范英華

后來(lái)，張瑞冬通過(guò)漏洞搶到一個(gè)兩百元的紅包，上面寫著“強(qiáng)哥，補(bǔ)補(bǔ)身子”的留言，他覺得過(guò)意不去，又把紅包還給了人家。之后，他在烏云網(wǎng)上提交了這個(gè)漏洞

“微信任意用戶密碼修改漏洞”，這是白帽子張瑞冬在測(cè)試微信時(shí)的一個(gè)發(fā)現(xiàn)，這個(gè)漏洞讓他找到騰訊國(guó)際業(yè)務(wù)部副總裁的微信賬號(hào)，并給馬化騰留了言“馬哥，我QQ號(hào)碼被盜了，能幫我找回來(lái)么？”

“你瞧，互聯(lián)網(wǎng)行業(yè)的帶頭大哥的安全意識(shí)都這么薄弱，可想而知，整個(gè)行業(yè)的安全生態(tài)了?！睆埲鸲瑢?duì)《方圓》記者感嘆。

不考高中做黑客

張瑞冬并不是一名科班出身的白帽子。

15歲是大多數(shù)的初三學(xué)生正在為考取理想的高中而懸梁刺股的年紀(jì)。但15歲的張瑞冬所想的卻是“如何成為一名黑客”。他的決定是放棄升入高中，自學(xué)黑客技術(shù)。這并不是一時(shí)沖動(dòng)，事實(shí)上，此時(shí)的張瑞冬接觸計(jì)算機(jī)技術(shù)已經(jīng)四年有余，輟學(xué)只是讓他“走得更快”。

如今，25歲的張瑞冬是雙螺旋攻防實(shí)驗(yàn)室負(fù)責(zé)人、四川大學(xué)特聘網(wǎng)絡(luò)安全專家。身為“90后”的他接觸黑客技術(shù)已經(jīng)十五年。

張瑞冬出生于內(nèi)蒙古，家鄉(xiāng)就在草原上。他愛好自由，不愿被束縛的性格也是在這里形成的。

他曾獲得內(nèi)蒙古奧數(shù)的冠軍，在接觸網(wǎng)絡(luò)之前他一直是個(gè)“優(yōu)秀學(xué)生”。

改變發(fā)生在接觸了網(wǎng)絡(luò)的那一天?！斑@個(gè)虛擬的世界，依然充滿了各種規(guī)則和限制，但是在這里，我可以不僅僅是個(gè)執(zhí)行者，我可以去破壞這些規(guī)則，去重建規(guī)則，去做規(guī)則的制定者。這對(duì)我充滿了致命誘惑力?！蹦且荒?，張瑞冬11歲。

張瑞冬沉浸在網(wǎng)絡(luò)帶來(lái)的“自由”里。年少輕狂的他在網(wǎng)絡(luò)游戲的世界中難以自拔，學(xué)習(xí)成績(jī)直線下降。但是為了證明自己不單單是在“玩游戲”，他很快找到一種酷炫的方式來(lái)展示自己——“做了一個(gè)自己的網(wǎng)站?！睆埲鸲p描淡寫地說(shuō)，“很快，我對(duì)黑客技術(shù)產(chǎn)生濃厚的興趣，并且開始自學(xué)黑客知識(shí)。”

在網(wǎng)絡(luò)世界和現(xiàn)實(shí)面前，他選擇了網(wǎng)絡(luò)。2005年，他當(dāng)著授課老師的面撕碎教科書，初中一畢業(yè)就輟學(xué)開始從事網(wǎng)絡(luò)相關(guān)工作。在他看來(lái)，“每個(gè)人擁有的時(shí)間和精力都是相同的，當(dāng)你選定目標(biāo)之后，你需要巨大的時(shí)間、精力來(lái)學(xué)習(xí)，為了成為一名黑客我愿付出全部的精力?！?/p>

