黑客少帥 打造東方最強軍團

很多人眼里的鄭文彬是神童、是天才，但鄭文彬說：“哪里有什么天才，你想比別人牛，你就得付出比別人更多的努力和時間，我只是付出的時間比較多。同時，還有責(zé)任感的驅(qū)使，服務(wù)幾億網(wǎng)民，那種英雄主義的榮譽感是無法替代的。”

在網(wǎng)絡(luò)世界里，黑客是一個不具有任何褒貶意味的中性詞，特指計算機編程專家。好奇心、探索欲、挑戰(zhàn)性是黑客存在的三個原始驅(qū)動力。就像江湖高手的對決，網(wǎng)絡(luò)安全的本質(zhì)就是攻防對抗，在對抗中，黑客才分出了正邪。

給微軟打補丁

2006年12月，鄭文彬應(yīng)聘北京奇虎公司，成為了該公司的一名技術(shù)員，專門負(fù)責(zé)殺流氓軟件。

2007年4月，他們突然接到大批網(wǎng)民的求救。網(wǎng)民們說，他們進入某網(wǎng)站，只要點擊一個網(wǎng)頁或是下載一個軟件，抑或是通過瀏覽器、各種看圖軟件、聊天界面打開一個圖像文檔，電腦馬上就會癱瘓。鄭文彬進入網(wǎng)站，發(fā)現(xiàn)里面掛滿了木馬，就像在一條人們以往可以順利通過的路上，布滿了地雷一樣。

這種大面積的掛馬，以前還很少發(fā)現(xiàn)。根據(jù)經(jīng)驗，鄭文彬立刻判斷出：這是一種新型的病毒攻擊模式！攻擊者將木馬藏在文件中，應(yīng)該是瀏覽器存在漏洞！微軟當(dāng)然知道有漏洞存在，但他們通常是每月補一次漏洞。而黑客卻是時時刻刻都在發(fā)動著攻擊，只要出現(xiàn)一個新的漏洞，全國幾億網(wǎng)民都有被攻擊的危險。就如衣服破了要打補丁一樣，瀏覽器出現(xiàn)了漏洞也需要打補丁。鄭文彬針對漏洞設(shè)計了一個“臨時補丁”。

查漏洞打補丁是一個技術(shù)含量很高的活兒，當(dāng)時國內(nèi)只有為數(shù)不多的幾個頂級計算機高手才能做到。鄭文彬給他設(shè)計的補丁起名為“臨時補丁”，是為不使微軟感到難堪。微軟是在每月的第二周固定發(fā)布一批補丁，鄭文彬都是在微軟發(fā)布之后，才推出他的臨時補丁。

以微軟的技術(shù)實力，其他安全公司提供一個臨時補丁，他們不會覺得是多大的事情。他們能做的就是在網(wǎng)上發(fā)布一份聲明，對打補丁的高手進行口頭上的獎勵。但即便是口頭表揚，對全球的黑客而言都是天大的榮譽，每一次微軟的致謝，都是一枚碩大的勛章。而在過去的歲月里，鄭文彬帶領(lǐng)的360安全團隊已向谷歌、微軟、蘋果等全球各大IT巨頭，提交了上百個漏洞報告，并獲得了公開致謝，他們發(fā)現(xiàn)漏洞的數(shù)量僅次于谷歌的安全團隊，位居世界第二。鄭文彬帶領(lǐng)他的安全團隊義務(wù)幫助微軟查漏洞打補丁，雖然微軟沒有給鄭文彬發(fā)過一分錢工資，但卻給360帶來了巨大的合作機會。2015年7月29日，微軟正式發(fā)布了新一代操作系統(tǒng)Windows10。與以往不同，此次微軟選擇與360公司合作，為中國用戶提供安全升級服務(wù)。

幫微軟打補丁，這種成就感，是只有站在峰巔上的人才能體會到的。從鄭文彬幫助微軟用戶打補丁開始，已為中國用戶打補丁累計超過1800億次。

剿滅“超級火焰”

2012年6月2日，全國各大媒體轉(zhuǎn)發(fā)了新華社的一則消息：《席卷全球的“超級火焰”病毒已入侵中國》。

由新華社發(fā)布消息宣布一種病毒的來襲，是前所未有的，可見這種病毒的猖狂與可怕。消息稱：政府機構(gòu)、大型企業(yè)的機算機一旦感染這種病毒，就會面臨機密信息泄露的風(fēng)險。國外多家網(wǎng)絡(luò)安全團隊指出，“超級火焰”很可能是由某些國家投入大量資金和技術(shù)支持研制的，目的就是為了盜取政府機構(gòu)和大型企業(yè)的信息與資料。

