黑客中的教父3 二十一世纪初是我国黑客安全性史发展趋势的一个最重要的时代，从一九九七年到17年，过去的二十年间，发生了数次更改 *** 信息安全及英特网布局转变的大事件，过去二十年间，经历很多黑客网站安全检测，东方联盟的创立便是在其中之一；在近现代 *** 安全发展趋势上，对互联网拥有关键危害的角色，郭盛华便是在其中之一。

郭盛华，现东方联盟（原华盟）创办人，当代中国黑客教父3，是业内众人皆知的知名黑客角色。他生在一个普通员工家中，因为个人爱好的缘故自小就爱电子计算机，并喜爱收看黑客帝國三部曲电影。一九九八年到二十一世纪初，中国互联网基础早已刚开始进到髙速发展趋势。初中毕业生入读中山市职业学校大专电子计算机，那时候他与一群朋友一天到晚在科学研究电子计算机，怎样找寻电脑杀毒软件系统漏洞，如何破解收费标准版手机软件，如何破解网咖免费上网，尽管技术性还较为粗糙，但寻找一个他人未发觉的小系统漏洞仍然满足感十足。

职高的之一年，每日沉溺于电子计算机的他，一旦授课， 都会技术性的深海中遨游； 一旦上机操作，在电脑键盘的撞击声中，沉醉在技术性产生的满足感，每星期星期都喜爱到黑客网址了解一些盆友，坚持不懈，他的盆友就愈来愈多了，专业知识也愈来愈丰富多彩了，春光明媚，他就创建一个Q群，并取名为华盟黑客，平常和老友沟通交流也便捷很多。但他想起，只是建一个 *** 群也不可以使您变成一名黑客。由于他发觉想变成黑客大神，就务必有着自身的精英团队网址，由于WEB诱惑力会更强。傲睨得志，豪情壮志，在二零零七年中下旬，郭盛华更先创立blog及个人中心，并也取名为华盟。而他的总体目标是根据网页页面吸引住大量的人进Q群相互沟通交流，同共科学研究，他并沒有想过商业化的的想法！

黑客教父3郭盛华，在他领着下全盛时期的华盟（现东方联盟），最举世瞩目的是中国和日本黑客对决。事儿起端日本黑客机构曾对我国企业官网开展各种各样搔扰和盗取客户数据信息，更极端化的是瘋狂捕鲸惹公愤，在那一次对决中，日本除开CN末尾和对我国友善的，基本上半个日本的网址无法打开，总统安倍晋三的本人官方网站持续遭受分布式系统拒绝服务攻击进攻，长期期打不开。因而事，日本 *** 部门从二零一五年刚开始对黑客郭盛华限制入境，并且他是中国之一个九零后被国外限制入境的角色，直到17年底，英国斥责日本沒有人民权利，因此 才消除了此限令。

二零一三年的华盟早已十分强劲，机构里的总数已经是全国各地之一， *** 群也做到了数十个，网址组员有着8千多万元；而在我国13亿人口数量占有之一位黑客机构，也基本上能够 说成世界更大的黑客机构了。更为知名恶性事件对于日本南极洲捕鲸主题活动，华盟对日本好几个 *** 门户网站进行强悍进攻，造成网址几个星期偏瘫，没法一切正常国际性外交事务工作中。日本 *** 部门乃至向联合国组织递交《世界头号黑客华盟，入侵日本 *** ，让全世界 *** 安全工作者头疼的事件》，并期待引渡回国华盟主人公郭盛华和他的几个关键组员到日本宣判。

尽管恶性事件对于日本南极洲捕鲸主题活动，但华盟侵入日本 *** 部门恶性事件，在国际性上已造成留意，尤其是是日本本地进行规模性街边游街；做为华盟创立人郭盛华已惶恐不安，为处理 *** 舆论 ，他迫不得已做出一些更改，他是想黑客迈向群众，也刚开始寻找的归处。在二零一四年中下旬，他做出了一个最最重要的决定，焕然一新，将华盟资产重组，宣布商业化的，建立 *** 的精英团队，并改名为“东方联盟”，网址开展大重做及其域名更换，在二零一五年初东方联盟公布资产重组融合结束宣布创立。

郭盛华创立了一个让我们中国人也感觉自豪的世界级黑客机构，但她们从不会侵入自身的我国，不容易毁坏中国一切合理合法网址及组织，另外黑客郭盛华也经常跟她们组员普及化爱国主义精神精神实质，他确信未来一定会超过英国，变成世界最强劲最颇具的我国。

