他們是互聯(lián)網(wǎng)界的安全衛(wèi)士，用經(jīng)驗(yàn)和預(yù)判發(fā)現(xiàn)可能存在的問(wèn)題，尋找規(guī)律，最終在黑客發(fā)現(xiàn)之前，解決漏洞。

　　美國(guó)當(dāng)?shù)貢r(shí)間7月27日(北京時(shí)間28日凌晨)，美國(guó)拉斯維加斯黑帽大會(huì)(Black Hat USA)。

　　在這個(gè)全球互聯(lián)網(wǎng)頂級(jí)安全會(huì)議的講臺(tái)上，罕見(jiàn)地出現(xiàn)了中國(guó)互聯(lián)網(wǎng)人士的身影。來(lái)自阿里巴巴的兩名安全技術(shù)研究者受邀前往針對(duì)研究成果發(fā)表長(zhǎng)達(dá)50分鐘的公開(kāi)演講。

　　這兩位分別是阿里巴巴安全部資深安全工程師王正博和安全專家王康。他們受邀是因?yàn)橐欢?7kHz(千赫茲)的超聲波。

　　一輛疾馳而過(guò)的平衡車突然倒地，懸空的無(wú)人機(jī)旋翼轉(zhuǎn)速的聲音發(fā)生了改變，VR眼鏡里的畫面開(kāi)始顫抖。幾乎毫無(wú)征兆，高科技魔法突然失效了。

　　魔法來(lái)自一段神秘的超聲波，它讓智能設(shè)備由生活伙伴變回塑料與金屬。這是萬(wàn)物互聯(lián)時(shí)代一個(gè)可能的黑客攻擊場(chǎng)景。王康與王正博提前模擬并預(yù)警了危機(jī)的存在。他們?cè)噲D提升物聯(lián)網(wǎng)時(shí)代各大廠商的安全閾值。

　　神秘的聲波

　　一個(gè)圓形小喇叭湊近了蘋果手機(jī)，喇叭的另一端連接到了一臺(tái)普通的實(shí)驗(yàn)室信號(hào)源上，在那里可以調(diào)節(jié)聲波的頻率和功率。按下開(kāi)關(guān)鍵之后，屏幕上水準(zhǔn)儀的兩個(gè)小球劇烈晃動(dòng)起來(lái)。

　　這看起來(lái)像是發(fā)生在高中物理實(shí)驗(yàn)室中的實(shí)驗(yàn)，卻是一次物聯(lián)網(wǎng)時(shí)代黑客攻擊行為的完美模擬。“通過(guò)聲波能干擾設(shè)備的重力和平衡系統(tǒng)的話，理論上也能通過(guò)它寫入信息。”王康解釋它的意義。

　　王康解釋了這場(chǎng)實(shí)驗(yàn)的細(xì)節(jié)。信號(hào)源是普通物理實(shí)驗(yàn)室的標(biāo)配，成本不高，發(fā)射出來(lái)的是人耳聽(tīng)不見(jiàn)的超聲波。手機(jī)屏幕上的水準(zhǔn)儀出現(xiàn)的變化意味著通過(guò)聲波能成功干擾手機(jī)上的陀螺儀芯片。

　　背后的工業(yè)背景也不可不提。隨著工藝的發(fā)達(dá)和制造成本降低，微機(jī)電系統(tǒng)(MEMS, Micro-Electro-Mechanical System)被廣泛應(yīng)用到了許多電子消費(fèi)品中。這些芯片的提供商不多，一般集中于幾家，最終的成品卻覆蓋了從手機(jī)、無(wú)人機(jī)到平衡車、VR眼鏡等多種消費(fèi)品。硬件問(wèn)題不同于軟件，一旦芯片本身存在物理可影響的漏洞，埋下的隱患不可小覷。

　　兩位安全工程師希望用最基礎(chǔ)的設(shè)備給廠商提個(gè)醒，物聯(lián)網(wǎng)時(shí)代安全隱患不僅來(lái)自算法和軟件層面，通過(guò)物理手段能生效的硬件漏洞也值得重視。

　　實(shí)驗(yàn)萌芽是從2015年的GeekPwn會(huì)議上開(kāi)始的。看到KAIST的研究，王正博和王康萌生了用聲音去攻擊測(cè)試微機(jī)電系統(tǒng)的念頭。

