美国黑帽

拉斯维加斯那场Def Con大会，美国黑帽每年都有人拖着行李箱来，美国黑帽箱子里装的美国黑帽不是衣服，是美国黑帽各种能撬开数字世界后门的工具。他们管自己叫"黑帽"，美国黑帽但和真正在暗处搞破坏的美国黑帽那帮人不同——这些人愿意把漏洞摊在阳光下，前提是美国黑帽主办方给够面子，或者奖金够厚。美国黑帽

美国黑帽的美国黑帽生态，说白了就是美国黑帽一条灰色产业链的公开化表演。你看到的美国黑帽PPT上写着"某主流路由器存在远程命令执行漏洞"，台下坐着的美国黑帽不只是安全研究员，还有各大厂商派来的美国黑帽眼线。他们一边记笔记，美国黑帽一边盘算着回去怎么堵窟窿。美国黑帽这种默契维持了二十多年，从杰夫·莫斯在1997年创办Black Hat开始，规矩就没怎么变过：你可以演示怎么黑进卫星，但别碰医院和电网。

有个叫Barnaby Jack的家伙，2010年当着全场观众的面，让两台ATM机自动吐钞票。那场面比魔术还魔幻，机器哗啦啦往外喷现金，他站在台上笑得像个恶作剧得逞的孩子。三年后他死了，死因至今没个官方说法。这事在圈子里传了很久，有人说是意外，有人说是被"处理"了。没人能证实，但也没人敢完全否定。

黑帽大会的票不便宜，两千多美元一张，照样年年售罄。来的人分三种：真搞技术的、来挖人的、还有纯粹来看热闹的。最抢手的是"零日漏洞"展示环节，一个没补丁的漏洞能卖到几十万甚至上百万美元。买方是谁？政府机构、情报承包商、还有那些你从来没听过的"安全咨询公司"。他们坐在后排，不发言，不提问，散会时走得比谁都快。

我认识一个在硅谷做渗透测试的华人工程师，他说自己第一次参会时特别兴奋，觉得终于找到组织了。去了三年就腻了。"翻来覆去就那些套路，"他端着咖啡说，"真正值钱的东西没人会拿到台上讲。"他现在只去拉斯维加斯那几家赌场酒店的酒吧，因为"走廊里随便撞个人，聊两句就知道他手里有没有真货"。

美国政府对黑帽的态度一直很拧巴。FBI每年都派人来，有时候还上台演讲，呼吁"白帽"们帮忙抓坏人。可斯诺登事件之后，大家发现政府自己就是最大的黑帽。那几年会场气氛特别微妙，穿西装的一上台，底下就有人吹口哨。后来FBI学乖了，改在酒廊里私下约人喝威士忌。

最讽刺的是那些安全厂商。台上演示怎么攻破某款产品，台下该产品的厂商代表脸都绿了。可散会之后，他们往往是第一个冲上去递名片的人。漏洞报告成了最好的招聘广告——"你看，我能攻破它，所以我也能修好它。"薪水翻倍，股票期权，条件随便开。

这行当的底线一直在变。二十年前，演示怎么黑进电话系统就是大新闻。现在你得黑进汽车、心脏起搏器、或者整座智能城市才能引起注意。技术越复杂，能搞破坏的入口就越多。黑帽大会不过是把这种焦虑包装成了一场年度秀，让所有人觉得问题还在掌控之中。

去年有个议题是"如何用声波攻击硬盘"，演示到一半设备真冒烟了。全场鼓掌，像看烟花一样兴奋。没人去想，如果这招用在数据中心会怎样。大家只关心一件事：下一个能让人"哇"出来的漏洞，什么时候出现。

本文地址：http://www.79wt.cn/news/1021d9199806.html