阿里安全构筑“正义联盟”：要在系统安全里找到上帝视角

蒸米希望在系统安全研究里获得上帝视角。

这个角色很像

《头号玩家》里的绿洲创始人阿诺克，

他不参与游戏闯关，

却是整个游戏真正的主宰者。

“这不仅仅是一个游戏，我说的是现实世界中的生死”。

《头号玩家》的这句经典台词，或许能够阐释白帽黑客的价值，当越来越多的数据、隐私、财富留存在比特世界里，黑客军团的每一次得手，都是对现实世界的入侵、伤害、摧毁。

在0、1字节组成的比特世界里，来势汹汹的黑产和黑客军团，从未停止过进攻之手，这些“小偷”、“强盗”们已经构筑了年产值千亿级别的中国黑灰产业。

阿里巴巴旗下的各电商平台，正是黑客们觊觎已久的富矿，每天，黑客们会发起4000万恶意访问来阿里寻找安全漏洞，黑产军团通过爬虫发起17亿次的恶意访问。

今天，我们故事的主角，就是阿里安全实验室的几位年轻白帽子———过去，他们隐身于0、1世界，以“化名”行走江湖，但他们才是虚拟世界里的超人、蝙蝠侠、正义联盟。

一

作为一个技术小白，黑客过去存在于我的想象之中，他们是类似电影《黑客军团》里男主那样的人物：身怀绝技，智商爆棚，但情商很低，神经质、沉默寡言、社交障碍。。。。

不过，当我采访了阿里安全实验室的三位90后（以及准90后）安全专家后，我的猜想被打脸了，他们性格各异，但都具有两个共性：兴趣和质疑精神。

蒸米，阿里安全猎户座实验室研究专家，曾是2015年校招中在上万应聘者中唯二的超级明星“阿里星”，FIT 2016评选的”年度最佳安全研究员” (全国仅一位)。

他对安全研究的兴趣，非常类似于《头号玩家》里的男主。住在贫民窟的男主帕西瓦尔沉迷在绿洲游戏里闯关，因为闯关成功，就能成为绿洲世界的主宰者，获得财富自由————始于个人欲望，机缘巧合之下，才成为绿洲世界的拯救者。

蒸米小时候沉迷于游戏，遭到父母阻挠，设了系统密码，藏起电源，蒸米因此学会了破解密码，然后把老风扇的电源焊接到电脑上，“要是中电死了都有可能”。在被愤怒的父母强制转学后，为了去网吧免费打游戏，蒸米甚至想方设法破解了电脑上的网管程序。

如果说黑产军团的第一原动力是每年高达千亿的利益，那么，非此不可的兴趣和热爱，就是支撑所有白帽黑客安身于此的第一原动力。

“如果你没兴趣，你干不了这个。”蒸米的同事，91年的安全专家团控说。团控是阿里安全很年轻也成长比较快的一个白帽子。基于名为“内核空间镜像攻击”的重大发现，他连续受邀在全球顶级安全大会BlackHat、HITB上演讲。通俗来说，他发现了ARM的一个瑕疵，而ARM处理器的市场份额超过90%，一旦这个瑕疵被黑客利用，几乎所有的手机用户都会遭遇影响。

上图：团控在2018年3月的blackhat上演讲

之所以能发现这个漏洞，是因为团控在2016年时，研究了ARM的芯片手册，“普通开发者，不会有人看这个东西。”

而奠定蒸米江湖地位的，是其发现并命名了影响上亿设备的iOS病毒XcodeGhost和影响上亿设备的Android app漏洞WormHole 。

专注于iOS系统多年，蒸米每次都会第一时间进行分析，“运气只在一时，我们这个行业很像医生，你要慢慢熬，要看积累的。”

并非所有黑客都是科班出身，比如团控和蒸米多次提及的TK，过去曾是妇科医生，“学医已经很累了，要是没有兴趣，还能有时间去看这个代码吗？”

蒸米、团控、白小龙等人研究的领域，聚焦于底层的系统安全层面，这些研究难度系数极高，具有极大的不确定性。

每个系统漏洞和瑕疵，从发现，到公开、到发表，再到被修复，通常需要半年到一年，“中间这个时间，你压力很大的，你的满足感在哪里呢？就是你享受这个过程。”团控说。

团控的“内核空间镜像攻击”，从2016年初发现线索，到2018年公开演讲，受到业界承认，整整耗费了两年。

被业界公认为“大神”的蒸米，依然处于高压当中，“可能你一个月发现好几个漏洞，也可能好几年发现不了一个，然后你为啥还要一直做这个，没有兴趣撑不下去。”

