揭秘白帽黑客特訓班

范博韜

軍事化管理培養(yǎng)“陽光娃”

提及黑客，生活邋遢、高技術水平、專司破壞，往往是普通人給他們貼上的標簽。然而，走進位于朝陽區(qū)高碑店一座仿古小院內的“神話”培訓基地時，上述形象完全被顛覆了。

十幾臺計算機整齊地擺放在屋里，十多名年輕人聚精會神地看著電腦屏幕前閃過的一組組數(shù)據(jù)，人群中央站著一個干練穩(wěn)重的中年人——項目負責人王英鍵。沒有垃圾遍地、沒有煙霧繚繞，“頹”字與他們毫不相干。

“神話”團隊里，大部分學員都是因為興趣才進入這一行列的。學員李磊去年5月開始進行“神話”訓練，而他的本科專業(yè)是室內設計。

雖然培訓的是網絡安全，這里的宿舍卻連無線網絡都沒有。

用王英鍵的話說，黑客也好，“白帽子”也罷，一旦工作起來，通宵達旦廢寢忘食是常態(tài)，很多人因此放棄了正常的健康生活。這樣的生活方式，首先“黑”的是自己的身體健康。

他取消了宿舍的無線網絡，“每天要保證8小時的睡眠”。此外他還常常鼓勵年輕的學員們喝水、喝茶，取代飲料。

不過對學員來說，這里最讓他們想不到的，是實行準軍事化的管理。王英鍵專門找來一位退伍軍人，每天都帶著學員們進行體能訓練，整理內務。

“小白”專注培訓能上崗

在學員們看來，管理方式是最大的意外。而在業(yè)內人士看來，短短半年時間，將“小白”變成一個初具水平的互聯(lián)網安全從業(yè)人員，這事兒幾乎不可能。因此，王英鍵把自己的培訓項目叫做“神話”。

在互聯(lián)網安全領域磨煉了十余年的王英鍵，在2015年5月份專門設立了這個民間培訓項目。他聘請了30多位一線導師，進行計算機攻防、團隊精神培養(yǎng)等課程的綜合素質訓練。學員均是采用海選的方式從幾百名報名者中篩選出來的，最終只有30名選手進入免費的封閉特訓。

這里的學員每天要進行將近10個小時的培訓。不準用手機，不能玩游戲，因為有了充足的休息時間自然也不能上課打盹。每周除了周日，完全沒有假期。算下來，學員們至少用了1440個小時專注于培訓。

而如果正常上大學呢？一名學員也算了算賬。聽上去有4年時間很長，但刨除假期、打游戲、談戀愛、上課睡覺、翹課、打工等等，用于專業(yè)課程的時間未必會比“神話”多多少。

新手實戰(zhàn)，發(fā)現(xiàn)車鎖大漏洞

2015年11月25日，三名白帽黑客對沃爾沃XC90、比亞迪F0以及別克君威三款轎車進行了實驗，僅僅用了不到一分鐘時間，就破解三車的防盜系統(tǒng)，做到無限次開車門。他們將這個漏洞告知了廠商，廠商承諾將對漏洞進行修補。

三人均是“神話”的學員，年齡最小的才18歲。選擇這次實驗，一部分靠經驗的積累，一部分靠自己的興趣。一名學員告訴記者，他們在學習中，發(fā)現(xiàn)一套遠程遙控的編碼程序存在漏洞。根據(jù)經驗，他們認為這套編碼程序會被應用到很多的領域中。果然，破解之后，他們打開了基地的車庫門。

學員將在專業(yè)平臺任職

王英鍵對“神話”的信心，來自自己的“黑”歷史。大學時，他選擇了計算機專業(yè)。“黑”一把學校的服務器，成了他入學后最想做的事情，當然，他成功了。

大三暑假時，王英鍵經朋友介紹，開始從事互聯(lián)網安全的工作，還未畢業(yè)就成了網絡安全工程師。從“黑”到“防”，在王英鍵看來，遠沒有那么復雜。

網絡安全剛剛成為國家一級學科，每年畢業(yè)人數(shù)屈指可數(shù)，根本不夠搶，而企業(yè)自己培養(yǎng)一個熟手怎么也需要三五年的時間。一些具備相當實力的安全企業(yè)關注并資助了神話項目，這對于企業(yè)來說，也是幫助他們自己培養(yǎng)人才。

（孫嘉聲摘自《法制晚報》2016年1月6日）