我们很难对黑客这个群体以年龄来做划分,比如你可以轻易在论坛上认识一个15岁的老湿父,而终其一生不得法门的也大有人在。但站在网络历史长河上看,黑客群体文化又存在着明显的跃迁,对于年青一代,这种跃迁形成了独特的塑造力。
大约在2013年,以乌云、补天为代表的一批漏洞响应平台集中诞生,白帽黑客第一次作为一个职业名词出现。这是一道鲜明的分水岭,从兴趣到职业的转变构成了新生代黑客群像。
注:白帽黑客指黑客中从事正当行业,或以维护网络秩序为使命的群体。
新生代黑客群像:这个时代不再需要侠客
文|高宁
过去的十年间,中国互联网拓荒是唯一超过北京楼盘建设速度的工程,年青一代的白帽子在新时代引吭高歌,信息安全迅速发展成为大学科目,黑客第一次成为职业道路上的一个选择。
这种职业化的转变某种程度上造成了黑客社区的衰落,自由平等的黑客精神和那些壮怀激烈的情绪,如今已越来越难寻踪迹,这在某种程度上昭示了上一个黑客时代的终结。
我怀念那个黑客时代,就好像怀念1986年崔健在工体大喊着「一无所有」一样。
但是当我坐在这些年轻白帽子的面前,他们所展现出来的自洽又让我感到惊讶,或许那些情怀还在,又或许有没有情怀并不那么重要。
『还记得夕阳下的奔跑,那是我被骗过的学费』
黑客「小白」把他被骗的原因归结成起了一个小白的网名。
尽管他被骗的钱早就靠挖洞(注:白帽子在漏洞平台提交的漏洞会获得现金奖励)赚回来了,但这段被骗的经历还是让他记忆犹新。
小白没有上过大学,但「该交的学费一分也没少交过。」
这件事要从他入门的时候说起,不是科班出身的他没上过一节计算机课,电脑基础是「WASD 甩狙」,大概就是玩游戏走位很风*的意思。
作为一名90后,小白说自己是「趴在网线上长大的」,他跟很多从事这个行业的人一样,因为游戏装备被盗跟黑客结下梁子,后来为了报仇雪恨才沉下心来学技术。但无奈碰到的第一个老师来自「黑客娱乐圈」,是个骗子。
我:什么是「黑客娱乐圈」?
小白:技术不咋地,靠忽悠为生的人。骗我钱的ID叫「雪中悍刀行」。
那阵子网上流传着一句歌谣「刀是什么样的刀,金丝大环刀;剑是什么样的剑,闭月羞光剑」大概是用来讽刺黑客娱乐圈没有真材实料,靠花里胡哨的东西骗人。
我:被骗了多少钱?
小白:500块,我搬砖的工资。
我:怎么被骗的?
小白:刚入门的时候,想要速成,就想找现成的软件、攻略,直接能盗QQ的那种,于是就在论坛里求助,那时候技术什么的都不懂,别人忽悠让交拜师费,心里想着交了钱就入门了,就交了。
我:交完钱找不到人了?
小白:他把我拉黑了,我在论坛里骂了他一下午。
某种程度上说,「黑客娱乐圈」是黑客社区乱象的一个缩影,对黑客技术爱好者来说,论坛社区变成了一个布满雷区的修炼场,想要在这儿学到技术,必须要小心提防、处处谨慎。
小白现在在一家公司做网络安全研究员,业余挖洞,从攻防的角度来看,他处在防守的一方,在他看来白帽子没有代表太独特的身份,只是一份工作。
『少年得道』
我:什么时候开始做白帽子?
楚轩:去年
我:什么时候接触黑客技术?
楚轩:去年
我:……
补天漏洞响应平台目前注册的白帽子有44109人,楚轩的排名是192名,他今年20岁,在校读大二,十分符合人们对年轻黑客的印象,年轻、朝气,技术上小有成就。
我:为什么选择做一个白帽子?
楚轩:这可能要追溯到我的大学专业,我们学校信息安全专业,培养方向明明白白写着培养黑客、红客,我当时压根不知道黑客是什么,就觉得好像能盗别人QQ,听起来很酷。
我:为什么后来对挖洞这件事着迷?
楚轩:说起来挺偶然的,大一的时候,学校有个CTF比赛,学长因为跟导师闹矛盾名额空了出来,我当时压根不知道CTF是什么,攻防之类的也一窍不通,但还是去凑了个数,那场我们团队居然还拿了二等奖,当时就觉得特别新鲜,非常有成就感。
我:找到了用武之地。
楚轩:是的,从那以后就一直在钻研,泡论坛,等到真的能挖洞的时候就到了补天。
补天风云黑客榜
楚轩喜欢收集补天平台的英雄勋章,在补天与他同一战队的队友眼中,他挖起漏洞来身上有种气质,他自己这样解释:
「补天有三种英雄勋章,每月挖洞最多的前10个叫战神,准确率最高的10个叫火眼金睛,奖金最多的10个叫赏金猎人,可能是因为这几个勋章,也可能就是为了奖金,成宿成宿的挖洞,提交的多了大家看起来就像在刷屏。」
我:在你眼里,这些勋章好像有种特别的荣誉感,你怎么形容它。
楚轩:可能补天排名对我们这些人来说确实有种荣耀,跟学霸争着考班里前几名一样。
我:挖洞赚得多吗?
楚轩:在补天和各种众测平台,赚了差不多有10000了。挖洞赚钱对我来说挺重要的,第一可以补贴生活,挖洞赚钱以来差不多胖了十斤了,哈哈哈。而且能赚钱对我来说就是一种成就感,比如毕业前把学费赚回来。
我:白帽子会成为你的职业选择吗?
楚轩:会,我目前就在一家公司实习做渗透测试,其实学习技术对我来说我就像是确定了一个阶段的运动方向,跟大多数人说,要健身、要练出八块腹肌,是一样的。
不久前,楚轩被补天评定为重潜白帽,意味着他被平台认可为具有突出价值和重大潜力的白帽黑客。在4万多名注册白帽中,这个称谓看起来很有分量。
我:所以现在明白黑客是什么了吗?
楚轩:从技术上来讲肯定是更明白了。但就像我们介绍自己说,我是挖洞的、搞渗透测试的,别人一听,奥,跟程序员差不多,我就不置可否,其实大家都还是觉得,反正就是捣鼓电脑的呗。
我:所以心里会有不爽吗?觉得其实我做的比你想得更高深。
楚轩:现在不会。就像我身边的朋友都知道,我上大学时候把教学楼一层楼的电子锁都攻破了,他们就会觉得牛逼、厉害、能不能教教我,就是它不是一个值得非得解释清楚的东西。
我:所以会从其他方面获得成就感。
楚轩:是的,就像我家人其实压根不知道我做什么的,他们就觉得我能赚钱了,也有一技之长,对我来说,这就够了。