晶报讯 曾封号为中国黑客领军人的黑基网（原黑客产业基地）责任人王献冰及老师周林亮，为牟取非法权益，在 *** 上售卖黑客手机软件及下载神器。新闻记者昨天获知，二人因涉嫌出示入侵、不法操纵计算机软件系统软件的程序流程、专用工具罪，各自被一中院三审被判刑期五年和四年，并处罚60万块和十万元。

据办案人控告，自2008年年末，为吸引住收费标准vip会员，提升网站盈利，王献冰指使职工向“黑基网”VIP会员区及有关版块提交很多专用型于入侵、不法操纵计算机软件系统软件的程序流程、专用工具及有关基础教程，供vip会员免费下载。二零零九年初，周林亮添加“黑基网”，在王献冰的指使下，他依次提交了“网址种马演习”等几款具备互联网入侵、操纵作用的程序流程和有关基础教程。二零一零年十月，王献冰、周林亮被警察抓捕。

据了解，截止案发前，“黑基网”已招生VIPvip会员1789人。而经确定，“黑基网”VIP会员区在二零零九年4月22日后提交、供免费下载的12个文档中的18个程序流程均具备互联网入侵、操纵等作用，免费下载人数更达1.两万之多。（北青）

刘健皓

全世界之一个破译特斯拉汽车的人。

他只必须推送一个连接，就可以取得轿车的决策权。

在 *** 信息安全的洪荒时代，他就早已发觉了营运商 WLAN 重特大的协议书系统漏洞；

早在智能物联网机器设备盛行之初的 2014 年，他就早已推测智能产品的系统漏洞会威协全世界互联网技术。

它用不一样的方式黑掉特斯拉汽车，只求让这一狂飚的不锈钢更非常值得被别人信赖。

对比黑客的 ' 破 '，他更倾情于白客的 ' 立 '。黑客技术性的寒芒在他手上，变成了保卫心里价值观念的尖刀。

【刘健皓】

游戏里面的 ' 造物主 '

宅客：请从幼儿园的历经刚开始，说说自身如何触碰的黑客技术性吧。

刘健皓：

我是 1987 年出世的。印像中 2000 年上下，家中就买来电脑上。因此 我还在中学普通高中的情况下都喜爱玩手机，还出任了计算机课意味着。

但是，我对黑客技术性的认知能力，還是要 ' 得益于 ' 玩游戏。那时时兴的，全是最开始的一批网游：石器时代M、魔力宝贝、热血传奇这些。

在玩的情况下，为了更好地升級和武器装备，我也会想起一些舞弊的方式。因此我刚开始网上科学研究他人写的外挂软件程序流程，也有改动方式。依照贴子里的方式，一步步根据改动传输协议，伪造在其中的数据文件，随后改动当地的要求，就可以更改我的游戏主要参数。

我还记得那时应用过 WPE，一款十分早的互联网解压工具伪造手机软件。

宅客：许多 人到打游戏的情况下都是会有舞弊的试着，可是为何你最终深入分析黑客技术性了呢？

最开始打游戏仅仅为了更好地显摆一下，可是这促使我触碰来到一些真实的黑客技术性。

我对这种技术性造成了兴趣爱好，因此刚开始逛各种各样黑客社区论坛，包含 'Hack58'' 邪恶八进制 '。在社区论坛上边常常有一些视频动画，对着做就能完成一些进攻。我最开始的黑客技术性就这样通过自学的。

那时 ' 灰鸽子 ' 已经风靡。它是一种远程操作木马病毒，把木马病毒嵌入另一方的电脑，就可以见到另一方显示屏上显示信息的內容。因为那个时候绝大多数全是 ADSL 拨号连接，因此 许多 服务器都立即曝露在公在网上。我只想要公网地址段，就可以见到大量电脑上，随后对他们开展操纵。

我还记得很清晰，有一次我看到了一个兄弟，他的电脑界面是在升級妖兽，而且早已了一点好多个 G，我立即把升級对话框给他们关掉了。要了解那个时候网上是按总流量收款的，升級眼见就需要进行的情况下碰到这类事儿是很奔溃的。

自身编教材内容自身学，是一种如何的感受？

宅客：听闻你是我国之一批 *** 信息安全技术专业的学员。

我初中毕业的情况下，实际上有两个很感兴趣的方位，一个是科学研究医药学中的毒理学，另一个是科学研究计算机病毒。

我报名了北大医学部，清华附设医学院，可是成绩差了一些。因此我也挑选了另一个方位，那时候北大方正软件开发学校，是中国之一个设立 *** 信息安全课程的院校。因此我果断地报名了这一技术专业。