　　真正開(kāi)始實(shí)驗(yàn)是在2016年下半年。由于安全實(shí)驗(yàn)室多為系統(tǒng)安全研究，他們不具備硬件實(shí)驗(yàn)的設(shè)備，也沒(méi)有專門的場(chǎng)地來(lái)進(jìn)行這場(chǎng)實(shí)驗(yàn)。王康向清華大學(xué)物理實(shí)驗(yàn)室借來(lái)了設(shè)備后，他們?cè)谧约汗の簧祥_(kāi)始了這項(xiàng)測(cè)試。

　　聲音的頻率設(shè)置是個(gè)難題。去年下半年有一段時(shí)間里，望京阿里巴巴中心A座某一層的部分員工偶爾能聽(tīng)到公司里傳來(lái)某種設(shè)備發(fā)出的尖銳的設(shè)備鳴叫。那是王康和王正博在做實(shí)驗(yàn)測(cè)試具體的頻率。

　　為了不打擾同事，他們還躲進(jìn)過(guò)一個(gè)小消防間。最終，他們發(fā)現(xiàn)頻率被調(diào)整為某個(gè)人耳聽(tīng)不見(jiàn)的超聲波頻率時(shí)，攻擊起效了。

　　取得突破性的進(jìn)展后。他們又反復(fù)測(cè)試，終于找準(zhǔn)了27千赫茲后面小數(shù)點(diǎn)的具體數(shù)值。最終，他們先后在安卓和蘋果手機(jī)、VR眼鏡、無(wú)人機(jī)、平衡車等多種設(shè)備里成功測(cè)試了超聲波的干擾效果。

　　實(shí)驗(yàn)的價(jià)值也被世界知名的安全界大會(huì)Black Hat所認(rèn)可。王正博和王康今年3月份的投稿通過(guò)了會(huì)議的審核。當(dāng)?shù)貢r(shí)間7月27日，他們要在美國(guó)的Las Vegas向來(lái)自全世界安全界同行講述自己的實(shí)驗(yàn)成果——“超聲波如何干擾物聯(lián)網(wǎng)設(shè)備(IoT)。

　　Black Hat大會(huì)一年有三次，分別在歐洲、美國(guó)和亞洲三地舉行。這是安全界的盛會(huì)，由知名安全專家共同評(píng)審參會(huì)的論文。王康此前參加過(guò)歐洲的Black Hat，從他與同行的交流經(jīng)驗(yàn)來(lái)看，美國(guó)的大會(huì)難度更高，分量也更重。

　　“由于過(guò)于前沿，這個(gè)漏洞目前還沒(méi)有看到被利用的方式，但通過(guò)了Black Hat的評(píng)審，說(shuō)明業(yè)界認(rèn)可這個(gè)問(wèn)題的價(jià)值。”王正博說(shuō)。

　　一場(chǎng)耐心拉力賽

　　王康一周要閱讀一萬(wàn)條信息。

　　“你要看到對(duì)方主動(dòng)釋放信息之外的信息。”說(shuō)這話時(shí)王康仰著頭，略皺眉頭，嘗試找出一個(gè)案例。

　　每一束曙光的出現(xiàn)都不是理所當(dāng)然的。

　　“我們更像是情報(bào)工作者，而不是信息閱讀者。”王康提到了自己對(duì)工作內(nèi)容的理解。王正博和王康都是清華大學(xué)物理相關(guān)專業(yè)出身，在阿里巴巴安全部工作，頂著工程師的名號(hào)，他們?nèi)粘５闹饕ぷ鲄s不只是寫寫代碼，而是要做安全領(lǐng)域的前沿研究。

　　一般說(shuō)來(lái)，大公司的人事變化和戰(zhàn)略調(diào)整總是最容易吸引普通公眾眼球的，但安全人員不關(guān)注這些最熱點(diǎn)的事件。某家公司的某款產(chǎn)品使用了哪項(xiàng)技術(shù)他們更愿意研究。但這些信息并不會(huì)廣泛傳播，它分散在互聯(lián)網(wǎng)信息世界的各個(gè)角落里。

　　要避開(kāi)充滿了無(wú)效信息的洋流，挑出具有安全價(jià)值的那些，從里面發(fā)現(xiàn)可能的方向與漏洞。為了更高效獲取信息，王康的手機(jī)里有一個(gè)RSS閱讀器。每天各大資訊網(wǎng)站和學(xué)界、業(yè)界的信息都通過(guò)這個(gè)工具自動(dòng)匯總。

　　交流時(shí)有人說(shuō)到了某部電影里提到了無(wú)人駕駛可能的漏洞，王康兩眼放光。他快速拉過(guò)朋友的電腦，霹靂巴拉一陣檢索，然后在手機(jī)上記錄下相關(guān)的結(jié)果。一切結(jié)束之后，他才繼續(xù)加入對(duì)話。