張瑞冬的網(wǎng)名，也有一個(gè)蠻有趣的進(jìn)化過(guò)程。總角之年的張瑞冬網(wǎng)名叫作“不哭”，有點(diǎn)小矯情，后來(lái)他覺得這個(gè)名字太不成熟，于是改成“無(wú)淚”，算是“不哭”的升級(jí)版。再后來(lái)他發(fā)現(xiàn)圈內(nèi)人喜好用英文名，聽起來(lái)很高大上，他也要取個(gè)英文名提升一下規(guī)格。黑客圈有一句話叫做“黑客技術(shù)再好，我在你的心里永遠(yuǎn)也只是過(guò)客。”這說(shuō)到了他的心坎上，遂直譯為0nly_guest，這個(gè)名字一直跟隨他至今。

“網(wǎng)絡(luò)仲裁者”

輟學(xué)之后，張瑞冬先去網(wǎng)吧當(dāng)了管理員，他要慢慢地進(jìn)入黑客圈。時(shí)日漸長(zhǎng)，在圈里浸淫日久，他結(jié)識(shí)了一群志同道合的朋友。十年前，一個(gè)叫做“網(wǎng)絡(luò)仲裁者”的黑客組織小有名氣，這個(gè)組織專挖一些違法網(wǎng)站的不法行為，它是由張瑞冬和圈子里的小伙伴兒建立的。他們這些人散布于天南海北，謀職于不同的企業(yè)，有安全從業(yè)人員，有程序員……但是在網(wǎng)絡(luò)世界中他們都以“正義使者”自居，要在網(wǎng)上“懲惡揚(yáng)善，除暴安良”?！熬W(wǎng)絡(luò)仲裁者”的線上活動(dòng)辦地如火如荼，幾個(gè)人興沖沖地搭建論壇、錄教程、寫文章。

“仲裁者”們自恃手握黑客技術(shù)的“尚方寶劍”，在網(wǎng)絡(luò)上仗劍行俠，重點(diǎn)打擊網(wǎng)絡(luò)賭博、兒童色情這類違法網(wǎng)站?！拔覀儺?dāng)時(shí)發(fā)現(xiàn)了很多這樣的機(jī)構(gòu)，入侵到一個(gè)網(wǎng)站發(fā)現(xiàn)賭博、色情的內(nèi)容，就把這些內(nèi)容全刪掉?！睆埲鸲麄冇米约赫J(rèn)為正確的方法維護(hù)著網(wǎng)絡(luò)的正義。然而俠客還沒當(dāng)過(guò)癮，他們就遭到這些違法網(wǎng)站經(jīng)營(yíng)者反擊，因?yàn)樗麄兊男袨橛|動(dòng)了以賭博、色情謀利的地下黑色產(chǎn)業(yè)鏈的“奶酪”。持續(xù)的攻擊占據(jù)了他們論壇的絕大部分流量，他們匆忙應(yīng)戰(zhàn)，換了好幾個(gè)主機(jī)商，上了各種硬件防火墻和流量清洗設(shè)備，仍然承受不住這種攻擊，沒有主機(jī)商愿意再放他們的論壇。不得已，“仲裁者”們聚在一個(gè)聊天頻道開了個(gè)會(huì)，“要低調(diào)，不然無(wú)法繼續(xù)?！边@是他們當(dāng)時(shí)的結(jié)論。

“現(xiàn)在想想，當(dāng)時(shí)我們覺得對(duì)方做了違法的事情，我們?nèi)ゴ驌魧?duì)方，那我們這個(gè)行為當(dāng)然是正義的。但是當(dāng)我真正了解法律之后，我發(fā)現(xiàn)，就算他做的是違法的事情，我們?nèi)ト肭炙?，我們這個(gè)入侵行為也是違法的，就像是有一個(gè)殺人犯，你把殺人犯殺了，你其實(shí)也犯法了。”張瑞冬對(duì)當(dāng)年的“行俠仗義”進(jìn)行了深刻的反思。

