汽配网 国内最专业的汽配B2B商务网

“伏尔甘”式英雄:盛赞之下隐于低调的守护

Pwn2Own冠军团队360Vulcan比赛记实录

在刚刚过去的Pwn2Own世界黑客大赛上,360Vulcan仅用17秒,攻破了号称“史上最难”的IE浏览器。有人调侃说,17秒,那岂不是IE浏览器刚打开,就被攻破了。于是“17秒”迅速成为媒体关注和讨论的焦点,有惊诧,有赞赏,也有质疑。360Vulcan回国后,领头人MJ0011坦言说,没错,“17秒”这个说法,的确是不准确的。

“当古河攻破IE的那一刻,我忘记停下手里的秒表。”MJ0011说。

 

 真正的惊心动魄,往往面儿上波澜不惊

2010年,22岁的MJ0011有一个梦想——站在Pwn2Own世界黑客大赛的竞技台上。这个梦想很大,因为Pwn2Own代表了黑客界最顶尖的技术水平;这个梦想又很小,就像哪有科学家不说梦想是造福人类,而说梦想是得诺贝尔奖的。但是MJ0011觉得自己更像个将军,Pwn2Own对他来说,不是表彰,而是战场。

作为国内最大网络安全厂商的大牛,这个梦想就被MJ0011放在心里酝酿。真正把它提上日程,是由于三个条件的成熟:一是在公司遇到了古河、pgboy1988这些志趣相投的同事——也就是现在360Vulcan的成员,二是“黑客”这个词在大众的认知里,逐渐被洗白,恢复了它本该有的正面意义,三是公司老板说,准了,未知攻焉知防,但是不拿到奖就别回来。

于是,360Vulcan这个平均年龄不到28岁的团队,在MJ0011的集结下诞生了。“Vulcan”这个词来自著名的科幻电影《星际迷航》,是象征智慧和理性的星球。同时还是罗马神话中的火神伏尔甘,精于创造最强大的武器。2014年,360Vulcan在工作之余,开始备战2015 的Pwn2Own。

从发现漏洞,到想好怎样利用漏洞、发起一个怎样的攻击,这其实是个非常烧脑的过程。这就像是,如果你身陷囹圄计划要越狱,你不仅要知道监狱的下水系统在哪,还得知道怎么偷渡个把锤子凿子之类的违禁物品、狱警和对面的狱友分别什么作息习惯、如何避开日常查房、如何躲过每个摄像头和哨岗、如何降低音量,还要控制好越狱路上一切的可能性,做好备案,最后还要尽可能地为逃跑争取时间。最要命的是,狱警和你一样每天呆在监狱里,比你还了解监狱构造,你所能想到的逃跑路径,狱警也能想得到,所以你要充分发挥你的想象力,另辟蹊径,才有可能躲过狱警的堵截。

所以如果你觉得《肖生克的救赎》或者美剧《越狱》惊心动魄,那么,其实360Vulcan也在做一件惊心动魄的事情;如果你觉得安迪和史高飞是集智慧、创造和胆魄于一身,那么其实360Vulcan的成员也一样。只是对大众来说,还多了一道看不透的知识壁垒。

不来点挫折,那都不好意思叫梦想

没有九九八十一难,师徒四人就取不回真经。这个放诸四海皆准的桥段,360Vulcan显然也要经历。

首先是在14年10月,360Vulcan准备好的漏洞被微软打了补丁。这意味着安迪和史高飞做好了全部的越狱计划,结果狱警用水泥把整个下水道给浇筑成实心了。所以Vulcan只能从头开始,寻找通风系统的可行性。

接着是在15年2月,春节前夕,Pwn2Own主办方公布的比赛规则,引起业内哗然——按照这个规则,今年的IE攻击项目将成为大赛“史上最难”,恐无人能及,连过往“三连冠”的世界著名黑客团队VUPEN也随即宣布退赛。开启64位进程、EPM(高级沙箱)和微软EMET漏洞防御工具,这些苛刻要求,就像是在监狱增派了几路人马,在各个排水口和通风口蹲点把守,还把摄像头当装饰挂得到处都是。360Vulcan不得不再次调整策略,此时距离比赛只有一个月的时间。

最后一道坎,是在3月11日。对行业稍有了解的人,会知道每月上旬都有一天是微软的补丁日,届时微软会集中放出一大批补丁,被业内调侃是“大补丸”。距离比赛还有不到十天,360Vulcan迟迟没有放出参赛消息就是在等待这一天。当天夜里,MJ0011拿出看世界杯的劲头,刷夜守在电脑前。11日凌晨四点,微软放出补丁,MJ0011立刻尝试攻击“大补”过后愈发强壮的IE。攻击成功后的MJ0011,第一反应是“赶紧落实签证”。

完成过梦想的人,才有底气聊过程

3月16日,360Vulcan抵达温哥华。比赛前一个小时,微软安全响应中心的褚诚云找到MJ0011。“我很好奇你们打算利用什么漏洞怎么攻击,”褚诚云说,“反正现在漏洞也来不及修了,你就先跟我说说吧。”在听完MJ0011讲述的攻击思路之后,褚诚云惊诧地赞叹:“原来这里还有问题!我们都以为没有这样的“神洞”了!”

