豆瓣评分9.6的高智商犯罪美剧疑犯追踪剧情揭秘

文字｜朱迪

微信ID ｜商业和生活

原始文章发表在《周刊》杂志“金融世界”中，本文是专业的版本

我最喜欢的关于High IQ犯罪的美国戏剧《秘书跟踪》（OF）于今年夏天结束，迪亚曼得分为9.6。

主角芬奇（Finch）是一个黑客，第二天的“ 911”（911”）撰写了一项计划，以监视人类行为并预测恐怖袭击，该计划以1美元的价格出售给政府。

芬奇（Finch）是一个无形的有钱人，黑客天才藏在幕后。他的大学朋友一直站在他的前面，并担任成功的首席执行官。但是发现机器婴儿不仅可以预测恐怖袭击，而且可以预测平民犯罪。每天，机器婴儿都会吐出很多数字，但政府对平民犯罪不感兴趣，他们的重点是恐怖袭击。

那些可以避免但由于政府不作为而被杀害的人受到了困扰。此外，数字每天都会不断生成。我想公开真相，但芬奇叔叔一开始就不在乎。在他去世之前，芬奇本人伤害了他的脊椎，la脚的腿，他决定拯救世界。他发现了自嘲的前中央情报局特工里斯（Reese），两人开始联手拯救人民。当然，这个故事并不那么简单，善与恶的力量继续浮出水面，政府秘密地创建了另一个邪恶的计划撒玛利亚人。 Finch和Reese保护机器婴儿，机器婴儿也保护它们。

这样的黑客生活很酷，对吗？

但在现实世界中并非如此。

在5月的黑客会议上，数百家网络安全初创公司和个人来自世界各地。他们中的大多数都有非常简单的目标。 BAT，360和等互联网公司有机会合作。

这些人称自己为白帽子黑客。但是大多数人都不处于天才水平。黄史（化名）说，一家出版社正在寻找他，并根据他作为主线的经验，写了一本关于中国黑客的书。黄西从未上过大学，但是在技术中学学*了计算机科学，并开始与黑客技术接触。

“白帽子和黑色帽子之间有一条明确的界限。”黄史说。有好与坏的黑客，好与坏。传统的直立黑客被称为白帽子黑客（白人嘉宾），爱国帽子是红帽子黑客（红色的客人），坏人被称为黑客。黄希从来没有做过任何非法的事情，但是他的技术水平是平均水平，他从未做过任何震惊的事情。

在早期，黄希（）喜欢在各种黑客论坛上度过时光。后来，离线安全会议变得越来越频繁。旺史每次都会参加，并逐渐成为圈子中的一个人。

“今天的黑客文化有所下降。”阿里巴巴的安全总监Chen 不喜欢这种所谓的圈子文化。他对每周的杂志“金融世界”叹了口气：如果最早的黑客追求有趣而探索性的精神。如今，越来越多的人只是追求更实用的名声和财富。

电子商务，互联网融资，云计算，金钱和信息从未像今天这样链接到互联网技术。这使黑客有机会接近财富并改变其生活环境。

英雄归来

在前往门洛公园的路上，您会看到一个标语说“ 1方式”，这就是总部。

当创建“ hack”时，这是一个积极的名字，就像英雄一样。

1961年，麻省理工学院（MIT）收到了第一台PDP-1计算机，技术模型俱乐部（TMRC）的成员认为它是最时尚的技术玩具，并且最有能力的聪明人自豪地称自己为“黑客”。

他们认为，要完成黑客攻击，它必须包含高昂的创新，独特的风格和出色的技术。后来，这些黑客成为MIT人工智能实验室的核心成员。史蒂夫·温利维（Steve ）是《黑客》（）（）的作者，称他们为计算机革命的英雄。

随着计算机的普及和计算机病毒的传播，黑客逐渐与计算机犯罪有关。为了阐明“黑客”的概念，传统黑客说，只有具有高科技和职业道德的人才能被称为，而那些恶意入侵的人应该被称为黑客（，入侵者）。

