“教主”TK：在互联网时代，不想放过每个恰逢其时的机会

[转载出处：www.ii77.com]

“在社交媒体上，总有两种人追求我的匡助，一种是大学生，期末测验考砸了，进展我入侵教务处的电脑，帮他点窜成就；另一种则是爱情中的青年男女，猜忌对方出轨，进展我能入侵对方的微信账户，调取聊天记录。”

“奉求，我在腾讯工作，让我帮你窃取微信账户？”

说罢，于旸停留了一下，迎接着台下的笑声。

11月15日，一场另具匠心的科学脱口秀X-Talk在腾讯北京总部举办。如于旸如许鲜少在公家前露面的腾讯科学家也从幕后走到台前，经由年青年头人喜欢的脱口秀形式进行科普演讲。

在他们看来，“黑科技”对于通俗人来讲，或许需要一个讲大白话的“科学之友”来进行科普，对全社会来说，也需要一个更生动的科学普及..，能用最通俗易懂的体式，让更多人认识到最前沿的科学动态。

半路落发的收集平安大神

在收集平安范畴，提到“于旸”这个名字或许人人不知道，然则提到“TK教主”，几乎人尽皆知，TK是于旸网名“tombkeeper”的缩写，他是国内顶尖白帽黑客之一，上能给奥运会信息收集平安批示部当手艺专家，下能接地气在社交媒体当一名网红科普博主，因为他的教育配景，网友又附赠了他一个称号——“妇科圣手”。

于旸现任腾讯玄武实验室负责人。他从事信息平安研究工作十余年，首要研究偏向聚焦在针对各类型破绽的挖掘、行使、检测、防御，以及涉及硬件、无线等方面的复合平安风险。他曾发现并申报了Cisco、Microsoft等公司产物的多个平安破绽。于旸曾在BlackHat US、CanSecWest等国际平安会议上揭橥演讲，是CISP认证“恶意代码”这门课程的最初设计者，也是微软破绽缓解手艺绕过赏格十万美元大奖全球三个获得者之一。

如许一位大神级的科学家，竟然是半路落发。

按照于旸本身的话来说，本身的童年时代大部门的时间都花在了索求世界上，他会把家里的收音机、挂钟甚至是电视拆掉，但和一样熊孩子分歧的是，他能够再原样安装归去，不会因手中多了一把螺丝而换来一顿胖揍。

采集植物标本、在厨房里做化学实验、研究手榴弹拉线的道理……配合组成了于旸的“缤纷童年”。

“当接触一个事物的时候，天然就想去索求它背后的逻辑，这成为了一种习惯。”

1997年，在怙恃的建议下，于旸考取了安徽医科大学临床医学专业。直到这个时候，他还没有接触过较量机。

大学二年级的时候，学校开设了较量机课程，谁人年月，电脑没有大规模普及，教室中的常识也非常粗浅，甚至都照样从开关机、打字等较量机根蒂起头教授，于旸至今还记得本身其时的较量机先生。

“他甚至不会重装系统，若是较量机出了故障，他会掏出一个笔记本，上面密密麻麻记录着重装系统的步伐，但若是没有谁人笔记本，他就完全无法应对故障了。”

于旸发现，较量机很适合自学，对物质前提要求对照低，只要一台电脑就能够研究好多器材。

“我若是要研究一片树叶，弗成能用树叶研究树叶，至少需要一台显微镜，但我用较量机就能够研究较量机。若是我生于朱门，小考试考一百分就能够获得质谱仪作为奖励，生日礼品是一个基因实验室，我或者就干其余去了。”

令于旸感应幸运的是，其时全市独一的较量机专业书店和较量机硬件市场都在本身的大学四周。

买书和买硬件首要靠稿费和省下来的赡养费。甚至有段时间，他为此每个月只花 90 元吃饭，“但也换来了我那时候尺度的身体，对照瘦。”

真正促成于旸走上职业道路的是“尼姆达蠕虫”事件。那是2001年，一个名为“红色代码”的收集蠕虫引起了全世界的惊恐，稍加革新的蠕虫便能够让大量办事器瘫痪，严重威胁收集平安。

为了研究“红色代码”，于旸在本身的电脑上架设了蜜罐（一种收集平安手艺），究竟不测捕获到了比“红色代码”影响力还大的尼姆达蠕虫，并撰写了一份剖析申报，固然如今看来那份申报非常稚嫩青涩，但倒是国内第一份对蠕虫这种新型平安威胁做出多角度剖析的申报。有家平安公司因为于旸提交的申报，赠予了他一套杀毒软件，这让于旸感应高傲，并收获了决心。

最终，在读了5年医科大学后，于旸决意抛却医学专业，投向信息平安行业。

微软寄来的10万美金

卒业后，于旸到场了绿盟科技研究院，正式起头了他信息平安的工作，工作内容涉及手艺研究、产物斥地、工程办事和平安教育等多个方面。

2013年，在 CanSecWest（世界顶级平安手艺峰会）上，于旸向现场听众介绍了一种通用的绕过 DEP、ASLR 甚至 EMET 的手艺，并提出了响应的防御建议。于旸勇敢地指出，微软Windows7中使用的一套看似无懈可击的平安防御机制，其实有个简洁的法子“一点就破”。

