黑客少帥 打造東方最強軍團

黑客少帥 打造東方最強軍團

很多人眼里的鄭文彬是神童、是天才，但鄭文彬說：“哪里有什么天才，你想比別人牛，你就得付出比別人更多的努力和時間，我只是付出的時間比較多。同時，還有責任感的驅使，服務幾億網民，那種英雄主義的榮譽感是無法替代的?！?/p>

在網絡世界里，黑客是一個不具有任何褒貶意味的中性詞，特指計算機編程專家。好奇心、探索欲、挑戰(zhàn)性是黑客存在的三個原始驅動力。就像江湖高手的對決，網絡安全的本質就是攻防對抗，在對抗中，黑客才分出了正邪。

給微軟打補丁

2006年12月，鄭文彬應聘北京奇虎公司，成為了該公司的一名技術員，專門負責殺流氓軟件。

2007年4月，他們突然接到大批網民的求救。網民們說，他們進入某網站，只要點擊一個網頁或是下載一個軟件，抑或是通過瀏覽器、各種看圖軟件、聊天界面打開一個圖像文檔，電腦馬上就會癱瘓。鄭文彬進入網站，發(fā)現里面掛滿了木馬，就像在一條人們以往可以順利通過的路上，布滿了地雷一樣。

這種大面積的掛馬，以前還很少發(fā)現。根據經驗，鄭文彬立刻判斷出：這是一種新型的病毒攻擊模式！攻擊者將木馬藏在文件中，應該是瀏覽器存在漏洞！微軟當然知道有漏洞存在，但他們通常是每月補一次漏洞。而黑客卻是時時刻刻都在發(fā)動著攻擊，只要出現一個新的漏洞，全國幾億網民都有被攻擊的危險。就如衣服破了要打補丁一樣，瀏覽器出現了漏洞也需要打補丁。鄭文彬針對漏洞設計了一個“臨時補丁”。

查漏洞打補丁是一個技術含量很高的活兒，當時國內只有為數不多的幾個頂級計算機高手才能做到。鄭文彬給他設計的補丁起名為“臨時補丁”，是為不使微軟感到難堪。微軟是在每月的第二周固定發(fā)布一批補丁，鄭文彬都是在微軟發(fā)布之后，才推出他的臨時補丁。

以微軟的技術實力，其他安全公司提供一個臨時補丁，他們不會覺得是多大的事情。他們能做的就是在網上發(fā)布一份聲明，對打補丁的高手進行口頭上的獎勵。但即便是口頭表揚，對全球的黑客而言都是天大的榮譽，每一次微軟的致謝，都是一枚碩大的勛章。而在過去的歲月里，鄭文彬帶領的360安全團隊已向谷歌、微軟、蘋果等全球各大IT巨頭，提交了上百個漏洞報告，并獲得了公開致謝，他們發(fā)現漏洞的數量僅次于谷歌的安全團隊，位居世界第二。鄭文彬帶領他的安全團隊義務幫助微軟查漏洞打補丁，雖然微軟沒有給鄭文彬發(fā)過一分錢工資，但卻給360帶來了巨大的合作機會。2015年7月29日，微軟正式發(fā)布了新一代操作系統(tǒng)Windows10。與以往不同，此次微軟選擇與360公司合作，為中國用戶提供安全升級服務。

幫微軟打補丁，這種成就感，是只有站在峰巔上的人才能體會到的。從鄭文彬幫助微軟用戶打補丁開始，已為中國用戶打補丁累計超過1800億次。

剿滅“超級火焰”

2012年6月2日，全國各大媒體轉發(fā)了新華社的一則消息：《席卷全球的“超級火焰”病毒已入侵中國》。

由新華社發(fā)布消息宣布一種病毒的來襲，是前所未有的，可見這種病毒的猖狂與可怕。消息稱：政府機構、大型企業(yè)的機算機一旦感染這種病毒，就會面臨機密信息泄露的風險。國外多家網絡安全團隊指出，“超級火焰”很可能是由某些國家投入大量資金和技術支持研制的，目的就是為了盜取政府機構和大型企業(yè)的信息與資料。

