人物志 | 美女黑客张婉桥的“爱丽丝奇遇记”

简介:
   
    张婉桥  | 黑客档案

她来自 360 独角兽团队

曾向世界证明:她有办法监听到指定手机的所有通讯数据

为什么这么酷炫?

因为她随手就能破解 4G LTE 网络,让手机乖乖交出数据

人物志  |  美女黑客张婉桥的“爱丽丝奇遇记”

今年北京的冬天来得凛冽,还好这个下午有温暖的阳光。

在360公司的一间小会议室里,我见到了传闻中的“美女黑客”——张婉桥。在这个由“美女”冠名看似女性稀缺的职业,以博取噱头的时代里,充满惊喜的是,张婉桥还是名副其实的。

首先,在从事网络安全短短一年半内,她往职业生涯添上了重要一笔——她和360独角兽团队破解了4G LTE网,且在全球著名的黑客盛事DefCon上作为代表,对这一成果进行了展示;其次,她安静、适宜得像一杯温开水,长发及腰,黑白长裙,系着红围巾,如果走出360,你绝对会以为这是个来附近798采风的文艺女生。

这个很不像黑客的“黑客”背后到底有什么故事?

hi,我只是盗了号

张婉桥,89年生,她说,她一直按部就班地学习、工作,成绩一直只是“中上而已”。

张婉桥小学开始接触电脑,就像所有热爱电脑的现在的“极客”、“黑客”一样,她的热爱从玩游戏开始。初中后,她拥有了第一台属于自己的电脑。

一切平淡无奇得就像一个隔壁邻居姑娘的故事,直到有一天,她的朋友通过网络找她聊天。聊得正开心时,张婉桥被吓到了——网络另一端的“朋友”突然告诉她:“hi,我不是你的朋友,我只是盗了她的号,还有,你的电脑被我控制了。”

然后,这位“朋友”丢给了张婉桥一张她正在用的电脑桌面的截图。

张婉桥吓得赶紧关机。自此,在她的心中,“黑客”给她留下了一个这样的印象——好危险,干坏事,在网络空间里可以横冲直撞,还喜欢恶作剧。

在发芽的黑客

命运真的是很神奇,小时候笃定了绝对不会干的事情,往往在长大后就会遇到。

张婉桥也没有想到,大学念信息工程学,研究生时做集成电路的她在毕业后会突然进入到黑客的世界,直至自己也成了一名别人眼中的黑客。

她告诉我,她一直很喜欢做手工,从小时候缝衣服,到大学在实验室因为各种零配件可以免费拿来捣腾,爱上了拿芯片、Led灯做各种手工活,如手工做出一个音响。她还喜欢不停地拆解,把一些芯片集成的电路拆开,又做成更厉害的东西。

她甚至希望,可以在自己家中,腾出一整面墙,接上自己手工做的电路。

“然而,由于成本问题,穷学生只做出了一个电路墙模型。”张婉桥不好意思地对我说,“其实真的很粗糙”。

张婉桥一直保留着这个模型。或许,它一直在提醒她一个在发芽的愿望。

进入了“奇幻”的黑客世界

命运更神奇的一点是,不仅会让现实来颠覆认知,还会给你机会让你的事业和喜欢的东西“沾点边”。

张婉桥认为,在360从事的安全职业给她打开了一片天地,因为在这里她也可以继续开展热爱的“手工活”,只是“手工”的对象不再是电路。

这片天地对于张婉桥而言,应该与爱丽丝进入的那个奇幻世界无异。

她不断在破解看似坚固安全的无线通信网络,找到它的漏洞,又想着不断使它更安全。

进入了无线安全圈后,她变得更爱捣腾了——只要看到了和无线通信安全相关的东西,她第一个想法是——真的安全吗?第二个想法是——要不要破了它试试。

在她眼里,身边的密码锁、电暖控制器……都是可以攻击的对象。

她看待事物的思路在改变。张婉桥说,和黑客“混久了”就是会这样——问题不是只有一个解,还有很多解,我们不再用一般的角度看待事物,永远不走常规路线,这样才能找到可能被破解的漏洞或机制。

她所说的黑客,并不包括她自己。张婉桥说,只有厉害的人才能称为“黑客”,她还是学徒。而她眼中厉害的黑客,除了在各类牛气的黑客大会上帅气破解一切且有极客精神的人,还有她在360里厉害的团队伙伴以及她的导师黄琳。

张婉桥笑着说,现在才发现,身边很多黑客“贱贱的”,在她请教一个问题时,会告诉她一个思路,顺便还要挖个坑,等她发现了再来“嘲笑”她;还有的黑客会“要挟”要攻破她的手机,“还好我手机里并没有什么。”不过,让她“震惊”的是,她的电脑密码随时都能被她周围的黑客同事轻而易举地猜到。

少年时对黑客的印象完全颠覆了。

张婉桥说,虽然很多黑客爱开玩笑,也比较“傲娇”——会自信地证明自己的技术是最牛的,但他们在网络的世界里,非常有底线,也很有道德感,不然配不上“白帽子”的称号。

每当雷锋网(公众号:雷锋网)讲述了一些酷炫的白帽子黑客的破解故事时,总有读者求问——如何成为一名酷炫的黑客。

我把这个问题抛给了张婉桥。

张婉桥很为难,“这个问题就像问——如何成为一名医生一样,很难回答”。她说:“我也是莫名其妙就成了你们眼中的一名黑客,因为研究生时期做了一些关于通信基础设施的研究,到了360才发现原来是‘黑客’”。

