林夕閣主持人：能談?wù)?8年的印尼反華，99年的中美黑客大戰(zhàn)，2000年的中日黑客大戰(zhàn)嗎?比如當(dāng)時(shí)的技術(shù)運(yùn)用啊，涉及到的人數(shù)啊之類的。
goodwell：中國(guó)黑客比較有規(guī)模的第一次的組織起來(lái)進(jìn)行網(wǎng)絡(luò)的抗議的這么一個(gè)事件。可以追朔的1998年。綠色兵團(tuán)的出現(xiàn)當(dāng)時(shí)是非常有代表性有凝聚力的。當(dāng)時(shí)綠色兵團(tuán)還掌管這一個(gè)中國(guó)黑客大聯(lián)盟有300多個(gè)分站,在這個(gè)整體的呼吁下，我們中國(guó)的黑客真正的聚集在一起拿出我們的心聲進(jìn)行網(wǎng)絡(luò)的抗議行動(dòng)。這是1998年的印尼事件。1999年2000年說(shuō)到這里，又要回顧歷史，其實(shí)網(wǎng)絡(luò)的這些攻擊抗議，技術(shù)的話不是說(shuō)它人數(shù)多少能決定的可能參與的人很多，但是我想說(shuō)的實(shí)質(zhì)性的在這些抗議中，真正起到核心作用的，從技術(shù)方面來(lái)講能夠篡改網(wǎng)頁(yè)的不到50人，這是它的核心。外圍可能幾萬(wàn)人有技術(shù)的可能就是幾十各人。也就是1999年的一次。綠色兵團(tuán)正式的走向商業(yè)化，叫中聯(lián)綠盟。在中美黑客大戰(zhàn)的時(shí)候。我們內(nèi)部開(kāi)了一次內(nèi)部會(huì)議，是否我們要拿出我們自己的想法和一些判斷來(lái)證明我們對(duì)美國(guó)的抗議。那么會(huì)議的通告我記得很清楚，那么綠色兵團(tuán)已經(jīng)正式的轉(zhuǎn)入商業(yè)化，不會(huì)參與任何帶有黑客攻擊行為的事情，所以宣布全部將不再予以參加中美黑客大戰(zhàn)。但是任何一個(gè)人帶有愛(ài)國(guó)的情節(jié)下，可以以匿名的方式，以個(gè)人的名義參與到這次中美黑客大戰(zhàn)中，但不得提起綠色兵團(tuán)。在這個(gè)時(shí)候呢在聊天室有一個(gè)成員badboy他就提出了紅客們應(yīng)該愛(ài)國(guó)，我們把自己叫做紅客，這個(gè)時(shí)候我們的成員將不在以綠色兵團(tuán)的名義去參加，而是中國(guó)紅客。包括2000年的中日黑客大戰(zhàn)也是以紅客的名義進(jìn)行的。
林夕閣主持人：后來(lái)的黑客商業(yè)化徹底違背了“與利益無(wú)關(guān)，與zheng.治無(wú)關(guān)”，您覺(jué)得這個(gè)是社會(huì)發(fā)展的必然結(jié)果還是對(duì)于安全行業(yè)自己修養(yǎng)不足所造成的?
goodwell：其實(shí)我覺(jué)的看待這個(gè)問(wèn)題，十年前我可能是與利益無(wú)關(guān)與zheng.治無(wú)關(guān)很單純的。回過(guò)頭來(lái)看這個(gè)問(wèn)題他不是那么簡(jiǎn)單，他是一個(gè)博弈論。黑客如果沒(méi)有利益沒(méi)有商業(yè)他的技術(shù)很難上升的。但是一旦有利益化有商業(yè)化他也走不遠(yuǎn)。如果你黑客有利益化了那么他就不會(huì)去追求技術(shù)。所以黑客離不開(kāi)利益。
黑客如果沒(méi)有利益他也走不遠(yuǎn)，如果你一個(gè)黑色產(chǎn)業(yè)你沒(méi)有利益，也不會(huì)有更多的人去研究技術(shù)了。所以說(shuō)這是一個(gè)博弈論。我想說(shuō)的黑客商業(yè)化，應(yīng)該是由更多的安全的公司去支持和支柱這些對(duì)黑客技術(shù)領(lǐng)域有研究的人而不是無(wú)謂的打擊，也不是說(shuō)鼓勵(lì)更多的人去學(xué)習(xí)黑色產(chǎn)業(yè)。而是一個(gè)良性的引導(dǎo)和發(fā)展。
林夕閣主持人：現(xiàn)在您在做什么?還會(huì)認(rèn)真學(xué)習(xí)技術(shù)，和其他國(guó)家的同行交流嗎?