“我们有明确的招募人员原则。只要我们一直是黑客，并且具有较高的技能，我们就不会招募他们。”腾讯计算机经理的负责人邓·新说。因为黑客赚钱太容易了，一旦他们踏上这条路，就很难完全回头。

由邓·辛（Deng Xin）和科恩·实验室（Cohen Labs）领导的腾讯计算机经理由陈·梁（Chen Liang）领导的，在刚刚结束的黑客比赛中获得了200,000美元的奖金，赢得了四个个人冠军。

PWN是一种黑客语言，是指破坏设备或系统。被称为“黑客世界杯”。今年，参与的团队将突破最新版本的 Edge浏览器，浏览器， 和Adobe Flash插件。每个参与的团队都有15分钟和3个反复试验的机会。

查找漏洞的计划是提前编写的，但是在每次比赛开始前一两周，这些制造商将推出一个超级补丁，以修补他们最近发现的所有漏洞。如果此刻准备为竞争做准备的漏洞是固定的，那么先前的辛勤工作将是徒劳的。

非常不幸。比赛开始前一个多星期，陈·林（Chen Liang）发现，苹果的最新补丁程序在准备比赛中为两个漏洞修补了两个漏洞。为了找到新的漏洞，他们不断重新审视他们日夜准备的信息，甚至一名成员甚至将床移到办公室。再次幸运。在第三天，他们发现，当苹果系统的视频渲染程序中有两个锯齿的牙齿重叠时，发生了少量的计算错误。那一刻，陈·梁忍不住要兴奋并不断拍打桌子。

但是必须重写代码，并且涉及视频渲染，这非常复杂。直到他登上飞往温哥华的飞机，陈·梁仍在编写代码。

主要对手是来自韩国的18岁黑客神童。在2015年，他还击败了IE，在过去的三年中，他以自己的实力赢得了世界黑客比赛中几乎所有冠军。

但是，“运气之神在我们这一边。”陈·梁说。就在每个人都认为它成功的时候，系统突然弹出，促使“操作有风险”。比赛中的计算机是离线安装的，并且在攻击过程中还有一个额外的验证用户ID验证步骤，这是他在他在网络状态下安装的计算机上找不到的。

玩游戏是邓新和陈·梁作品的一小部分。他们经常在寻找对制造商的漏洞和反馈。每个月，他们都可以找到超过十几个漏洞。

4月，邓新的腾讯计算机经理团队报告了14个漏洞。 “如果我们游戏中的漏洞是由黑客掌握的，我将向您发送PDF文档。您可以通过单击它来控制计算机。”邓新说。

脆弱性猎人

“您认为黑客攻击是一个非常有趣的职业，但实际上根本不是这样。您必须忍受孤独。陈·梁说。

吴什（Wu Shi）在国内黑客圈子中被称为“名人级”人才，也是陈·梁（Chen Liang）的哥哥。到目前为止，他已经发现并报告了IE和其他浏览器中近200个严重漏洞。

2007年，王齐（Wang Qi）负责建立微软的中国安全响应中心时，美国总部打电话给他，并要求他找到某人。他们发现，在当时向操作系统报告的漏洞中，该名称特别频繁出现，这是Wu Shi。

但是当王齐找到吴史时，他对自己糟糕的生活感到震惊。当时，国内安全研究人员的薪水只有三到四千人民币。实际上，很长一段时间以来，网络安全技术人员的处理甚至低于IT行业的平均水平。

从福丹大学数学系毕业后，吴史利用自己的业余时间找到漏洞。 2007年8月，Wu Lei收到了ZDI的电子邮件，ZDI是安全服务提供商HP下的安全平台，询问了他有关漏洞的详细信息。吴史回答ZDI后，ZDI写了另一封信，说他可以将发现的漏洞出售给ZDI的项目团队，专门从事收购和分析。在那年年底，ZDI授予Wu Shi获得20,000美元的“白金奖”。

