免费看在线a黄视频|99爽99操日韩毛片儿|91停婷在线无码观看|日韩三级片小视频|一级黄片免费播放|欧美成人视频网站导航|亚洲日韩欧美七区|国产视频在线观看91|人成视频免费在线播放|国产精品成人在线免费观看

本文轉(zhuǎn)載自微信公眾號(hào) 作者張昊

無(wú)名英雄

我們最終還是沒(méi)有見(jiàn)到吳石本人，即便他的生意合伙人劉盛（化名）已經(jīng)應(yīng)承了幫我們牽線。自打 2010 年他接受了《福布斯》的專訪之后，這個(gè)四川男人就再也不愿意讓自己曝光。

那篇文章其實(shí)還算中肯，“在上月的一次安全更新中，蘋(píng)果針對(duì) iPhone 操作系統(tǒng)發(fā)布了 64 個(gè)新補(bǔ)丁，其中只有 6 個(gè)是蘋(píng)果自已的研究人員發(fā)現(xiàn)，12 個(gè)由 Google 研究人員發(fā)現(xiàn)，而另外 15 個(gè)則是由來(lái)自中國(guó)的吳石發(fā)現(xiàn)的?！蔽闹?，吳石被稱為安全界的“無(wú)名英雄”。

他拒絕我們的理由同樣不算過(guò)分，在一個(gè)剛剛對(duì)信息安全有些概念的國(guó)家里，人們還沒(méi)有足夠的能力去完全辨別他們的工作和黑客有什么區(qū)別，因?yàn)橛刑嗟睦佣急砻髁诉@兩種工作的界限只是“良心”。

吳石骨子里就是個(gè)“屌絲”，他對(duì)商業(yè)缺少概念，他害怕外界不必要的干擾，他只是享受技術(shù)帶給他的快感，但這已經(jīng)成了一種奢求。

一邊是政府，他和他的團(tuán)隊(duì)成員幾乎每天都會(huì)接到“國(guó)家安全部門(mén)”的電話和約訪，就在我們跟劉盛的采訪過(guò)程中，有幾個(gè)小伙子正在跟國(guó)安局的人“談事”?！斑@毫不夸張，大多時(shí)候他們都是要買(mǎi)我們的技術(shù)，這些人甚至在極少數(shù)的情況下會(huì)透露自己的‘任務(wù)’，比如讓我們?nèi)ジ櫮硞€(gè)走私販的行蹤之類的，我們其實(shí)就是被當(dāng)槍使?！焙匣锶藙⑹⒎Q。而他們又同時(shí)是國(guó)家安全部門(mén)“黑名單”上的人物，對(duì)于這群人，國(guó)家總是警惕性很高，他們?cè)噲D“招安”每一個(gè)技術(shù)牛人，“但實(shí)際上，去到總參等軍隊(duì)部門(mén)的那些人，最后過(guò)得都不好?！?/p>

而另一邊則是“黑色產(chǎn)業(yè)”，也就是公眾理解的“黑客”。2005 年是個(gè)分水嶺，當(dāng)游戲產(chǎn)業(yè)出現(xiàn)之后，那些研究信息安全的人突然有了“變現(xiàn)”的通道。盜號(hào)，幫公司攻擊競(jìng)爭(zhēng)對(duì)手的服務(wù)器，盜取游戲公司的代碼而后開(kāi)私服……太多的人在那個(gè)時(shí)候可以月入千萬(wàn)，而諷刺的是，作為業(yè)內(nèi)大牛的吳石反而正是在那兩年過(guò)著居無(wú)定所的日子。

他們一直把自己所在的“組織”——Keen 嚴(yán)格地定性為研究機(jī)構(gòu)，一開(kāi)始，吳石甚至反對(duì)加入這個(gè)組織，或者說(shuō)他對(duì)中國(guó)信息安全的未來(lái)已經(jīng)失望透頂。但劉盛總是勸他，“我們雖然看不到蛋糕，但你會(huì)揉面，他會(huì)生火，我們可以先做個(gè)饅頭出來(lái)，這樣大家都不會(huì)走?！?/p>