goodwell：說(shuō)到這我很感嘆，有的時(shí)候也被朋友邀請(qǐng)跟這個(gè)領(lǐng)域里的高手進(jìn)行交流。我是抱著跟他們交流的心態(tài)去，有的時(shí)候我也會(huì)就我的想法是技術(shù)給他們做一些指點(diǎn)。但是在交流的時(shí)候我發(fā)現(xiàn)我的技術(shù)很欠缺，因?yàn)檫@些技術(shù)更新的太快了。但是有一點(diǎn)我可以告訴大家，我還在學(xué)習(xí)技術(shù)，一次我跟我們團(tuán)隊(duì)的人員交流的時(shí)候，就有人說(shuō)怎么樣可以速度的成為一個(gè)黑客。我就跟他說(shuō)想成為一個(gè)黑客很簡(jiǎn)單，我先不說(shuō)精神層面你要追求的東西，如果你純粹是技術(shù)層面，那我告訴你，你每天看20個(gè)漏洞分析，就這么簡(jiǎn)單熟能生巧，當(dāng)你累計(jì)半年或三個(gè)月以后，你說(shuō)掌握的這些知識(shí)你所分析的漏洞，這些技術(shù)你會(huì)拓展你會(huì)引用。例如你是軟件行業(yè)，今天你會(huì)發(fā)現(xiàn)這款軟件的dll劫持，明天你會(huì)在別的軟件上也發(fā)現(xiàn)這個(gè)漏洞。后天你發(fā)現(xiàn)無(wú)線網(wǎng)可以利用欺騙技術(shù)進(jìn)行上網(wǎng)，后來(lái)你發(fā)現(xiàn)計(jì)算機(jī)啊基站也可以，你現(xiàn)在用iPad上網(wǎng)也可以模擬計(jì)算機(jī)基站。我想說(shuō)成功的道路不止一條，實(shí)現(xiàn)的方法千千萬(wàn)萬(wàn)。我現(xiàn)在還在學(xué)習(xí)技術(shù)但是談不上是認(rèn)真學(xué)習(xí)。只是說(shuō)偶爾看到一些網(wǎng)站發(fā)布的漏洞，就像這樣的漏洞會(huì)不會(huì)在別的地方出現(xiàn)然后去分析去研究，目前這就是我的一個(gè)學(xué)習(xí)狀態(tài)。
林夕閣主持人：全位信息技術(shù)(上海)有限公司，上海安致信息技術(shù)有限公司也是您的事業(yè)，目前都會(huì)從事哪些業(yè)務(wù)呢?
goodwell： 這兩家公司目前主要還是從事網(wǎng)絡(luò)安全領(lǐng)域的工作,為一些企業(yè)機(jī)構(gòu)提供一些安全的保障。那么在我的心里只有一個(gè)目標(biāo)，我希望可以通過(guò)這個(gè)平臺(tái)能夠讓更多的希望學(xué)習(xí)技術(shù)的人，有一個(gè)機(jī)會(huì)，不管他是一個(gè)網(wǎng)站的形式還是組織的形式或者公司的形式只是希望能夠培養(yǎng)更多的人才。
林夕閣主持人：COG信息非盈利技術(shù)團(tuán)隊(duì)呢?也是您組織起來(lái)的。那么您對(duì)這個(gè)團(tuán)隊(duì)有什么想法能說(shuō)說(shuō)嗎?
