汽配网 国内最专业的汽配B2B商务网

“伏尔甘”式英雄:盛赞之下隐于低调的守护

Pwn2Own冠军团队360Vulcan比赛记实录

在刚刚过去的Pwn2Own世界黑客大赛上,360Vulcan仅用17秒,攻破了号称“史上最难”的IE浏览器。有人调侃说,17秒,那岂不是IE浏览器刚打开,就被攻破了。于是“17秒”迅速成为媒体关注和讨论的焦点,有惊诧,有赞赏,也有质疑。360Vulcan回国后,领头人MJ0011坦言说,没错,“17秒”这个说法,的确是不准确的。

“当古河攻破IE的那一刻,我忘记停下手里的秒表。”MJ0011说。

 

 真正的惊心动魄,往往面儿上波澜不惊

2010年,22岁的MJ0011有一个梦想——站在Pwn2Own世界黑客大赛的竞技台上。这个梦想很大,因为Pwn2Own代表了黑客界最顶尖的技术水平;这个梦想又很小,就像哪有科学家不说梦想是造福人类,而说梦想是得诺贝尔奖的。但是MJ0011觉得自己更像个将军,Pwn2Own对他来说,不是表彰,而是战场。

作为国内最大网络安全厂商的大牛,这个梦想就被MJ0011放在心里酝酿。真正把它提上日程,是由于三个条件的成熟:一是在公司遇到了古河、pgboy1988这些志趣相投的同事——也就是现在360Vulcan的成员,二是“黑客”这个词在大众的认知里,逐渐被洗白,恢复了它本该有的正面意义,三是公司老板说,准了,未知攻焉知防,但是不拿到奖就别回来。

于是,360Vulcan这个平均年龄不到28岁的团队,在MJ0011的集结下诞生了。“Vulcan”这个词来自著名的科幻电影《星际迷航》,是象征智慧和理性的星球。同时还是罗马神话中的火神伏尔甘,精于创造最强大的武器。2014年,360Vulcan在工作之余,开始备战2015 的Pwn2Own。

从发现漏洞,到想好怎样利用漏洞、发起一个怎样的攻击,这其实是个非常烧脑的过程。这就像是,如果你身陷囹圄计划要越狱,你不仅要知道监狱的下水系统在哪,还得知道怎么偷渡个把锤子凿子之类的违禁物品、狱警和对面的狱友分别什么作息习惯、如何避开日常查房、如何躲过每个摄像头和哨岗、如何降低音量,还要控制好越狱路上一切的可能性,做好备案,最后还要尽可能地为逃跑争取时间。最要命的是,狱警和你一样每天呆在监狱里,比你还了解监狱构造,你所能想到的逃跑路径,狱警也能想得到,所以你要充分发挥你的想象力,另辟蹊径,才有可能躲过狱警的堵截。

所以如果你觉得《肖生克的救赎》或者美剧《越狱》惊心动魄,那么,其实360Vulcan也在做一件惊心动魄的事情;如果你觉得安迪和史高飞是集智慧、创造和胆魄于一身,那么其实360Vulcan的成员也一样。只是对大众来说,还多了一道看不透的知识壁垒。

不来点挫折,那都不好意思叫梦想

没有九九八十一难,师徒四人就取不回真经。这个放诸四海皆准的桥段,360Vulcan显然也要经历。

首先是在14年10月,360Vulcan准备好的漏洞被微软打了补丁。这意味着安迪和史高飞做好了全部的越狱计划,结果狱警用水泥把整个下水道给浇筑成实心了。所以Vulcan只能从头开始,寻找通风系统的可行性。

接着是在15年2月,春节前夕,Pwn2Own主办方公布的比赛规则,引起业内哗然——按照这个规则,今年的IE攻击项目将成为大赛“史上最难”,恐无人能及,连过往“三连冠”的世界著名黑客团队VUPEN也随即宣布退赛。开启64位进程、EPM(高级沙箱)和微软EMET漏洞防御工具,这些苛刻要求,就像是在监狱增派了几路人马,在各个排水口和通风口蹲点把守,还把摄像头当装饰挂得到处都是。360Vulcan不得不再次调整策略,此时距离比赛只有一个月的时间。

最后一道坎,是在3月11日。对行业稍有了解的人,会知道每月上旬都有一天是微软的补丁日,届时微软会集中放出一大批补丁,被业内调侃是“大补丸”。距离比赛还有不到十天,360Vulcan迟迟没有放出参赛消息就是在等待这一天。当天夜里,MJ0011拿出看世界杯的劲头,刷夜守在电脑前。11日凌晨四点,微软放出补丁,MJ0011立刻尝试攻击“大补”过后愈发强壮的IE。攻击成功后的MJ0011,第一反应是“赶紧落实签证”。

完成过梦想的人,才有底气聊过程

3月16日,360Vulcan抵达温哥华。比赛前一个小时,微软安全响应中心的褚诚云找到MJ0011。“我很好奇你们打算利用什么漏洞怎么攻击,”褚诚云说,“反正现在漏洞也来不及修了,你就先跟我说说吧。”在听完MJ0011讲述的攻击思路之后,褚诚云惊诧地赞叹:“原来这里还有问题!我们都以为没有这样的“神洞”了!”