就是這樣一個(gè) 15 人的小團(tuán)隊(duì)，他們一年的收入一千多萬(wàn)元，這只是黑產(chǎn)那些人一個(gè)月的收入。他們靠技術(shù)去發(fā)現(xiàn)蘋(píng)果、谷歌和微軟操作系統(tǒng)中的漏洞，然后以不太高的價(jià)格賣(mài)給一些公司，還有一個(gè)銷量不太高的安全產(chǎn)品。“實(shí)際上，我們這些人中的大部分，都會(huì)有公司愿意出幾百萬(wàn)去挖，跟這個(gè)比，我們這個(gè)公司做得是太不成功了?！眲⑹卣f(shuō)。

之所以愿意接受我們的采訪，也并不是希望通過(guò)媒體去銷售更多自己的產(chǎn)品，而是想讓更多有理想的人知道，“還是有這樣一群人在做著很純粹的事情，現(xiàn)在找個(gè)好苗子，已經(jīng)太難了?！?/p>

異類

吳石是個(gè)“異類”，復(fù)旦大學(xué)數(shù)學(xué)系畢業(yè)之后，這個(gè)怪人一直不得志。上世紀(jì)末大學(xué)畢業(yè)之后，他很長(zhǎng)一段時(shí)間都在做網(wǎng)吧的管理軟件，之后又去了復(fù)旦的一個(gè)校企，做一種審計(jì)軟件。

這并不算是一個(gè)體面的工作，他們把軟件給解體了抓取中間的通信包，然后再反編譯成能記錄的東西。說(shuō)白了，這就是監(jiān)控，一些臺(tái)灣老板很喜歡買(mǎi)他們的軟件去監(jiān)控員工的 QQ 記錄。那時(shí)候，吳石還不算頂級(jí)，這是信息安全領(lǐng)域太普通的工作。

而到了 2004 年，吳石開(kāi)始顯露天賦。還是上述的原理，他發(fā)現(xiàn)不僅僅可以局限在軟件商，他甚至研究出了一種新的方法可以把手機(jī)的通信信號(hào)反編譯成語(yǔ)音和短信。實(shí)際上，如果他當(dāng)時(shí)把這個(gè)技術(shù)賣(mài)出去，他掙得錢(qián)將無(wú)法估量。

但吳石因此一下子開(kāi)了竅，2005 年，他開(kāi)始研究微軟的漏洞。這是信息安全領(lǐng)域難度最高的工作，據(jù)劉盛介紹，全中國(guó)直到現(xiàn)在有能力抓系統(tǒng)漏洞的公司都不超過(guò) 5 個(gè)，360 在 6 年的時(shí)間里也只找到了 14 個(gè)。而吳石自己就超過(guò)了 200 個(gè)，一個(gè)叫 CVE 的組織會(huì)對(duì)全球的技術(shù)人員發(fā)現(xiàn)的有價(jià)值的漏洞編號(hào)，在已經(jīng)登記備案中的漏洞中，吳石是全球最多的。當(dāng)然，這都是后話。

吳石的“轉(zhuǎn)行”反而讓他之后兩年的生活窮困潦倒。2007 年的一天，當(dāng)時(shí)在微軟供職的劉盛突然接到美國(guó)老板的電話，“你們認(rèn)識(shí)一個(gè)叫吳石的人嗎？”當(dāng)劉盛找到他時(shí)，他已經(jīng)兩年沒(méi)有工作，“住在一個(gè)小黑屋里?！?/p>

