多米

互聯(lián)網(wǎng)是偉大的發(fā)明，提供了一種途徑，能夠讓我們這樣很渺小的人，跟整個世界發(fā)生了連接。有這樣一個機會，我們正好生于這樣的一個時代，一定不能放過這樣的機會。

在網(wǎng)絡安全領域，提到“于旸”這個名字也許大家不知道，但是提到“TK教主”，幾乎人盡皆知，TK是于旸網(wǎng)名“tombkeeper”的縮寫，他是國內(nèi)頂尖白帽黑客之一，上能給奧運會信息網(wǎng)絡安全指揮部當技術專家，下能接地氣在社交媒體當一名網(wǎng)紅科普博主，由于他的教育背景，網(wǎng)友又附贈了他一個稱號——“婦科圣手”。

于旸現(xiàn)任騰訊玄武實驗室負責人。他從事信息安全研究工作十余年，主要研究方向聚焦在針對各類型漏洞的挖掘、利用、檢測、防御，以及涉及硬件、無線等方面的復合安全風險。他曾發(fā)現(xiàn)并報告了Cisco、Microsoft等公司產(chǎn)品的多個安全漏洞。于旸曾在BlackHat US、CanSecWest等國際安全會議上發(fā)表演講，是CISP認證“惡意代碼”這門課程的最初設計者，也是微軟安全挑戰(zhàn)懸賞十萬美元大獎全球三個獲得者之一。

半路出家的網(wǎng)絡安全大神

這樣一位大神級的科學家，竟然是半路出家。

按照于旸自己的話來說，自己的童年時代大部分的時間都花在了探索世界上，他會把家里的收音機、掛鐘甚至是電視機拆掉，但和一般熊孩子不同的是，他可以再原樣安裝回去，不會因手中多了一把螺絲而換來一頓胖揍。

采集植物標本、在廚房里做化學實驗、研究手榴彈拉線的原理……共同構成了于旸的“繽紛童年”。

“當接觸一個事物的時候，自然就想去探索它背后的邏輯，這成為了一種習慣?！?/p>

1997年，在父母的建議下，于旸考取了安徽醫(yī)科大學臨床醫(yī)學專業(yè)。直到這個時候，他還沒有接觸過計算機。

大學二年級的時候，學校開設了計算機課程，那個年代，電腦沒有大規(guī)模普及，課堂中的知識也非常粗淺，甚至都還是從開關機、打字等計算機基礎開始教學，于旸至今還記得自己當時的計算機老師。

“他甚至不會重裝系統(tǒng)，如果計算機出了故障，他會掏出一個筆記本，上面密密麻麻記錄著重裝系統(tǒng)的步驟，但如果沒有那個筆記本，他就完全無法應對故障了?！?/p>

于旸發(fā)現(xiàn)，計算機很適合自學，對物質(zhì)條件要求比較低，只要一臺電腦就可以研究很多東西。

“我如果要研究一片樹葉，不可能用樹葉研究樹葉，至少需要一臺顯微鏡，但我用計算機就可以研究計算機。如果我生于豪門，小測驗考一百分就可以得到質(zhì)譜儀作為獎勵，生日禮物是一個基因實驗室，我可能就干別的去了。”

令于旸感到幸運的是，當時全市唯一的計算機專業(yè)書店和計算機硬件市場都在自己的大學附近。

買書和買硬件主要靠稿費和省下來的生活費。甚至有段時間，他為此每個月只花 90 元吃飯，“但也換來了我那時候標準的身材，比較瘦?！?/p>

真正促成于旸走上職業(yè)道路的是“尼姆達蠕蟲”事件。那是2001年，一個名為“紅色代碼”的網(wǎng)絡蠕蟲引起了全世界的恐慌，稍加改造的蠕蟲便可以讓大量服務器癱瘓，嚴重威脅網(wǎng)絡安全。

