查看原文
其他

【极棒】从神童到黑客,丁羽的精彩世界

2016-05-03 椰子 安在

编辑  张耀疆

文  椰子   



四月北京,一年中最好的季节,大朵大朵的白云低低的飘着,舒服得好像晃晃悠悠就能进到嘴里的棉花糖。

北京中关村创业大街,天使汇极客咖啡厅,上午十点整,一个白净清秀的年轻人如约出现在了我的面前。

他黑色外套搭配紫色休闲西装,稳重干练却不失活力,一看就知道是经过了一番精心搭配的,有着出人意料的时尚和帅气。“这身衣服是我在见女朋友的时候才会穿的,“他特意强调了一句,以示对这次采访的重视。

比衣装更吸引人的是他的笑容:干净,明快,舒服,带着一丝黑客罕有的书卷气,恰如这四月初春的和煦暖阳。

他就是丁羽。2015年的GeekPwn大赛让他的名字被安全圈所熟知:凭借Lenovo ThinkPad X240和奇酷手机指纹验证的漏洞,他夺得了大赛的优胜奖,意味着从学术到应用的华丽转身。

只是此前少有人知道,这颗正在信息安全界冉冉升起的新星,早在十年前就已经是个颇具人气的“名人”了。




1一路保送到北大的天才少年

 


关于丁羽的最早“成名”,还要从一本书说起。

这本书名为《一路保送到北大》,通过三十五个小故事,详细记录了一个少年从读书到保送北大的点点滴滴。该书主人公便是丁羽,而书的作者,正是丁羽的父亲——丁廷福。

“父母是孩子的第一任老师“,对丁羽来说,能拥有丁廷福这样一位良师实属人生大幸。纵观丁羽的成长道路,每一步都有丁廷福用心良苦的助力和扶持。如果没有这样一个好父亲,很可能不会有那个被一路保送到北大的少年丁羽,也就不会有今天的“信息安全新秀”丁羽。

还在丁羽上初一的时候,丁廷福做出了一个重大决定:为丁羽购置一台个人电脑。对于当时的丁羽来说,唯一的反应就是“开心”。事后他才知道,这台电脑花去了丁廷福足足半年的工资。多年后的今天,丁羽回忆起那段经历,才深刻地体会到这个决定对于父亲的意义:“自己挣钱才知道,一下子攒半年甚至更多的工资有多难。现在想起来,简直觉得不可思议。”

2000年那会儿,电脑和网络都还属于“新生事物”。对于丁廷福那个年纪的人来说,这些“新生事物”带给他们的不仅仅是陌生,更有恐惧:媒体一方面在关注互联网,另一方面也在大肆宣扬“互联网是毒草”的论调,“网瘾少年自毁前程”的例子不断见诸于报端。

丁廷福为什么会“逆势而为”?

从丁羽的回忆,以及父亲的书中,我们知道了答案。

丁廷福很早就注意到,丁羽对电脑有着莫名的痴迷:他经常跑到父亲的工作单位和同学家“蹭电脑”,为了能够多玩一会儿,他甚至会主动提前完成作业。一次暑假,军事博物馆举办教学软件展,少年丁羽像是进了大观园,东瞅瞅西看看,一时间流连忘返,甚至当上了“义务维修员”,生生在里面泡了三天。

同一般父母严令禁止的做法不同,丁廷福决定善用这种“痴迷”。事实证明,他的决定是正确的。在书中,丁廷福描述了这样一段情景:“丁羽考上北大后,在POP网站上发了个帖子,把考上北大的消息告诉了网友们,其中一个回帖说:真想不到,在POP上混的人也能上北大。”他不无自豪地总结道:“我可以问心无愧地说,我的孩子成功里面,起码有30%应归功于网络。”

丁羽至今仍然坚持父亲的一句话:“做自己喜欢的事,做到不用为自己的生存发愁。”丁廷福是军人,祖籍又是山东——孔子的故乡,“学而优则仕”是大多数人的信条。从这个角度看,从政才是丁羽理所应当的选择,事实上,丁羽的很多儿时伙伴都走上了这样的道路。唯有丁羽,这个不被拘束、自由自在的孩子,最终凭着自己的能力,在信息安全界闯出了一片天。“我能选择自己喜欢的事情,还做出一些成绩,这就是我人生最幸福的地方。”