吳石當(dāng)時(shí)剛剛發(fā)現(xiàn)一條謀生的方法，他在 2007 年一次去北京參加會(huì)議的過(guò)程中，偶然聽(tīng)說(shuō)有美國(guó)公司會(huì)花錢(qián)收購(gòu)系統(tǒng)漏洞。而實(shí)際上還沒(méi)等他聯(lián)系，美國(guó) ZDI 公司就主動(dòng)聯(lián)系了他。這家公司的一個(gè)主要客戶是五角大樓，它號(hào)稱比全球任何一家安全廠商都要更快地提供補(bǔ)丁，這使得它不得不在全球花重金向吳石這樣的人購(gòu)買(mǎi)漏洞和解決方案。這家公司和中國(guó)唯一的聯(lián)系就是“華為收購(gòu) 3Com 受阻”這件事，而 ZDI 就是 3Com 的子公司，傳言美國(guó)政府正是因?yàn)檫@家公司掌握了五角大樓太多的秘密而沒(méi)有批準(zhǔn)該交易。

微軟為什么看上了吳石？聽(tīng)聽(tīng)另外一家買(mǎi)漏洞的公司——VeriSign 是如何評(píng)價(jià)他的，這家公司的東亞區(qū)總監(jiān)周銘說(shuō)：“我們有一個(gè)評(píng)測(cè)系統(tǒng)來(lái)評(píng)判漏洞的商用價(jià)值，這跟它的普遍性、普及性、感染力都有關(guān)系，然后再給予數(shù)額不同的獎(jiǎng)金。評(píng)測(cè)下來(lái)，吳石發(fā)現(xiàn)的漏洞級(jí)別都比較高。另外，這個(gè)工作有一定的運(yùn)氣成分，有的人技術(shù)很好，但一輩子可能只發(fā)現(xiàn)一、兩個(gè)漏洞，你沒(méi)法預(yù)計(jì)自己在多長(zhǎng)的時(shí)間內(nèi)能發(fā)現(xiàn)漏洞。但是，吳石發(fā)現(xiàn)的漏洞的確很多?！钡珔鞘⒉皇窒矚g跟這家公司打交道，“但他們要求多，要求提供能夠成功攻擊的代碼，這還要花費(fèi)我三四天的時(shí)間，他們給的價(jià)格也不具有競(jìng)爭(zhēng)力?！眳鞘f(shuō)。

劉盛的老板注意到這個(gè)來(lái)自中國(guó)的年輕人發(fā)現(xiàn)的漏洞，總是有點(diǎn)一反常態(tài)，他的邏輯和絕大多數(shù)的人并不相同。《福布斯》的那篇文章中有提到這一點(diǎn)，他有一整套獨(dú)特的方法論，他可以關(guān)注到整個(gè)軟件架構(gòu)，而不是具體的細(xì)節(jié)，這使得他常常能捕捉到其他方法根本觸及不到的漏洞。

而微軟是那時(shí)對(duì)系統(tǒng)安全最重視的公司。它會(huì)在全球花重金（真的是不可思議的錢(qián)）雇傭技術(shù)牛人，劉盛就是微軟負(fù)責(zé)信息安全的工作人員，這曾經(jīng)是微軟相當(dāng)高級(jí)的職位，當(dāng)時(shí)中國(guó)也是微軟除美國(guó)之外唯一設(shè)置信息安全檢測(cè)中心的區(qū)域市場(chǎng)。但之后一系列的變動(dòng)改變了一切，微軟負(fù)責(zé)信息安全的員工有一半去了谷歌，當(dāng)然這也是后話。

他們約在了上海徐家匯的一家川菜館，為了促成吳石的加盟，劉盛的老板專門(mén)從美國(guó)飛過(guò)來(lái)。就這樣，吳石成了微軟的外聘專家，這樣的職位在中國(guó)只有兩名，他的工資是遠(yuǎn)遠(yuǎn)高于像劉盛這樣的正式員工的，而就在微軟的平臺(tái)上，吳石也開(kāi)始顯露才華。他不僅幫助微軟尋找漏洞，其實(shí)他更大的成就來(lái)自于蘋(píng)果系統(tǒng)，沒(méi)過(guò)多長(zhǎng)時(shí)間，他在這個(gè)領(lǐng)域的優(yōu)勢(shì)已經(jīng)是壓倒性的了。