但是,如果说要总结她的迅速学习与成长经验,她又觉得,一切和她之前的研究基础不能脱离关系。不过,在她看来,她只是换了一个研究对象,“总体而言,只是认认真真的做一件事”,并觉得现在的工作非常接地气,就是生活中遇到的一切。

她也特别感谢两位“黄姓”女性引领她进入这个“奇幻的世界”:一位是研究生时期的老师“黄奶奶”,带她打下扎实的基础,一位是她现在在360的导师,同样在无线安全领域驰骋的女黑客黄琳。

就像将爱丽丝引进那个奇妙天地的“兔子”——引导她,保护她,告诉她关于黑客世界的一切。

后记

张婉桥是我遇到的最不像黑客的“黑客”。她觉得,“黑客”一词只是目前所做工作的一个笼统概述,对于“美女黑客”这个标签,她淡定地表示——你们开心就好。

这个天秤座女孩的态度是——不走极端,没有特别出格的事情,好像各种好玩的事情都能尝试一下,可以听听高雅的交响乐,也能被接地气的相声逗得笑开怀。

她喜欢看韩剧、日剧、美剧,周末不喜欢宅在家里,聚会、爬山都可以是她的选择。

她问:“你看我是不是特别普通,一点都不geek的样子?普通得会不会你待会写不出来”。

我笑了,我没有告诉她的是,有一部分人披着“普通的外套”,走进了外人看来很神奇的世界,但置身其中,往往都觉得自己只是在干一件自己感兴趣的事。

这样的“普通”,像一杯温开水,对冬天来说,可能刚刚好。

  
  本文作者: 李勤

本文转自雷锋网禁止二次转载, 原文链接
目录
相关文章
|
4月前
|
人工智能 API
OpenClaw 必看:阿里云AI节省计划和Coding Plan哪个更省钱?有啥区别?
OpenClaw用户必看:阿里云AI入门型节省计划(预付每小时最低消费,折扣抵扣,不可退订)与百炼Coding Plan(月付固定额度,按Token/调用计费,超量停用,限指定模型)核心差异在于计费逻辑、适用范围与成本控制方式。轻量部署推荐Coding Plan,更省钱可控。
990 2
|
6月前
|
人工智能
复制即所得:PasteMD让Markdown粘贴Office不再有格式烦恼
PasteMD是一款高效实用的开源工具,可将剪贴板中的Markdown或网页内容一键转换为Word/WPS/Excel兼容格式,完美保留公式、表格与样式。支持AI生成内容智能粘贴,解决格式错乱难题,提升文档编辑效率,是学生与职场人士的理想助手。
2576 2
复制即所得:PasteMD让Markdown粘贴Office不再有格式烦恼
|
4月前
|
人工智能 弹性计算 供应链
|
缓存 NoSQL Java
Redis+Caffeine构建高性能二级缓存
大家好,我是摘星。今天为大家带来的是Redis+Caffeine构建高性能二级缓存,废话不多说直接开始~
1705 0
|
12月前
|
人工智能 自然语言处理 前端开发
智能体决策机制深度剖析:ReAct、Plan-and-Execute与自适应策略
作为一名深耕人工智能领域多年的技术研究者,我深深感受到智能体(Agent)技术正在成为AI发展的关键转折点。从早期基于规则的专家系统,到如今融合大语言模型的智能代理,我们见证了决策机制从简单条件判断向复杂推理规划的演进历程。 在我的研究实践中,智能体决策机制的核心挑战始终围绕着如何在动态环境中做出最优决策。传统的决策树和状态机虽然逻辑清晰,但面对复杂多变的现实场景时显得力不从心。而随着GPT-4、Claude等大语言模型的兴起,我们迎来了前所未有的机遇——通过自然语言推理和规划,智能体可以展现出接近人类水平的决策能力。 当前主流的决策框架中,ReAct(Reasoning and Acting
2475 1
智能体决策机制深度剖析:ReAct、Plan-and-Execute与自适应策略
|
10月前
|
人工智能 搜索推荐 安全
AI智能体终极指南:从核心原理到未来应用,一篇文章讲透所有疑问
AI智能体正引领一场“行动革命”。它不仅是聊天工具,更是能自主规划、调用工具、主动执行任务的智能系统。从订机票、写代码,到分析数据、辅助科研,AI智能体已渗透多个领域。本文带你全面了解AI智能体的核心原理、应用场景与未来趋势,看清这场从“人找工具”到“工具主动服务人”的智能变革。
2682 2
|
传感器 人工智能 物联网
智能戒指:小小指环,大大未来
智能戒指:小小指环,大大未来
893 21
|
存储 人工智能 安全
基于区块链的数字身份认证:重塑身份安全的新范式
基于区块链的数字身份认证:重塑身份安全的新范式
1559 16
|
数据采集 人工智能 监控
《数据质量:人工智能模型的成败关键》
在人工智能快速发展的时代,数据质量对模型的性能、准确性和可靠性至关重要。准确、完整、多样且具代表性的数据能提升模型泛化能力;一致、及时的数据有助于提高训练效率;避免偏差和噪声可防止模型产生不公平结果或错误学习。因此,确保数据质量是构建高效、可靠AI模型的关键。
1624 12
|
算法 安全 物联网
如何应用SM2算法进行身份认证
【10月更文挑战第5天】如何应用SM2算法进行身份认证
1149 1