新闻搜索:
 
新 闻海大要闻 图片新闻 校园纵横
视 频新闻综述 校园广角 青春飞扬
图 片菁菁校园 精彩瞬间 岁月留痕
音 频广播在线 关注海洋 心情点歌
 
 
学 生院系聚焦 记者观察 海大讲坛
综 合微博平台 生活导航 通知公告
 
      

 
庄生晓梦,海育蓝鲸
作者:邵长山 来源:本站原创 发布时间:2017年06月02日 点击数:
   

  5月12日,永恒之蓝病毒在世界范围内爆发,包括学校,医院等众多电脑感染该病毒。黑客“绑架”用户的电脑资料,并以此索要高昂“赎金”。信息爆炸的时代,网络高速发展,自然没有谁能够独善其身,一时间,大家谈“网”色变。6月1日,《中华人民共和国网络安全法》正式生效,网络信息安全这一问题也再度进入大众视野,引起人们的广泛关注。

  在海大,有这样一个叫蓝鲸的团体,他们与代码和网络漏洞打交道,他们就是我们平时口中的“黑客”,他们是守卫我们信息安全网络安全研究员。

空山何起墨白烟 谁拿浮生破流年

  蓝鲸的历史,要追溯到其第一任队长,2010级计算机科学与技术的优秀毕业生崔勤。他较早地加入了清华大学的蓝莲花团队,参加了很多国际赛事,因而有了较强的自身能力和丰富的实战经验,在信息安全实验室负责老师曲海鹏的帮助与支持下,他进入实验室进行学习。依托于实验室,这个团队于2012年成立,并在第二年取名为Blue-Whale,蓝鲸。

  “当时只有11级和12级的学长学姐在学校。他们带着大家一起打有关攻击技术和程序分析、夺旗赛(CTF)这样的的比赛。比赛团队之间通过进行攻防对抗、程序分析等形式,从主办方给出的环境中得到一串有一定格式的字符串或其他内容,并提交给主办方以此得分。把真实环境中的一些程序的实例进行提炼,分析一些小而美的程序,找到漏洞,然后就是写程序利用漏洞,达到一些远程代码执行的效果。通过这些比赛,自身就会提高很多关于漏洞利用的技术和实力”2013级计算机科学与技术赵汉青回忆道。

  匠者有言,唯有不辜负,方能归初心。创造繁复的人,内心却往往简单。“这种感觉就像你周末去找一帮朋友去打网球,然后成立了一个一起打网球的组织。”2014级计算机科学与技术邢禹说。兴趣,让这几十个人走到了一起,组成了一个团队。“高中的时候对电脑比较感兴趣,自己研究过一段时间。来到大学后听到这个团队的宣讲,发现研究的东西是和自己的兴趣是一致的。”在问及为什么要加入蓝鲸时,2014级光电电息科学工程申一鸣这样说。或许兴趣正是他们进入团队的第一张入场券。

  像其他社团一样,蓝鲸每年也会在全校范围进行纳新。但与其他社团不同的是,蓝鲸是一个研究型团队,队内不分部门、职务。报名的新生通过纳新考核后,将在加入的1~2个月内,学习相关的基础知识。通过培训、分享、讨论,以老带新,领路入门。从参加比赛,到挖掘真实世界中的漏洞,从毫无基础,到独当一面,团队承载了队员们太多的成长记忆。

  但代码的世界难免枯燥,不是每个人都能够坚持下来。赵汉青说:“虽然每年来听我们招新宣讲并立下雄心壮志的人很多,但是在真正报名的时候,很多人就开始怕难,开始放弃。另外也有很多同学,也有非常多同学为了兼顾自己其他的爱好,在训练过程中选择放弃。”但也有人选择坚守。“一开始入门还比较简单,但之后的学习会有一个瓶颈期,学习的坡度会突然陡峭起来,难度很大,学很长的时间也没有一点成功的感觉”申一鸣说,“这时候,自己的内心上首先要坚持下来,也需要自己找一些有成就感的事情,慢慢树立信心,然后过了这样一个困难时期,就会豁然开朗,接下来的路就好走一些。”

