技术:揭秘顶级黑客界的中国人：从医生变身黑客

本篇文章3342字，读完约8分钟

□晨报特派记者张源金文婕(美国拉斯维加斯摄影报道)

[关键字]

于昕

国内黑客界尊称为“tk教主”，是黑客界的教父级人物，是世界上最有名的几个白帽子黑客之一。

范渊

第一个登上世界顶级黑客盛会black hat舞台的中国人。

中国也有杰夫·莫斯这样的黑客教父。

“谢谢你来忍受我的‘可怕’英语！ ’因时差问题整夜没有睡觉的昙昊，8月7日上午出现在black hat的分会场的发表台上。 “于昕”这个名字，远比他的网名“tombkeeper”有名，是国内黑客界被誉为“tk教父”的于昕、黑客界的教父级人物，也是世界上最有名的白帽子黑客之一。 于昕是国内目前最贵的白色帽子黑客之一，他自己不想说很多那个，但“tk教主年薪几千万”的说法已经在业界推广开来。

在当天的演讲中，舞台下面聚集了很多来自阿里巴巴(滚动信息)、华为等国内公司的技术人员和来自美国、印度等国家的新闻安全人员。 昕的演讲刚开始，来自坐在我旁边的国内一家it巨头的技术干部正在寻找待会儿和他合影的人。

于昕虽然不是科班出身，但他是世界上获得微软安全挑战最高奖的2人之一，现在担任腾讯“玄武”安全实验室的总监。 昕的许多研究在业界产生了很大的影响，包括解读独立的iphone指纹认证、解读无线rfid通信等。 昕毕业于安徽医科大学临床医学系，凭借自己的兴趣从医生变成了顶尖的黑客。 在black hat的第一场表演中，昙氏在自我介绍时发送了具有“高富帅”意思的医生的照片，递给了黑猩猩玩电脑的照片，自嘲说“这就是现在的我”。 昕的演讲主题是与微软最新的windows版本相比的脆弱性研究成果。

小小的小小，小小的，小小的，小小的，小小的。

但是是桃子

好桃子

很热。 现在一个接一个地发展，只要有心，就在网上学习。 "。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 但是现在已经厌倦了，徒劳了。这样这样的谁谁..."谁听不见。 ()所以，谁也听不见。 。 。 。 。 。 。 。 。 。 。 。

石西

椰这个黑客的盛会在美国举行了，所以我和李也谈了黑客和新闻安全行业中美的区别。 “单从攻击性的立场来说，包括微软和ios系统在内的这些都不能说是美国人干的，所以他们在这方面占有绝对的特征。 但另一方面，这些系统本身是否留下了什么，是否留下了什么，这些东西在做什么，确实我们很难发现。 ”。 昕氏说，以苹果后门计划为例，除了苹果企业本身，没有人更明确这些数据能被赋予什么样的用途。

但是，就新闻安全产业的迅速发展而言，世界肯定是美国占主导地位，整个国内比美国落后两三年。 ”。 昕说，目前世界上最主要的新闻安全公司基本在美国，但美国it公司在新闻安全方面的投资比中国国内大好几倍。 “随着人类社会和网络结合的紧密性的提高，人类所有的活动都会在网络上留下痕迹，更多的数据将进入新闻系统。 直接决定了新闻产业有多发达，新闻安全产业有多发达。 ”。

“在新闻安全行业，国内总是比美国落后一步。 ”。

范渊率领三人队，再次来到他熟悉的拉斯维加斯，参加了去年的black hat和def con的会议。 和昕一样，范渊也是国内顶级的白色帽子黑客，他创办的杭州安恒新闻技术有限企业，仅六七年就迅速发展到五百人规模，北京奥运会、上海世博会和不久前的上海亚信峰会等重大活动的新闻安全 对中国黑客来说，范渊是第一个登上世界顶级黑客盛会舞台的中国人，2006年他在会议上邀请世界各地的黑客分享自己的研究成果。

去拉斯维加斯之前，我访问过位于范渊的杭州企业总部。 安恒每天必须维持约20万个国内网站的运行安全，他们建立的暴风雨中心实验室可以实时监视这些网站受到的黑客攻击。 看到实验室画面不断更新的监视新闻，在去拉斯维加斯之前我注意到黑客离我们的生活这么近。