对于那些游弋在浩瀚无垠的二进制大洋中的白帽黑客们来说，兴趣，几乎是克服寂寞、孤独、高压诱惑的唯一解药。

“毕生梦想，就是操作系统发展历史上，作出有自己贡献的一笔。”白小龙说，“就靠这个撑着了”。

二

蒸米并不是那种看起来很乖巧的员工，采访中，他负责DISS，搭档白小龙负责点赞。

上图：蒸米（右一）和白小龙（左一）在2018年4月的欧洲信息安全会议HACK IN THE BOX（HITB）上演讲之后合影

但无论是挑剔的蒸米、还是稳重的白小龙、温和的团控，质疑、批判和对抗、逆向思维，才是他们性格的底色。

从2015年入职至今，蒸米的研究领域一直聚焦在iOS领域———软硬一体化、高度自控的iOS,已经是现存最完美的操作系统，看似无懈可击，但持续奠定蒸米业内大神地位的，就是其能够持续的发现iOS系统的瑕疵和漏洞。“iOS系统公认最安全，你能发现漏洞，成就感就更强。”

iOS最新发布的11.3版本，蒸米发现了一个用户态的漏洞，白小龙发现了一个内核层面的漏洞，“控制了用户层的东西，才可以去攻击内核，把整个内核攻陷了之后，就能够占领整个系统。”

随着iOS、安卓系统的安全系数逐渐提高，发现漏洞的难度正在指数化增加，这就要求白帽黑客们必须对操作系统具有自上而下的全局把控能力。

“安全是没有边界的，非常深奥。”蒸米说，把系统的一个模块搞懂，可能就需要半年，“很多开发人员，把功能实现了，但是他可能不知道这个函数还有其他用法。”

换句话说，搞系统安全的人，一定要超越开发人员，才能发现这个看似完美程序中的瑕疵、弱点和漏洞。

“你觉得你像那个杀人游戏里的法官角色吗？你能看到谁在睁眼，谁在闭眼？知道谁是杀手，谁是警察，谁是贫民？”我问蒸米。

“我们希望是这样，上帝视角，但还正在努力吧。”蒸米说。这个角色很像《头号玩家》里的绿洲创始人阿诺克，他不参与游戏闯关，却是整个游戏真正的主宰者。

但这些安全大神们的“英雄之举”，难以被公众感知，因为，最佳的安全防护，其实是在漏洞被利用、影响用户之前，就被发现和修补，这是所谓的无感知安全。

甚至连开发人员都不理解他们在干什么。普通公众会把盗QQ等行为等同于黑客，“我们都不愿意说自己做安全的，我们把自己定义为做操作系统的。”蒸米说。

白帽黑客和黑产黑客们最大的区别在于，黑产黑客只要抓住一个漏洞，针对性攻击，就能斩获颇丰。但维护安全的白帽黑客们，其攻防则符合木桶理论，“系统安全性的整体水位与最脆弱的组件水位相同”，换句话说，在通往罗马的路径上，黑产黑客们只需找到一条道路，但蒸米等维护安全的正义联盟，则需要穷尽所有的路径，然后才能严防死守，堵住所有漏洞。

在践行“正义联盟”职责的同时，诱惑却无处不在。团控的重大发现，从着手研究，再到业界承认，至少要花上两年时间。两年间，一个个的独角兽企业同期崛起，比如以27亿美金售卖给美团的摩拜单车，创始团队因此实现了财务自由。

蒸米感叹这个时代的所有东西都在变快，“大学时我一个刀塔游戏能玩四年，去年王者荣耀20分钟一局，然后跳一跳几分钟，现在刷抖音，一个视频才几秒”。

蒸米等人也并非不食人间烟火。“这个环境，就让你越来越浮躁了，我也要关心房子、关心车子，关心孩子，我自己做基础研究我觉得特别好，但这个掣肘实在太多了。”白小龙说。

风口很多很快，除了阿里等巨头，几乎很少有公司愿意投入类似系统安全这样的基础研究层面。

但慢归慢，基础研究薄弱的致命缺陷，在中美贸易战中暴露无疑，遭受美国芯片断供威胁的电信巨头中兴，几乎立刻进入了休克状态。

4月25日，心有戚戚的蒸米发了一条微博，“感谢美国毛衣（贸易）战让很多人醒悟，也许下一个风口就是基础科学/系统安全～”，然后又点赞了声称要自主研发空调芯片的格力。

在芯片大战爆发后，阿里全资收购中国大陆唯一的自主嵌入式CPU IP Core公司中天微，过去四年间，阿里已经投资了5家芯片企业。

过上更为富裕的生活并非难事。在黑市上，一套苹果越狱的漏洞价值五六十万，而远程越狱的漏洞甚至价值百万。不少基础安全研究者跳槽去刚刚起风的区块链公司，动辄年薪数百万。

