揭秘"白帽黑客"特训班:全国海选30人 军事化管理

2016-01-07 08:21 新华网

打印 放大 缩小

来源标题:揭秘 白帽黑客特训班

王英键和学员在培训基地上课

网络安全不能靠单一学科,软件专业的王英键开始研究电路板等硬件

对于大多数人来说,“黑客”早已不是新鲜词儿。不过“黑客帝国”也分黑白。有一群人专门找出网站漏洞提交给厂商以方便及时修复,这样的“黑客”被称作“白帽子”。

如今这种维护网络安全的人才紧缺,这也是王英键组建“神话”民间培训项目的初衷。他告诉《法制晚报》记者,在他的团队里,半年时间就能培训出合格的白帽黑客。首批学员今天毕业,以后将在各个专业互联网安全平台任职。

关于特训班

黑客不颓军事化管理培养“阳光娃”

提及黑客,生活邋遢、高技术水平、专司破坏,往往是普通人给他们贴上的标签。对了,香烟泡面和一头乱发也是“标配”。然而,走进位于朝阳区高碑店一座仿古小院内的“神话”培训基地时,上述形象完全被颠覆了。

十几台计算机整齐地摆放在屋里,十多名年轻人聚精会神地看着电脑屏幕前闪过的一组组数据,人群中央站着一个干练稳重的中年人——项目负责人王英键。没有垃圾遍地、没有烟雾缭绕,“颓”字与他们毫不相干。

“神话”团队里,大部分学员都是因为兴趣才进入这一行列的。学员李磊去年5月开始进行“神话”训练,而他的本科专业是室内设计。“特别感兴趣”这五个字,他对记者多次提及。在他的脑海中,白帽黑客不“黑”,而是一群有正义感的人。

虽然培训的是网络安全,但这里的宿舍却连无线网络都没有。

“我培养出的黑客不仅要成为‘白帽子’,生活上也应该站在‘阳光’的一面”。用王英键的话说,黑客也好,“白帽子”也罢,一旦工作起来,通宵达旦废寝忘食是常态,很多人因此放弃了正常的健康生活。这样的生活方式,首先“黑”的是自己的身体健康。

道理谁都懂,但王英键要他的学员们落在实处。因此他取消了宿舍的无线网络,“每天要保证8小时的睡眠”。此外他还常常鼓励年轻的学员们喝白水、喝茶,取代饮料。

不过对学员来说,这里最让他们想不到的,是居然实行准军事化的管理。王英键专门找来一位退伍军人,每天都带着学员们进行体能训练,整理内务。

神话不神“小白”专注培训能上岗

在学员们看来,管理方式是最大的意外。而在业内人士看来,短短半年的时间,将几乎零基础的“小白”变成一个初具水平的互联网安全从业人员,这事儿几乎不可能。因此,王英键把自己的培训项目叫做“神话”。

在互联网安全领域磨炼了十余年的王英键,在2015年5月份专门设立了这个民间培训项目。他聘请了30多位一线导师,进行计算机攻防、团队精神培养等课程的综合素质训练。学员均是采用海选的方式从几百名报名者中筛选出来的,最终只有30名选手进入免费的封闭特训。

“神话说起来并没有那么‘神’。”王英键给法晚(微信ID:fzwb_52165216)记者算了笔账,这里的学员每天要进行将近10个小时的培训。不准用手机,不能玩游戏,因为有了充足的休息时间自然也不能上课打盹。每周除了周日,完全没有假期。算下来,学员们至少用了1440个小时专注于培训。

而如果正常上大学呢?一名学员也算了算账。听上去有4年时间很长,但刨除假期、打游戏、谈恋爱、上课睡觉、翘课、打工等等,用于专业课程的时间未必会比“神话”多多少。

新手不怯首次实战发现车锁大漏洞

培训不只是上课,也有“实战”。2015年11月25日,三名白帽黑客对沃尔沃XC90、比亚迪F0以及别克君威三款轿车进行了实验,仅仅用了不到一分钟时间,就破解三车的防盗系统,做到无限次开车门。他们将这个漏洞告知了厂商,厂商承诺将对漏洞进行修补。

