白帽子黄源,单看哪个字都平淡无奇,但组合在一起,在安全圈儿可就是响当当和当当响的存在了。对黄源来说,最美女黑客、中国第一美女黑客等头衔已稀松平常,她的魅力岂止于美?无论靠脸还是靠实力,黄源都莫不让人惊叹。
从运营小妹到“源姐”
2012年底加入360时,黄源还是个不折不扣的技术“小白”,主要工作是网站安全相关的数据分析与运营,她的“伯乐”正是被业界誉为“谭校长”的360VP谭晓生(【访谈】谭晓生眼里的信息安全、360、周鸿祎及其他)。可是,“伯乐”把人招进来了,却没怎么给好脸,即便她是美女。谭校长提醒黄源,不懂安全技术就没法做好运营,甚至放出了狠话:“到底能不能干?不能干就给我走人!”丝毫没有怜香惜玉的意思。
白羊座的黄源,天生就有一股子不服输的冲劲儿,最受不得“激将”——“别人做得的,我当然也做得,不懂我可以去学嘛”。于是,黄源从零开始,就此踏上了安全技术探索的“不归路”,她要用行动给谭校长以回应。事实证明,她做到了,而且还做得很不错。
在掌握了足以胜任运营工作的技术基础后,黄源并没有停步。如果说之前的用功是因为“不服气”,那后面的事情,就全凭兴趣使然了。黄源加入了“裤带计划”(后更名为“补天”),负责审核漏洞,后又转到攻防实验室做实战工作,同时兼顾智能硬件方向的研究。短短三年时间,黄源已经从入门新兵成长为全面负责360安全播报平台和补天平台的个中高手。
说起安全技术,不得不提一下黄源在360的一个“特殊身份”——开锁工。也是“多事”的谭校长,某一日从美国 Blackhat 回来,给黄源带了份特别的礼物——一套开锁工具,并且再施激将法:“你搞网络安全还成,可这个呢?你肯定不行!”黄源不经激,一怒之下又一番钻研,很快,自己录了开锁视频发到微博上,拿给校长看时,老谭笑了:“以后钥匙丢了就找你”。从此以后,远近之人都闻名而来,门锁、抽屉锁甚至服务器锁,有了麻烦,交给黄源,出手即搞定。
回头还得说,是不是黑客必杀技都要从开锁练起呢?前有圈内大咖 TK(【人物】TK,不会开锁的医生不是个好黑客)之少年绝技,现有美女黄源之亲身演绎,谁说安全这行当苦闷无趣?
总之,一入信安深似海,上瘾执着不罢休,曾经白纸一张的运营小妹。从干的不错到干的漂亮,从门外抓瞎到触类旁通,就此便被同事另眼相看,“源姐”的声名也从内而外,被整个信安圈所津津乐道。
2015年8月,黄源受邀主持首届 HackPWN 安全极客狂欢节。这个美女主持人“不务正业”,现场表演破解九阳豆浆机,“由于九阳豆浆机与云服务链接过程中没有对控制指令进行加密,黑客可以通过模拟发送控制指令远程控制豆浆机,并在未授权的情况下,获取身份验证信息。可以利用这个漏洞,批量控制同一型号的所有联网智能设备。”当一连串略显拗口的技术词句从一位青春美少女嘴里说出,能够想象那种强烈的“即视感”吗?
谁说美女黑客都靠脸蛋?安全技术?黄源不逞多让!
