阅读频道> 资讯> 正文

黑客小灰灰:没工夫顾旁人眼光,就让时间来证明一切

2017-12-06 17:16 来源:搜狐 
2017-12-06 17:16:28来源:搜狐作者:责任编辑:李超

image.png

  黑客,泛指水平高超的信息技术研究者,这词不褒不贬,无关好坏。但不知为何,检索“黑客”关键词,总能蹦出来几个小偷似的形象,让我怀疑自己理解有误。

  (一)黑客小灰灰就好几次被误当作贼。最近一次是2017年9月初,那阵子他正在破解共享单车的电子锁,每天夜里推着一辆共享单车进进出出小区,蹲在楼道里捣鼓,边上放着电脑和小工具。过往行人都回头斜眼看他,以为是在偷车。戴着红袖章的大妈凑上去盘问,他愣了好久也没想好该怎么跟大妈解释 Hack这件事,最后只能说是在做单车的技术研究。

  “得,修车的呗”

  “主要研究智能车锁……”

  “嗨,修锁的呗”

  大妈转身走了,小灰灰愣两秒才蹲下来继续噼里啪啦敲电脑。直到他在淘宝上买的几套电子锁寄到,战场才转移到屋子里。

  “爱看就看呗,我不在乎”坐在咖啡厅,这个二十来岁的技术小哥想了想,“当时根本也没工夫顾别人的眼光,没影响别人就行。”

  邻居半夜来敲过一次门,说是最近老在听见“哆哆哆哆来咪”的车锁声,问他听见没,小灰灰看看表已经一点多,忙跟对方道歉解释。好在对方是个年轻人,一听就明白原来隔壁住着个黑客,不是在偷车。

image.png

  图为 Xpwn破解大赛现场,小灰灰和百度安全实验室的黄正展示共享单车的破解。

  破解演示挺成功,可之后的事反倒有些糟心。当时我采访了小灰灰,发了一篇关于破解原理的技术解析帖:《共享单车又被破解了!百度安全技术小哥如何做到的?》。发出没几分钟,留言区就有人骂开了。

  “一块钱能骑一个月,你们花这么多成本来破解,真是闲的蛋疼。”

  “连机器都不放过,这脸皮可真是一般人比不了”

  还有人直接贴标签了,“百度安全养了个偷车贼!”

  和小灰灰一起参赛的黄正是百度安全实验室 X-Team负责人,他在留言区解释:

  “普通人是破解不了车锁的,有很高的技术门槛,所以大家放心骑行,我们会积极配合 ofo修复漏洞。”

  事实上,他还有一些话没说,比如破解智能锁不是为了偷车,而是为了提醒厂商注意安全,从而推动物联网智能终端整体安全水平……不过似乎解释那么多也没用,阴谋论和别有用心者总会有,与其解释或对骂,不如让时间来证明一切。

  小灰灰干脆就没在留言区出现,什么也没说,比赛完当天他就买机票飞回内蒙古老家了,看看草原,请几天假休息休息。

  几个月后,我坐在小灰灰对面问他,“你当时看到这些骂你的评论留言没?”,没等我问完,他提了提声调“昂,看到啦”。

  “你怎么看待这些说法?”

  “我不在乎。”

  (二)

  其实我不太信。二十来岁的小伙子,就一点不在乎别人的看法?我是做不到。不过在乎的方式有很多种,有人选择直接抵抗,有人选择闷不吭声,用隐忍和行动猛烈回击。

  刚毕业时小灰灰在绿盟做售前技术咨询,成天给人客户讲 PPT,站在台上没讲几分钟,就紧张得直冒汗,嘴不怎么听使唤,脑子一片空白,一场熬下来后背湿透了,主管质问他能不能讲,他懵在原地没说话。从那之后的一个多月,等同事下班走光,他就把自己关在会议室里大声背 PPT,这让他形成了一说话就开启宣讲模式的毛病。后来有一次破解大赛的台上,他直接抢过主持人黄健翔递过来的话筒,开始滔滔不绝。

image.png

  “他其实挺想证明自己的,谁不想呢?”,一个同事这样评价小灰灰,“不过大部分时候不挂在嘴上,只是埋头做出东西,往前走。”

  小灰灰“一战成名”是 2016 Xpwn大会上破解自动售货机。彼时他从绿盟辗转到百度,虽然做过高危漏洞响应,也负责过几个产品的安全评估,还开发了一些百度内部的安全监控产品,但这些都和硬件破解没半毛钱关系,所幸百度安全的技术分享氛围很浓,他能常年在技术分享小课堂上跟同事聊硬件安全。

  不过,他从讲PPT的售前跨到硬件安全也并非偶然,他喜欢观察世界,探寻世界。“从小就是,小时候家里除了冰箱之外,别的能拆的都拆过”小灰灰说,中学时他就开始倒腾相机,技术不错,大学期间还开了摄影工作室,靠给人拍照挣了点小钱,后来 ChinaJoy等不少活动还邀请他去拍照。他的工位上乱得很,上面摆满了各种小玩意,拉开背包,里头除了一台单反,就是电路板,电路板,电路板。“这就是我的日常。”

image.png

  图为小灰灰的背包里拿出的微型电脑

  破解自动售货机倒是无心插柳,百度安全当时赞助了 Xpwn 2016大会,市场部的同学们心想既然赞助了也搞点破解,一打听,据说这个小灰灰还挺懂,就买了台自动售货机放在走道里让他破解。当时这位市场部同事的想法是,能破解就上,破不了,走道反正缺个自动售卖机,没事买买饮料咖啡。

  别人本无心,小灰灰却有意,公司花了上万块钱特地买台售卖机帮助自己参赛,这是临阵受命啊!于是他特别上心,每天围在售卖机旁研究。有人怼他,“你这一整天叮叮咣咣掉饮料烦不烦呐?”小灰灰只能道了歉,老实回到自己工位。等到晚上10点人几乎走光了,他才开始拿着工具测试、拆机器。

  公司扫地大爷惊了,这家伙晚上不下班回家,天天窝在角落拆公司的售卖机,莫不是要偷东西?可他又戴着工牌,地上放着各种小工具和电脑,看着像在帮公司修机器。之后大爷认识他了,每晚都给他留个灯。可惜这小伙子修理技术实在太差,连着一个月都没修好。

  小灰灰自己也慌,白天得正常工作,晚上10点以后才开始倒腾,半夜回家,女朋友也时常还没入睡。有阵子他把售卖机的软件拷贝出来拿回家弄,发现不成,实验环境变了,还得在公司实测才好。

  当时搞破解也不是本职,破解不了其实也没关系。可是他说“设备都买了,假也请了,那么多人就等着你做出成绩,做不了就不做了?不可能。”

image.png

  图为Xpwn 2016现场,小灰灰(右)用一几条程序命令请评委黑哥(左)喝饮料

  最后,小灰灰用了10种方法破解自动售货机。

[责任编辑:李超]


手机光明网

光明网版权所有

光明日报社概况 | 关于光明网 | 报网动态 | 联系我们 | 法律声明 | 光明员工 | 光明网邮箱 | 网站地图

光明网版权所有

立即打开