鄭文彬迅速帶領他的團隊對“超級火焰”展開了阻擊，經過幾天幾夜的奮戰(zhàn)，他發(fā)現“超級火焰”是種間諜級的超級病毒，它所引發(fā)的危害和恐慌令所有人不寒而栗。在此之前，“超級火焰”已經入侵了伊朗、以色列、巴勒斯坦等中東國家和地區(qū)的大量電腦，收集信息情報，已查明有幾千臺電腦中毒。位于日內瓦的國際電信聯(lián)盟稱，“超級火焰”是一種無比強大的病毒，其復雜程度、功能效力都超過了已知的任何病毒?！俺壔鹧妗币l(fā)了各國的恐慌，也引起了國與國之間的口水戰(zhàn)。對此，頂級程序專家認為，這種間諜級的病毒，用正確的方法開發(fā)出來一般需要八到十年，而破解它也需要八到十年。破解它唯一可行的辦法就是找到它入侵的漏洞打補丁，以此來阻止“超級火焰”的入侵。

這是一場事關國家安全的網絡阻擊戰(zhàn)，更令人膽戰(zhàn)心驚的是，這個病毒早已啟動入侵程序！利用微軟數字簽名欺騙漏洞，偽裝為微軟簽名文件，就算被入侵并被盜走了文件，幾乎所有的用戶都茫然不知。鄭文彬立即根據病毒特征找到了漏洞，360安全衛(wèi)士在第一時間為全體用戶推送了補丁，保護中國網民的電腦有效“滅火”。與此同時，微軟也針對漏洞發(fā)布了補丁。國內瑞星、金山等多家殺毒廠商同仇敵愾，紛紛推出了自己針對“超級火焰”的專殺工具。“超級火焰”都從中國的計算機用戶中盜竊了什么，對中國造成的損害有多大，目前還沒有任何機構做出確切的統(tǒng)計，實際上也難以統(tǒng)計。因為“超級火焰”來去無蹤，誰也不知道自己丟過什么。而在這場病毒阻擊戰(zhàn)中，以360為代表的國內各大安全廠商群情激奮、合力阻擊，在第一時間御敵于國門之外，卻是罕見的同氣連枝。

最強東方軍團

自從2013年，360公司組建以鄭文彬為核心的攻防實驗室之后，這支陣容豪華的戰(zhàn)隊就已開始躍躍欲試，準備到國際擂臺上一展身手。Pwn2Own是全世界最著名、獎金最豐厚的黑客大賽，由美國五角大樓網絡安全服務商、惠普旗下的項目組ZDI主辦，谷歌、微軟、蘋果等互聯(lián)網和軟件巨頭都對比賽提供支持，通過黑客攻擊挑戰(zhàn)來完善自身產品。Pwn2Own，也是鄭文彬夢寐以求的戰(zhàn)場！在2015年3月舉行的Pwn2Own大賽上，鄭文彬首次參賽，他和他的團隊僅用時17秒就成功攻破了Win8.1系統(tǒng)和64位的IE11瀏覽器，成為賽事歷史上首支拿下IE最高級別瀏覽器的亞洲團隊。沒有經久不息的掌聲，因為黑客們都是一群好勝的人，面對這支來自東方的軍團，西方黑客們只有久久合不攏的下巴。大賽主辦方惠普以及多家西方媒體給予了360戰(zhàn)隊高度的評價，鄭文彬戰(zhàn)隊被外媒稱為“東方最強軍團”！

鄭文彬在國際賽場上小試牛刀便大獲全勝。2015年11月6日，在韓國首爾舉行的POC網絡安全大會上，鄭文彬帶領他的安全戰(zhàn)隊再次出戰(zhàn)，利用一個遠程代碼執(zhí)行漏洞，通過對Edge瀏覽器的沙箱逃逸操作，又成功地攻破了Windows10。鄭文彬也因此而獲得了“最重磅黑客獎”。外媒稱，中國超級黑客鄭文彬，再一次讓人難以置信。2016年3月17日，在加拿大溫哥華，一場大賽悄無聲息地進行著，這是每年一次的世界黑客大賽。鄭文彬帶領的360戰(zhàn)隊用時11秒，攻破了本屆賽事難度最大的谷歌瀏覽器，并成功獲得了系統(tǒng)最高權限，控制了瀏覽器。谷歌瀏覽器代表著谷歌安全防御技術的最高水平。除了全球聞名的“黑客天團”以外，谷歌還擁有上千臺服務器以深度挖掘技術對谷歌瀏覽器等產品進行漏洞測試，其計算能力完全不亞于剛剛在圍棋“人機大戰(zhàn)”中戰(zhàn)勝李世石的阿爾法狗。

在很多人眼里的鄭文彬是個神童、天才，但鄭文彬說：“哪里有什么天才，你想比別人牛，你就得付出比別人更多的努力和時間，我只是付出的時間比較多。同時，還有責任感的驅使，服務幾億網民，那種英雄主義的榮譽感是無法替代的?！?/p>

據《莫愁》丁一鶴／文 整理