计世网

看不见的“黑客帝国”正邪对决
作者:田野 | 来源:界面新闻
2018-12-06
世界上有这么一群人,当你拿着iPhone X,升级到最新的iOS 12 系统,坐在咖啡厅里连上公共WiFi时,他们靠着自己高超的电脑技术和创造力,可以侵入你的手机,浏览你最近删除的照片,甚至把它们下载下来。

 

世界上有这么一群人,当你拿着iPhone X,升级到最新的iOS 12 系统,坐在咖啡厅里连上公共WiFi时,他们靠着自己高超的电脑技术和创造力,可以侵入你的手机,浏览你最近删除的照片,甚至把它们下载下来。

这群人统称“黑客”,如果选择靠这门技术勒索他人,赚取黑色收入,他们就是非法的“黑帽”黑客;而如果选择点到为止,将发现的漏洞报告给制造商,就是“白帽”黑客。

今年11月,聚集了世界顶尖白帽黑客的东京 Mobile Pwn2Own 大会上,Amat Cama 和 Richard Zhu 组成的二人组,就通过 Safari浏览器的漏洞,攻破了苹果公司的 iOS12系统,下载运行iOS12系统的iPhone X中已被用户删除的文件,赢走5万美金。

他们团队还在运行安卓系统的三星Galaxy S9和小米Mi6上,故技重施,找到了同样的漏洞。而这一切发生的前提,只需用户连上公共WiFi。

根据Mobile Pwn2Own的比赛规则,漏洞已被告知苹果公司和安卓系统供应商。《福布斯》网络安全专栏作者Thomas Brewster称,“不仅仅是照片,理论上这种强大的黑客攻击可以从目标设备中获取任意数量的文件。”

Amat Cama(左)和Richard Zhu(中)

据不完全统计,全世界约有十几万白帽黑客。他们年龄大多在18-30岁,擅长自学,用侵入式技术挖掘市面上智能产品的漏洞,协助软硬件厂商及时堵住安全漏洞,提高产品的安全设置。

在Pwn2Own世界顶级黑客大会上,中国第一批白帽黑客创立的团队碁震 KEEN,曾赢得大会最高荣誉:白帽黑客大师。他们连战三年打破历史,成为黑客大赛上获胜次数最多的亚洲团队。

KEEN团队的首席科学家吴石,甚至被《福布斯》杂志评价为“发现的漏洞是苹果整个安全团队的两倍还多。”

KEEN的创始人兼CEO王琦,行业内被称作“大牛蛙”。他是微软(中国)安全响应中心ChinaMSRC创始人之一,微软亚太区第一个漏洞研究领域专家级研究员。

“这世界上只分两种人,一种是被黑过的,另一种是被黑不知道的,”王琦惯性地对带有麦克风和摄像头的智能设备非常警惕,“我不相信它们的安全性,因为我知道它可能怎么被黑掉。”

一心想要觅得良才的王琦和团队,在2014年筹办了国内白帽黑客大赛——极棒 GeekPwn。此后,每年10月24日,他们都会召集全球黑客前来切磋技艺。大会的“命题作文”中,当下颇受欢迎的智能家居、人工智能等产品一一在列。

黑客似乎天然会被跟“犯罪”扯上关系,即便是白帽子。他们可以破解你新买的手机,在你录入指纹后控制手机后台,允许任何指纹通过验证;也可以攻破你的智能汽车,用漏洞打开车门、自动驾驶……

中国厂商因此对白帽黑客仍有抵触,“你们有拿到过授权吗?”这是王琦常常需要面对的问题。厂商普遍认为,黑客们是在拿漏洞找茬,甚至将他们告上法庭。王琦估算,“有百分之八九十的厂商还是不够重视”。

这个处境让白帽黑客们的日子并不好过。有人依赖黑客大会的奖金过活,有人在IT界有本职工作、做咨询顾问,也有人还是学生,全凭兴趣爱好继续挖掘漏洞。全盘来看,相较于收入高昂、人数近百万的黑帽黑客,白帽子人数寥寥。

王琦坚信,这个世界上既需要乔布斯那样创造技术的人,也需要与乔布斯一起创立苹果,对电子技术狂热的典型黑客——沃兹,需要这类人坚持戴上白帽子,而不是走偏向黑帽黑客。

“漏洞从来不是因为黑客才存在,恰恰是被黑客发现后消灭的。”这是像王琦一样的白帽黑客们,守护这个世界的方式。

不过,白帽黑客的数量和生存现状,也让另一轮重要思考进入公众视野:大数据时代,谁来保护我们的个人信息?

7月,中国产业信息网发布《2018年中国信息安全行业发展现状及发展趋势分析》,数据显示,去年全球约有20个国家9.78 亿人遭受网络攻击,经济损失高达 1720亿美元。其中,中国是遭受网络犯罪攻击最严重的国家,经济损失位居全球第一。

我们在使用移动支付、外卖等APP享受生活便利的同时,也一步步走向再无个人隐私的“裸泳”时代。因信息泄露而出现各类事故的今天,我们还应该放任平台获取我们的个人信息吗?

从年初支付宝“年度个人账单”引起的集体焦虑,到全球瞩目的Facebook“数据门”,再到华住酒店集团、万豪酒店大规模用户隐私泄露事件,回看近年越来越多的重大网络信息安全事件,大数据时代,学会保护自己的个人信息已是题中之义。

责任编辑:焦旭