最低調(diào)的方式莫過(guò)于改頭換面，他們改名為“破殼網(wǎng)絡(luò)精英小組”，英文名為PKER。寓意是他們?cè)敢庀衿茪こ跎男▲B一樣重新開始，同時(shí)也會(huì)像小鳥一樣慢慢成長(zhǎng)，早晚會(huì)展翅高飛。PKER團(tuán)隊(duì)的成員平時(shí)各自在自己的城市生活工作，團(tuán)隊(duì)的活動(dòng)主要是不定期地提供線上的網(wǎng)絡(luò)安全培訓(xùn)，給大家普及安全知識(shí)。其間，核心成員走走來(lái)來(lái)，張瑞冬他們幾度聚合離散。

從進(jìn)攻的黑客到防護(hù)的白帽子

2010年，正在長(zhǎng)沙某個(gè)大型教育機(jī)構(gòu)擔(dān)任技術(shù)總監(jiān)的張瑞冬接到PKER團(tuán)隊(duì)伙伴“來(lái)北京”的邀請(qǐng)，沒有任何遲疑，他給就職公司留下一封辭職信，當(dāng)天就買了到北京的機(jī)票。到北京之后，他在某涉密集成商的技術(shù)總監(jiān)崗位上做了一年。這一年，他做了很多大型企業(yè)和涉密機(jī)構(gòu)的網(wǎng)絡(luò)集成項(xiàng)目，他瘋狂地為自己補(bǔ)充相關(guān)知識(shí)，這使他對(duì)企業(yè)的網(wǎng)絡(luò)結(jié)構(gòu)、各類網(wǎng)絡(luò)設(shè)備、安全設(shè)備有了系統(tǒng)的認(rèn)知。他甚至捕獲到了幾個(gè)設(shè)備的0day漏洞（系統(tǒng)商在知曉并發(fā)布相關(guān)補(bǔ)丁前就被掌握或者公開的漏洞信息），這些成為他日后從事專職網(wǎng)絡(luò)安全工作的良好基礎(chǔ)。

來(lái)北京整一年后，可能還是愛自由的天性使然，張瑞冬和當(dāng)時(shí)叫他來(lái)北京的小伙伴覺得北京的生活不自由，不適合他們，于是他們又毫不遲疑地辭職走人。這一次，對(duì)于將來(lái)的生活道路他們進(jìn)行了認(rèn)真的選擇，“要找個(gè)適合生活的地方長(zhǎng)期待下去”，他們相中了“天府之國(guó)”成都。

來(lái)到成都之后，他們開始召集PKER的核心成員，有兩人響應(yīng)他們的號(hào)召，辭職來(lái)到成都。“現(xiàn)在還不具備單干的條件，先去專業(yè)的安全公司工作吧”是他們當(dāng)時(shí)的共識(shí)。他們幾個(gè)找了一家當(dāng)?shù)氐陌踩?，開始從事專業(yè)的網(wǎng)絡(luò)安全工作。

之后，他們磨刀練劍，一起交流學(xué)習(xí)。小團(tuán)隊(duì)也慢慢壯大，所需要的人員和技能也補(bǔ)充完整了，團(tuán)隊(duì)有負(fù)責(zé)做滲透的、逆向的、開發(fā)的、前端安全的……“這時(shí)，我們?cè)缫巡皇俏羧盏男〔锁B了，于是乎PKER團(tuán)隊(duì)更名為PKAV。我們的口號(hào)是‘少年，拿起你的鼠標(biāo)，跟我們一起拯救世界吧。”在張瑞冬言語(yǔ)間，仍然流淌著原來(lái)“仲裁者”們的霸氣。

