「递归」第4集 | 退役黑客带你走进白帽子的江湖

我们为什么叫「递归」

“递归” (recursion) 是一种在程序设计语言中被广泛使用的算法。它有两大特点,一是调用自己,二是化繁为简。我们当中那些优秀的技术人又何尝不是如此?他们以身作则,用实际行动影响身边的人,规范了流程、提高了效能,使整个团队从中得益。这就是我们「递归」栏目的初心,记录平凡腾讯技术人的不平凡。

「递归」第4集 | 退役黑客带你走进白帽子的江湖

在很多人的印象中,黑客总是严肃而神秘。从薅羊毛到勒索病毒,他们活跃在黑暗中,想尽办法攫取利益。却有另一群人,他们站在黑客的对立面,用高超的技术做防守,守卫互联网用户的安全。他们有一个荣耀的冠冕,名为“白帽子”。递归第四集,一位退隐多年的老黑客,为你讲述白帽黑客的江湖。

视频加载中...

lakehu(胡珀),2007年毕业加入公司,一直在安全平台部从事黑客攻防对抗相关的工作,先后参与过洞犀、洋葱、铁将军、门神、金刚、宙斯盾等公司安全系统的建设和运营,是公司数据保护、安全质量提升、安全基础设施建设、自研上云安全保障等项目的负责人,创立业内负有盛名的腾讯安全应急响应中心(TSRC)、Blade Team和腾讯蓝军。技术追求实力派,十五年前名动安全圈的白帽黑客lake2。

现实与电影中的黑客

lake:现实里的黑客和电影里的我觉得是一样的帅,技术上的话我感觉电影里面会更夸张一些,但是危害是一样的。

「递归」第4集 | 退役黑客带你走进白帽子的江湖

黑帽子和白帽子

lake:黑客分成两种,一种你可以理解为是坏的黑客,在行业里叫做黑帽子,专门利用漏洞去攻击别人,并利用黑客技术去谋利。另一种叫做白帽子,他们用这种攻击技术去做防守,去保护我们广大的用户。

「递归」第4集 | 退役黑客带你走进白帽子的江湖

如何与安全结缘

lake:大概高三的时候接触到网络安全这一块,觉得很神秘,然后就想是不是应该做一个黑客,所以考大学的时候专门是想考跟黑客相关的专业。

「递归」第4集 | 退役黑客带你走进白帽子的江湖

后来我找了很久发现只有两个专业与它相关,一个叫做信息对抗,一个叫做信息安全,最后考上了信息安全专业,也算是科班出身。但是大学时候的信息安全主要是学密码学,然后我就自学,自学成才。

「递归」第4集 | 退役黑客带你走进白帽子的江湖

诱惑与定力

lake:当时听说这个甘地蟹病毒赚了十几亿,是挺吃惊的,但是并没有觉得很羡慕,或者说为什么我自己不去做这个事情,因为这十几年都一直从来没有做过黑产,所以说未来也不会,感觉形成一种习惯,习惯的力量。

「递归」第4集 | 退役黑客带你走进白帽子的江湖

有一个网站叫做宝贝回家,它是一个寻找走失儿童的网站。它当时是被黑客攻击导致数据丢失,我们接到这个情况后,腾讯蓝军专门去帮助它做加固,发现风险然后修复。

「递归」第4集 | 退役黑客带你走进白帽子的江湖

当时有很多黑客老前辈,听到这个事情后非常生气,说我们这代黑客从来没有听说过你会为了这种利益去攻击公益网站,但是为什么现在的人居然会有这样的思想,他们纷纷表示要重出江湖。

「递归」第4集 | 退役黑客带你走进白帽子的江湖

我们那个时代之所以研究黑客技术其实是对技术感兴趣,还是更关注技术的追求,而不像现在,现在感觉好像更多人关注在如何去快速的赚钱上去了。

「递归」第4集 | 退役黑客带你走进白帽子的江湖

TSRC:让黑客发光的舞台

lake:腾讯安全应急响应中心在早期的时候经费有限,有很多的困难,因为在国内没有企业去做过这样的事情。

「递归」第4集 | 退役黑客带你走进白帽子的江湖

最开始的时候别人给我们报漏洞可能奖品就是一对QQ公仔,这个时候其实很多白帽子对我们的行为不是很理解,情况其实是很困难的,即时通过该这种情况我们还是争取到了一些白帽子,他们每个月、每年也会给我们报很多漏洞。

「递归」第4集 | 退役黑客带你走进白帽子的江湖

Nicky:我最早是接触到TSRC,也就是国内第一个安全应急响应中心,给TSRC报过一些漏洞。那个时候记得我收到的第一份漏洞奖励就是一个劳动公仔,这个公仔其实我现在还在保存。

「递归」第4集 | 退役黑客带你走进白帽子的江湖

我进腾讯之后第一份工作内容是在TSRC做漏洞审核,相当于以前别人审我的漏洞,现在我去审别人的漏洞,这其实比较有意思。

「递归」第4集 | 退役黑客带你走进白帽子的江湖

白帽子挖洞的日常

lake:每天我也会去看最近出了什么新东西,然后一时手痒也会拉着团队一起去研究一些新的东西,比如说现在我们在研究3D打印机,然后在研究反偷拍,然后在研究智能设备的破解。

「递归」第4集 | 退役黑客带你走进白帽子的江湖

「递归」第4集 | 退役黑客带你走进白帽子的江湖

「递归」第4集 | 退役黑客带你走进白帽子的江湖

对安全新人的要求

lake:其实主要是看三点:

  1. 人品肯定要好,不能从事过黑产;
  2. 要对技术非常热爱;
  3. 需要有一些技术基础。

「递归」第4集 | 退役黑客带你走进白帽子的江湖

我喜欢的一句话

lake:我最喜欢周星驰的电影《喜剧之王》里的一个桥段,周星驰他面朝大海,然后说:“努力!奋斗!”

「递归」第4集 | 退役黑客带你走进白帽子的江湖

「递归」第4集 | 退役黑客带你走进白帽子的江湖

一个黑客的自我写照

lake:我觉得我是一个高傲但宅心仁厚,谦虚但又受到万民敬仰的人,这可能也是所有黑客的自我写照吧(笑

「递归」第4集 | 退役黑客带你走进白帽子的江湖

看完了腾讯民汉翻译团队成员的故事,你有什么想对他们说的,快快留言告诉我吧!我们将选出三位幸运读者,送出精美礼物一份。

「递归」第4集 | 退役黑客带你走进白帽子的江湖

往期视频:

「递归」第3集 | 向善的信念,让技术自带光芒

「递归」第2集 | 变得了魔术,解得了高数,这届程序员有点酷

当一个美术生开始在腾讯撸代码……|《递归》第1集

相关推荐