真實記錄：一個網(wǎng)絡(luò)黑客的“漂白”生涯
龐勇曾經(jīng)是這個年輕財富群中的一員.不過,他與這個群里其他人不同的是,他早已離開了“黑客”群體,重新找到了自己的生財之道———幫助企業(yè)抵抗黑客攻擊,提供網(wǎng)絡(luò)安全服務(wù)
“我們都來曬曬股票賬戶里的錢怎么樣?”11月初的一天,一群平均年齡不到20歲的年輕人突發(fā)奇想,紛紛把自己的賬戶截圖發(fā)到黑客QQ群里.這些賬上的余額多則幾百萬元,少的也有上百萬元.一個“小黑”戲稱,自己幾十萬的余額就“不好意思和人打招呼”了.龐勇曾經(jīng)是這個年輕財富群中的一員.不過,他與這個群里其他人不同的是,他早已離開了“黑客”群體,重新找到了自己的生財之道———幫助企業(yè)抵抗黑客攻擊,提供網(wǎng)絡(luò)安全服務(wù)———“雖然做黑比做白起碼多賺10倍,但是做白,為保衛(wèi)一個健全的商業(yè)環(huán)境服務(wù),我心中坦然.”龐勇自豪地向記者透露.
1999年,剛進大學的龐勇對互聯(lián)網(wǎng)和黑客技術(shù)產(chǎn)生了濃厚興趣.在他上大學二年級時,這種興趣變得尤為強烈.2001年5月,他參加了因美國戰(zhàn)機撞擊我國空軍戰(zhàn)機事件(在該事件中,我戰(zhàn)機飛行員王偉犧牲)而引爆的中美間首次民間黑客大戰(zhàn).“那次黑客交戰(zhàn)的'戰(zhàn)果'令人遺憾:中國很多網(wǎng)站被國外黑客入侵并成功拿到管理權(quán),而受攻擊的國外網(wǎng)站只是停止了服務(wù)而已.”
中國網(wǎng)絡(luò)安全基礎(chǔ)的薄弱首次被暴露.由此發(fā)端,一些民間黑客不分是非,八方出擊,以能在一些重要網(wǎng)站自由進出作為在圈子內(nèi)炫耀的資本,龐勇也曾是其中之一.但是不久之后,一個偶然的機會改變了這個默默無聞的小黑客的一生.
2002年的一天,正在上學的龐勇接到一個朋友求助:他的論壇被人攻破了.龐勇對論壇的程序進行了升級,同時修改了漏洞,之前的黑客便再沒有插手的機會.為了感謝他,朋友支付了500元的“勞務(wù)費”.
“在當時這可是一大筆錢,我當時每個月的生活費只有三五百塊錢.”拿著這筆“勞務(wù)費”,龐勇有了更遠的打算:何不把自己在網(wǎng)絡(luò)方面的技術(shù)變?yōu)榫S護網(wǎng)絡(luò)安全的生意呢?
有了這種想法后,龐勇便開始實施.他告訴記者,其后,這樣的收入在其求學生涯中經(jīng)常出現(xiàn),那以后他不再需要父母的支持就可以自己解決讀大學的費用.
設(shè)法招聘技術(shù)團隊
在擁有了一定財富后,龐勇有了組織安全公司的想法.但他并未馬上行動,他知道憑自己一個人的力量,是沒有辦法和技術(shù)強大的黑客團隊對抗的,他需要一個團隊.然而,招聘有高超技術(shù)的黑客“改邪歸正”,并不是貼兩張啟示或在哪家公司就能夠招到的.
一般來說,高手黑客之間的交流都是單線聯(lián)系的,互相都不知道對方的真實姓名,也不打聽,在一起的目的就是交流技術(shù).而且很多黑客都是雙面人,他們白天或者是從事建筑、廣告的文員,到了晚上就變成了“黑客”,所以,要尋找這樣的人才是一件困難的事情.
龐勇試圖用自己的技術(shù)去吸引這批人,在一次約見一名技術(shù)高手時,他們一直不提錢,更愿意討論某種入侵技術(shù)或是某種程序在安全方面的缺失.事畢,他邀請對方加盟,對方二話不說便點頭同意了.
