代码传奇丨美女黑客张婉桥的“爱丽丝奇遇记”

百家 作者:程序人生 2017-12-22 14:19:43

点击上方“程序人生”,选择“置顶公众号”

第一时间关注程序猿(媛)身边的故事


世界上最悲惨的事情之一,莫过于你的女朋友是一名黑客。因为你永远不知道,她究竟有什么手段来监控你。一位中国的美女黑客向世界证明了:她有办法监听到指定手机的所有通讯数据。



她在国际顶级黑客会议 DEF CON 上分享了这个「悲伤」的研究。和他一起公布这个成果的黑客,是单好奇。(单好奇曾为向女友表忠心而在她电脑上安装了一个监控自己的木马,也许这就是张婉桥拉他一起研究这个技术的原因吧。。。囧)


为了截获手机上的信息,要做的一切就是用「一套谎言」来欺骗目标手机。这套谎言来自披着羊皮的狼:伪基站。


你可能听说过伪基站这种邪恶的东东,它主要被黑产用于收发垃圾短信,钓鱼信息。不过,你所熟知的伪基站大多采用如下的技术手段:

1、用高强度的干扰信号屏蔽掉一个区域内所有的 3G、4G 手机信号。

2、大多数手机在无法连接 3G、4G 信号时,会选择自动寻找 2G 信号。此时手机自然被引向了伪基站的 2G 信号,然后不知不觉接收了诈骗信息。


“美女黑客”——张婉桥


在这个由“美女”冠名看似女性稀缺的职业,以博取噱头的时代里,充满惊喜的是,张婉桥还是名副其实的。


这个很不像黑客的“黑客”背后到底有什么故事?


中国美女黑客披露LTE伪基站攻击 通话和短信都可以被截获


●  


hi,我只是盗了号


张婉桥,89年生,她说,她一直按部就班地学习、工作,成绩一直只是“中上而已”。


张婉桥小学开始接触电脑,就像所有热爱电脑的现在的“极客”、“黑客”一样,她的热爱从玩游戏开始。初中后,她拥有了第一台属于自己的电脑。


有一天,她的朋友通过网络找她聊天。聊得正开心时,张婉桥被吓到了——网络另一端的“朋友”突然告诉她:“hi,我不是你的朋友,我只是盗了她的号,还有,你的电脑被我控制了。”


然后,这位“朋友”丢给了张婉桥一张她正在用的电脑桌面的截图。


张婉桥吓得赶紧关机。自此,在她的心中,“黑客”给她留下了一个这样的印象——好危险,干坏事,在网络空间里可以横冲直撞,还喜欢恶作剧。


●  


在发芽的黑客


张婉桥也没有想到,大学念信息工程学,研究生时做集成电路的她在毕业后会突然进入到黑客的世界,直至自己也成了一名别人眼中的黑客。


她一直很喜欢做手工,从小时候缝衣服,到大学在实验室因为各种零配件可以免费拿来捣腾,爱上了拿芯片、Led灯做各种手工活,如手工做出一个音响。她还喜欢不停地拆解,把一些芯片集成的电路拆开,又做成更厉害的东西。


她甚至希望,可以在自己家中,腾出一整面墙,接上自己手工做的电路。


“然而,由于成本问题,穷学生只做出了一个电路墙模型。”张婉桥不好意思地说,“其实真的很粗糙”。


张婉桥一直保留着这个模型。或许,它一直在提醒她一个在发芽的愿望。


●  


进入了“奇幻”的黑客世界


张婉桥认为,从事安全职业给她打开了一片天地,因为在这里她也可以继续开展热爱的“手工活”,只是“手工”的对象不再是电路。


她不断在破解看似坚固安全的无线通信网络,找到它的漏洞,又想着不断使它更安全。


进入了无线安全圈后,她变得更爱捣腾了——只要看到了和无线通信安全相关的东西,她第一个想法是——真的安全吗?第二个想法是——要不要破了它试试。


在她眼里,身边的密码锁、电暖控制器……都是可以攻击的对象。


她看待事物的思路在改变。张婉桥说,和黑客“混久了”就是会这样——问题不是只有一个解,还有很多解,我们不再用一般的角度看待事物,永远不走常规路线,这样才能找到可能被破解的漏洞或机制。


她所说的黑客,并不包括她自己。张婉桥说,只有厉害的人才能称为“黑客”,她还是学徒。而她眼中厉害的黑客,除了在各类牛气的黑客大会上帅气破解一切且有极客精神的人,还有她的团队伙伴以及她的导师黄琳。


张婉桥笑着说,现在才发现,身边很多黑客“贱贱的”,在她请教一个问题时,会告诉她一个思路,顺便还要挖个坑,等她发现了再来“嘲笑”她;还有的黑客会“要挟”要攻破她的手机,“还好我手机里并没有什么。”不过,让她“震惊”的是,她的电脑密码随时都能被她周围的黑客同事轻而易举地猜到。


少年时对黑客的印象完全颠覆了。


张婉桥说,虽然很多黑客爱开玩笑,也比较“傲娇”——会自信地证明自己的技术是最牛的,但他们在网络的世界里,非常有底线,也很有道德感,不然配不上“白帽子”的称号。“这个问题就像问——如何成为一名医生一样,很难回答”。她说:“我也是莫名其妙就成了你们眼中的一名黑客,因为研究生时期做了一些关于通信基础设施的研究,到后来才发现原来是‘黑客’”。


但是,如果说要总结她的迅速学习与成长经验,她又觉得,一切和她之前的研究基础不能脱离关系。不过,在她看来,她只是换了一个研究对象,“总体而言,只是认认真真的做一件事”,并觉得现在的工作非常接地气,就是生活中遇到的一切。


●  


后记


张婉桥是我们遇到的最不像黑客的“黑客”。她觉得,“黑客”一词只是目前所做工作的一个笼统概述,对于“美女黑客”这个标签,她淡定地表示——你们开心就好。


这个天秤座女孩的态度是——不走极端,没有特别出格的事情,好像各种好玩的事情都能尝试一下,可以听听高雅的交响乐,也能被接地气的相声逗得笑开怀。


她喜欢看韩剧、日剧、美剧,周末不喜欢宅在家里,聚会、爬山都可以是她的选择。


有一部分人披着“普通的外套”,走进了外人看来很神奇的世界,但置身其中,往往都觉得自己只是在干一件自己感兴趣的事。


这样的“普通”,像一杯温开水,对冬天来说,可能刚刚好。



--- THE END ---


最后,征个稿

你想与同行分享你的职场经验、人生困惑、生活趣闻或只是想单纯的吐槽同事和老板……吗?

只要你有想表达的欲望,那就投稿给我们吧~


征稿要求:

①稿件字数以800~1500字左右为宜,多于2000字的文章在手机上阅读起来比较麻烦,少于800字的文章看起来不过瘾;

②你有自己拍的适合做文章插图的照片也可一并附上~如果不方便,程序和小七也会帮你配图~


加程序人生编辑们的微信,备注#投稿#:


程序 微信ID:druidlost  

小七 微信ID:duoshangshuang  


我们在这里期待着你的故事!


点击图片get往期内容

程序员什么时候该考虑辞职?


做了8年游戏开发的程序员对未来的忧虑


众里寻 Bug 千百度,蓦然回首,它却在隔壁老张处……


关注公众号:拾黑(shiheibook)了解更多

[广告]赞助链接:

四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

公众号 关注网络尖刀微信公众号
随时掌握互联网精彩
赞助链接