但念书的情况下，.我发觉，尽管技术专业名字称为 *** 信息安全，可是并沒有有关的课程内容。大家关键学的仍然是电子信息工程。而那时候全北京市乃至没有一个靠谱的 *** 信息安全的教材内容。

因此，我与好多个 *** 信息安全技术性还不错的同学们，变成了（在教师户下）编写教材的主要。这部教材内容称为《黑客攻防技术》，在大二的情况下就出版发行了，还取得了北京市教委的奖。

大三的情况下，大家技术专业总算拥有黑客技术性的课程内容。趣味的是，这门课学的更是我们自己刚编出来的教材内容。

宅客：自身编教材内容自身学，感受怎样？

感受并不太好，我发现了教师再用教材内容授课的情况下，常常沒有弄懂书中的意思。有一个实例，大家应用了一个 IPC$ 空动态口令，就可以立即把木马病毒嵌入到另一方电脑，可是教师没懂，拿着 U 盘在班里传。这实际上把大家的设计方案减少了许多 。

从那时起，大家就沒有去上那门课。这造成在年末这门课沒有考试成绩，但是没事儿，我还在院校的系统软件里，自身把全部的成绩都改为了 98。教师自然内心也清晰，但是由于我对院校教材内容的奉献，最终還是默认设置了。

三头六臂的安全性研究者

宅客：大学毕业以后你也就顺利地变成安全性研究者了没有？

09 年大学毕业前，我找到了之一份工作中，但从业的并并不是 *** 信息安全，只是电子信息工程，它是一家包含老总和老板娘以内，一共仅有五个人的企业。

大学毕业以后，我终于找到一份和 *** 信息安全有关的工作中。那便是北京安氏领信做 *** 信息安全评定。安氏领信能够 说成安全性界的黄埔军官学校。它的创立比启明星辰、深信服、天融信必须早，许多 黑客大神都以前任职在此。这个时候，我的安全性研究者职业生涯才算正式开始。

宅客：变成真实的安全性研究者，应当比做为发烧友的情况下遭遇大量的艰难吧？

实际上，在新员工入职的第二天，我也碰到了十分难的事。

有一家企业为了更好地提升自己业务管理系统的安全系数，找专业的黑客来做网站渗透测试。而黑客经过不懈奋斗以后取得成功地渗入进来，但黑客只告知另一方自身渗入了什么位置，而并不表露渗入 *** 和系统漏洞所属。因此 做为这个企业的安全性经销商，我出現在了她们的主机房。

因为此次网站渗透测试十分贴近黑客的真正进攻，因此 大家沒有一切已经知道的信息内容。那一次清查十分繁杂，大家几个人持续找了二天两夜，总算找到黑客安插的侧门。要我高兴的是，大家不但精准定位了这一系统漏洞，还找到许多 别的的难题。

宅客：有什么事儿，给你的安全生产技术超过了一般人？

因为那个时候，安全性研究者每人必备十分急缺。因此 大家的安全 *** 有一个标准：一个工程项目经理全权负责责任制。换句话说，全部新项目，从开始到完毕务必由一个人进行。包含收款，执行，网站渗透测试，安全风险评估，基准线查验，系统漏洞，写汇报，这种原本必须五六个人做的事儿，都必须一个人来拿下。

那个时候我十分忙，可是这一历经一件事的提高十分大。从那时起，我对 *** 信息安全评定这件事情才拥有深入的了解。这种历经，变成我中后期做系统漏洞发掘的基本。

【稚嫩的刘健皓】

护卫营运商

宅客：是什么原因给你从安全保障工作人员，转为了最前沿安全生产技术的科学研究呢？

2012 到 2013 年的情况下，我做了许多 安全保障。可是我发现了做得多了以后，这就沦落可重复性的工作中了。我更期待能为企业造就一些新的业务流程行业。因此我刚开始科学研究无线 *** Wi-Fi 安全性层面的技术性。

那个时候，很多人都会破译 WPA、WEP 的无线密码。可是我认为，在这个行业一定存有一些更通用性，危害范畴更广的安全隐患。因此我也刚开始科学研究商业wifi *** 的系统漏洞。