2003年,剛剛畢業(yè)的龐勇當上了一家大型企業(yè)的IT工程師,擁有了不菲的月薪和穩(wěn)定的工作.但他并沒有放棄籌建公司的設(shè)想.一段時間之后,龐勇完成了公司的前期籌備,便毅然離職自立門戶,成立了一家安全顧問公司———重慶卓效信息技術(shù)有限公司.
公司經(jīng)營入不敷出
“當時和現(xiàn)在不同,當時網(wǎng)站的安全主要是以安全產(chǎn)品為主,硬件的防火墻、防毒軟件占據(jù)了全部市場.”龐勇告訴記者,他的第一筆業(yè)務(wù)來得很容易.由于龐勇以前在重慶黑客圈子里有點名氣,公司開張后,一家電子商務(wù)網(wǎng)站主動找上門來,稱其網(wǎng)站被入侵得很嚴重:記錄重要信息的數(shù)據(jù)庫被損.
對于開張的第一筆生意,龐勇不敢怠慢.經(jīng)過仔細檢查后龐勇發(fā)現(xiàn),這是一個技術(shù)并不高明的黑客所為,需要修改的地方并不多,他思考了很久,開價2000元,沒想到對方一口就答應(yīng)了.提起這筆業(yè)務(wù),龐勇對記者說,“當時收費絕對低了,但那時候我不知道安全服務(wù)的價格,不好意思要太多.”
雖然第一筆單來得非常容易,但這個精于技術(shù)的年輕人在營銷方面并沒有什么經(jīng)驗.公司開業(yè)一個月之后,僅憑他余留在“江湖”的名氣,才接到兩三單業(yè)務(wù).公司不大,但支付給技術(shù)高手的工資都不低,還有辦公場地租用費,每月的花銷在結(jié)算之后總是倒虧.幾個月下來,龐勇的家人和朋友有感于他經(jīng)營狀況的艱難,勸其退出,他陷入了兩難.
拒絕再踩黑客爛泥
“我在搞公司之前,每月上班都有五六千元的收入,為雜志寫稿和維護網(wǎng)站的收入都非常可觀.”當時,龐勇還面臨著另外一個誘惑:一位以前一起做黑客的朋友邀請他去幫一些公司攻擊特定的網(wǎng)站,每個月可以輕易收入五六萬.
面對親朋好友的勸阻和正在陷入困境的公司,龐勇必須作出選擇———維持現(xiàn)狀,也許用不了多久,以前的財富就打水漂了;中途退出,他又為自己感到不值,畢竟這是自己的理想……幾番思量,龐勇決定不放棄已經(jīng)創(chuàng)建的公司,他認為,做“白客” 會為自己帶來更多見得光的財富.
作出決定不易,改變現(xiàn)狀更難.龐勇開始做“地面營銷”,這種改變對于普通人來說也許不算什么,但對一名曾經(jīng)的網(wǎng)絡(luò)黑客來說,做營銷是一件很殘忍的事情.因為這個群體的人大都性格比較內(nèi)向,連交女朋友都很困難,更別說上門去推銷產(chǎn)品.
龐勇和多數(shù)黑客一樣,也是一個相當內(nèi)向的人,但為了讓自己的公司能繼續(xù)下去,他只得試著去改變自己.
由于企業(yè)對黑客普遍有成見,知道他過去的人更愿意聽他談技術(shù),而不愿意和其談業(yè)務(wù).即使有愿意聽的,在龐勇滔滔不絕的講述后,對方往往仍是一臉茫然,不知所云.
這種面對一個個什么都不懂的主管落敗而走的事情,一次又一次地重復(fù)上演.在近8個月的時間里,他艱難地維持著公司,同時,他也在堅守著自己的理想.
為網(wǎng)監(jiān)提供技術(shù)支持
透過一些渠道,龐勇了解到,在廣州有一個與他同時起步的“第八軍團”安全防衛(wèi)組織,公司每年有200萬元左右的收入.經(jīng)過調(diào)查,他了解到這家公司是為當?shù)卣囊恍┚W(wǎng)站提供智力支持,同時為一些社會公司提供安全支持,僅一個網(wǎng)站一年的服務(wù)費就是3萬.這個成功先例更加堅定了龐勇的信心.
