一 切 都 开 始 脱 轨 ， 按 照 刘 盛 的 说 法 ， 如 果 美 国 总 部 当 时 采 纳 他 们 的 意 见 ， 微 软 不 至 于 这 么 被 动 ， 而 3 6 0 也 很 难 得 到 机 会 。 当 时 他 们 发 现 了 国 内 流 氓 软 件 的 兴 起 ， 他 们 第 一 时 间 就 请 求 总 部 利 用 现 成 的 技 术 去 拦 截 这 些 问 题 软 件 ， 但 被 总 部 驳 回 了 。 而 3 6 0 从 某 种 程 度 上 正 是 起 家 于 这 一 点 ， “ 那 时 我 们 都 快 气 死 了 ， 3 6 0 根 本 不 用 做 什 么 ， 只 要 判 断 特 定 的 文 件 名 ， 然 后 删 除 就 好 了 。 ” 刘 盛 说 。 微 软 从 此 失 去 了 在 安 全 领 域 的 话 语 权 ， 这 家 公 司 也 不 再 像 之 前 那 样 雄 心 勃 勃 。 吴 石 很 失 望 ， 他 甚 至 开 始 怀 疑 自 己 专 注 的 事 业 对 于 这 个 社 会 有 多 大 意 义 。 “ 用 户 的 教 育 成 本 太 高 了 ， 很 多 人 和 企 业 并 不 认 为 安 全 是 个 重 要 的 事 。 ” 刘 盛 说 。 那 时 安 全 领 域 早 已 被 黑 色 产 业 给 吞 噬 了 ， 一 个 个 “ 好 苗 子 ” 在 离 开 。 “ 一 天 ， 我 看 到 一 个 圈 里 的 朋 友 发 微 博 说 , ‘ 原 来 生 活 是 可 以 这 样 的 ’ ， 之 后 就 不 再 见 到 他 有 什 么 成 果 ， 而 没 过 多 久 ， 他 开 上 了 保 时 捷 。 ” 刘 盛 现 在 的 伙 伴 多 是 来 自 于 微 软 的 那 个 团 队 ， 他 们 在 最 特 殊 的 阶 段 ， 因 为 共 同 的 志 向 和 彼 此 的 互 相 影 响 并 没 有 “ 下 海 ” ， 这 在 很 多 人 看 来 ， 都 是 不 可 思 议 的 事 情 。 吴 石 最 终 还 是 同 意 加 入 刘 盛 的 商 业 计 划 ， 他 们 取 名 为 “ k e e n ” ， 这 个 乌 托 邦 式 的 组 织 ， 直 到 微 软 X P 退 役 时 ， 腾 讯 和 包 括 k e e n 在 内 的 几 家 公 司 发 起 “ 扎 篱 笆 ” 计 划 时 ， 才 算 第 一 次 曝 光 。 他 们 如 吴 石 一 样 ， 对 商 业 缺 乏 敏 感 度 ， 刘 盛 为 了 避 免 受 到 国 家 安 全 部 门 的 “ 骚 扰 ” ， 而 挂 掉 了 非 常 多 风 投 的 电 话 ， 直 到 别 人 给 他 发 短 信 说 明 来 意 。 但 谈 判 完 全 不 在 一 个 轨 道 上 ， “ 他 们 总 是 问 我 们 的 商 业 模 式 和 预 期 收 益 ， 但 这 些 我 该 怎 么 去 回 答 呢 ？ ” 吴 石 和 刘 盛 还 是 希 望 给 国 家 和 社 会 做 些 事 情 ， 否 则 他 们 没 必 要 放 着 更 客 观 的 薪 水 不 赚 ， 而 去 过 着 当 下 并 不 十 分 理 想 的 生 活 。 但 一 切 都 不 如 想 象 中 的 那 么 快 ， 政 府 自 然 需 要 一 个 过 程 ， 而 很 多 意 识 到 信 息 安 全 重 要 性 的 公 司 也 还 摸 不 清 门 道 ， “ 他 们 从 来 都 没 有 操 纵 过 一 次 攻 击 ， 根 本 就 不 知 道 黑 客 在 想 什 么 。 而 且 他 们 在 接 到 任 务 后 ， 直 接 把 工 作 甩 给 那 些 工 程 师 ， 可 想 而 知 结 果 会 怎 么 样 。 ” 刘 盛 说 。 刘 盛 他 们 想 到 一 些 事 还 是 会 很 受 挫 ， “ 我 们 在 上 海 想 要 见 一 个 有 关 部 门 的 处 长 都 办 不 到 ， 想 想 其 实 挺 不 值 的 。 ”
k e e n   t e a m [ v i a / g e e k p a r k ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理