我的研究对象有：

AP：无线 *** 浏览连接点，作用相当于家庭装 Wi-Fi 无线路由器。

AC：无线控制器，用以统一部署和管理 *** 规模性 AP 群集。

很多人都应用过营运商出示的 WLAN 服务项目，它是一套封闭式的构架系统软件。但那时某营运商是大家的顾客，我恰好有标准触碰到这种应用系统和硬件配置机器设备。

　　宅客：你找到的之一个重大漏洞是什么？

　　在 2013 年的时候，我发现了一个 WLAN 的高危漏洞。利用这个漏洞，攻击者只需要连接一个 WLAN 的热点，甚至不用实名登录，就可以对无线设备发起攻击。一旦进攻成功，甚至可以攻击到运营商的核心 *** ，造成城市大规模断网。

　　这应该是录入国家漏洞库的全国首例 WLAN 高危漏洞。从那以后，我加入了天融信，主业就变成了 'WLAN 系统安全评估 '，在业内还是小有名气的。

　　宅客：运营商的 WLAN，还存在哪些安全问题呢？

　　由于 AC 和 AP 之间，使用的是无线专有协议，研究的门槛比较高，所以研究的人员也很少。后来，我有了一个重大发现。在 AC 管理 AP 的过程中，使用的 CAPWAP 协议存在致命的漏洞。于是我发现了一种攻击 *** ：

　　利用这套协议给 AC 发送畸形数据，只需要几个包，就可以把 AC' 打死 '。这可以导致 AC 和它管理的上千个 AP 的通信失效。从而实现 ' 拒绝服务攻击 '。

　　一旦攻击成功，将会造成大面积的 WLAN 无法正常工作。

　　【刘健皓团队桌子上各种的智能硬件】

　　世上所有的智能硬件

　　宅客：为什么你最终选择对智能硬件下手了呢？

　　2014 年，智能硬件开始大规模普及。就在这个时候，我加入了 360，进入 *** 攻防实验室。根据我的安全经验，我觉得物联网会在未来迅速普及，成为互联网的基础设施。

　　对于 *** 协议漏洞的挖掘，正是我这些年一直在做的事情。就是在那个时候，我开始雷锋网，从评测中发现有趣的智能硬件设备，然后买来研究。在 14-15 年之间，我研究了大量的智能硬件设备，这几乎包括了市面上所有的产品。

　　研究之后我发现，中国的智能硬件存在很多安全问题。例如，我们破解了一个摄像头，很有可能直接横向控制这个品牌的所有设备，这个数量是惊人的。所以我们在 2014 年就发出了报告，预言当这种不安全的智能硬件被大规模使用的时候，一定会危及互联网安全。今年发生的美国大断网事件，就印证了我两年前的担忧。

　　宅客：研究智能硬件安全，难度在哪呢？

　　智能硬件涵盖的领域比较广，包括应用、 *** 、协议和硬件等等。研究起来，需要融合很多方面的技巧。刚开始的时候，并没有现成的研究套路可以借鉴。而智能硬件的种类又非常多，所以我的 *** 就是：

　　买来智能硬件，先加载起来自己用。在使用的过程中，根据自己的敏感度来判断哪里有漏洞。

　　这种 *** 带有很大的随机性，所以一开始是走了很多的弯路的。

　　但是，一旦掌握了某类硬件的研究 *** ，就可以知道在哪些方面容易存在漏洞，根据这个，我们就可以建立起来一个研究框架，之后的研究就顺利了。

　　【刘健皓和美国汽车黑客查理 · 米勒和瓦拉塞克】

　　搞定特斯拉

　　宅客：当初为什么要去研究特斯拉呢？

　　汽车也属于智能硬件 / 物联网设备的范围。而且，我从小就喜欢车，周围也有很多喜欢玩车、改车的朋友。我并不玩改装车，但觉得用电脑来操控一辆车也很酷。

　　其实，我一直想要破解智能汽车，只不过在一开始，智能汽车没有如此普及，有时也不容易接触到。于是我选择先研究智能硬件，为汽车的研究打基础。

　　在我加入 360 之后不久，需要负责 2014 年 7 月举行的特斯拉破解比赛。为了制定规则，我必须自己预先破解一遍。就这样，我不小心成为了全球之一个破解特斯拉的人。

　　我对于特斯拉的破解，大概是这样的：

　　只需要车主点击我发过去的一个链接，我就可以拿到车主的 App 登录身份，实现不用钥匙打开车门。而特斯拉在行驶过程，需要钥匙不断发出 ' 心跳信号 '，以确认车主的钥匙在车上。我利用电脑模拟这些信号，就可以正常驾驶特斯拉了。