goodwell：說(shuō)到這個(gè)COG我首先聲明一點(diǎn)很多人叫我們叫cooker 其實(shí)他的全稱是change owner group，它是unix系統(tǒng)里面的一個(gè)命令。這個(gè)命令本身是你在以一個(gè)普通的用戶在運(yùn)行程序，但是當(dāng)你要改變這個(gè)權(quán)限的時(shí)候那么，你就要用一個(gè)命令就是change owner group。對(duì)于黑客來(lái)講他追求的就是把自己的權(quán)限變成最高的權(quán)限。為什么叫change owner group?我們就是要改變自己權(quán)限改變屬性。其實(shí)更深的不只是改變權(quán)限和屬性，是通過(guò)這個(gè)COG技術(shù)團(tuán)隊(duì)提出一個(gè)理念，因?yàn)檫@個(gè)行業(yè)這個(gè)領(lǐng)域摻雜了太多的利益化的東西黑暗的東西商業(yè)化的東西。我希望大家能夠改變，從改變自己開(kāi)始，不要去瞧不起別人，唾罵別人，也不要去眼紅別人做了什么事情。也許10年前你很年輕，你能掙很多錢。但是這些都不是我們所追求的最終目的。所以我們COG的宗旨就是改變自己，我要成為一個(gè)真正對(duì)技術(shù)有興趣勇于去研究探討的正樣一個(gè)人。change owner group 簡(jiǎn)稱COG 這就是起這個(gè)名字的最終目的。
林夕閣主持人：如果我問(wèn)您走過(guò)的這么多年，對(duì)您影響最大的人是哪幾個(gè)您會(huì)說(shuō)嗎?
goodwell：如果說(shuō)在黑客這個(gè)行業(yè)里面對(duì)我影響最大的人，在我腦海里記得的幾個(gè)人，我可以說(shuō)第一個(gè)對(duì)我影響的是：在我小學(xué)五年級(jí)的時(shí)候我去我同學(xué)家里他父親的那臺(tái)中華學(xué)習(xí)機(jī)，他是第一個(gè)影響我從此以后要進(jìn)入計(jì)算機(jī)這個(gè)領(lǐng)域的啟蒙的人。雖然我沒(méi)有跟他說(shuō)過(guò)很多的話，他也沒(méi)有教我任何的東西，我只是看到了他那臺(tái)計(jì)算機(jī)。所以說(shuō)他是對(duì)我的第一個(gè)影響。第二個(gè)對(duì)我的影響：我看到了網(wǎng)絡(luò)安全最高技術(shù)指南的作者寫了那么好的一本書。影響了我告訴我在計(jì)算機(jī)這個(gè)領(lǐng)域還有這么一個(gè)廣闊的天空。第三個(gè)對(duì)我影響比較大的是：CoolFire，來(lái)自臺(tái)灣的林正隆。我說(shuō)個(gè)中國(guó)沒(méi)有黑客教父，如果有的話那就是林正隆，他給我的影響非常的大，因?yàn)樵谀莻�(gè)年代我覺(jué)得那是我心中最終要成為的一個(gè)人。那么第四個(gè)人我不的不提的，對(duì)我影響最大的人，就是告訴我中國(guó)黑客要從非商業(yè)化的非營(yíng)利性的團(tuán)隊(duì)從松散結(jié)構(gòu)的組織走到商業(yè)后的團(tuán)隊(duì)，從此改變中國(guó)黑客的命運(yùn)。成也蕭何敗蕭何，也許是對(duì)的也許是錯(cuò)的，只能歷史來(lái)評(píng)價(jià)。但是他終究是讓黑客從此走上商業(yè)化道路的一個(gè)人。那么這個(gè)人就是中聯(lián)綠盟的老總。因?yàn)楫?dāng)年他跟我說(shuō)：“要走商業(yè)話的道路”。
推薦閱讀
惡意軟件藏身Google Play：10萬(wàn)用戶已下載
北京時(shí)間7月12日上午消息，賽門鐵克的安全研究員已在Google Play應(yīng)用商店中發(fā)現(xiàn)了一個(gè)Android惡意軟件，這個(gè)惡意軟件偽裝成正當(dāng)?shù)挠螒驊?yīng)用來(lái)欺騙用戶下載。 這個(gè)名為Android.Dropdialer的惡意軟件在Google Play商店中>>>詳細(xì)閱讀
本文標(biāo)題：龔蔚談網(wǎng)絡(luò)安全行業(yè)的10年歷程
地址：http://www.oumuer.cn/a/11/20120712/75186.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示