第一個在美國“黑帽大會”演講的中國人
上周五，在美國拉斯維加舉行的“黑帽子”大會正式結束，范淵從會場出來，匆忙趕飛機去他的母校加州州立大學，他要拜會幾位老朋友，一起聊聊黑客話題。2003年，范淵首次獲邀參加世界黑客的頂級盛會“黑帽子”大會，他見到了曾經的偶像，“黑帽子”大會的創立者杰夫•莫斯。后來，他們成了朋友。2005年，范淵獲邀在當年的黑帽子大會上作演講，和全世界的黑客分享他對于網絡安全的理解。
將公司總部設在休閑之都杭州的范淵卻沒有太多時間享受這個城市的安逸，他總是在路上，或者在網上，和那些利令智昏的黑客過招。他總是說，自己其實是個白客。
史上規模最大的黑客聚會
7月28日至8月1日，兩大黑客盛事——“黑帽子”大會和“黑客大會”，在美國拉斯維加斯先后舉行。前者已成為專業人士交流與黑客攻擊相關研究成果的平臺，后者更像是各路黑客展示“絕技”的比武盛會。
與“黑客大會”相比，“黑帽子”大會顯得較為正式，議程表上排滿了專業人士的發言。議題包括針對銀行等機構的黑客行為。
據了解，“黑帽子”大會參加者來自企業、政府和學術界等各個領域。范淵告訴記者，兩大盛會的創始者、老牌黑客莫斯說：“今年將繼續關注網絡運作方式和如何對它發起攻擊。”同時，今年很多黑客不約而同地將關注的焦點放在了對于手機的攻擊上。
范淵說，和以前的幾次“黑帽子”大會相比，今年的大會主要有兩個區別，一是規模非常大，到會的黑客有2000多人，堪稱史上規模最大的黑客聚會。這些黑客來自全世界不同的國家，有著各自不同的職業和興趣，但是他們都有同樣的一個身份——黑客，無論是兼職還是專業。“不過，來自中國的黑客還是非常少，幾乎都是老面孔。”
此外，范淵注意到，今年的“黑帽子”大會首次開辟出一個展示對黑客攻擊解決方案的分會場。他說，如果說以前的黑客聚會主要以炫耀技術為主，那么今年大家已經開始在關注解決方案。在他看來，這是說明黑客文化和商業之間的一種妥協，或者說平衡。 而且，黑客本身也在向著某個方向不斷的進化發展。
#p#
黑客在不斷進化
正如著名的安全顧問布魯斯•施尼爾說的：“安全不是一件產品，它是一個過程。“在范淵看來，黑客，也是一個不斷進化的過程。
他喜歡用頭號黑客凱文•米特尼克的話來區分黑客的不同階段：早年，一些黑客毀壞別人的文件甚至整個硬盤，他們被稱為電腦狂人（crackers）。此后，黑客軟件發達，很多新手黑客省去學習技術的麻煩，直接下載黑客工具侵入別人的計算機，這些人被稱為腳本小子（script kiddies），也被圈子里的人稱為傻瓜黑客。實際上，真正有經驗和編程技巧的黑客，則喜歡開發程序，或者去拓展更寬廣的應用空間。
實際上，真正的黑客是孤獨的。在上世紀80年代，心理調查發現黑客多是一些努力避免人際交往的失敗者。但是這一情況因為商業的介入慢慢在發生變化。
對于黑客的未來，范淵說，其實黑客不外乎3條路：堅守、出走或者招安。
堅守的黑客一般默默無聞，他們是最初黑客的鐵桿擁護者，他們仿佛是這個網絡的幽靈，在幾乎所有的服務器之間閑庭信步，尋找他們感興趣的信息，同時，他們反感黑客的商業化趨勢。出走的黑客則順應潮流，為了有巨大商業價值的信息進行攻防之戰。當然，也有不少轉向其他領域。而被招安的黑客則一般選擇了大的網絡公司或者政府。就像黑客大會組織者莫斯，在去年他也加入了美國國土安全顧問委員會。之前被禁止接觸鍵盤和手機的凱文•米特尼克也已經被請出山。
不過，范淵說，與此同時，有些高段位黑客向研究工作發展，為社會作出越來越多的貢獻，他們會做些類似基礎研究的工作。
和黑客過招的白客
范淵說，真正的黑客不會休假。所以有人說，按照這個標準，比爾•蓋茨已經不算是真正的黑客了。蓋茨也承認了這一點，他說自己在13到16歲時才算得上真正的黑客。
因為黑客很忙，所以要和黑客過招的范淵也很忙，而他喜歡稱乎自己為“白客“。
在他看來，黑白之分不僅是不同的道路，也是不同的理念。他現在已經不太在網上和入侵網絡或者喜歡種木馬賺錢的黑客直接過招，他正在試圖尋找更加簡單快捷的方案保護數據，然后追蹤那些黑客的腳印，將他們鎖定。
“站在不同的技術起點和時代，黑客面臨的誘惑也不同。最早的黑客吹口哨盜打電話，后來的黑客用銀行漏洞直接劃錢，現在的黑客偷盜價值無法估量的機密文件。2009年，賽門鐵克調查企業中，43%的企業是由于黑客入侵丟失專利信息。”范淵說，“當黑客用手中的技術越過道德底線尋求不正當利益的時候，他本身就在背叛黑客的精神。”
【編輯推薦】