提及父亲对他的期望,丁羽尤显自信,“我离开他去上大学,没有走偏,还把事情做出了名堂,这样也算没有辜负我老爹吧。”这种自信源于事实,如今的丁羽,已经有足够的资本让自己的老爹感到自豪了。



2再次出名始于“黑客奥运会”——GeekPwn


2015年,十年前迈入北大校门的那位少年再次一鸣惊人,这次,推动丁羽站上另一个全新舞台的,是GeekPwn。

在业界,GeekPwn有着“黑客奥运会”的美誉,没错,论项目的丰富程度,它丝毫不亚于奥运赛事,这从GeekPwn 2015琳琅满目如同智能硬件博览会一样即可见一斑:无人机、各品牌手机、智能摄像头、POS机、智能路由器……超过40款主流硬件产品呼啦啦排开阵势,“坐等”黑客高手们一一破解。而这些“黑客奥运会”的参赛选手们,他们收获的不仅是总额共计500万元的奖金,还有技术优胜带来的崇高荣誉。

这就是GeekPwn,一场黑客竞技的盛宴,也是丁羽以黑客身份全新亮相继而迈步安全之路的重要支点。

在此之前,丁羽一直在北京大学计算机科学技术研究所潜心做着研究,作为一个学术中心,其成员大部分所获奖项都与学术相关,而丁羽在GeekPwn上绽放光芒多少有些“另类”,也因而尤为显眼。

事实上,丁羽之前从未参加过类似的比赛,“都是在学校里写写论文”。谈及参赛动机,丁羽给出的理由轻描淡写:“从老师那听说了,就想干一票试试。”

抱着试一试的态度,丁羽却玩出了不小的名堂。凭借Lenovo ThinkPad X240和奇酷手机指纹验证的漏洞,他一举夺得大赛的优胜奖。

对丁羽来说,GeekPwn更可以看做是一次实战演习,“总不能天天躲在实验室里搞吧。”对于处在学术圈的人来说,有机会能够接触外界总是好事。“学术和实际的攻防相去甚远,学术更看重高度和前瞻性,目标是一个理论上拥有完善防御机制的系统,然后尝试着去发掘和探索,去找其中的‘裂缝’”。对于这样的过程,丁羽将其形容为“刁钻”,而实际的攻防呢?“更看重效果,只要有可利用的漏洞,能够将其攻破,就是成功。换句话说,不管黑猫白猫,能抓老鼠的就是好猫。”

环境不同,方向不同,相应的做事情的人也就带有了不同的脾性。关于这一点,丁羽深有感触:“做学术的人往往带着打破砂锅问到底的劲头,即便是牛角尖,也要努力从另一边钻出来;而长期在实战中浸淫的人,一条路走不通,会换另一条路去走。”

“其实二者并没有优劣之分。执着不懈的钻研是学术发展的必要条件,而实战需要的是直接高效。”进一步问到丁羽自己属于哪一类,他说,“我可能更偏向于实战派吧,毕竟做学术做了七八年,回到野路子的感觉还是挺爽的。”

有学术基础,又在实战中有所斩获,“那再往后呢?还想做些什么?”面对这个问题,丁羽显得踌躇满志,“可做的事情实在太多了。毕竟我们身边无论是硬件还是平台,漏洞还是挺多的,很多都不是太难发现的。另外,据我观察,GeekPwn的衡量标准已经不仅仅是技术难度了,而是加入了更多的影响力和展示效果因素,很多拿到台面上的安全问题利用起来也并非都是高难度,从这一点上说,可参赛的角度更多了。”

除了自己接招,丁羽没忘记鼓动更多人,“借助安在,我也发发号召,大家都可以去GeekPwn上试试,如果说有什么通往安全之路的捷径,GeekPwn便是最好的选择。”

 


3这个“学术派”不安分


博士毕业在即,对丁羽来说,下一个选择——去美国工作,将会成为他又一个新的起点。

作为一个土生土长的北京人,出国并没有在丁羽此前的规划当中。“很多人读博时会选择去美国,可我没有,是因为我觉得在北京生活挺好的。有着一份稳定的工作,和自己的家人共同生活,这样的安定感何尝不是一种生活的享受?”丁羽如此坦言。“毕竟,从小就是在这个环境里长大的。”

但是,对于一个内心深处潜藏着冲动和激情的年轻人来说,萌发“世界这么大,我想去看看”的念头,一定是必然的事情,无非迟早的问题。

其实这样的“冲动”,早在丁羽本科时就已初露端倪。北大曾有一门“老大难”的必修课,老师教的累,学生学得难,一度怨声载道。轮到丁羽这届,他竟直接给老师写了一封信:“你这个课教的太差了,卷子都出不对”。意料之外的是,老师并没有发怒,而是把他叫了过去:“要不你来教这个课吧?”

