云開·全站APP登錄入口 海大這群“黑客”攻破十個知名品牌的智能路由器，入選極棒名人堂！
5月12日，永恒之藍病毒在全球爆發，感染了學校、醫院等多臺電腦。黑客“綁架”用戶電腦數據，索要高額“贖金”。信息爆炸、網絡飛速發展的時代，自然沒有人能夠幸免。一時間，人人都對網絡心生恐懼。6月1日，《中華人民共和國網絡安全法》正式生效，網絡信息安全問題再次進入公眾視野，受到廣泛關注。
莊子的夢，海里的藍鯨
在中國海洋大學，有一個叫藍鯨的團隊，專門做代碼和網絡漏洞的，就是我們通常說的“黑客”，是守護我們信息安全的網絡安全研究人員。
藍鯨核心成員介紹：
張小帥，2013級藍鯨班成員，2014年獲山東省網絡安全大賽第一名，2016年全國網絡安全大賽第五名（215支隊伍，3000余名參賽選手）。他精通密碼學，曾帶隊參加過全國多場CTF比賽，并多次獲獎。2016年赴英國倫敦瑪麗女王大學深造，發表過多篇國際頂級論文。
崔勤，藍鯨創始人，2010屆畢業生，清華大學藍蓮花團隊成員，致力于內存漏洞的發現和利用，曾參加首爾、加里寧格勒、拉斯維加斯等國際頂級CTF比賽，曾就職于阿里巴巴安全研究部。現為長亭科技創業員工，代表長亭參加geekpwn 2015上海賽區比賽，演示一次性破解7個知名品牌智能攝像頭，遠程接管攝像頭，獲取實時圖像，最終斬獲32萬元大獎。
趙漢清，藍鯨2013級學員，長亭安全研究實驗室成員，多次參加國內外CTF，致力于二進制漏洞挖掘與利用。
藍鯨2014級孫磊同學，2016年全國網絡安全大賽（215支隊伍，3000余人參賽）第五名，致力于二進制漏洞挖掘與利用，發現數十個知名品牌智能路由器高危漏洞，可遠程直接獲取智能路由器最高權限，接管并控制整個家庭網絡及流量。2017年在香港舉行的geekpwn大賽中榮獲十萬元大獎，入選極客名人堂。
星宇是藍鯨2014級的學生，2016年榮獲全國網絡安全大賽全國團體第五名、全國高校網絡安全聯賽總決賽三等獎、“浪潮杯”第五屆山東省大學生網絡安全技能大賽團體二等獎、個人三等獎、“藍盾杯”山東省物聯網創新應用大賽信息安全攻防賽一等獎、藍橋杯全國軟件與信息技術職業人才大賽二等獎等。致力于二進制漏洞挖掘與自動化研究。
藍鯨隊現任隊長張彥宇曾多次獲得國內CTF比賽獎項，是奇虎360奇跡隊成員，致力于軟件逆向工程和二進制漏洞利用，獨立發現多個虛擬機逃逸漏洞，獲得多個國際通用漏洞編號及廠商致謝。
藍鯨2014級學員沈一鳴，藍鯨網絡安全負責人，2016年山東省信息安全大賽第一名，致力于網絡安全、代碼審計、滲透測試，綜合能力強，曾隨團隊參加國內多次CTF比賽，2016年全國網絡安全大賽第五名，幫助知名IT網站修復多個安全漏洞，獲得廠商感謝。
空山為何升起暗白煙霧，誰能以浮生斷絕流年？
藍鯨的歷史可以追溯到第一任隊長崔勤，他是2010年計算機科學與技術專業優秀畢業生，早期加入清華大學藍蓮花隊，參加過多次國際比賽，個人能力強，實戰經驗豐富。在信息安全實驗室班主任曲海鵬的幫助和支持下，他進入實驗室學習，依托實驗室，2012年成立了團隊，次年定名為藍鯨。
“當時學校只有11、12年級的學長，他們帶領大家玩攻擊技巧、程序分析、奪旗賽（CTF）等游戲。通過攻防對抗、程序分析等，參賽隊伍從主辦方提供的環境中獲得一串字符或者一定格式的其他內容，提交給主辦方獲得積分。然后從真實環境中提取一些程序樣例，分析一些小而美的程序，找到漏洞，再編寫程序利用漏洞開yun官網入口登錄APP下載，實現一些遠程代碼執行效果。通過這些比賽，可以提高自己在漏洞利用方面的技術和能力。”2013級計算機科學與技術專業趙漢清回憶道。
從左至右：邢宇、張彥宇、沉一鳴、孫磊
工匠有言，不忘初心，方能回歸初心。創造復雜事物的人，內心往往很簡單。“感覺就像周末約上幾個朋友打網球，然后成立一個組織，一起打網球。”2014級計算機科學與技術專業學生星宇說。興趣讓這幾十個人聚在一起，組成了一個團隊。“高中的時候，我對計算機比較感興趣，研究了一段時間。來到大學之后，聽了團隊的介紹，發現他們研究的東西跟我的興趣很一致。”當被問及為何加入藍鯨時，2014級光電與信息科學工程專業學生沈一鳴這樣說道。或許興趣是他們加入團隊的第一張門票。