從PKER到PKAV，張瑞冬又成立了專業(yè)的網(wǎng)絡(luò)安全咨詢公司——雙螺旋攻防實(shí)驗(yàn)室。雙螺旋攻防實(shí)驗(yàn)室其實(shí)就是PKAV，一個(gè)團(tuán)隊(duì)兩個(gè)名字。曾有媒體告訴張瑞冬，PKAV難以出現(xiàn)在媒體的報(bào)道中，只因名字中帶有“AV”，“你知道，中國(guó)人對(duì)AV很敏感。”張瑞冬笑道。團(tuán)隊(duì)的二哥是生物學(xué)博士，腦袋一拍，攻防兼?zhèn)涓鶧NA雙螺旋結(jié)構(gòu)相似，干脆就叫雙螺旋攻防實(shí)驗(yàn)室，主攻方向網(wǎng)絡(luò)安全防護(hù)。

打擊電信詐騙背后的安全公司

網(wǎng)絡(luò)江湖闖蕩多年，PKAV積累了不俗的人氣，成立安全公司后，他們的業(yè)務(wù)有了正規(guī)的對(duì)外聯(lián)絡(luò)的端口。PKAV的客戶群遍及政府、公安、軍隊(duì)、運(yùn)營(yíng)商、金融、能源、教育等領(lǐng)域。

網(wǎng)絡(luò)犯罪頻發(fā)，PKAV經(jīng)常需要跟公安打交道，協(xié)助警方辦案。他們研制了一套防止電信詐騙的反制平臺(tái)。這個(gè)平臺(tái)實(shí)時(shí)搜索各個(gè)網(wǎng)站，一旦發(fā)現(xiàn)某個(gè)網(wǎng)站正在進(jìn)行詐騙，平臺(tái)就會(huì)自動(dòng)通知受害者、銀行、警方等相關(guān)方，平臺(tái)可以實(shí)現(xiàn)多維自動(dòng)化地打擊電信詐騙。張瑞冬舉例說(shuō)：“相信我們每個(gè)人都收到過(guò)這樣的手機(jī)短信，短信告訴你，你的銀行卡有多少積分，可以兌換什么禮品，然后附帶一個(gè)鏈接，當(dāng)你點(diǎn)擊這個(gè)鏈接，那么你就上當(dāng)了，銀行卡上的錢可能就會(huì)不翼而飛，這個(gè)平臺(tái)會(huì)在你點(diǎn)擊鏈接的時(shí)候自動(dòng)把這個(gè)鏈接所在的網(wǎng)站信息提取出來(lái)，實(shí)時(shí)通知當(dāng)?shù)毓矙C(jī)關(guān)和銀行，在詐騙未完成的時(shí)候就實(shí)現(xiàn)有效攔截，大幅度降低詐騙成功率?！?/p>

金融行業(yè)是網(wǎng)絡(luò)安全的“重災(zāi)區(qū)”，張瑞冬說(shuō)：“金融行業(yè)涉及金錢，系統(tǒng)很多安全漏洞被撲滅在系統(tǒng)上線前，但是也并不是毫無(wú)破綻?！睆埲鸲?jīng)給一家商業(yè)銀行做安全測(cè)試，兩個(gè)月的時(shí)間發(fā)現(xiàn)了170多個(gè)高危漏洞，其中有將近50個(gè)高?？梢灾苯觿?dòng)到資金。他向銀行的系統(tǒng)開發(fā)人員演示最簡(jiǎn)單的時(shí)間競(jìng)爭(zhēng)的漏洞，“你要完成一筆5000塊錢的轉(zhuǎn)賬，你的賬戶只有5000元，你通過(guò)不同的業(yè)務(wù)處理器問(wèn)銀行數(shù)據(jù)庫(kù)有沒有5000元，數(shù)據(jù)庫(kù)說(shuō)有，這時(shí)候你用兩臺(tái)不同的業(yè)務(wù)處理器同時(shí)轉(zhuǎn)錢，那么對(duì)方就會(huì)收到兩筆5000元。因?yàn)殂y行內(nèi)部的信息同步是需要時(shí)間的，你同時(shí)轉(zhuǎn)賬的話，數(shù)據(jù)庫(kù)同時(shí)處理這兩條請(qǐng)求，就會(huì)把兩筆錢轉(zhuǎn)出去，事實(shí)上你的賬戶只有5000元?！毕到y(tǒng)開發(fā)人員看完之后冷汗淋漓。