没错,360Vulcan最终找到了那条连监狱的设计建造者都没意识到的“自由之路”。

比赛的攻击时间有半个小时,绰绰有余。上场前,几个人商量着就算第一次攻击失败了也不用着急,可以重新再发起。上场时,古河负责操作,MJ0011在一边掐表计时。

这个场景,MJ0011在心里演练了5年,可是他自己也没能想到的是,在经历了半年多的紧张备战之后,打赢这场仗只用了十几秒。当古河攻击成功的那一刹那,MJ0011晃了个神,忘了按停手里的秒表。

“我当时在想,我去,这就实现梦想啦?”MJ0011说。大概黑客给人们呈现出来的,就是这种范儿——极简高效、直击目标,即使是最顶级的赛事,也就在一个十米见方的小房间里,一张桌子,两台电脑,几个工作人员,没有掌声欢呼,更没时间上演什么内心戏,光是惦记着掐好秒表的当儿,就已揭晓胜负。

相比较讲述比赛经过和赛后心情,MJ0011在回忆过去半年的准备阶段时,明显更兴奋。聊着当时怎么越挫越勇,怎么剑走偏锋,就好像梦想的终极奥义,不是实现,而是追求。

这大概就是所谓的“黑客精神”,无止境的攻克和超越,才是唯一的命题,所有的成就感都在第一时间转化成继续追求的动力。这种执念般的生命力不止MJ0011有,360Vulcan的成员都有。在去年的XP挑战赛中,在经过12小时的连续防御,加上前期为准备比赛熬了几夜的pgboy1988,本应该在比赛结束的时候立刻蒙头大睡一觉,但是他却立刻开始研究和修复比赛中发现的问题。

 真正的超级英雄,能回归低调而专注的守护

是360Vulcan第一次打比赛。不是先前没有能力,而是因为不同于依靠卖漏洞营生的安全技术研究团队,360拥有多条面向大众的产品线,积累了巨量用户,本就不需要依靠专业领域的比赛打造品牌知名度。因此公司并未在这类事情上投入太多精力。对于360Vulcan这群年轻人而言,打比赛只是副业,不为奖金和名气,只为攀登一座又一座技术的巅峰。

正如其名,360Vulcan在日常工作中也扮演着“伏尔甘”(Vulcan)式的角色——没有阿波罗的俊美外表,也不像马尔斯权倾天下,甚至很少有人听说过他的名字,但却没人不知道他锻造出的杰作——阿波罗的战车、丘比特的弓箭、朱庇特的神盾、阿克里斯的金甲……人们赞伏尔甘是诸神权利的分配者,但他却更愿做个不断追求卓绝技艺的匠人。360Vulcan就是这样,成员来自攻防实验室和漏洞实验室,日常工作就是研究各种漏洞和先进安全技术,对于绝大多数普通用户来说陌生又遥远。但他们的研究成果,最终会应用到具体产品中,装在每一位用户的电脑里,默默守护安全。

360Vulcan这个团队,诞生于这场比赛,比赛结束后,他们又各自回到工作中,在不同的岗位上,专注而低调地从事研究。但是身为360Vulcan的成员,他们从此多了一个使命——当下一场战役来临,集结号响起,他们将装备最强大的武器,在战场上所向披靡;然后在胜利的聚光灯投来之前,脱掉盛赞,带着光荣,回到故事开始的地方。