和其他社團一樣，藍鯨每年都會從全校招募新成員。但與其他社團不同的是，藍鯨是一支研究型團隊，團隊內部沒有分工和崗位。新成員通過招募考核后，入隊1到2個月內會學習相關基礎知識。通過培訓、分享、討論，老成員會指導新成員，起到帶頭作用。從參加比賽到探索現實世界的漏洞，從毫無基礎到能夠擔當重任，團隊承載了太多隊員成長的記憶。
但代碼的世界難免枯燥，并不是所有人都能堅持下來。趙漢清說：“雖然每年來聽我們招研會的人很多，立下遠大目標，但真正報名的時候，很多人開始畏難，開始放棄。另外，還有很多學生，為了兼顧其他愛好，也有很多學生在培訓過程中選擇放棄。”但也有人選擇堅持下來。“剛開始入門比較簡單，但之后學習會有瓶頸期，學習的坡度會突然變得陡峭、艱難，學久了就沒有成就感了”，沈一鳴說，“這時候你心里要先堅持，也要找到一些能給你成就感的東西，慢慢建立起自信，然后過了這么難的一段時期，你就會豁然開朗，接下來的路就好走多了。”
在前期掌握了基礎技術之后，他們的技術逐漸精進，開始研究自己更感興趣的特定領域。正如2016級計算機應用技術專業研究生莊媛所說，相比于普通的社團，他們更注重個人能力的培養。大家聚在一起，進行頂尖的專業研究，大家的目標和想法都天馬行空，沒有絕對明確的分工。對于這一點，星宇表示，網絡安全是一個非常大的范圍，浩瀚如云海，大家分在不同的研究方向kaiyun體育登錄網頁入口，一方面可以合理分配團隊的人力資源，不會浪費人力物力；另一方面，因為每個人的興趣并不完全相同，想要研究的東西自然也不同。
當鉛洗凈，沖動漸漸平息，童心未泯的熱愛與執著漸漸清晰。正如趙漢卿所言，無論什么專業，只要你感興趣，并且堅持，就已經證明了自己。
回首凄涼江水，霧氣籠罩著傳說
隨著物聯網設備的日益普及，智能路由器也走進了千家萬戶。如今家中的路由器不再僅僅是上網的工具，更是眾多設備的連接中樞，因此其安全性尤為重要。不法分子若攻破它，獲得最高權限，可直接接管整個家庭網絡，家中其他設備更有可能被長期監控、劫持，甚至被植入后門。甚至各家各戶的路由器被利用組成僵尸網絡，進行分布式拒絕服務攻擊，有可能在用戶不知情的情況下訪問釣魚網站，用戶個人敏感信息面臨被竊取的危險，造成直接經濟損失。
曙光將至，如鯨魚奔向大海。早在2016年5月，趙漢清就以長汀安全研究實驗室成員的身份參加了GeekPwn大賽，他和隊友成功攻克10臺路由器，同年10月，成功破解了一款華為智能手機，進入GeekPwn名人堂。“藍鯨”閃爍著睿智而好奇的眼神，靜待冰川之后春天的到來。2014級計算機科學與技術專業學生孫磊對路由器產生了興趣，實驗室討論后，決定以孫磊為主負責人，再次挑戰GeekPwn大賽。就這樣，藍鯨團隊研究了20多個品牌路由器的安全性，并成功對其中10臺路由器完成了遠程攻擊。GeekPwn是全球首個專注于智能生活的安全極客（黑客）競賽平臺。它與Pwn2Own、DEFCON CTF并稱為世界三大黑客大賽。
GeekPwn 宣傳海報
“它和我們的生活息息相關，而且比較簡單，能用它做的事情很多，種類繁多，操作系統也很多。”當被問到為何選擇路由器作為研究方向時，他這樣回答。但就像這世上沒有什么東西是靠模仿就能成功進行的一樣云開·全站apply體育官方平臺，雖然有前輩的資料和經驗可以借鑒，但當你親自投入到研究當中，就會發現這并不是一件容易的事情。比賽的報名截止日期是4月12日，而4月初，他們只完成了自己擁有的20多臺路由器中6臺的遠程漏洞利用。隨著截止日期的臨近，孫磊的壓力和焦慮也在心里積聚。在最后不到10天的時間里，他終于成功找到其他設備的漏洞并進行利用，這才順利參加了比賽。
云頂夢號郵輪