ZDI将给出两到三千美元的每个脆弱性，但是如果那年的奖金几乎用完了，他们将不会继续获得吴什的脆弱性。基本上，Wu Shi每年将它们出售约10个漏洞。

吴什（Wu Shi）直接发送了无法将漏洞出售的漏洞发送给具有漏洞的制造商。起初，给予了500美元的奖励，但后来，为了鼓励人们跳过安全公司并将漏洞直接提交给他们，奖金增加到3,000美元。苹果一开始根本没有任何钱，但是后来，每个漏洞增加到两三千美元。

吴什认为，向有脆弱性的公司出售漏洞比将其出售给安全公司更合法。但是，尽管国内公司也希望解决漏洞，但它们并不像外国公司那样活跃。

后来，王齐（Wang Qi）计划在中国建立一个独立的安全技术团队，因此他将吴列（Wu Lei）加入。吴史不感兴趣，他的朋友们要么生活在悲惨的生活中，要么从事黑人生意。王建议他：“尽管我们看不到蛋糕，但您可以揉面团，他可以开火。我们可以先制作一个蒸的bun头来养活自己，因此至少没有人会离开（做黑色的生产）。”因此，成立了肯恩团队（Go Zhen安全研究团队）。

肯恩（Kenn）团队已经成立了两三年，其业务很不冷不热。每年，他们对安全平台或制造商的收入仅超过1000万元人民币，不到从事黑人行业的人民币的十分之一。

直到2010年6月，当苹果为操作系统发布64个新补丁时，吴什发现了15个漏洞，而内部苹果研究人员只发现了6个漏洞。美国的福布斯称吴什（Wu Shi）为漏洞猎人。肯恩（Kenn）团队还进入了公众视力，并最终接受了腾讯的投资。

薪水突然变得更高

2010年，当Qihoo 360，和在2010年开始争夺安全才能时，安全研究人员的平均工资与IT行业的其他工作相同。

2013年，“斯诺登事件”爆发了，引起了网络安全的前所未有的关注。 2014年2月，建立了网络安全和信息化的中央领导小组。同年，Yu Yang（）被黑客工业称为“ TK领导者”，留下了绿色联盟技术，以每年1000万元的薪水加入腾讯，成为中国黑客行业的地标活动。

2001年9月18日，发现了Nimda Worm。杨在计算机上设置了一个“蜂蜜罐”。他在NIMDA蠕虫爆发的那天捕获了它，并在中国写了第一份报告，以多个角度分析蠕虫。从那以后，Yu Yang开始研究各种安全风险，例如软件，硬件和无线。

2015年初，吴什（Wu Shi）的团队正式加入了腾讯（）并建立了科恩实验室，该实验室的重点是云计算和移动终端安全研究。大多数核心成员来自原始的Keen团队。

“薪水突然变得更高。” Qihoo 360的核心安全总监Zheng 说。2006年底，郑文宾接受了360年的邀请，他只有19岁，网络安全市场才刚刚开始。

当您第一次遇到郑文宾时，您可能会错误地认为他是艺术家。搭配凉鞋，T恤，短裤，黑框眼镜，略带卷发的头发和胖乎乎的身材，很难想象他是中国最著名的网络安全工程师之一。但是在黑客世界中，他有一个响亮的代码名称：。他领导的团队连续两年破坏了IE和浏览器。

“可以称我们为安全工程师或'防火墙'，这没关系，您所做的事情比您所说的更重要。”郑文宾（Zheng ）的家距离他的单位只有半小时的路程，他每天10点上班，没有确认的时间在晚上下班。工作是每天在互联网上与病毒，特洛伊木马，漏洞等作斗争。核心团队有多个小团队，有些团队负责安全产品的研究和开发，有些人正在分析和处理病毒和特洛伊木马，有些则负责高端脆弱性维修。郑文宾是控制整个方向的人。

