科技新知原创

作者|马蓉

安全可能是这个时代最稀缺的东西。

几年前，朋友圈流传着一个比喻。一座设备齐全的桥会让人们走路时感到平坦和安全。一旦桥上的护栏被拆除，行人会立即感到恐惧，双腿不由自主地颤抖。

安全是护栏的存在，平时感觉不到。一旦切除，人们会立即绷紧神经。近日，热门脱口秀冠军王勉说：

那么谁才是能给别人带来安全感的人呢？

王勉给出的答案是白帽黑客，他们也喜欢称自己为安全极客。

很多人对海马区的程序员有一定的印象，比如——格子衬衫、短裤、拖鞋、密密麻麻的地中海……但另一位脱口秀演员王建国，否认了这种刻板印象。

我不善言谈，不接触社会，不懂得泡妞，每天只躲在屋里玩电脑。王建国说：

在影视作品中，传统黑客是一群神秘、沉默寡言、能轻易攻击所有网络系统的美男子。他们把你所有的关键信息都放在一个包裹里，急得国家元首和大集团高管跺脚骂老婆。

这一次，在王勉和王建国帅气的白帽黑客应该被称为网络安全的守护神。

用王勉的话来说，就是白帽黑客从事攻击渗透其相关系统的工作，找出有哪些漏洞，以便在对方单位有授权的情况下加强防御。

这是一群拥有黑客技术却站在正义一边的守护者。它们背后是国家信息安全的神圣高地，庇护着无数的网络账号和个人隐私。就在王勉调侃道：

这还是轻的，再多的恶意攻击也会伤害到人的生命。

就在这个月，德国一家医院的内部服务器瞬间崩溃，医生很快发现医院的IT系统中断，整个医院的手术系统瘫痪。那些不能接受紧急手术的人不得不被转移到32公里外的另一家医院接受治疗。一名患者不幸死亡，因为他错过了抢救时间。

陆逊事后让人觉得可怕。事故实际上是黑客利用ransomware攻击医院内部服务器cirixaddcve-2019-19781漏洞造成的。

信息社会越发展，黑客攻击的恐怖程度就越高。315晚会展示了黑客入侵的场景：空荡荡的房间，攻击者操纵智能家电启动，烤箱温度会“失控”；运行中的无人机突然失去控制，指挥权转移给了攻击者；当黑客设置了一套公共wifi后，所有记录器在后台输入的账号密码等核心隐私都会毫无阻碍地显示在攻击者的主机上。

正如王勉所说，如今的黑客有能力远程攻击快充技术的充电宝，让它燃烧甚至爆炸；它还具有在没有物理接触的情况下攻击电动汽车的能力。随着AI、物联网、车联网等新技术的快速发展，信息安全频频成为攻击者的眼中钉。

01阴影中的刺客

纵观世界黑客发展史，网络攻击往往会在某些行业甚至国家引发巨大地震。

在“足球解密”网站上，可以查阅到世界各大足球俱乐部的绝密信息，其中不乏一些顶级俱乐部的负面报道。它的创始人是一个普通的葡萄牙球迷，鲁伊-平托，但在网络世界，他是一个受媒体欢迎的顶级黑客，也是“世界足球的告密者”。

在鲁被伊-平托击败的足球名人数不胜数通过入侵各个俱乐部的网络系统，主帅和巨星何被带了出来，将巨额收入转移到瑞士， 百慕大和英到维尔京Islands避开西班牙税务局。幕后主使门德斯，也被媒体曝光；荷兰特温特俱乐部被曝违规，向经纪公司支付了球员转会费；C罗世界第一的地位也被打破了。鲁伊-平托透露，他的队友贝尔转会费更高，而C罗天价只是皇马虚假报道的产物。

上面曝光了令人震惊的内幕的鲁伊-平托，甚至不是计算机专业的学生。他的技术完全靠自学。当他遇到他不理解的事情时，他求助于谷歌。当鲁伊-平托在业余时间发现他可以很容易地访问各种企业内部网并从其中窃取电子邮件时，他成了世界足坛的噩梦。

另一个震惊世界的黑客，凯文米特尼克，是第一个被捕入狱的黑客。因为从小对计算机技术非常感兴趣，老师发现凯文可以从自己的电脑上侵入其他学校的计算机系统。

使凯文米特尼克闻名世界的是他与联邦调查局合作的技术能力。在因攻击美国军事网络系统和许多公司而被通缉后，凯文通过闯入联邦调查局网络提前发现了追捕命令，并逃跑了。当他逃跑时，凯文仍然没有忘记控制当地的网络系统来了解警方的行动。

对于政府和企业来说，黑客在某些阴影下更接近刺客的形象，不小心就会受到重创。

02世界顶级白帽黑客

对于现代社会来说，网络安全的重要性不容忽视。

问题的关键是人才。根据教育部，高等教育委员会的报告，中国每年通过高等教育输送给社会的安全人才不到15000人，但每年安全人才的短缺高达几十万。特别是实用型、实用型人才更是急需。

这就需要更多的土壤来选拔顶尖的网络安全专家，而竞争就是最好的土壤之一。

和体育比赛一样，白帽黑客也有自己的竞技方式。程序相当于它们自己，而计算机系统相当于巨大的体育场。谁能吃掉对方的程序，谁就站在白帽黑客技术的更高点。

当这种竞赛规则科学时，就形成了CTF(captureheflag)，竞赛方提供题目，白帽黑客通过解决问题得分，各队也可以通过漏洞互相攻击，甚至起到攻守的作用。

在中国，有一个名为TCTF的CTF顶级活动，组织者是腾讯，他拥有吴石， TK、黑仔和葛源等顶级白帽黑客。

这个白帽黑客的比赛大厅是由腾讯安全发起的。来自中国，美国，俄罗斯，日本，波兰，韩国，德国等国家和地区的数以千计的队伍将在这里角逐世界白帽黑客之巅。

这些世界顶级的白帽黑客将在TCTF的舞台上面对面，包括二进制漏洞利用、逆向工程和逆向分析、网络安全、密码学、专业程序编码、移动安全等等。这就是为什么两位脱口秀演员，王勉和王建国，非常尊敬地谈论了白帽黑客组织。

幸运的是，中国团队已经向世界证明了自己成为白帽黑客之巅的能力。

在刚刚结束的世界顶级CTF赛事——2020DEFCONCTF中，来自腾讯的A*0*E联合队获得了世界冠军的无上荣耀。

荣誉的背后，需要看到腾讯在网络安全方面漫长而艰辛的投入，从第一个TCTF发起的“百人计划”，到聚焦前沿技术的安全学院，再到联合各高校成立的安全研究院。腾讯正在产学研建立联动机制，持续为安保人才输出保驾护航。

因此，王勉在讲话中感叹道：

“我想告诉前女友，我已经帮你找到了世界上最有安全感的人。」

« 根据余承东发表会，华为的5G手机的出货台数已经超过了千万台 | UBS的“多智能POS”系统正式发售一机多能”使经营更加简单 »