海大櫻花爛漫，秋高氣爽，已是五月。夏日炎炎，香港海邊波光粼粼，熱氣騰騰。5月12日，趙漢清、孫磊在曲海鵬老師的帶領下，前往香港，登上GeekPwn比賽使用的“云頂夢號”郵輪。因為到的早，又是最后一個演示的項目，所以有一定的時間調試設備，但復雜繁瑣的工作還是讓他們熬夜到第二天5點，比賽在下午4點開始。按照比賽要求，他們需要攻擊指定路由器，獲得最高權限，將Google.com的網址解析為GeekPwn的接口。最終，他們成功攻破了10個知名品牌的智能路由器，贏得的總獎金在十三支隊伍中排名第二，并入選名人堂。 “當時心里還是挺激動的，畢竟是第一次參加這樣的比賽，最后也取得了比較好的成績。”談及參賽感受，2014級計算機科學與技術專業孫磊說，“只要你愿意做，就一定有機會參加這些比賽，并且獲獎。”俗話說，找準目標，堅持下去，牢記在心，就會有回報。
趙漢卿、孫蕾榮獲2017年度精湛大賽獎項
春風雨簾忽現，小舟遠在人間。
藍鯨沉入深海，輕輕呼吸，極度憤怒和瘋狂。或許，正如他們團隊的名字——藍鯨，沉寂卻永恒。他們就像網絡信息海洋中的一頭藍鯨，執著于信息安全海洋，永不疲倦。
在眾人眼中，從事網絡信息安全研究的藍鯨團隊自然前途光明，他們在省級、國家級乃至世界級的比賽中大放異彩，取得了優異的成績和豐厚的獎金，團隊主力成員還曾收到百度、阿里巴巴、騰訊、華為、360等公司的特別錄用通知。
但采訪最后，藍鯨負責人趙漢清也表達了自己的無奈和苦惱。他舉了一個例子，中國龍芯總裁胡偉武曾說：“中國有600萬會用Java的工程師，但是我們找不到10個懂Java虛擬機的人。我們花10倍的工資，卻招不到懂計算機系統的人。” “像我們這樣研究計算機系統底層的團隊確實很少，雖然大家都知道做安全研究，探索計算機底層有著非常光明的未來，但我們太努力了，不是因為我們沒有資源，沒有平臺，沒有學習機會，相反，我們有很多資源，有很多機會，但每年都很難招到合適的人。雖然每年都有很多人來聽我們的招聘講座，立下遠大的目標，但真正報名的時候，很多人開始畏難，開始放棄。再加上學生多，也有不少學生在培訓過程中，為了兼顧其他愛好，選擇放棄。有了第一手的資源，又懷揣著把知識傳授給更多后輩的心，我們真的很難招到對此有興趣，又能堅持下來的人，這真的讓我們很無奈，很感嘆。”
在這個安逸的時代，人們只顧著奔波在路上，從不留意潛在的危險。似乎只有危機發生的時候，人們才會想起這些默默守護我們的人。漫威電影里，超級英雄們上天入地保護人類免受邪惡勢力的侵害，而藍鯨這樣的團隊或許就是那些在網絡世界保護我們的超級英雄。正如孫磊所說，“如果我們不做，肯定會有一些地下工作者去做，攻擊家庭網絡，竊取一些不該被竊取的信息。”作為安全研究人員，他們挖掘出漏洞，并報告給廠商，讓社會的產品和我們的信息更加安全，捍衛網絡世界的秩序。
星紋交織在掌心，春花秋月攪動眾人，但睿智的雙眼始終不曾動搖，網絡信息安全的海洋依然浩瀚無邊，宇宙萬物皆有，大海的藍鯨依然堅定前行，看水火相磨，剝落塵埃。
左一：孫蕾 左二：趙漢清 左三：曲海鵬老師
作者/邵長山
圖片/來源：受訪者
編輯/徐伊妮 李晨
關鍵詞：
客戶評論
-
很多天不上線，一上線就看到這么給力的帖子！http://y0159i.9twh.com
-
知識就是力量啊！http://m5g.fjmchui.com
-
終于看完了，很不錯！http://slfzq.9991034.com
-
樓主的文筆不錯！http://zxr.lssdkc.com
-
頂一下，收藏了！http://ft5.game788.net
-
看了這么多帖子，第一次看到這么有深度了！http://ymml6v.fzxxhg.com
-
頂頂更健康！http://te8xmf.baokuyt.com
-
對牛彈琴的人越來越多了！http://4r09.io49.com
-
不錯哦，樓主這是要火的節奏啊！http://15ye.szlingyue.com
-
很有看點！http://yb15.freedom-visa.com
-
樓主的頭像能辟邪啊！http://ep5.hnziyu.com
-
突然覺得樓主說的很有道理，贊一個！http://bug287.09vf.com
-
太邪乎了吧？http://7oo.minidv100.com
-