美女开挂,不仅仅是幸运
黄源从业过程中有过多次转型,在旁人看来,她的每一次转型都异常正确且顺利,引得同事纷纷感叹:“源姐的人生就像开了挂”。其实,就在黄源的每一次“跃迁”背后,都有着公司以至于整个行业的动荡和变革,从遭遇瓶颈,到求变转型,再到承受阵痛,一次次概莫能外。
提起这些,黄源显得轻描淡写。倒不是刻意低调和谦虚,对她来说,面对什么困难不重要,重要的是如何去克服。至于过程中的艰辛苦涩,并不是值得夸夸其谈的资本,更不是借此获取同情的“巧手”。相对来说,黄源更愿意提及的,是领导和同事的无私帮助,“那么多技术高手,虽然很多并不善言辞,但在工作中从不保留。这是一种单纯的环境,非常适合我,能让我专心钻研技术。”
黄源对技术的钻研不止是说说练练,甚至到了痴迷着魔的程度。几乎每天晚上,她都是最后一个下班,伴着星光回家已是常态。“师傅领进门,修行在个人”,对一个入门修炼的人来说,拳不离手永远是自立自强的必然。
不过,带着黄源入门的师父们可没那么“好心”,时不时开个玩笑,捉弄一下这个美女徒弟,俨然成为了师父们的拿手好戏。早先带黄源的老师是赵武(【新锐】赵武,百战归来再创业)和林伟,他们会定期对黄源做“Demo”测试。有一次,黄源搭了一套系统环境,因为权限没设置好,被林伟轻松入侵,这位师父优哉游哉地浏览一番后,顺手把“窃取”的黄源美照发到群里,这份意外的“福利”让大家乐道了好几天。
类似的事情曾经屡见不鲜。刚进补天的时候,黄源被白帽子们给“社工”了,她的旧照、简历等网上“踪迹”被扒了个一干二净。黄源并没生气,反倒因为感叹“这些白帽子太厉害了”而生发出更多的求知欲。也许,正是因为有着这样的心态,才让黄源能在技术探索的道路上越走越远。
随着道行的加深,现在的黄源,恐怕更多的是要考虑是否以及如何去“捉弄”别人而非被人“捉弄”了。
美女黄源,潜心工作,随之而来则是个人生活在不知不觉中的改变。
加入360之前,黄源曾是一个活泼开朗又时尚范儿的都市白领,朋友众多,乐于交际。可自从一头扎进技术学习的“海洋”,朋友们开始大吐其槽了:不刷朋友圈不刷微博,不看明星鲜肉不传娱乐八卦,张嘴闭嘴都是工作,黄源像是完全变了一个人,曾经的时尚美女怎么就成了无趣“宅女”?
如果说这是一种变化,黄源则乐在其中:个人密码有七、八套,不同网站密码不同,私密信息不上网,电脑安保随时设防。因工作而兴趣,因兴趣而探索,因探索而生活,信息安全对黄源来说,基本上已经“公私”不分了。
不过,要是以为美女当了黑客就只能“宅”在家里,那你就错了。黄源是美女,黄源做了黑客,可黄源一点都不“死宅”。
生活当中的黄源极富才情且乐趣多多。闲暇时间,黄源喜欢写诗填词,弹弹古筝,或是逛博物馆,看画展。对艺术的追求是黄源潜心长情之事,也正是这种沉静如水且绵延悠长的心性,才让她在技术研究领域更能专心致志。
说起诗词,黄源在安全圈不乏“诗友”。在南京某次 CTF 比赛期间,秦淮河畔,冷雪寂月,黄源诗兴大发,遂即兴一首:“寂梦孤心安可知,素衣伴雪锁残枝。一朝寒尽春归暖,魂断香消是此期。”一曲作罢,圈内鼎鼎有名的诗词高手——大侠方兴(【人物】侠客方兴)按捺不住,除了大赞黄源灵性,即刻应和一首:“瑶月不知雪已知,怜花特遣几琼枝。幽芳自有林郎赏,莫待莺飞误信期。”自此,这黄方二人便惺惺相惜,经常对诗唱和,一时间成为业界佳话。
黄源曾说,假如有一天安全圈儿不再需要她了,她就找个风致之地隐居起来,安静地做个小小文人。
才貌双全的黄源,在找对象这事上却是个老大难。别人家难在条件不佳,黄源是难在条件太好。想想也正常,自古女子无才便是德,可有才又有貌的,岂能任人高攀?
也怪圈子里“家长”太多事情不少,作为娘家人,圈内一众大咖们都想帮黄源筛选把关,黑客圈里美女太稀罕,何况黄源还这么招人疼爱。可是,能通过这一道道考核并配得上黄源的小伙子,岂止是凤毛麟角?
黄源岂能不着急?甚至一度开始向往“集体婚礼”,直到今年,她还在念叨“我要结婚,我要结婚”。
眼看着一朵鲜花,就在风中独自飘零。
要说吧事情就这么怪,有心栽花花不成,无心插柳柳成荫,缘分未到,着急莫成,缘分一到,柳暗花明。也就今年,黄源和同一公司的某小伙对上了眼,擦出了火花,两人兴趣爱好一致,性格脾气互补,同样是工作狂人,在一起互为知己彼此包容。半年后,在一枚亮闪闪的钻戒面前,黄源激情决定,就此与他牵手一生。
“很多人怕和女黑客交往,特别自己的小九九被查得一清二楚,他不一样,特别坦然,随便我查,他总说,‘事无不可对人言’,他就是特别简单的一个人。”提到夫君,黄源笑笑地秀着恩爱,“自从恋爱之后,我加班变得少多了,没以前那么拼命了,他会时常提醒并鼓励我,要专心好好工作。”当甜蜜涌上眼角和眉梢,这个聪慧的女子越发得美丽。
当黄源把钻戒照片配一句简单的“Yes”晒到朋友圈里,“家长”们一定是惊得张大了嘴,好半天才回过神来。
中国第一美女黑客,真的嫁了?
是的,黄源,真嫁了!
发表评论
您还未登录，请先登录。
登录