就像大多数的超级英雄那样。

责任编辑:xg
0
热“雪”正当虹,长虹新款AI TV闪耀冰雪舞台 新闻
02
Dec2024
4
海信家电”换帅 “ 高玉玲接替代慧忠出任新任董事长 新闻
22
Nov2024
15
格力电器申请“格力女王”“蒙面女王”医疗器械类商标 新闻
21
Nov2024
9
2024Q3全球电视出货量达到5233万台 环比增长9.6% 新闻
19
Nov2024
12
预计2024年国内智能盒子销量同比去年萎缩20% 新闻
15
Nov2024
12
2024年电视行业用户满意度测评分数创出新高 新闻
13
Nov2024
20
追觅X50 Pro评测:从超高越障到深层清拖 重构解放用户的真谛 新闻
08
Nov2024
34
国内智能电视Q3销量萎缩 MIni LED反而暴涨6.4倍 新闻
06
Nov2024
192
追觅V16 Pro Aqua体验:吸尘洗地一机搞定 家居清洁自此无忧 新闻
29
Oct2024
38
家电以旧换新中央财政补贴已达64.03亿元 参与人数超510万 新闻
30
Sep2024
76
海信给AI电视打样,12大AI智能体全面升级大屏体验 新闻
30
Sep2024
30
海信AI电视E7N正式发布,引领AI画质新标杆 新闻
30
Sep2024
25
小米明年将布局东南亚家电市场 新闻
29
Sep2024
52
追觅X50系列:一个关于六厘米高的故事 新闻
26
Sep2024
86
追觅科技吸尘器新品惊艳亮相,以行业最强清洁力领衔行业新高度 新闻
26
Sep2024
180
全球首创6cm越障技术,追觅X50系列填补全屋覆盖新版图 新闻
26
Sep2024
319
引领行业多项技术革新,追觅科技重磅发布T40 Ultra洗地机 新闻
25
Sep2024
236
追觅发布头皮护理吹风机D10 驱动头皮养护体验革新 新闻
25
Sep2024
304
激光显示全面向新发展,未来激光电视主机仅有iPad大小 新闻
19
Sep2024
89
海信激光电视星光S1 Max正式发布!120吋墅式巨幕专为大宅而生 新闻
19
Sep2024
38
石头分子筛洗烘一体机H1 Air评测:同级别洗烘一体机天花板 新闻
18
Sep2024
426
石头G20S Ultra评测:7.98cm超薄机身打破物理极限 能跨越不缠绕清洁新突破 评测
13
Sep2024
95
萤石发布AI扫拖机器人新品RS20 Pro Ultra 新闻
12
Sep2024
72
石头全新洗地机A30、A30Pro发布:长续航 强吸力 1999元起 新闻
09
Sep2024
383
石头迷你洗烘一体机Q1体验:又甜又强,迷你洗烘一体机新标杆 新闻
06
Sep2024
37
8月国内电视出货量环比增长27% 海信、TCL、小米继续领跑市场 新闻
05
Sep2024
32
石头发布全新Z1分子筛洗烘一体机:超薄平嵌 4599元预售 新闻
04
Sep2024
32
掀起扫地机器人全能化革命 石头P20 Pro评测 评测
30
Aug2024
341
TCL发布双系统平嵌冰箱T9 Pro:不串味真平嵌 解锁家居生活松弛感 新闻
07
Aug2024
TCL
34
华为发布智慧屏85英寸S5和S5 Pro 鸿鹄自研平台 支持4K全网投屏 新闻
06
Aug2024
63
飞利浦美肤仪因质量检验不达标被罚没25万余元 新闻
25
Jul2024
28
市场机构:大尺寸OLED面板市场有望迎来强劲反弹 新闻
23
Jul2024
31
海信针对强降雨受灾地区推行旗下家电品牌免费检修服务 新闻
23
Jul2024
220
小米针对强降雨受灾地区受损家电类产品提供免费检修服务 新闻
23
Jul2024
39
TCL电子发布上半年预报:量子点、Mini LED出货量大增 净利润暴涨 新闻
22
Jul2024
224
供应商侵权小米是否要背锅?格力重申小米间接持有侵权方股份 新闻
10
Jul2024
562
小米回应侵权格力诉讼案:未收到任何环境电器相关诉讼 新闻
10
Jul2024
43
格力状告小米米家电扇侵权一审胜诉 判赔185万并停售 新闻
10
Jul2024
38
海信、小米和TCL领跑2024年上半年中国电视市场,前8大品牌市场份额近九成 新闻
08
Jul2024
69
云鲸洗地机S2评测:专为中国家庭清洁而生的清洁神器 评测
27
May2024
388
追觅科技多项全球首创技术获沙利文权威认证  引领智能清洁行业未来 新闻
23
May2024
112
追觅科技“满分之选”发布会召开,推出两大系列六款洗地机新品 新闻
16
May2024
94
追觅洗地机6大“满分”新品重磅来袭!多项革新技术拓宽行业创新边界 新闻
16
May2024
98
充电革命!理想汽车突破50万家庭充电桩安装,引领行业新风尚 新闻
14
May2024
103
石头手持无线吸尘器 H5评测:好看又实用的高性价比清洁神器 评测
06
May2024
457
TCL再发3款王炸级Mini LED电视新品,Q10K、Q10K Pro和T7K向影音爱好者致敬 新闻
22
Apr2024
213
六大升级!TCL典藏级 Mini LED电视Q10K,同价位画质霸主来了 新闻
22
Apr2024
313
2024重磅级Mini LED新品Q10K Pro亮相,画质表现呈断层式领先 新闻
22
Apr2024
255
先锋旗舰石头V20深度体验:下一代清洁神器标杆 新闻
29
Mar2024
6358
定义清洁新标准!石头G20S正式发布上市 新闻
29
Mar2024
1840
石头G20S深度体验:直击用户痛点 重塑扫拖机器人清洁新体验 评测
29
Mar2024
1385