很有看點！http://wyw.nbb9.com
-
有機會找樓主好好聊聊！http://a29q.dbbdoor.com
-
樓主是我最崇拜的人！http://6d53.td8h.com
-
看了這么多帖子，第一次看到這么經典的！http://llnl.kaolacaff.com
-
經典！http://ui6y2.yatll.net
-
怎么我回帖都沒人理我呢？http://i15o8h.youjiaju.net
-
這個帖子好無聊啊！http://t6r.ucs-cn.com
-
樓主的頭像能辟邪啊！http://09g2.ningchenff.com
-
突然覺得樓主說的很有道理，贊一個！http://dimn.ccagtj-ford.com
-
怎么我回帖都沒人理我呢？http://9l1f.xxszyy.com
-
看帖不回帖的人就是耍流氓，我回復了！http://g4ze.yushuixiangyi.com
-
經典！http://3e2p.puimztk.com
-
看帖不回帖的人就是耍流氓，我回復了！http://jmqr9.jxkcyxjy.com
-
論壇人氣好旺！http://g4r1v.chinapetfestival.com
-
小弟默默的路過貴寶地~~~http://wbun3.xiguitongzhibo.com
-
頂一個！http://lnqkk8.59lm.cn
-
很經典，收藏了！http://d1w.hh6999.com
-
以后要跟樓主好好學習學習！http://dnw.ycw1006.com
-
十分贊同樓主！http://ruv.baozhuanghe99.com
-
樓主該去看心理醫生了！http://qfey.szjgusb.com
-
最近回了很多帖子，都沒人理我！http://7mn.shuranyin.com
-
祖國尚未統一，我卻天天灌水，好內疚！http://d0gu2w.asyoga.net
-
今天是個特別的日子，值得紀念！http://6jm.indaseg.com
-
宇宙第一貼誕生了！http://0027dc.zt9.net
-
不是驚喜，是驚嚇！https://smslst.com/sjrj/10956.html
-
收藏了，以后可能會用到！http://t7muwy.sxcsdp.com
-
樓主很有經驗啊！http://vhp65.kezur.com
-
樓主是我最崇拜的人！http://hjt0bd.yh2f.com
-
有錢、有房、有車，人人都想！http://01d2.jinglongyang.com
-
看帖、回帖、拿分、走人http://x5kd.fx9f.com
-
有品位！http://ltnjp.szjiyinshengwukeji.com
-
一口氣看完了，我要下去回味回味了！http://01l.weidang1688.com
-
這位作者的文筆極其出色，用詞精準、貼切，能夠形象地傳達出他的思想和情感。https://www.telegrapm.com/
-
態度決定一切，不錯！http://eu975.achils.com
-
看帖、回帖、拿分、走人http://y27n2w.ailawo.cn
-
支持一下！http://n36o2.z7xy.com
-
網站做得不錯http://5xn.hfslsm.net
-
好無聊啊！http://h35.cdfha.com
-
樓上的別說的那么悲觀好吧！http://l4how.fsronggu.com
-
樓主說的我也略懂！http://8o39e.gwe2.com
-
鑒定完畢！http://uzl.shandongshenbo.com
-
不錯的帖子，值得收藏！http://z43.daisengroup.cn
-
今天是個特別的日子，值得紀念！http://e1u.jh665.com
-
精華帖的節奏啊！http://5wyz34.hdwns.com
魯ICP備18019461號-4
我要評論