鄭文彬迅速帶領(lǐng)他的團隊對“超級火焰”展開了阻擊，經(jīng)過幾天幾夜的奮戰(zhàn)，他發(fā)現(xiàn)“超級火焰”是種間諜級的超級病毒，它所引發(fā)的危害和恐慌令所有人不寒而栗。在此之前，“超級火焰”已經(jīng)入侵了伊朗、以色列、巴勒斯坦等中東國家和地區(qū)的大量電腦，收集信息情報，已查明有幾千臺電腦中毒。位于日內(nèi)瓦的國際電信聯(lián)盟稱，“超級火焰”是一種無比強大的病毒，其復(fù)雜程度、功能效力都超過了已知的任何病毒?！俺壔鹧妗币l(fā)了各國的恐慌，也引起了國與國之間的口水戰(zhàn)。對此，頂級程序?qū)＜艺J(rèn)為，這種間諜級的病毒，用正確的方法開發(fā)出來一般需要八到十年，而破解它也需要八到十年。破解它唯一可行的辦法就是找到它入侵的漏洞打補丁，以此來阻止“超級火焰”的入侵。

這是一場事關(guān)國家安全的網(wǎng)絡(luò)阻擊戰(zhàn)，更令人膽戰(zhàn)心驚的是，這個病毒早已啟動入侵程序！利用微軟數(shù)字簽名欺騙漏洞，偽裝為微軟簽名文件，就算被入侵并被盜走了文件，幾乎所有的用戶都茫然不知。鄭文彬立即根據(jù)病毒特征找到了漏洞，360安全衛(wèi)士在第一時間為全體用戶推送了補丁，保護中國網(wǎng)民的電腦有效“滅火”。與此同時，微軟也針對漏洞發(fā)布了補丁。國內(nèi)瑞星、金山等多家殺毒廠商同仇敵愾，紛紛推出了自己針對“超級火焰”的專殺工具。“超級火焰”都從中國的計算機用戶中盜竊了什么，對中國造成的損害有多大，目前還沒有任何機構(gòu)做出確切的統(tǒng)計，實際上也難以統(tǒng)計。因為“超級火焰”來去無蹤，誰也不知道自己丟過什么。而在這場病毒阻擊戰(zhàn)中，以360為代表的國內(nèi)各大安全廠商群情激奮、合力阻擊，在第一時間御敵于國門之外，卻是罕見的同氣連枝。

最強東方軍團

自從2013年，360公司組建以鄭文彬為核心的攻防實驗室之后，這支陣容豪華的戰(zhàn)隊就已開始躍躍欲試，準(zhǔn)備到國際擂臺上一展身手。Pwn2Own是全世界最著名、獎金最豐厚的黑客大賽，由美國五角大樓網(wǎng)絡(luò)安全服務(wù)商、惠普旗下的項目組ZDI主辦，谷歌、微軟、蘋果等互聯(lián)網(wǎng)和軟件巨頭都對比賽提供支持，通過黑客攻擊挑戰(zhàn)來完善自身產(chǎn)品。Pwn2Own，也是鄭文彬夢寐以求的戰(zhàn)場！在2015年3月舉行的Pwn2Own大賽上，鄭文彬首次參賽，他和他的團隊僅用時17秒就成功攻破了Win8.1系統(tǒng)和64位的IE11瀏覽器，成為賽事歷史上首支拿下IE最高級別瀏覽器的亞洲團隊。沒有經(jīng)久不息的掌聲，因為黑客們都是一群好勝的人，面對這支來自東方的軍團，西方黑客們只有久久合不攏的下巴。大賽主辦方惠普以及多家西方媒體給予了360戰(zhàn)隊高度的評價，鄭文彬戰(zhàn)隊被外媒稱為“東方最強軍團”！

鄭文彬在國際賽場上小試牛刀便大獲全勝。2015年11月6日，在韓國首爾舉行的POC網(wǎng)絡(luò)安全大會上，鄭文彬帶領(lǐng)他的安全戰(zhàn)隊再次出戰(zhàn)，利用一個遠(yuǎn)程代碼執(zhí)行漏洞，通過對Edge瀏覽器的沙箱逃逸操作，又成功地攻破了Windows10。鄭文彬也因此而獲得了“最重磅黑客獎”。外媒稱，中國超級黑客鄭文彬，再一次讓人難以置信。2016年3月17日，在加拿大溫哥華，一場大賽悄無聲息地進行著，這是每年一次的世界黑客大賽。鄭文彬帶領(lǐng)的360戰(zhàn)隊用時11秒，攻破了本屆賽事難度最大的谷歌瀏覽器，并成功獲得了系統(tǒng)最高權(quán)限，控制了瀏覽器。谷歌瀏覽器代表著谷歌安全防御技術(shù)的最高水平。除了全球聞名的“黑客天團”以外，谷歌還擁有上千臺服務(wù)器以深度挖掘技術(shù)對谷歌瀏覽器等產(chǎn)品進行漏洞測試，其計算能力完全不亞于剛剛在圍棋“人機大戰(zhàn)”中戰(zhàn)勝李世石的阿爾法狗。

在很多人眼里的鄭文彬是個神童、天才，但鄭文彬說：“哪里有什么天才，你想比別人牛，你就得付出比別人更多的努力和時間，我只是付出的時間比較多。同時，還有責(zé)任感的驅(qū)使，服務(wù)幾億網(wǎng)民，那種英雄主義的榮譽感是無法替代的?！?/p>

據(jù)《莫愁》丁一鶴／文 整理