从某种意义上说,楚轩在同龄人中率先完成了他的道路选择,补天平台对他来说既是训练场也是荣誉墙,而对于更多人来说,漏洞响应平台的诞生发出了一个信号「做白帽子是有钱赚的」。
从某种意义上说,乌云和补天的出现直接推动了白帽职业化的进程,对于年轻一代,漏洞响应平台这道分水岭就是一切的开始。
在这之前,很多人被迫选择了放弃。而相比起小白和楚轩,这些放弃背后的故事难免有些令人感慨。
『黑白与生存』
时间倒回2013年,第一批90后开始踏出校门,有人说这是白帽黑客诞生最多的一年,但事实上,这一年尤为艰难。
摆在他们面前的职业选择并不多,至少白帽子还算不上可以赚钱的活计。
「SK」本不想接受我的采访,我跟他说,「至少你有机会把当年的选择记录下来。」
2009年大学开始接触黑客,13年毕业别人忙着分手,SK忙着清理电脑硬盘。他不想继续下去了,准备转行了。
SK:玩儿了四年,我觉得我技术还可以,但最后还是找不到工作,于是就不想再继续了。
我:觉得没出路?
SK:大学四年都在学习技术,但是在家长、老师看来,就是整天玩电脑,肯定废了。那时候我们老师问我「玩电脑能养活自己吗?」我不服就是觉得有技术一定能赚钱,等到快毕业了,找了三个月工作,那个自信一下子就磨没了。
我:没有那么惨吧,有技术还怕找不到工作?
SK:可能是我个人的原因吧,有件事对我的影响很大,当时给一家厂商发过漏洞提醒,大概内容是,「你的网站有问题,我可以修复,有需要联系我。」当时是有点私心的,想着露一手说不定就能进公司把工作落实了,结果收到邮件,对方说「你这是恶意进攻,是勒索。」那时候就开始觉得没出路,你做的事没人认可,有什么出路呢?
我:当年10月,乌云就上线了。
SK:可能是没缘分吧,大家都盼着有这样的东西出来,得有个组织代替你来发声,等真出来了,敢冒着风险去响应就是另一回事了。
我:用技术赚点外快对你来说也不是难事吧?
SK:想过,但是不敢,我连曝光别人的漏洞都不太敢,更不用说碰黑产了,理智点想想,那是条无底洞。
SK所描述的白帽子和厂商之间的尴尬关系其实并不特殊,尤其是在乌云、补天等一众漏洞平台未上线前,没几家公司是真的重视网络威胁的,事实上那也是黑产最猖獗的一段时间。
上一代黑客转型的转型,转行的转行,剩下一部分靠着兴趣干着白帽子的活儿。而这些刚刚踏出校门的小白帽子,正是建功立业的好年纪,继续做下去吃力不讨好,转身去做黑产又违背初心,转行更多情况下是个无奈的选择。
我:没有坚持下来,后悔吗?转行这么久了,什么感觉?
SK:感觉过得更好了,钱也赚到了,也不糟心了。
我:我经常遗憾没生在八九十年代,动荡、激烈,处处透着股摇滚的劲儿,我觉得黑客圈也是这样。
SK:可能是吧,但其实我们这代人都没有那么多家国天下的情怀,能做好自己就不错了。说白了,时代变了,所谓的黑客大战,到了我们这一代没有那个背景了,那种拉帮结伙跑到对方阵地上宣誓主权的冲动不现实。
我:我能理解,但你会觉得学校教出来的黑客没力量吗?
SK:要力量干什么呢,再来一次黑客大战?那没意义,这个时代不需要侠客,白帽子就像是当年黑客的进化体,白帽子挖的每一个漏洞都比插旗有意义。
我见到的SK是一个活在当下的人,他既没有太多理想化的憧憬,也没有对现实表露太多的不满。我与他年龄相仿,但相比起来我好像生活在过去,在他的处世哲学里,我那些看似怀念过往的提问自然落了下风。
或许是因为那句时代变了,我没能与他谈论我心目中的黑客精神,从知道他不愿意用技术作恶的时候,我就清楚他仍然坚持着对正义和道德的坚守,转行对他来说只是一个选择,但不是对生活的妥协。
我想,他终究是有遗憾的。尽管没能从他身上看到我所熟悉的那种情怀,早年间黑客社区培养出来的那种江湖气被更规范的轨迹覆盖,但支撑着他走过大学那四年的还是那些黑客共通的气质:打破规则、玩世不恭,又固执的坚守道义,这一点至今在SK的身上还能看到。
『这件事不再是儿戏,有人以此为生』
90年代出生的白帽子们有着独特的生长环境,在他们成长的20年中经历了中国互联网最为重要的几次起承转合,而在大多数人应接不暇的时候,小白、楚轩、SK,这些人抱着不同的目的走上黑客道路,又怀揣同样的初心维护着网络世界的平衡。
有人把互联网时代的90后称为缺乏集体记忆的一代,而我从这些小白帽子身上却看到了更多美好的品质,真诚、善良。某种意义上讲,他们正在迅速的学习如何扛起网络安全的大旗。
这个时代不再需要侠客,而某种意义上说,他们每个人又都是侠客。
不同的是,这些年轻人要面临的环境更加复杂,黑客不再单纯的是一门兴趣,年轻的白帽子开始以此为生。
「钱一定要看。物质需求没有满足的情况下,其他都是扯淡的。始终白帽子会长大,不再年轻,不再热情。有了家庭,你身边发生各种事情,你要有掌控能力。黑客在互联网上有很强的掌控能力,但决不能牺牲现实生活中的控制能力。
生活比计算机更复杂,更不确定。出现问题的时候,钱至少可以解决70%-80%问题」
这是乌云核心白帽黑客猪猪侠给年轻人的一份忠告,我们无法肯定对年轻人来说钱是不是最重要的,但可以肯定的是,他们需要对现实生活的控制能力。
『结语』
在这篇文章中,我本想通过采访来讨论黑客职业化是否是妥当的,但最终发现它只是一种不可逆的潮流。
而最终在这些年轻白帽子身上,我看到了他们各自不同的选择,即使他们其中有些人涉世未深,但这些选择已经显露出了意义。
最终,当这些年轻人面临的困境汇聚成对某种诘问「什么才是正确的选择?」
我想,恐怕没人能够给出回答。
……
全文完。
——————————————————
本文作者高宁@浅黑科技,讲故事是他的主业,如果你对故事有兴趣,建议加他微信“gn9343”
不想走丢的话,你也可以关注我们的公众号“浅黑科技”。
----