于旸的研究对微软的触动无疑是伟大的。这让微软最终意识到，单靠自身就一劳永逸解决系统破绽防护问题并弗成能。几个月后，微软设立了高达10万美元的平安挑战赏格奖金。

此前，业内并不相信微软真的会给奖金，究竟他们已经对峙了十几年不为破绽付钱的原则。直到有位英国科学家获得了该奖，于旸才相信，或者是本身提出的手艺促成了这个奖项。

又过了几个月，于旸将研究的另一些破绽行使手艺做了实现，发给微软。他成为全世界第二个拿到微软平安挑战赏格奖金的科学家。

2016年8月，微软发布了全球黑客进献百人榜，于旸排名第二。

“当拿到微软10万美金时，我感觉或者这个研究是我职业生涯中做出的最主要的一个研究，但后来很快发现并不是。”

于旸于2014年提议腾讯玄武实验室，他发现，跟着研究的深入和科技的成长，有更多有意思的挑战在等着本身。

在X-Talk的现场，于旸为现场的观众介绍了腾讯玄武实验室的一个研究，仅仅经由一张便签纸，便能够一秒解锁屏下指纹手机。

这个研究时间是在2017岁尾，那时屏下指纹手艺方才普及到手机厂商，并推向市场。

于旸和同事发现，用户做屏下指纹识其余时候，在解锁屏幕手机的同时，用户的手指会在屏幕上留下一些陈迹，然后经由光学道理经由指纹识别系统认为这是一个真的手指按在手机上，从而实现绕过指纹识别系统。

在发现破绽后，玄武实验室通知了所有厂商，在手艺刚投入市场的时候发现了它而且解决了它。

“在座的列位，不管你用的哪个牌子的手机，只要用到屏下指纹手艺，那么就有我们实验室的功效在里面。”

在于旸看来，在万物互联的今天，以及将来，受到平安问题威胁的或者不再只是账号、数据、隐私，或者会加倍超越这些。

“如同汽车平安带的发现，要掉队于汽车的发现一般，信息平安的研究在曾经也是滞后于信息手艺的研究的，但几十年的经验教训后，业界熟悉到，平安不克像曾经那样跟在后背走，而是要前置，甚至要在前期设计规划中便引入平安的视角，以便尽早避免后续或者的问题发生。”

“在我们实验室的一些研究傍边，已经看到了一些迹象。这或者只是万物互联世界中一个非常小的点，但它也预示着将来收集平安问题会加倍主要。还有好多雷同如许的平安隐患问题，所以我们需要赶在被恶徒行使之前去发现它。”

生于这个时代，不放过每个机会

作为大神级的科学家，于旸在社交媒体上却非常活跃，微博、知乎，都有他的段子，甚至他被称为收集平安范畴最会讲段子的人。

于旸认为，使用社交媒体，同样是本身视察生活，与世界保持的体式。

“有好多人一辈子都不会脱离本身出生的城市，像一些山村里的白叟，从生到死没出过村子，人生很小，但这个世界是很大的。互联网是伟大的发现，供应了一种途径，可以让我们如许很细微的人，跟整个世界发生了保持。有如许一个机会，我们正好生于如许的一个时代，必然不克放过如许的机会。”

在X-Talk的运动中，于旸轻松愉悦的演讲气势，敏捷缩小了手艺所带来的生疏感和距离感，在他看来，在15分钟的演讲中，能让人人对信息平安有根基认知，本身的目的就达到了。

运动中，和于旸一般，同为腾讯科学家的世界有名较量机视觉、多媒体手艺和机械人专家张正友博士也经由演讲的形式和观众分享了对于人类与AI、机械人和多种前沿手艺共存共建的将来。

对于“快速成长的科技，会不会让我们生活变得更魔幻？”的商议声，腾讯集体副总裁、阅文集体首席执行官、腾讯影业首席执行官程武认为，手艺自己没有倾向性，取决于我们的价格观，取决于手艺背后的人。

程武还透露，作为一家基于互联网的科技+文化企业，腾讯也在致力于让科技成为流传真善美的载体，让鲜活的数字文化内容，更好地呈现传统的审美，保持人们的感情。

内行业看来，今朝，国内对于科技立异的需求急迫，对于手艺伦理的商议强烈。鞭策科技的成长，企业不该只做自给自足的“个别户”，而是要缔造前提，让更多力量介入进来。这就需要企业在力所能及的局限之内，匡助社会培养科学气氛和科学精神，匡助解决科学从业者的痛点和难题，匡助科研圈吸引和留住人才。

只有在社会气氛、人才梯队、物质保障方面充裕“开源”，才可以有源源络续的活水涌入，滋养各行各业科技提高。

一个科技向善、向美、向将来的社会，是由每一个怀着好奇心、存眷科学的寻常人构成，而我们的配合想象，就是将来的偏向。

本文仅代表作者概念，不代表本刊立场。