黑客到底長(zhǎng)啥樣?是隱身在貨柜車(chē)?yán)?,用筆記本電腦就能駭進(jìn)道路系統(tǒng)隨意改變紅綠燈的蒙面客?還是坐在路邊咖啡店輕松攔截路人手機(jī)通話語(yǔ)音的冷峻型男?驚悚電影里,黑客角色總是大熱門(mén),但飄忽不定拒人千里之外。其實(shí),在成都,就生活著一群“黑客”,他們年輕陽(yáng)光,既有著普通大學(xué)生的五彩生活,又肩負(fù)著無(wú)法向世人透露的使命。日前,成都商報(bào)記者來(lái)到成都信息工程大學(xué)信息安全工程學(xué)院,對(duì)這個(gè)校園“黑客”組織(安全技術(shù)團(tuán)隊(duì))—“三葉草小組”核心成員進(jìn)行了貼身采訪。
黑客小組 專(zhuān)門(mén)對(duì)付網(wǎng)絡(luò)破壞
中午1點(diǎn),機(jī)場(chǎng)路側(cè)的成都信息工程大學(xué)校園里一片寂靜,大部分師生都在寢室里午休。而在信息安全工程學(xué)院教學(xué)樓6樓一間沒(méi)有門(mén)牌的教室,房門(mén)緊閉,隱約能聽(tīng)到里面?zhèn)鱽?lái)急促敲擊鍵盤(pán)的聲音。
成都商報(bào)記者撥通了學(xué)院領(lǐng)導(dǎo)提供的聯(lián)系人電話,話筒里傳來(lái)一位女孩流利的普通話,講明來(lái)意,緊閉的教室門(mén)吱地露出一條縫,一位長(zhǎng)發(fā)飄飄的高挑女生閃身出來(lái),她就是“三葉草小組”的現(xiàn)任負(fù)責(zé)人之一、大三學(xué)生王紅。輕輕推開(kāi)教室門(mén),三四個(gè)戴著眼鏡的男生正在電腦前全神貫注地編寫(xiě)著程序,屏幕上一串串各式各樣的代碼,立刻讓記者的腦海里彈出韓劇《幽靈》中的場(chǎng)景。“幾位同學(xué)正在參加信息安全競(jìng)賽,連續(xù)兩天都熬到深夜。”王紅說(shuō)。
“普通人常把黑客和科幻片里的駭客混為一談。黑客一詞源于英文Hacker,原指計(jì)算機(jī)水平高超的電腦專(zhuān)家。駭客雖然也是電腦專(zhuān)家,卻是以電腦破壞或惡作劇為目的。”成都信息工程大學(xué)信息安全工程學(xué)院院長(zhǎng)李飛教授介紹說(shuō),“三葉草小組”起立于2005年,由校方發(fā)起,但全部由在校學(xué)生組建和負(fù)責(zé)運(yùn)營(yíng),其目的是提高學(xué)院在網(wǎng)絡(luò)安全領(lǐng)域的科研水平,對(duì)付日益嚴(yán)重的網(wǎng)絡(luò)破壞。取名“三葉草”,是因?yàn)樾@里生長(zhǎng)著大量外觀樸實(shí)但生命力極強(qiáng)的三葉草植物,預(yù)示著小組在困難和挫折面前毫不退縮。十年來(lái),“三葉草小組”在國(guó)內(nèi)外的網(wǎng)絡(luò)安全大賽中獲得多項(xiàng)大獎(jiǎng)。李教授驕傲地說(shuō),現(xiàn)在百度、騰訊、阿里、360、華為等國(guó)內(nèi)頂尖企業(yè)里,都有咱們“三葉草小組”輸送的人才。
據(jù)悉,本屆“三葉草小組”成員中,只有4位女生,其余20多位成員都是清一色的男生。
要當(dāng)黑客 先過(guò)“銅人陣”
“信息安全學(xué)院就有上千學(xué)生,整個(gè)信息工程大學(xué)更是近萬(wàn)人,而每屆三葉草小組的成員只有20人左右,怎么挑選?”記者問(wèn)。小組成員張強(qiáng)、吳衛(wèi)笑著說(shuō):“瞧瞧我倆,入校申請(qǐng)了兩年才獲準(zhǔn)加入呢!”