三人均是“神话”的学员,年龄最小的才18岁。选择这次实验,一部分靠经验的积累,一部分靠自己的兴趣。一名学员告诉记者,他们在学习中,发现一套远程遥控的编码程序存在漏洞。根据经验,他们认为这套编码程序会被应用到很多的领域中。果然,破解之后,他们打开了基地的车库门。

门开之后,里面的轿车又吸引了他们的注意力。“试一把呗?”这才有了后面的实验。

王英键告诉记者,在“白帽子”领域,一般都会在自己的兴趣范围内,对当下“最红”的事物展开攻击,一是攻击的人多,能不能先人一步,是对自己水平的考量。二是,这样的漏洞通常危害更大,自然也更吸引业界注意。当然有时候运气也是一个重要因素。

关于白帽子

由黑到防不过是一个名称的区别

王英键对“神话”的信心,来自自己的“黑”历史。王英键给自己的评价是淘气,从小喜欢干一些“出格”的事。

上世纪90年代初期,他利用从杂志和报纸上学来的技术,第一次“黑”了自己的计算机。用现在的标准,那至多能叫做“刷机”——把电脑的处理器进行超频处理,性能有了稳步提升。

再之后互联网出现了,这个新事物让王英键“痴迷”,也让他知道了什么叫做“黑客”。当时国内关于黑客技术的教程和软件非常少,技术来源只能是盗版光碟。大学时,他选择了计算机专业。“黑”一把学校的服务器,成了他入学后最想做的事情,当然,他成功了。

后来,王英键也认识了不少“黑客”圈的朋友,大三暑假时,他经朋友介绍,开始从事互联网安全的工作,还未毕业就成了网络安全工程师。

从“黑”到“防”,在王英键看来,远没有那么复杂。王英键告诉记者,在2000年前后,黑客也好、安全工程师也好,不过是一个名称的区别,终归都是对互联网安全进行研究的人,寻找、攻击、修正漏洞才是最终目的。与现在商业经济利益的驱动下黑客的攻击行为是完全不同的。

也是在那时,他意识到在实践中获得的知识,远比课本上获取的要多得多。专一地从事这一工作,效率也比学校的学习要高。

人才紧缺能坚持大多是兴趣使然

多年的工作经验让王英键看到中国互联网安全人才的缺失。

借用即将上映的电影名称,他告诉法晚(微信ID:fzwb_52165216)记者,想当“白帽子黑客”,兴趣“原力”,源动力。

在补天漏洞平台上,他见过的最小的白帽子才13岁,年龄最大的已过古稀。大多数“白帽子”如江湖大侠,漂泊在各个角落,凭着兴趣和执著“灵光一闪”。如果发现了重大漏洞,也就只能得点零花钱。“业余‘白帽子’的收入与付出,不成正比,不是兴趣浓厚,估计没有多少人会坚持下去。”

但危险的是,一些犯罪分子高薪诱惑这些白帽子去从事黑色产业,比如去盗取一些敏感单位的数据库信息,而这就走上了犯罪道路。

王英键希望通过这样的训练计划,让更多有兴趣、有正义感的人加入职业“白帽子”的行列。

企业资助学员将在专业平台任职

今天,经过半年的训练,第一批神话学员就要毕业了。毕业后,有的学员将进入360、补天这样的专业互联网安全平台任职。有的会进入王英键的团队从事安全工程,还有一些精心挑选的学员,将会留在“神话”成为下一批学员的经验范本。

王英键告诉记者,其实这批学员距离他的预想还是有些差距的。比如,半年的时间,虽然培养了技术,但实战经验还是没有很好地解决。

此外,他也发现自己有些不了解现在的年轻人,一些观念的培养还是按照他年轻时的思维设计的。“这在下一期培训的时候,要有所改进。”王英键告诉记者,下一期的培训将在2016年的二季度开始。

好在当初有一些具备相当实力的安全企业关注并资助了神话的项目,这些学员可以顺利地找到工作。“这对于企业来说,也是帮助他们自己培养了人才。”

补天漏洞响应平台负责人告诉记者,“可以这么说,有时候几个月都找不到一个合格的人才。”网络安全刚刚成为国家一级学科,每年毕业人数屈指可数,根本不够抢,而企业自己培养一个熟手怎么也需要三五年的时间。这么久是企业“等不起”的,因此,资助“神话”,也可以说是一种捷径。(法制晚报)

责任编辑:陈群(QT0001)