　　在我之前，有国内外的黑客对特斯拉进行过研究，但是没有破解得这么具体。

　　宅客：最近，你又因为发现了特斯拉传感器的安全问题再次被频繁曝光。

　　有了之前的研究基础，我们决定做一些深入的研究，成立了 360 汽车安全实验室。

　　特斯拉的 ' 辅助驾驶 ' 系统，需要通过分布在车周围的传感器来收集周围的环境信息。而我们通过发射特定的干扰信号，可以攻击这些传感器，让它们感受到不存在的障碍物，或者直接失灵，无法感知障碍。

　　在今年美国的 DEF CON 黑客大会上，我也讲了这个破解的详细信息。

　　特斯拉的车主，如果对于汽车传感器的盲区和特性有所了解的话，就会避免很多悲剧发生。所以我们最近在举行活动，为特斯拉车主做一些安全驾驶培训。

　　【刘健皓（画右）和研究伙伴 闫琛（画左）】

　　如何成为刘健皓

　　宅客：大多数黑客，都迷恋破解的感觉，但是你似乎更喜欢守护 *** 安全。

　　我之前面试过一个人，他的能力很强。他告诉我，' 一个系统会因为我的存在而变得不安全 '。我觉得这样的价值观很可怕，一个人做 *** 安全，应该是为了让这个世界更安全。

　　我研究智能硬件的安全，也是想提高整个行业的安全能力。

　　让人难过的是，今年美国大断网事件中，遭到黑客控制的智能摄像头设备，大部分都来自于中国的厂商。如果现在还不采取措施的话，将来中国的智能硬件在国际上的竞争力就会下降。所以，智能硬件安全研究非常重要。

　　宅客：对于想成为安全研究员的童鞋，你有什么建议？

　　我觉得 *** 安全从业者的目标应该分为两类：专家和杂家。

　　你可以在某个特定方面成为专家，在全球的技术能排在 Top 10 以内。这就需要你花很多时间在这个领域。这一方面需要智商，一方面需要悟性。

　　而杂家是对 *** 安全的各个方向都有一定的研究。这样的人同样可以解决很多问题。在 *** 安全领域，杂家和专家的价值是一样的。但是成为杂家，所需要的时间成本并没有那么高。

　　我觉得，相比专家，我更是一个杂家。物联网技术就是一门很混杂的技术，如果花时间深入研究，很多安全的知识面就都可以覆盖了。如果想成为 ' 杂家 '，物联网安全是一个很好的入口。

　　宅客：研究物联网安全方面，你有什么经验吗？

　　其实智能硬件研究的技术并不是最难的，想法和思路才是主要的。

　　最近，我和团队刚刚写了一本书，名字叫做《智能硬件安全》，在里面我们把这两年对所有智能硬件的研究 *** ，包括汽车的破解思路都分享出来了，书不厚，但是不便宜（笑），因为里面全是干货。

　　在去年 Hackpwn 黑客大赛举办之前，有一些参赛选手来咨询我们。他们想要破解一款智能电视，但是对固件和系统进行了传统的漏洞和渗透测试之后，并没有发现问题。

　　我发现，他在走我们走过的弯路，就是进攻思路的问题。我并没有直接帮助他们，而是从身份鉴权，加密传输，访问控制这三个方向做了分享，他们回去之后，就顺利发现了一些漏洞。

　　对于想要研究智能硬件安全的童鞋，我有两个建议：

　　首先是一定不要利用漏洞和破解 *** 去危害社会。

　　其次是研究过程不能只看书，一定要多动手，实际操作。

　　后记

　　世人只会记住世界更高峰的名字，而第二高峰籍籍无名。

　　破解特斯拉之一人，是刘健皓身上的光环。

　　相比光环，刘健皓显然更在意物联网世界真实的安全威胁。从 WLAN 到智能硬件到智能驾驶安全，某些时刻，他更像一个先知，独自抵抗着世人还未意识到的危险。

　　智能硬件让全美断网，黑客组织左右总统竞选。这些最近发生的可怕事实，让我们对一个安全世界的渴求从未如此强烈。

　　据此，刘健皓的经历和忧思，或许值得驻足玩味。

　　文 / 史中（ ID：fungungun，欢迎讲述你的黑客故事）

　　原网页已经由 ZAKER 转码以便在移动设备上查看