為了研究“紅色代碼”，于旸在自己的電腦上架設了蜜罐（一種網(wǎng)絡安全技術），結果意外捕捉到了比“紅色代碼”影響力還大的尼姆達蠕蟲，并撰寫了一份分析報告，雖然現(xiàn)在看來那份報告非常稚嫩青澀，但卻是國內(nèi)第一份對蠕蟲這種新型安全威脅做出多角度分析的報告。有家安全公司因為于旸提交的報告，贈送了他一套殺毒軟件，這讓于旸感到自豪，并收獲了信心。

最終，在讀了5年醫(yī)科大學后，于旸決定放棄醫(yī)學專業(yè)，投向信息安全行業(yè)。

微軟寄來的10萬美元

畢業(yè)后，于旸加入了綠盟科技研究院，正式開始了他信息安全的工作，工作內(nèi)容涉及技術研究、產(chǎn)品開發(fā)、工程服務和安全教育等多個方面。

2013年，在 CanSecWest（世界頂級安全技術峰會）上，于旸向現(xiàn)場聽眾介紹了一種通用的繞過 DEP、ASLR 甚至 EMET 的技術，并提出了相應的防御建議。于旸大膽地指出，微軟Windows7中使用的一套看似無懈可擊的安全防御機制，其實有個簡單的辦法“一點就破”。

于旸的研究對微軟的觸動無疑是巨大的。這讓微軟最終意識到，單靠自身就一勞永逸解決系統(tǒng)漏洞防護問題并不可能。幾個月后，微軟設立了高達10萬美元的安全挑戰(zhàn)懸賞獎金。

此前，業(yè)內(nèi)并不相信微軟真的會給獎金，畢竟他們已經(jīng)堅持了十幾年不為漏洞付錢的原則。直到有位英國科學家獲得了該獎，于旸才相信，可能是自己提出的技術促成了這個獎項。

又過了幾個月，于旸將研究的另一些漏洞利用技術做了實現(xiàn)，發(fā)給微軟。他成為全世界第二個拿到微軟安全挑戰(zhàn)懸賞獎金的科學家。

“當拿到微軟10萬美元時，我覺得可能這個研究是我職業(yè)生涯中做出的最重要的一個研究，但后來很快發(fā)現(xiàn)并不是?！庇跁D于2014年發(fā)起騰訊玄武實驗室，他發(fā)現(xiàn)，隨著研究的深入和科技的發(fā)展，有更多有意思的挑戰(zhàn)在等著自己。

在于旸看來，在萬物互聯(lián)的今天，以及未來，受到安全問題威脅的可能不再只是賬號、數(shù)據(jù)、隱私，可能會更加超越這些。

“如同汽車安全帶的發(fā)明，要落后于汽車的發(fā)明一樣，信息安全的研究在曾經(jīng)也是滯后于信息技術的研究的，但幾十年的經(jīng)驗教訓后，業(yè)界認識到，安全不能像曾經(jīng)那樣跟在后面走，而是要前置，甚至要在前期設計規(guī)劃中便引入安全的視角，以便盡早避免后續(xù)可能的問題發(fā)生?！?/p>

“在我們實驗室的一些研究當中，已經(jīng)看到了一些跡象。這可能只是萬物互聯(lián)世界中一個非常小的點，但它也預示著未來網(wǎng)絡安全問題會更加重要。還有很多類似這樣的安全隱患問題，所以我們需要趕在被壞人利用之前去發(fā)現(xiàn)它?！?/p>

生于這個時代，不放過每個機會

作為大神級的科學家，于旸在社交媒體上卻異常活躍，微博、知乎，都有他的段子，甚至他被稱為網(wǎng)絡安全領域最會講段子的人。

于旸認為，使用社交媒體，同樣是自己觀察生活，與世界連接的方式?！坝泻芏嗳艘惠呑佣疾粫x開自己出生的城市，像一些山村里的老人，從生到死沒出過村子，人生很小，但這個世界是很大的?；ヂ?lián)網(wǎng)是偉大的發(fā)明，提供了一種途徑，能夠讓我們這樣很渺小的人，跟整個世界發(fā)生了連接。有這樣一個機會，我們正好生于這樣的一個時代，一定不能放過這樣的機會?！?/p>

摘編自《中國新聞周刊》