师无戏言。到了第二年,丁羽果然站上了讲台,在他的推动下,这门课程居然发生了天翻地覆的变化:原本难啃的必修课“骨头”,变成了“点心”一样的选修课,有余力的学生勇于尝试,其余学生乐做他选。仿佛妙手回春,看似无解的老大难问题,在丁羽这里迎刃而解。

“其实我内心里是向往着更好转变的,”如此说来,丁羽选择去美国,恰恰是给他这种求变之心更大一个空间了。

2012年,在韦韬老师(百度首席安全科学家)的鼓励下,丁羽头一次去了美国。这次经历为他打开了新世界的大门:“我好像一下子发现,原来这个世界竟然这么大!”一个广阔的空间,更多的新鲜事物,潜在的更多可施展自己的机会,这种全新的体验,和在北京是完全不同的,“你会觉得,这个世界本该就是这个样子。”

“世界本该就是这个样子“,或许,对于心怀激越的年轻人来说,为突破进取而持续奋斗,就该有这样的心声吧。

 


4黑客少年的“黑客”女友

 

采访过半休息的间隙,丁羽笑着拨出去一个电话,接通后一秒钟变得温柔起来:“我这儿正接受采访呢。”对面传来一个柔和的女声:“要不我先挂掉吧?”“不用不用,我把你放在这就行,”摆好了手机,丁羽抬起头解释道,“不好意思,我女朋友,现在人在纽约。我把手机摆在这边,她能看见我就行了。”

“这身衣服是我在见女朋友的时候才会穿的”,“下一步计划前往美国”,回想整个过程中他有意无意间的一些强调,原来竟是另有玄机?

对于这样的“八卦”,丁羽大大方方地承认了,“没错,确实有女朋友的因素在里面,现在考虑问题,在哪里工作、在哪里定居,都不是简单一个人的事情了。”

“她现在继续读法律研究生。之前已经工作了三年,积攒经验是为了更好的读法学院。”对此,丁羽很欣赏,与此同时,他也非常看重与女友之间微妙的共鸣:“跟她在一起,我了解到了律师的思考方式,很多时候会是一种逆向思维。我觉得,这和搞安全很像。某种意义上讲,我们是网络世界的黑客,而她们,则是现实世界的黑客。”

提到被自己称为“黑客”的女友,这位黑客少年眼神里满是甜蜜和骄傲,仿佛世界之大,就此便有比翼双飞之逍遥。

 

“真正的黑客,只要给他一扇窗,怎么都会创出一个新的世界。”再次回味谭校长的这句名言,对丁羽来说,属于他的崭新世界,才刚刚开始。


安在·极棒

作为全球首个关注智能生活的黑客大赛,2016年GeekPwn由一年一赛改为一年两赛,除了一贯最高标准的项目奖金,主办方KEEN还为选手增设了四个特别奖项:全场“最大脑洞奖”、全场“最霸技术奖”、全场“最酷展示奖”、单项附加“脑洞奖”,以鼓励脑洞大开的极客天才,这明显就是为了给选手增加一次获取丰厚奖金的机会。

5月12日澳门站的比赛在即,届时,又将有哪些优秀的“白帽”脱颖而出?让我们拭目以待。

本文为安在与极棒合作项目,旨在为活跃在GeekPwn舞台上的“极棒少年”们提供一个展示形象的平台,后续我们还会持续推出更多来自GeekPwn的优秀白帽子,敬请关注!




扩展阅读


1.在黑客的世界里,劳模也是一种长情的存在

2.【白帽】谁说美女黑客都靠脸?黄源这个丫头不一般

3.【白帽】聂万泉要鹏程万里,阿里云便是他扶摇直上的那双巨翅

4.【 白帽】大菠萝这个懒人

5.【白帽】叶敏,爱折腾的“学院派”也很精彩

6.【白帽】在对的时间、与对的人,做对的事,301在路上







您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存