2015年，当团队赢得冠军时，该公司要求郑文宾“贡献”决赛中使用的计算机，并将其放入360公司的历史荣誉展览室。

郑文宾与团队成员非常认真地讨论了这一问题，但没有人回应。 “他们都是内向的人，太低调了。”郑文宾说，每当他组织团队成员出去演讲甚至是在KTV唱歌的团队建设时，没有人会回应。

楼下360不远是在Wuyun平台上打开的黑客吧。门口有一个标志，上面写着：如果里面有一个黑客，您将对后果负责。但是郑文宾只去过那里一次，它受到Wuyun 的某人的邀请。

“我已经是这里最外向的人。”郑文宾嘲笑自己。即便如此，许多同事还是直接和间接地见到了他们。当来自其他部门的同事开会时，他们会问：“我听说您的薪水为数百万元，还有很多股票？”

360岁的郑文宾（Zheng ）等数十个人。除了向安全产品部门输出一些核心技术外，这是更纯粹的研究，而且大多数研究结果都难以立即商业化。

“因此，（黑客）仅在大型公司中可用，它将变得越来越昂贵。”郑文宾说，自2014年以来，脆弱性安全人才的年工资已有数百万元甚至数千万元人民币。

红色和黑色

该公司与黑客（）作战，入侵者不断发送消息以阻止系统并试图窃取用户信息。战争持续了一周，公司终于获胜。但是Li Miao不愿说更多。

“谁说他们公司的国防措施是好的，等同于公开发出的战争信，这只会吸引更多的袭击。” Li Miao在一家 工作，总会有黑客想窃取公司的用户信息。

“这样的故事太多了。”安赛（Ansai）副总裁杜东安格（Du ）说，通过给他任何电话号码，您可以找到五家主要银行的所有存款信息。但是，Ansey是一些中国金融机构的安全合作伙伴，他们的行为也需要由相关部门监督。

“他们（黑客）就像强盗一样，有些就像小偷。小偷可能会偷走你的钱，但强盗可能无缘无故地殴打你。” 说。 2013年12月5日，中国人民银行发布了“预防比特币风险的通知”，表明它不支持比特币，立即受到来自国外的大量黑客的攻击。作为中央银行的合作伙伴，Ansey与这些入侵者进行了很长时间。

这些入侵者背后是一个完整的黑人产业连锁店，这被称为黑人行业。

Chen 所在的安全部门被称为阿里巴巴的“盾牌，这也是阿里巴巴最低钥匙和神秘的部门。“我们必须每天与黑人行业打交道。”陈苏哈瓦（Chen 中国的安全专家在2014年加入阿里巴巴之前，负责腾讯的安全工作。

如今，每个互联网项目的利润都涉及许多资金和信息。 Chen 说：“如果发现任何漏洞，带来的价值将超出我们的想象力。”统计数据显示，在移动终端上，与2014年相比，2015年iOS系统中的漏洞增加了1.28倍。安装桌子更令人恐惧。如今，应用市场中97％的应用程序具有漏洞，平均而言，每个应用程序中有87个漏洞，其中许多是高风险漏洞。

Chen 一直在移动互联网上工作。他发现，在此之前，手机感染了非常低的病毒，但是随着整个互联网业务的峰值发展红色黑客联盟，18％的手机患有病毒，其中95％是由于安装了伪造的移动流行应用程序。

根据不完整的统计数据，目前，中国在线黑人产业连锁店中有40万“实践工作者”，至少有160万人依靠它们从事在线欺诈行业，其“年度产出价值”超过1,100亿元人民币。

