撕去黑客“破壞”的標簽
經過十年的沉淀后,萬濤試圖從金木水火土去提煉黑客文化的驅動力。在他眼里,金代表權力,火代表武力,木代表環境,土代表文化,而水是最接近信息的物質,黑客的使命是讓水去流動,流水是不腐的。
“10年前的我更憤一點。”萬濤說。
10年前的2001年,萬濤參與組織中美黑客大戰并創立中國鷹派聯盟網(下稱鷹盟),以“刺刀帶著思想”著稱。10年后的現在,40歲的萬濤有一個3歲的兒子,是世界頂尖軟件公司的安全顧問,鷹盟已經轉型為鷹眼安全文化網。
黑客的改變
在人們的印象中,“黑客”常常與“犯罪”、“破壞”、“好奇心過度膨脹”等等詞語聯系在一起。而萬濤和他的一些朋友們正想改變這樣的標簽化認識。
COG會議的發起人龔蔚向早報記者表示,COG是Change Own Group的簡稱,這一名字來自于黑客們熟知的UNIX指令CHOWN,這是一個改變文件屬性的指令,意在喚醒對黑客的認識。
龔蔚是中國最早的黑客組織綠色兵團的創始人,曾創立安全公司綠盟,現為安全公司全位信息技術(上海)有限公司的常務副總裁。龔蔚說,受到商業利益的驅動,很多黑客正在喪失最初對技術的追求。他期望中國的黑客們去改變自己,進而改變行業。在昨日的COG 2011論壇上,中國黑客教父龔蔚說道, “那些黑客們,請你在洗過手、照過鏡子之后,再對自己說出‘黑客’兩個字。”
這樣的轉變,在萬濤的鷹盟中也有所體現。
鷹派建立之初強調的是民族主義的黑客文化。2002年,鷹派即宣布停止所有的網絡攻擊,2009年經討論做了一個決策,改名為鷹眼安全文化網,把自己的使命定為公益組織的信息化支持。
2008年汶川地震,萬濤的妻子老家在震區,這讓他看到了公益組織的活躍。萬濤找到了“水利萬物”的結合點,現在鷹盟為很多公益組織的信息服務提供免費支持。
在萬濤最近起草并已發布的《黑客自律公約》中,COG將黑客定義為專門研究、發現計算機和網絡漏洞的計算機愛好者。黑客對計算機有狂熱的興趣與執著的追求,黑客不受政治利用,他們所做的不是惡意破壞。
“白帽子”的落地嘗試
龔蔚表示,現在廠商人才非常缺,整個信息安全行業不景氣,很多公司都是在水深火熱中,這也是促成很多人轉向地下交易的原因。
據COG論壇此次從眾多志愿者收到的數據顯示,編程代碼類黑客中P3階段的黑客約有70%進入非主營產業鏈。
一位參會人士向早報記者表示,現在90后及中年人士涉及黑產的尤其多,因為這部分人很容易受控制或者從監管真空年代走來。
萬濤說,在全球的互聯網治理中,本來就沒有哪個國家的法律敢說領先,中國的發展特別快、變化多,做壞事的成本低,治理模式跟不上,治理成本很高,隨之出現一些黑金現象。
在國際上,借助一些頂尖的黑客大會,如Black Hat這樣高技術層面的會議和走大眾娛樂化路線得DEFCON,黑客文化正得到合法展示的機會,黑客大賽上勝出的黑客還能獲得國際安全公司的工作機會。
萬濤表示,他正在籌備一個名為互聯網威懾防御實驗室的組織,擬推出Black Hat這樣的黑客大賽,創造出競賽機制,讓他們可以去PK,合法展示。而威懾防御研究的是威脅,不是做產品、工具,研究未來可能出現的風險,如黑金產業鏈的研究等技術為導向,而不是研究傳統的風險。
“這和武術是一樣的,贏得人可以獲得更多機會。有的人可以去當保鏢,有的人可以去拍戲。這將使得走白帽子(正面的黑客)有更好的落地模式”萬濤說。
【編輯推薦】