轉(zhuǎn)機出現(xiàn)在2007年初,當時他正為重慶的一個安全協(xié)會提供技術(shù)支持,他沒有想到這次公益服務(wù)卻為他帶來了意外的商機.他為社會提供安全咨詢服務(wù)的行為,引起了重慶市網(wǎng)監(jiān)總隊的注意,通過行業(yè)協(xié)會的引薦,他和網(wǎng)監(jiān)總隊取得了聯(lián)系.經(jīng)過商談,他被獲準為重慶方面的一些案件和舉報提供技術(shù)支持與建議.此后,他的電話被掛在網(wǎng)監(jiān)的網(wǎng)頁上,作為面向社會的服務(wù)熱線.
這條熱線的開通,為他的生意帶來了轉(zhuǎn)機.2007年6月,一家電子商務(wù)公司的網(wǎng)站被入侵.這家公司報警后,為了避免第二次損失,他們通過掛在網(wǎng)監(jiān)首頁上的電話找到了龐勇,要求他找出入侵的源頭并為之提供專業(yè)的安全服務(wù).
據(jù)龐勇回憶,當時的情況是,這家被入侵的網(wǎng)站被黑客篡改了用戶的基礎(chǔ)數(shù)據(jù)和用戶的賬戶余額,也就是說,在網(wǎng)站管理者不知情的情況下,黑客可以將一些貴重物品用虛擬的網(wǎng)絡(luò)貨幣支付,然后將貨發(fā)向任何一個地點.雖然該公司的管理人員明白企業(yè)已經(jīng)被置于危險境地,但其跟黑客的技術(shù)手段不在同一個級別,只得借助專業(yè)公司.
臨危受命大戰(zhàn)黑客
臨危受命的龐勇,帶著3個人裝好計算機與黑客進行網(wǎng)絡(luò)戰(zhàn),由于之前對該網(wǎng)站的代碼以及架構(gòu)一無所知,黑客一時占了上風,不時變換進攻方式,而龐勇的團隊僅僅只是被動防御———發(fā)現(xiàn)一種進攻方式,馬上去找抵抗的辦法.在長達10小時的對戰(zhàn)之后,龐勇的團隊終于找到節(jié)點,更改了整個網(wǎng)站的安全級別,同時堵住了所有漏洞,黑客最終落敗而走.這個案件為他帶來了3萬元的生意,也成了公司經(jīng)營的轉(zhuǎn)機,網(wǎng)監(jiān)熱線為他帶來了更多的生意.
今年以來,受黑客攻擊的網(wǎng)絡(luò)案件更多,媒體關(guān)于網(wǎng)絡(luò)入侵的報道也更多,這個市場有了很大的改變:包括政府在內(nèi)的很多網(wǎng)站已經(jīng)意識到了網(wǎng)絡(luò)安全對機關(guān)和企業(yè)的重要性,龐勇的生意開始好了起來.在摸清市場價格后,他將自己的服務(wù)價格定在企業(yè)IT安全維護成本的30%.“一般一個中小網(wǎng)站一年在3萬元左右,相當于一個管理員一年的工資.”
目前龐勇的公司已經(jīng)實現(xiàn)了盈利,雖然他不愿意透露具體的財富數(shù)字,但他承認,大概相當于一個頂級黑客十分之一的年薪.按照之前他所提供的信息,這筆財富應(yīng)在100萬元左右,對于一個25歲的創(chuàng)業(yè)者來說,這應(yīng)該算是可觀的第一桶金了.
龐勇認為自己已經(jīng)完成了一個黑客的漂白過程,雖然他每天還是必須研究黑客技術(shù),了解這個市場.在采訪快要結(jié)束時,龐勇向記者說了一個題外的話題:我老婆是在我學習黑客技術(shù)過程中認識的.當時她是一名女黑客,由于興趣相投,兩人經(jīng)過一段時間的花前月下,很快結(jié)為夫婦.“現(xiàn)在,她也已經(jīng)遠離黑客行業(yè),和我一起從事網(wǎng)絡(luò)防御.”