夾縫

但好日子并不長(zhǎng)，360 出現(xiàn)以后，一切都開(kāi)始脫軌，按照劉盛的說(shuō)法，如果美國(guó)總部當(dāng)時(shí)采納他們的意見(jiàn)，微軟不至于這么被動(dòng)，而 360 也很難得到機(jī)會(huì)。

當(dāng)時(shí)他們發(fā)現(xiàn)了國(guó)內(nèi)流氓軟件的興起，他們第一時(shí)間就請(qǐng)求總部利用現(xiàn)成的技術(shù)去攔截這些問(wèn)題軟件，但被總部駁回了。而 360 從某種程度上正是起家于這一點(diǎn)，“那時(shí)我們都快氣死了，360 根本不用做什么，只要判斷特定的文件名，然后刪除就好了?！眲⑹⒄f(shuō)。微軟從此失去了在安全領(lǐng)域的話語(yǔ)權(quán)，這家公司也不再像之前那樣雄心勃勃。

吳石很失望，他甚至開(kāi)始懷疑自己專注的事業(yè)對(duì)于這個(gè)社會(huì)有多大意義?！坝脩舻慕逃杀咎吡?，很多人和企業(yè)并不認(rèn)為安全是個(gè)重要的事。”劉盛說(shuō)。

那時(shí)安全領(lǐng)域早已被黑色產(chǎn)業(yè)給吞噬了，一個(gè)個(gè)“好苗子”在離開(kāi)?！耙惶?，我看到一個(gè)圈里的朋友發(fā)微博說(shuō),‘原來(lái)生活是可以這樣的’，之后就不再見(jiàn)到他有什么成果，而沒(méi)過(guò)多久，他開(kāi)上了保時(shí)捷?！眲⑹F(xiàn)在的伙伴多是來(lái)自于微軟的那個(gè)團(tuán)隊(duì)，他們?cè)谧钐厥獾碾A段，因?yàn)楣餐闹鞠蚝捅舜说幕ハ嘤绊懖](méi)有“下?！保@在很多人看來(lái)，都是不可思議的事情。

吳石最終還是同意加入劉盛的商業(yè)計(jì)劃，他們?nèi)∶麨椤発een”，這個(gè)烏托邦式的組織，直到微軟 XP 退役時(shí)，騰訊和包括 keen 在內(nèi)的幾家公司發(fā)起“扎籬笆”計(jì)劃時(shí)，才算第一次曝光。

他們?nèi)鐓鞘粯樱瑢?duì)商業(yè)缺乏敏感度，劉盛為了避免受到國(guó)家安全部門(mén)的“騷擾”，而掛掉了非常多風(fēng)投的電話，直到別人給他發(fā)短信說(shuō)明來(lái)意。但談判完全不在一個(gè)軌道上，“他們總是問(wèn)我們的商業(yè)模式和預(yù)期收益，但這些我該怎么去回答呢？”

吳石和劉盛還是希望給國(guó)家和社會(huì)做些事情，否則他們沒(méi)必要放著更客觀的薪水不賺，而去過(guò)著當(dāng)下并不十分理想的生活。但一切都不如想象中的那么快，政府自然需要一個(gè)過(guò)程，而很多意識(shí)到信息安全重要性的公司也還摸不清門(mén)道，“他們從來(lái)都沒(méi)有操縱過(guò)一次攻擊，根本就不知道黑客在想什么。而且他們?cè)诮拥饺蝿?wù)后，直接把工作甩給那些工程師，可想而知結(jié)果會(huì)怎么樣?！眲⑹⒄f(shuō)。

劉盛他們想到一些事還是會(huì)很受挫，“我們?cè)谏虾Ｏ胍?jiàn)一個(gè)有關(guān)部門(mén)的處長(zhǎng)都辦不到，想想其實(shí)挺不值的?！?/p>