从这个意义上来说，那些继续坚守系统安全和基础研究的蒸米等人，就变得更为可贵了。但蒸米保持了长期的乐观，“现在，就必须做好完全的准备，站在风口上，等风来，然后抓住这个风。”

三

尽管横向来看，中国多数公司对系统安全的重视程度，可能与美国巨头还有差距。但从纵向来看，包括阿里在内的中国公司，对安全的重视程度正在提升。

在阿里等公司，安全可以分为两类，第一类是服务于集团内部的业务安全，第二类则是产业链上下游的全行业安全。

阿里对安全的重视，起源于黑产军团的一次次进攻，随后，安全部门才不断壮大。

上图：4月27日，阿里巴巴集团首席风险官郑俊芳（左一）在北京展览馆阿里展区向公安部网络安全保卫局副局长钟忠（左二）、北京市公安局副局长张健（右一）介绍阿里安全八大实验室的核心技术能力

阿里巴巴集团首席风险官郑俊芳介绍，2005年前后，“阿里安全”还是集团技术团队下设的一支几个人组成的小队，那时候，抵御攻击的手段靠得是头疼医头、脚疼医脚的被动攻防。

彼时，阿里平台上商家的竞争极为激烈，A商家看到B商家销量大好，会买通黑客对B发动DDOS攻击，消耗平台的带宽和服务器资源，导致服务器运转迟滞。

阿里当时的解决方案就是把受到攻击的B店铺采取屏蔽处理，让攻击者失去目标，以恢复服务器正常运转。

虽然危机暂时解除，但作为受害者的商家B，却再次成为了牺牲品。

于是，2009年，阿里正式设立安全部，如今，阿里生态体系的网络安全部门，已经积累了高达数千人的专业团队。

而黑产军团对阿里的攻击，也成指数倍增加。过去的一年里，阿里巴巴集团共受到2015次DDOS攻击，最大攻击流量777Gbps。

“这个数字意味着什么？打个比方，整个杭州城的网民同时在线所使用的带宽，都远不及此。”郑俊芳解释。

但这些贪婪的黑客们，最终失望而归。12年间，阿里安全从被动应对升级到主动防御，从人肉防守，到技术、算法主导，在今天，对抗DDOS攻击的任务早已交给了“无人值守”的自动化防控产品。

攻防的根本目的在于让攻击方成本上升而放弃攻击－－防控能力越高，黑客付出的成本就越高。举个例子，过去，黑客发动一次攻击要花费1元钱，如今，黑客打开一个保险箱的成本就要100元，而保险箱里可能只有50元，“得不偿失”之后，黑客们几乎丧失了所有可乘之机。

蒸米曾亲历了去年双11的那场攻防战，“没出任何不可控的风险”，松了一口气的蒸米，还轻轻松松跑去和逍遥子合影一张。

但作为全球最大的电商平台，深处整个比特世界的核心位置，阿里安全的要义，不仅仅局限于集团内部，还必须对外开放。

“比如说，安卓和iOS有漏洞的话，我们的淘宝、支付APP根植在这个操作系统上，也有风险的。”团控解释说。

因此，阿里安全在满足了集团业务的需要外，还走上了对外开放的路径。早在2012年，阿里就集合外部力量，建立ASRC（阿里安全应急响应中心）。去年12月30日，阿里又正式加入First(事件应急响应与安全小组)国际组织，与85个国家的414个应急响应相关组织建立联系，其他组织成员包括谷哥、微软、亚马逊等国际互联网巨头。

在这些宏大的集团战略之外，对蒸米等人产生直接影响的，可能是阿里安全刚刚成立的八大安全实验室，由双子座实验室、猎户座实验室、潘多拉实验室、归零实验室和钱盾反诈实验室、米诺斯实验室、图灵实验室以及蚂蚁金服光年实验室组成。每个实验室都有明确的研究领域，可以让研究员们长期聚焦于自己的专业领域，而阿里也借此构建一个全面、纵深的安全技术矩阵。

蒸米复盘阿里三年，对自己的进步还算满意，“从简单的发现漏洞，到知道漏洞为什么会产生，如何能够利用漏洞，然后能够控制整个操作系统。”

三位白帽黑客，没有一个冒出过离开行业的念头。蒸米在朋友圈转发了超级黑客HD Moore的故事，他拥有大约价值270亿人民币的比特币，但依然在写代码，“你们在座中的人想一想有了这么多的钱，是不是还会做现在的事情。”

这个问题，蒸米也许在问自己，而且他已经有了答案。

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。