  在初期掌握了基本的技术之后,技艺逐渐精湛,他们便开始研究自己更感兴趣的某一特定领域。正如2016级计算机应用技术研究生庄园所说,和普通的社团相比,他们更注重培养个人能力,大家聚在一起,进行顶尖的专业研究,所有人的目标也想法都是天马行空的,没有绝对明确的划分。关于这一点,邢禹说,网络安全是一个非常大的范围,浩如烟海。大家分不同的研究方向去研究,一方面可以合理地去分配团队的人力资源,不会浪费人力物力;另一方面,由于大家的兴趣也不完全一样,所想要研究的东西也自然就不一样了。

  当铅华洗净,心血来潮渐渐沉寂,那份赤子之情的热爱与坚守才逐渐明晰起来。正如赵汉青所说的,不论什么专业,只要有兴趣,并坚持下来,便是证明了自己。

回首俯低江萧索,雾霭自落跨传说

  随着物联网设备的日益普及,智能路由器也走进千家万户。如今家庭中的路由器已经不再是单纯的上网工具,而且还成为许多设备的连接枢纽,因此,它的安全性就显得尤为重要。如果不法分子将其攻破,获得最高权限,就可以直接接管整个家庭网络,家里的其他设备就更容易被监听、劫持,甚至长期植入后门。甚至使用各家各户的路由组成僵尸网络进行分布式拒绝服务攻击。就有可能在用户毫不知情的情况下访问钓鱼网站,用户个人的敏感信息就有被盗取的危险,造成直接的经济损失。

  黎明将至,如鲸向海。早在2016年5月,赵汉青就以长亭安全研究实验室成员的身份参加GeekPwn比赛,与其队友成功攻克10款路由器,同年10月成功攻破华为智能手机,进入选极棒名人堂。“蓝鲸”闪着睿智与好奇的双眼,于冰川过后待春暖萌生。2014级计算机科学与技术孙磊对路由器产生了兴趣,经过实验室商议之后,决定以孙磊为主要负责人,再次向GeekPwn大赛发起冲击。以此,Blue-Whale团队对20余款品牌路由的安全进行了研究,并成功完成对其中10台路由的远程攻击,并报名参加了GeekPwn比赛。GeekPwn是全球首个关注智能生活的安全极客(黑客)赛事平台,与Pwn2Own、DEFCON CTF并称为世界三大黑客赛事。

极棒(GeekPwn)奖杯

  “它我们的生活关联性比较大,而且比较简单,有很多东西可以做,它的种类很丰富,操作系统也多。”在问及为什么选择路由器作为研究方向时,他这样回答。但就像这世上从来没有什么事,是可以靠着模仿就可以顺利进行的一样,虽有学长的资料和经验可供参考,但当自己亲身投入去研究时,才会发现绝非易事。比赛的报名截止时间是4月12日,而4月初,他们拥有的20多台路由器中,仅仅完成了对其中6台的远程漏洞利用。截止时间一天天逼近,压力与焦虑也在孙磊心中富集起来。在最后将近不到10天的时间里,终于成功找出其他设备漏洞并加以利用,这才顺利地参加了比赛。

  海大的樱花盛开又零落,转眼已是5月。暑气灼灼,香港海域的海边波光粼粼,水汽氤氲。5月12日,在曲海鹏老师的带领下,赵汉青和孙磊远赴香港,登上了GeekPwn的赛用“云顶梦号”游轮。由于到达时间早,并且是最后一个展示的项目,所以他们有一定的时间调试设备,但复杂而繁琐的工作还是让他们通宵达旦到第二天5点,而比赛就在下午4点。根据赛事要求,他们需要攻击指定的路由器,获得一个最高权限,并将Google.com的网址解析到GeekPwn的一个界面。最终,他们成功攻破10个知名品牌的智能路由器,所获总奖金数在十三支队伍中排名第二,并入选极棒名人堂。“当时还是比较兴奋的,毕竟是第一次参加这样的比赛,并且最后还取得了比较好的成绩”,问及比赛的感受时,2014级计算机科学与技术孙磊这样说,“只要肯去做,肯定就会有机会去参加这些比赛,也会获得奖。”正所谓,认定目标,方能执着而行,念念不忘,必有回响。