2015年初，对 Black Chain进行了全面的调查。发布的“互联网黑人产业链的年度报告”显示，在移动支付安全领域，一家黑人产业连锁店具有明确的劳动力和专业犯罪方法，逐渐形成了。从业人员主要分布在第二和第三层城市，是15至25岁之间的失业年轻人。根据腾讯移动安全实验室数据，2015年上半年，有29,762个新的移动支付特洛伊斯病毒，每年受感染用户的总数达到114.5万百万，达到万，每天有68,000个用户的最高峰值。

黑人工业的发展也给招募各种公司的安全团队带来了困难。

郑文宾说：“我的团队完全是社交招聘的，现在很难找到一个好的幼苗。”许多黑客被黑人工业席卷了，其余的人格标签“道德清洁”。因此，吴什和郑文宾愿意参加各种黑客比赛，甚至发表公开演讲，希望引导年轻人走上正确的道路。

米特尼克（）是历史上第一个被关押在网络犯罪中的黑客，也是联邦调查局（FBI）第一个被通缉的计算机黑客。 15岁那年，他入侵了北美防空指挥系统，搜索了美国核弹头的所有数据，指向前苏联及其盟友，后来又入侵了太平洋计算机公司，联邦调查局和其他系统。在2002年从监狱获释后，他出版了他的畅销书《欺骗艺术》，成为世界上最受欢迎的计算机安全专家之一。

米特尼克（）曾经说过，黑客是错误的道路，如果他能回到过去，他将永远不会重复同样的错误。

“ Yuan Wei”和其他人的尴尬

并非每个人都进入大型公司。那些孤独的狼独自战斗有时会面临令人尴尬的情况。

在最近的一次安全会议上，一位父亲闯入并举办了一堆印刷材料，希望有人可以帮助他的儿子Yuan Wei。

2015年12月3日，Yuan Wei在 网站上发起了SQL网络漏洞注入攻击，并在Wuyun平台上发布了与 合作的Wuyun平台上的漏洞。 12月4日，Wuyun通知 存在SQL数据库注入漏洞。但是随后， 选择报警，说Yuan Wei获得了900多个有效数据。 Yuan Wei最终被捕。

Yuan Wei不是一个孤立的案例。

2011年的低点，中国互联网上爆发了大规模的用户信息泄漏。当时，许多网站的用户信息，例如社区，技术开发网站CSDN，Game 和网站泄漏，行业内部人员称为“ Door”。 也没有幸免。

2011年4月，使用常用ID“我的心脏飞行”的Jia Wei在上购物时意外地发现了JD的“后门”（技术漏洞），并且可以获得所有JD客户帐户，密码和个人信息。立即，他将脆弱性送回了。一名技术人员“ Yudan”主动与Jia联系，以询问漏洞，并说他将尽快修复它。

Jia Wei遵循并观察到8个月的漏洞，发现没有实际的变化。他在Wuyun平台上发布了漏洞，还验证了该漏洞，并确认它是正式身份。但是，JD技术人员仍然无法确认特定的漏洞。贾·韦（Jia Wei）说，只要他雇用自己为高级技术顾问并支付了约240万元人民币的劳动费，他就可以解决JD购物中心的脆弱性。结果，以互联网被黑客入侵并“被勒索”为由向北京乔阳区公共安全局报告。 2011年12月30日，Jia Wei被警察带走，并在一个多月后被保释。

“就像我的房子有一个后门，这是开放的，但我不允许您进来看到它。您不仅进来了，而且还看了我房间的装饰。当然，我不开心。” Sun Yi（化名）在一家大型国内手机制造商中进行安全操作和维护 - 负责与黑客联系，发现漏洞和响应。

尽管Sun Yi在会议上见到了Yuan Wei的父亲，但他对自己的经历并没有表示同情。 “ Wuyun只是一个平台。如果您在上面发送信息，如果发生了什么事，他们会忽略它。”

每个月，Sun Yi都可以收集数十个安全漏洞的报告。 “我们将给他（发现脆弱性的黑客）一些精神上的奖励，给他证书，甚至帮助他申请国际脆弱性号码。他可以在简历中写下这些漏洞，因此找到一份工作真是太好了。”至于钱奖励，没有。