見慣了各種各樣的安全漏洞，張瑞冬對(duì)于網(wǎng)絡(luò)安全深有感觸：“沒有絕對(duì)安全的系統(tǒng)，最大的‘漏洞是往往都是安全意識(shí)：廠商的安全意識(shí)、用戶的安全意識(shí)、全民的安全意識(shí)。能夠被利用的往往不是技術(shù)壁壘，而是安全意識(shí)的薄弱，這個(gè)萬(wàn)物聯(lián)網(wǎng)的時(shí)代，誰(shuí)都可能面臨網(wǎng)絡(luò)安全的威脅，所以人人都應(yīng)該意識(shí)到其實(shí)安全問(wèn)題就在身邊?！?/p>

測(cè)試“都在法律范圍內(nèi)”

文章開頭讓張瑞冬聲名鵲起的微信漏洞事件發(fā)生在2012年。

2012年9月4號(hào)，張瑞冬在對(duì)微信進(jìn)行常規(guī)測(cè)試的時(shí)候，發(fā)現(xiàn)“微信任意用戶密碼修改漏洞”。這個(gè)漏洞意味著不需要知道任何人的微信密碼，只需知道賬號(hào)，就能登錄任意人的賬戶。

張瑞冬發(fā)現(xiàn)這個(gè)漏洞之后，為了讓大家知道危害性，就想著要去測(cè)試一兩個(gè)有分量的人的賬戶。他從網(wǎng)上找了騰訊的員工通訊錄，“這個(gè)通訊錄很好找，各大獵頭公司會(huì)公布各大網(wǎng)站的員工通訊錄，包括手機(jī)號(hào)郵箱等等，我當(dāng)時(shí)花了一毛錢下載了這個(gè)通訊錄?！?/p>

他在通訊錄中找到騰訊國(guó)際業(yè)務(wù)部副總裁的微信賬號(hào)，從他的賬號(hào)中找到馬化騰的微信，給馬化騰留了言“馬哥，我QQ號(hào)碼被盜了，能幫我找回來(lái)么？”他是在凌晨四點(diǎn)給馬哥留的言，這個(gè)時(shí)間馬哥自然沒給他回復(fù)了。之后，為了確認(rèn)漏洞，“也是因?yàn)楫?dāng)時(shí)喜歡柳巖，所以我又找到柳巖經(jīng)紀(jì)人的微信號(hào)，在他的聯(lián)系人中找到柳巖?！?/p>

經(jīng)過(guò)這兩次測(cè)試確認(rèn)漏洞后，他在烏云上發(fā)布了這個(gè)漏洞，騰訊當(dāng)天就做出了回應(yīng)：馬總的微信賬號(hào)被破解為誤傳，并無(wú)此事。該微信漏洞發(fā)現(xiàn)后已經(jīng)第一時(shí)間修復(fù)。騰訊公司一直以來(lái)對(duì)用戶賬號(hào)安全非常重視，若您在使用過(guò)程中發(fā)現(xiàn)有任何問(wèn)題，也歡迎您第一時(shí)間聯(lián)系我們。

但張瑞冬又嚴(yán)肅地表示：“我的這些行為都是在法律范圍內(nèi)進(jìn)行的。這次修改兩個(gè)人的賬戶密碼，盡管是為了引起大家的重視，但是也已經(jīng)算是做得比較過(guò)分了。我們跟騰訊的溝通向來(lái)很好，有問(wèn)題提前通知他們，所以沒有出現(xiàn)法律糾紛?！?/p>