没错,360Vulcan最终找到了那条连监狱的设计建造者都没意识到的“自由之路”。

比赛的攻击时间有半个小时,绰绰有余。上场前,几个人商量着就算第一次攻击失败了也不用着急,可以重新再发起。上场时,古河负责操作,MJ0011在一边掐表计时。

这个场景,MJ0011在心里演练了5年,可是他自己也没能想到的是,在经历了半年多的紧张备战之后,打赢这场仗只用了十几秒。当古河攻击成功的那一刹那,MJ0011晃了个神,忘了按停手里的秒表。

“我当时在想,我去,这就实现梦想啦?”MJ0011说。大概黑客给人们呈现出来的,就是这种范儿——极简高效、直击目标,即使是最顶级的赛事,也就在一个十米见方的小房间里,一张桌子,两台电脑,几个工作人员,没有掌声欢呼,更没时间上演什么内心戏,光是惦记着掐好秒表的当儿,就已揭晓胜负。

相比较讲述比赛经过和赛后心情,MJ0011在回忆过去半年的准备阶段时,明显更兴奋。聊着当时怎么越挫越勇,怎么剑走偏锋,就好像梦想的终极奥义,不是实现,而是追求。

这大概就是所谓的“黑客精神”,无止境的攻克和超越,才是唯一的命题,所有的成就感都在第一时间转化成继续追求的动力。这种执念般的生命力不止MJ0011有,360Vulcan的成员都有。在去年的XP挑战赛中,在经过12小时的连续防御,加上前期为准备比赛熬了几夜的pgboy1988,本应该在比赛结束的时候立刻蒙头大睡一觉,但是他却立刻开始研究和修复比赛中发现的问题。

 真正的超级英雄,能回归低调而专注的守护

是360Vulcan第一次打比赛。不是先前没有能力,而是因为不同于依靠卖漏洞营生的安全技术研究团队,360拥有多条面向大众的产品线,积累了巨量用户,本就不需要依靠专业领域的比赛打造品牌知名度。因此公司并未在这类事情上投入太多精力。对于360Vulcan这群年轻人而言,打比赛只是副业,不为奖金和名气,只为攀登一座又一座技术的巅峰。

正如其名,360Vulcan在日常工作中也扮演着“伏尔甘”(Vulcan)式的角色——没有阿波罗的俊美外表,也不像马尔斯权倾天下,甚至很少有人听说过他的名字,但却没人不知道他锻造出的杰作——阿波罗的战车、丘比特的弓箭、朱庇特的神盾、阿克里斯的金甲……人们赞伏尔甘是诸神权利的分配者,但他却更愿做个不断追求卓绝技艺的匠人。360Vulcan就是这样,成员来自攻防实验室和漏洞实验室,日常工作就是研究各种漏洞和先进安全技术,对于绝大多数普通用户来说陌生又遥远。但他们的研究成果,最终会应用到具体产品中,装在每一位用户的电脑里,默默守护安全。

360Vulcan这个团队,诞生于这场比赛,比赛结束后,他们又各自回到工作中,在不同的岗位上,专注而低调地从事研究。但是身为360Vulcan的成员,他们从此多了一个使命——当下一场战役来临,集结号响起,他们将装备最强大的武器,在战场上所向披靡;然后在胜利的聚光灯投来之前,脱掉盛赞,带着光荣,回到故事开始的地方。