阿里巴巴的安全总监陈·舒亚（Chen ）说：“我们鼓励'白帽'共同建立安全生态学，这将为漏洞探测器提供双重的精神和物质奖励。”

在JIA WEI事件发生后还建立了应急中心。 信息安全部门经理Li 表示，作为安全紧急响应中心，例如的TSRC，Baidu的BSRC和的ASRC，的JSRC有一项主要任务 - 插入所有可能造成损害的漏洞。

但是，与外国制造商相比，国内制造商给予的奖励仍然缺乏竞争力。根据数据，提交任何可能攻击的漏洞可能会获得1,000元的JD购物卡奖励。在6月18日之前，举行了双点赛事，“白帽”提交了高风险漏洞，最多可以获得12,000元人民币的奖励。

附件：十大中国黑客（从互联网排名）

第10号净名：冰雪覆盖

组织：邪恶的八分之一

简介：中国黑客行业的崛起领导者中国活跃风暴组织的邪恶八进制网站管理员。邪恶的八分之一听起来很邪恶，但实际上是一个白人护理组织。

No.9净名：国王Xer

组织：中国网络安全部队，雷霆抗计算机病毒组

简介：中国网络安全部队的网站管理员，雷霆抗委托病毒组的网站管理员以及中国黑客行业的新一代黑客大师。我撰写了许多技术论文，例如“防火墙突破的最新计划”和“ Takey You To Anti-Virus”等。已经开发了许多黑客工具，例如“ 2000年安全过滤系统”。

8号净名：宾Ye

组织;中国蓝色俱乐部联盟

简介：中国互联网行业的黑马组织蓝色俱乐部联盟的组织部长和中国黑客行业的第一大师。

第7号净名：孤独的剑客

组织：黑客基础

简介：剑客联盟的网站管理员，这是中国黑客行业的新一代黑客大师。

No.6 Net名称：

组织：广告联盟

简介：中国黑客第一个门户教学网站的网站管理员和中国黑客行业的领导者。领导者开发的许多黑客程序一直是黑客的必备工具。他用普通事物影响了黑客社区的未来。

No.5净名：Chen

组织：第八军

简介：中国最强大的黑客教学网站领导者，中国黑客行业的领先领导者。他和老子的黄金伴侣摆脱了黑客教学的平庸状况，并在各个阶段成为许多黑客的集中度。

第4名净名：中国鹰

组织：中国鹰联盟

简介：网站管理员，中国最大的黑客组织的创始人，也是中国黑客行业的领导者。这位曾经加入绿军并创建了黑客行业最大组织CEU的领导者。他经历了黑客行业主要组织的发展和变化，并对黑客文化的发展有深刻的了解，以建立具有标准化规模的鹰联盟。

第三号净名：

组织：飞鹰工作室

简介：中国台湾的著名黑客和中国黑客行业的老人。作为黑客行业的资深人士，许多撰写的技术文章仍在指导许多中国黑客技术方向。作为一名台湾黑客，他对跨界统一和对黑客社区的贡献的支持也很明显。

2号净名：狮子

组织：中国红色护理联盟

简介：中国最大的黑客组织的创始人和中国黑客行业的领导者。

作为一个被称为世界第五和最大的黑客组织的负责人。狮子曾经带领80,000洪克进行了多次外部黑客攻击。狮子和红色KE联盟的名称是在外国战争中发起的，洪凯成为中国黑客社区外部发展的象征。即使他现在退休，该组织也已经解散。

1号净名：

组织;绿军

简介：作为中国黑客社区中最早的组织的创始人，绿军在互联网上乃至更广泛的领域都得到了认可。他和他的组织揭示了中国黑客历史的前奏。他也受到黑客社区的喜爱。尽管他现在很少出现在黑客社区中，但他的组织也已经解散。