對(duì)于法律問(wèn)題，張瑞冬很重視。據(jù)他介紹，PKAV內(nèi)部每月會(huì)有一次普法講座，之后員工還要進(jìn)行考試，確保員工明晰法律的界限，避免發(fā)生法律糾紛?！靶袠I(yè)內(nèi)的人經(jīng)常會(huì)把測(cè)試和入侵兩個(gè)概念混淆，本來(lái)你對(duì)一個(gè)網(wǎng)站做測(cè)試，必須要拿到授權(quán)，沒拿到授權(quán)的話，測(cè)試的輕重很難把握，因?yàn)椴恢老乱徊綔y(cè)試會(huì)不會(huì)涉及對(duì)方的數(shù)據(jù)。法律上規(guī)定你獲得對(duì)方多少組數(shù)據(jù)就會(huì)構(gòu)成犯罪，但是多數(shù)情況下這些人并不知道什么叫獲取，以為我只是看了，但是我沒存，我就沒有犯罪，但是很多情況下，你看的這個(gè)過(guò)程已經(jīng)構(gòu)成犯罪，電腦會(huì)在本地進(jìn)行緩存，留下記錄，這其實(shí)已經(jīng)是犯罪了?！睆埲鸲瑢?duì)法律規(guī)定十分熟悉。

退還漏洞搶來(lái)的紅包

除去正常的網(wǎng)絡(luò)安全工作，張瑞冬很認(rèn)同自己白帽子的身份，在他看來(lái)，白帽子代表的是一種測(cè)試手法，目的是幫助企業(yè)發(fā)現(xiàn)問(wèn)題。白帽子不會(huì)惡意利用計(jì)算機(jī)系統(tǒng)或網(wǎng)絡(luò)系統(tǒng)中的安全漏洞，而是通過(guò)提示和公布等方式，促進(jìn)漏洞的修補(bǔ)。

張瑞冬把每天在互聯(lián)網(wǎng)中尋找安全漏洞視為他的樂趣和使命，他尋找漏洞并不是為了獲得經(jīng)濟(jì)利益，更多的是為了提升自己的技術(shù)水平，得到別人的認(rèn)可，最直接的說(shuō)法就是“我可以找到很多漏洞，你沒找到，我的技術(shù)就比你好”。每次發(fā)現(xiàn)漏洞的過(guò)程都是一件讓他很開心的事，“網(wǎng)易手機(jī)郵箱任意密碼重置強(qiáng)行綁定”、“中國(guó)建設(shè)銀行刷人民幣漏洞”、“交通銀行免費(fèi)買車漏洞”……他戰(zhàn)績(jī)赫赫。他挖掘漏洞是無(wú)償?shù)?，企業(yè)最多給他寄一個(gè)代表企業(yè)的小公仔玩具，相比這些，成就感是他認(rèn)為自己獲得的最大的回報(bào)。

擁有一流的網(wǎng)絡(luò)技術(shù)，他有時(shí)難免開點(diǎn)小玩笑，但是并不過(guò)火。比如“微信紅包隨便領(lǐng)（發(fā)家致富奔小康，日薪百萬(wàn)不是夢(mèng)）”的漏洞，這個(gè)漏洞是別人通過(guò)微信發(fā)紅包，你跟對(duì)方是陌生人，紅包也不是發(fā)給你的，但是你通過(guò)漏洞就可以領(lǐng)取對(duì)方的紅包，在驗(yàn)證漏洞的過(guò)程中，幾毛錢幾塊錢的紅包就這樣搶到了。但是后來(lái)，他搶到一個(gè)兩百元的紅包，上面寫著“強(qiáng)哥，補(bǔ)補(bǔ)身子”的留言，他覺得過(guò)意不去，又把紅包還給人家。之后，他在烏云上提交了這個(gè)漏洞。

雖然張瑞冬十分認(rèn)同自己白帽子的身份，但是對(duì)類似于烏云網(wǎng)這樣的漏洞提交平臺(tái)是否合法，他卻仍困惑不已，他最大的希望是將來(lái)法律能給出清晰的界定和解釋。