張強(qiáng)進(jìn)大學(xué)前就是一個(gè)編程狂人,看了當(dāng)時(shí)熱播的韓劇《幽靈》后突然迷上黑客技術(shù),“看著黑客通過(guò)無(wú)線網(wǎng)絡(luò)向半徑50米內(nèi)的游客手機(jī)統(tǒng)一發(fā)送警示短信,真的佩服得五體投地。”進(jìn)入信息工程大學(xué),正逢三葉草小組舉行新生培訓(xùn)講座。“當(dāng)時(shí)的場(chǎng)景太震撼了!”張強(qiáng)回憶說(shuō),在一間容納上百人的教室里,一位三葉草小組學(xué)長(zhǎng)用一部手機(jī),隔空截獲了教室里幾位同學(xué)的手機(jī)短信,并通過(guò)安卓漏洞遠(yuǎn)控木馬遠(yuǎn)控他人的手機(jī)……
據(jù)了解,三葉草小組每年9~11月將在校園舉行多場(chǎng)面試,不僅有信息安全比賽和演示,還要對(duì)想?yún)⒓有〗M的同學(xué)進(jìn)行人品考核。吳衛(wèi)把加入小組前的考核稱(chēng)作“少林十八銅人陣”。進(jìn)入大學(xué)后,他就開(kāi)始申請(qǐng)加盟三葉草小組,先后經(jīng)過(guò)20多次嚴(yán)格考核,屢敗屢戰(zhàn),最終還是贏得了勝利。作為“三葉草小組”的一員,吳衛(wèi)的主要研究方向是惡意代碼分析,他的學(xué)習(xí)心得是:“多思、細(xì)察方能看透程序的本質(zhì)。”入學(xué)后,他把大部分時(shí)間泡在各類(lèi)專(zhuān)業(yè)論壇上,耐心地向前輩求教,聽(tīng)取指導(dǎo)后不斷磨練,為一個(gè)編程熬上幾個(gè)通宵成了家常便飯。
黑客提醒:手機(jī)支付用流量最安全
三葉草小組成員趙卓告訴成都商報(bào)記者,眼下,隨著技術(shù)水平的發(fā)展,駭客對(duì)于普通手機(jī)用戶的安全危脅可謂無(wú)處不在。為說(shuō)明駭客危害的嚴(yán)重性,趙卓進(jìn)行了現(xiàn)場(chǎng)演示。
趙卓先用手機(jī)使用一個(gè)免費(fèi)的密碼破解軟件,嘗試破解WiFi。隨后,用手機(jī)搜索到一個(gè)陌生的加密無(wú)線網(wǎng)絡(luò),大約2分鐘后就直接破解密碼進(jìn)入該網(wǎng)絡(luò),并且準(zhǔn)確地捕捉到該無(wú)線網(wǎng)絡(luò)內(nèi)連接有7部手機(jī)和兩臺(tái)電腦。經(jīng)過(guò)技術(shù)偽裝,林輝的手機(jī)成為該無(wú)線網(wǎng)絡(luò)的偽造“網(wǎng)關(guān)”,網(wǎng)內(nèi)所有手機(jī)、電腦上網(wǎng)都要通過(guò)該“網(wǎng)關(guān)”,上面瀏覽的內(nèi)容、APP賬號(hào)信息都被現(xiàn)場(chǎng)截獲……趙卓說(shuō),由于從事相關(guān)技術(shù)的特殊性,學(xué)校和三葉草小組對(duì)成員的人品考核很?chē)?yán)格,因此他們掌握的駭客技術(shù)僅限于實(shí)驗(yàn)室。
趙卓特別提醒手機(jī)用戶們,除了家庭和辦公室可靠的WiFi網(wǎng)絡(luò),登錄公眾WiFi最好不要登錄自己的賬號(hào),尤其是不要支付,手機(jī)支付時(shí)使用流量最安全。
黑客小組9月招募,你敢來(lái)嗎?
“三葉草小組”的帥哥美女們,平時(shí)的生活是什么樣呢?據(jù)成都商報(bào)記者打探,除了上課、到實(shí)驗(yàn)室討論課題,他們通常都會(huì)在籃球場(chǎng)、乒乓球場(chǎng)上揮灑汗水。所以要想去偶遇這些民間黑客大神,不妨去成都信息工程大學(xué)的運(yùn)動(dòng)場(chǎng)上碰碰運(yùn)氣。
由于從事的部分科研工作屬于保密性質(zhì),他們無(wú)法向記者透露更多平時(shí)與駭客行為對(duì)抗的驚心動(dòng)魄的故事。不過(guò)有一點(diǎn)可以肯定,本屆小組的10多位成員還沒(méi)畢業(yè),就已先后接到阿里、360、騰訊等企業(yè)以及國(guó)家相關(guān)部門(mén),甚至國(guó)外大牌互聯(lián)網(wǎng)公司的錄取通知書(shū)。有的小組成員還沒(méi)畢業(yè),就已領(lǐng)取了互聯(lián)網(wǎng)企業(yè)的優(yōu)厚薪金,在校時(shí)沒(méi)向父母要一分錢(qián)。
據(jù)王紅介紹,今年9月,三葉草小組將在成都信息工程大學(xué)的新生中招募新一批成員,現(xiàn)場(chǎng)將給大家?guī)?lái)更為酷炫的技術(shù)展示。