就像大多数的超级英雄那样。

责任编辑:xg
0
有AI的科技∙艺术∙家”三星家电新品发布会举行  2024全系产品重磅升级 新闻
17
Mar2024
105
三星携多款重磅新品亮相AWE 2024,打造有AI的科技·艺术·家 新闻
14
Mar2024
156
海尔智家:科技的最高目标是让用户满意 新闻
14
Mar2024
204
海尔李华刚:海尔是全球家电第一品牌 是中国家电无可争议的引领者 新闻
13
Mar2024
885
中国家用电器协会执行理事长姜风:海尔是中国家电的骄傲 新闻
13
Mar2024
331
长虹电视迎来革新,壁画系列新品即将亮相AWE 新闻
08
Mar2024
292
石头P10S Pro评测:加量不加价 新一代全能性价比机皇全面升级 新闻
05
Mar2024
1298
森歌集成灶峰会发布重磅战略,引领厨电行业新年新气象 新闻
28
Feb2024
581
海信电视业绩飙升,全球市场表现亮眼 新闻
26
Feb2024
1886
石头科技两款自清洁扫拖机器人新品发布双伸缩机械臂清洁力新巅峰 新闻
18
Feb2024
946
董明珠豪掷两亿!格力年终奖大放送,员工梦想盛典现场沸腾 新闻
29
Jan2024
5617
格力电器2024全球梦想盛典:董明珠展望业绩翻番,税收贡献目标超200亿 新闻
29
Jan2024
6510
机器人也能“长”出手臂?石头P10 Pro斩获2023驱动中国颠覆性技术创新大奖 新闻
15
Jan2024
977
“新物种”来了!美的COLMO双洗站斩获2023驱动中国洗涤品类突破性创新大奖 新闻
15
Jan2024
640
2023驱动中国卓越清洁品类大奖揭晓,云鲸智能洗地机S1 Max斩获行业殊荣 新闻
15
Jan2024
913
石头扫地机器人后续将支持苹果家庭 新品接入Matter协议加速互联互通 新闻
10
Jan2024
589
石头智能洗地机 A20 Pro评测:机器平躺清洁,床底灰尘无处藏身了 新闻
03
Jan2024
564
双十一过后 清洁家电追觅、添可成投诉重灾区 新闻
22
Dec2023
1008
提振市场信心!格力电器凌晨罕见发布最新业绩预告    新闻
21
Dec2023
1404
扫地机器人避障技术发展史:曾经横冲直撞的“智障”怎么变聪明了? 新闻
21
Nov2023
573
苹果用 Apple Watch追踪哮喘来减少患者就诊次数,这会是下一个方向吗? 新闻
10
Nov2023
1209
江苏发布25款扫地机器人产品质量安全抽检结果,石头科技顺利通过国家标准检测 新闻
08
Nov2023
361
双11超强实惠来袭!石头H1 Neo开启精致洗烘护体验,真丝也能在家洗了 新闻
24
Oct2023
471
公共洗衣机用来洗内裤引发争议,专业级石头M1关注用户私护健康 新闻
23
Oct2023
931
石头分子筛迷你洗烘一体机 M1评测:mini产品也有专业表现,从此告别手洗内衣 新闻
28
Sep2023
724
石头科技9周年:技术创新引领清洁行业变革,给用户生活做加减法 新闻
14
Sep2023
491
石头H1 Neo评测:分子筛低温烘干,羊毛、真丝面料也能在家洗了 新闻
05
Sep2023
27293
创新基因驱动行业发展!云鲸智能入选2023清洁电器产业白皮书 新闻
05
Sep2023
455
石头分子筛洗烘一体机H1 Neo发布 带来洗烘护俱佳的全能体验 新闻
05
Sep2023
15269
高端低温洗烘新选择!石头分子筛洗烘一体机H1 Neo即将发布:9月5日见 新闻
04
Sep2023
22193
石头自清洁扫拖机器人P10 Pro发布,动态机械臂边拖、热水洗布清洁新巅峰 新闻
29
Aug2023
336
云鲸J4评测:清洁再突破,你想要的松弛感有TA就够了! 评测
28
Aug2023
1351
60°热水复洗拖布!石头P10 Pro即将强势登场:这又是一次全新突破 新闻
24
Aug2023
681
长手臂的机器人你想过吗?石头科技给出新答案 新闻
17
Aug2023
1037
扫地机器人如何承包家庭地面卫生清洁?石头G20告诉你答案 新闻
03
Aug2023
478
石头智能洗地机 A10 UltraE评测:全能清洁,家庭打扫卫生有TA就够了! 新闻
03
Jul2023
626
印度市场环境之殇 中国家电企业能否承受得起 新闻
30
Jun2023
2813
寻寻觅觅,彩电厂商能否“智”取未来? 新闻
30
Jun2023
1511
各执一词谁有理?微波炉股权纠纷中的暗流 新闻
19
Jun2023
3780
收购未果反手举报上市公司?格兰仕子公司出手的背后:打响微波炉大战 新闻
15
Jun2023
4292
云鲸智能洗地机S1评测:清洁强劲,你家电视柜底下的灰尘再也“藏”不住了 评测
14
Jun2023
1714
集成灶,卷向多元,走向AI 新闻
12
Jun2023
1007
极米、坚果“扯头花”,便宜了“小弟们”? 新闻
07
Jun2023
2100
家电行业:如何看待大宗原材料价格回落 新闻
06
Jun2023
2135
坚果高管炮轰极米,撕开了投影市场最残酷的真相   新闻
31
May2023
567
618洗衣机到底要怎么选?石头H1:行业第三种烘干技术,衣服烘完直接穿 新闻
30
May2023
401
苏宁&海尔冷媒变流空调全国推广月启动,掀起空调行业第3次技术革命 新闻
25
May2023
1345
石头智能洗地机 A10 Ultra评测:一机搞定全屋清洁,革新体验引领行业再升级 新闻
19
May2023
202285
华为MatePad Air发布:专属年轻新生代的轻旗舰平板,解锁轻生产力新体验 新闻
18
May2023
388
家电营销:不是渠道不是流量而是人心 新闻
15
May2023
4487
探索家用投影下一个十年!极米春季新品发布会召开:技术革新引领行业发展 新闻
10
May2023
383