赵汉青和孙磊在2017年极棒赛中获奖

春华帘中风雨骤 遥遥天地一扁舟

  蓝鲸沉于深海,温柔地呼吸,嗔极痴极。或许,正如他们团队的名字——蓝鲸一样,沉默却恒久。他们就像是网络信息海洋中的一头蓝鲸,痴迷于信息安全的海洋里,乐此不疲。

  在大众视野里,像蓝鲸团队这样从事网络信息安全研究,自然是前程似锦。他们在省级、国级、乃至世界级的比赛中大放异彩,取得了优异的成绩和丰厚的奖金,团队主要成员均获得了百度、阿里、腾讯、华为、360等企业的special offer 。

  但在访谈的最后,蓝鲸的负责人赵汉青也表示了他的无奈和苦恼。他举了一个例子,中国龙芯总裁胡伟武曾经说过:“全中国会用java的工程师有600万,而却找不到10名懂得Java虚拟机的人,花10倍的工资,却招不到懂得计算机系统的人。”“像我们团队这样在研究计算机系统底层的团队,确实已经很少了。虽然大    家都知道做安全研究,探索计算机底层的前途极其光明,但是我们太苦了,不是苦在没有资源。没有平台、没有学习机会。恰恰相反的是,我们手里有许多的资源、有许多好多的机会,但是我们每年都很难招到合适的人,虽然每年来听我们招新宣讲并立下雄心壮志的人很多,但是在真正报名的时候,很多人就开始怕难,开始放弃。另外也有很多同学,也有非常多同学为了兼顾自己其他的爱好,在训练过程中选择放弃。拿着一手的资源,怀揣着把知识传承给更多师弟师妹的心,但是我们却很难招到对此感兴趣并能持之以恒的人,这着实让我们无奈和感叹。”

  在这个安适的时代,人们只忙着匆匆赶路,不曾在意潜在的危险。似乎只有危机发生的时候人们才会想起这群默默守护我们的人。在漫威的电影里,超级英雄上天入地保护人类不受恶势力的侵害,而像蓝鲸这样的团队,或许就像是网络世界里守护我们的那些超级英雄,一如2014级计算机科学与技术孙磊所说,“如果我们不去做,就肯定会有一些地下工作者去做,去攻击家庭网络,窃取一些不该窃取的信息”,他们作为安全研究员挖掘漏洞并报给厂商,让社会上的产品、我们的信息更加安全,捍卫着网络世界的秩序。

  星辰纹络,掌心交错。春花秋月将人潮撩拨,睿智的双眸不曾婆娑。网络信息安全的海洋依然无垠广阔,万象森罗,海大的这头蓝鲸仍旧毅然前行,看水火相淬,将尘埃剥落。

记者:2016级法学(中外合作)邵长山  图:来源于受访者

分享到:
编辑:邵长山    责任编辑:邵长山

上一篇:【图片专题】打开思绪的枷锁[ 06-02 ]

下一篇:没有了!

 
 
  • 中国海洋大学校友会第二届会员代表大…
  • 山东省委常委青岛市委书记省委政法委…
  • 中国海洋大学博士后首获“博士后创新…
  • 【人民日报】中国海洋大学涵养校园节…
  • 相约“下午茶”:中国海洋大学举办第…
  • 中国海洋大学校友李乃胜当选国际欧亚…
  • 中国中外关系史学会第九届会员代表大…
  • 美国奥本大学研究生院院长George Flo…
  • 中国海大在“挑战杯”山东大学生课外…
  • 中国海洋大学2017届国防生毕业考核举行
  •      
      图片新闻
  • 民进中国海洋大学支部换届大会举行
  • 第二届《当代外语研究》国际第二语言加工专题研讨会召开
  • 民进中国海洋大学支部换届大会举行
  • 第二届《当代外语研究》国际第二语言…
  • “刘玉霞和她的朋友们”电影音乐专场…
  • “庆祝香港回归20周年”青岛交响乐团…
  • 教育部“平安留学”行前培训会在中国…
  • 第四十七届白俄罗斯国际拳击大赛中国…
  • 菏泽学院党委书记王焕良一行到中国海…
  • 美国德克萨斯A&M大学后备军官训练团…
  •   海大印象
    版权所有©中国海洋大学新闻中心[管理入口]