“白帽子”与“黑帽子”的收入到底差多少?
Keen Team
Bianews报道 国外的艳照门、国内频发的平台漏洞曝光,一次次的向我们证明智能化时代系统安全的重要性。而尽管各大公司的产品或是平台,在经过无数次质检后,仍会出现系统漏洞,一般第三方漏洞检测机构这个时候会站出来发声,提醒公司和用户,这是目前的常态。
随后有着这样一群人,他们被人们认为是互联网时代的极客,对代码程序有着较强的分析、钻研及创新能力,长期专注于此道,并且利用自己的能力通过各种方式去维护人们信息的安全,小编称他们为智能时代的“守夜人”。
业界也有另一种叫法,将此类人又进行了二次分类,一种叫白帽子、另一种叫黑帽子,也就是所谓的黑客。
小编近期有幸与一家来自于上海的安全研究团队Keen Team进行了接触,该团队之前主要活跃在海外系统安全领域,而在国内由于类似的智能硬件系统安全研究团队较少,而属极客范围的更是凤毛麟角,所以国内对于他们的名字并不是很熟悉。
关于Keen Team
该团队成立于2011年,在人员配置方面,Keen Team联合创始人、首席运营官吕一平用“三个二分之一”来概括他们团队的特点:“二分之一是各地的历年高考状元,二分之一是数学专业,二分之一来自微软”。此外Keen Team曾于2013年和2014年国际安全赛事Pwn2Own上,连续两次夺得三项冠军。
专注于智能硬件系统安全领域
Keen Team的负责人叫王琦,网名大牛蛙,也是Keen Team的创始人兼CEO。根据他的介绍,整个团队的工作专注于智能硬件系统安全维护方面。
实际上,该团队日常会对于一些市场上的智能产品系统进行研究,并尝试攻破系统漏洞,成功后会将该漏洞反馈给产品研发商进行系统改进和优化,而Keen Team则通过此种方式来换取一定的酬劳。
为极客正身 挖掘人才
近期该团队正在举办一场赛事,名为极棒(GeekPwn)嘉年华。该赛事此前在国外较为盛行,而国内并没有案例。
王琦表示,Geek很早之前是贬义词汇,而近年来才慢慢被“平反”。大多数人将Geek误解为是一群在社交能力上有所欠缺的技术型“疯子”,而一提到黑客想到的就是高端技术敲诈等。
而恰恰相反,这是一群具有钻研精神的天才,他们应该受到应有的尊重。目前的现状是,多数Geek认为这样的工作应该在幕后,也有很多的Geek有所谓的“胁迫妄想症”,认为自己如果哪一天真的正大光明被众人所认知,那么就会被安全局等一类的政府机构进行监听监控。
王琦和他的团队举办这个活动的初衷,就是要为这些与他们有着相同兴趣的人,实现其自身价值,并通过挖取真正的人才、通过他们的才能来帮助企业机构防御真正的“黑帽子”们。
白帽子与黑帽子的收入
既然聊到了黑色产业,小编还是就收入问题请教了王琦。根据他的介绍,白帽子的收入并不可观,相比黑帽子来说具有天壤之别的差距。
以“熊猫烧香”为例,孕育这个病毒的三个年轻人,在3个月内揽入了3000万。
而在BAT方面,三家的安全研究人员年薪应该在百万左右,王琦认为,对于一个Geek来说,几百万的年薪足以让其坦坦荡荡的生活。而目前除了BAT以外,国内其他的机构给予Geek的报酬,与其本身的价值相比是不对称的。
对技术追求大于对金钱追求
这里有个疑问,既然能够攻破多项重要的漏洞,那么通过漏洞获取的利益应该远比从机构获得酬劳要高的多,那为何还要组建这样一只团队?
王琦表达的意思是,对于他们的团队成员来说,可能对于金钱的需求并没有那么大,更多的是追求对于技术钻研的成就感,出来创业也正是如此。
此前王琦在微软负责安全领域的研发工作,但慢慢的却发现,所做的一切都不能形成一个产品,不能为外界所知,用他的原话来说,“我们甚至为全人类在做安全防护的工作,隐性的解决了那么多的危机,却不能被大众所认知,团队成员也大都怀着‘不服’的心态。”同时其本人也坦言,团队本身也是有着产品情节的,成立公司的愿景是希望今后能够具有一定的影响力。
举办赛事能为Geek带来什么
既然举办了Geek的嘉年华,那么就能够为参赛者带来一定的帮助。比赛中没有刻意设置固定题目,参赛者可破解任何硬件系统,只要带着相关的智能产品当场为众人表演即可。
同时,一些投资人会在现场进行观摩,Keen Team准备了300万元的人才资金奖励,并且在活动中组织了项目对接会,而这一切是为了在寻找人才的同时,为他们搭建一个释放价值的桥梁,毕竟Keen Team自己的消化能力是有限的。
主办方是王琦的团队,而腾讯作为合作伙伴本次承担了会务的工作。
这里可能有一个小小的插曲,Keen Team与腾讯的合作是源于微信,在前段时间该团队将微信做了一点点的修改,从某种意义上来说解决了一些男性用户的痛点,这使得腾讯开始注意王琦和他的公司团队。
试想一下,当回到家中老婆要查岗时,只需要轻轻一晃手机,那么微信上所有与女性朋友对话的聊天记录就会被自动删除,小伙伴们可以感受一下。
当然,这个版本的微信你是下载不到的。