自2002年参加black hat和def con会议以来，范渊几乎没落过。 在他2007年从美国硅谷回国创业后，我每年都飞往拉斯维加斯参加。 “每次都有收获。 我可以通过这次会议理解各种最新的黑客攻击手段，讨论应对的防御方法。 ”。 在拉斯维加斯，我也和范渊一起听过一些黑客的演讲，虽然他看起来没有什么技术难度，但是新的想法和立场依然让他觉得有价值。 他和自己的两个部下必须每天分散在不同的会场，选择他们最感兴趣的演讲听，然后交流彼此的收获和体会。

在我看来，范渊和他的团队在拉斯维加斯的一周看起来更像是取经之旅，在“认识他的朋友”之旅中，他们通过这次盛会了解黑客帝国的未来方向，提前计划应对。 “客观地说，在新闻安全行业，国内总是比美国落后一步。 有一年在def con展示的黑客工具，美国方面很快研究了应对措施，但第二年开始在中国国内的网吧大流行。 ”。

我是外行，不太能理解很多大会上说明的黑客技术。 经过范渊的解读，我逐一理解了这些技术如果被人利用会带来怎样的严重后果。 范渊说，从“黑帽子黑客”的角度考虑他们会怎么办，然后用“白帽子黑客”的手段防御。 "在黑客的世界里，这种攻防胜负必无止境. "

范渊个子不高，但眼睛很光滑。 作为black hat和def con的常客，他也能从大会上抓住很多人看不见的门。 “这家美国企业看起来很普通，其实背后有很深的政府背景”“有这个演讲者的企业不简单，在业界绝对占主导地位”……等解体，范渊多次告诉我。

包括两届大会的创始人杰夫·莫斯在内，范渊社团内的很多朋友都是黑海和def con的常客。 在大会间隙，他还可以和老朋友们聚在一起，参加小派对交新朋友。 范渊说，许多人来到拉斯维加斯，不仅能了解许多行业最先进的技术和领域的前景，也是黑客大牛们最重要的社会交流平台之一。 但是范渊也坦言，近年来在大会上遇到的中国人基本上是那个老相识，对于国内接班人的培养，他也有和昙昊一样的担心。

顶级黑客的人才流失海外

在拉斯维加斯召开的这次黑客会议上，数以万计的参加者，我看到的中国人可能不到50人，其中尤其占在美国工作和生活的一半以上。 但是，出乎意料的是，包括世界上最好的新闻安全企业fire eye在内的许多领域的最先进企业的核心技术人员中，有中国人的身影。

“美国新闻安全公司基本上集中在硅谷。 这么说吧，这些公司远离中国人，技术根本做不到。 ”。 在硅谷成立新闻安全公司的中国人王林(化名)告诉我，硅谷的很多it公司都展示了美国人成为上司、印度人成为中层、最核心的技术人员成为中国人的框架。

但是这次这次这次这次是美国美国，，，，，，，，，，在美国还没有，，，，，，美国学校。 国内还差得远呢还差得远呢上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海上海

但是，还没有，还没有，还没有，我我这个人，需要时间！ ！ 。

现在很多业界都在回答，但是什么都重复着“想个好地方”。 (一)。 )。 )。 )。 )。 )。 )。 )。 )。 )。 )。 )。 )。 )，总之()之类的。 。 。 但是但是但是但是但是但是但是但是但是但是但是……但是……………………………………………………………………………………………………………………………………。 但是但是但是但是但是但是但是但是但是但是但是……但是……………………………………………………………………………………………………………。

什么都不知道，没什么，没什么，没什么，没什么，没什么，没什么，没什么。

但是在国内不仅仅是单纯的单纯的单纯的单纯的单纯的单纯的单纯，而是所有的这些最高，各自照亮了。 我也很累很累，也很累，就这样继续下去。 ”。 。 。 。 。 。 。 。 。

中国稍微有点儿有点儿有点儿有点儿绿绿绿绿绿绿绿绿绿绿绿绿绿绿绿绿绿绿绿绿绿绿绿绿绿绿绿绿绿绿绿绿绿绿绿绿绿绿绿绿中绿色绿绿中绿色中绿色中绿色中绿色中绿色中绿色中绿色中绿色中绿色中绿色中绿色中绿色中绿色中绿色中绿色中国绿色中国绿色中国绿色中国中国中国中国中国

没错，清华也是