　　他們的辦公桌總是亂糟糟的，擺滿了各種奇奇怪怪的物件，跟普通工程師工作區(qū)的樣子大相徑庭。無(wú)人機(jī)、平衡車和各種不知道從哪里拆下的零件。

　　一個(gè)白色的方形大匣子，那是信號(hào)發(fā)生器，還有超聲波探頭、電烙鐵、熱膠槍、絕緣膠帶。

　　由于研究?jī)?nèi)容較為超前，王正博和王康研究的內(nèi)容可能在未來(lái)三到五年里才真正會(huì)被利用。這帶來(lái)了一個(gè)問(wèn)題，一家互聯(lián)網(wǎng)公司里為何要花精力去做這些研究，它的空間又能有多大呢。

　　兩位工程師的理解是，前沿研究是一家公司對(duì)未來(lái)的投入，它非常必要，公司所給的空間也非常珍貴。王正博覺(jué)得，有機(jī)會(huì)在阿里巴巴做研究是幸福的事情，目前從事的可能是能夠?qū)⒆约旱呐d趣和工作結(jié)合到一起最好的工作。

　　但他也有苦惱，研究的突破不太具備確定性，方向上可能需要不斷調(diào)整，大量的研究可能停留在概念階段就流產(chǎn)。以超聲波對(duì)IoT的影響為例，他們前后搗鼓了大半年，才真正有了突破并被國(guó)際認(rèn)可。

　　一切需要耐心和時(shí)間去驗(yàn)證，而這對(duì)一家商業(yè)公司而言難能可貴。王正博說(shuō)，“我們也在做一些研究，嘗試在現(xiàn)有的業(yè)務(wù)方向上去做探索，從而應(yīng)用到業(yè)務(wù)中去。”

　　一名白帽子的自我修養(yǎng)

　　除了表達(dá)能力強(qiáng)之外，王康符合公眾對(duì)極客的固有想象。

　　他一副典型的程序員打扮，穿黑色T恤。不太注意個(gè)人外表，卻非常留意新奇的科技產(chǎn)品，有自己的個(gè)人站點(diǎn)，喜歡鼓搗各種高科技產(chǎn)品，對(duì)智能語(yǔ)音助手的各種玩法了然于心。

　　在交流中說(shuō)到了智能音箱，王康的兩眼再次放光。他馬上調(diào)出自己的蘋果手機(jī)，用英文對(duì)著SIRI下指示，要求智能助手打開(kāi)家里的燈。

　　那是他自己鼓搗出來(lái)的，原裝版本一千多元，他花了幾十元買了一款燈，做了改裝，最終能流暢實(shí)現(xiàn)原裝版的功能。“這里能調(diào)燈光的顏色”，他向其他人展示時(shí)有些眉飛色舞的意思。

　　他做了好些這樣的事。因?yàn)橄矚g民樂(lè)，王康和朋友花了整整一下午拍了幾十張照片，他一個(gè)人扮演了樂(lè)隊(duì)里的所有角色。最后摳圖，整個(gè)樂(lè)隊(duì)都是他本人。那張照片被放在了他的個(gè)人主頁(yè)的愛(ài)好那一欄，不仔細(xì)看真看不出來(lái)有講究。“你不覺(jué)得二胡其實(shí)就是一個(gè)從294Hz到4kHz連續(xù)可調(diào)的聲波信號(hào)源嗎?”不一會(huì)兒，他的話語(yǔ)很快又從樂(lè)器轉(zhuǎn)向了物理原理。

　　王康習(xí)慣從事物中發(fā)現(xiàn)規(guī)律，然后去鉆研它的運(yùn)行法則與漏洞。他用那一套方法向Linux內(nèi)核提交過(guò)代碼，貢獻(xiàn)了自己的解決方案。

　　從個(gè)性來(lái)看，王正博跟他的同事王康幾乎截然相反。他似乎沒(méi)有那么精確的信息收集方式，也不會(huì)有非常固定的程式化操作。他說(shuō)起自己的日常習(xí)慣時(shí)，你看不出他跟黑客、安全這樣的詞匯有太多關(guān)聯(lián)。

　　但對(duì)信息的敏感度而言，他們?nèi)绯鲆晦H。VR是王正博關(guān)注的一大方向，他還在Google cardboard之前自己設(shè)計(jì)了一款VR手機(jī)架子。

　　那是Facebook重金收購(gòu)Oculus之后的事?？吹侥莿t新聞，王正博意識(shí)到，基于手機(jī)的場(chǎng)景更容易讓大眾快速接觸這個(gè)技術(shù)。自己動(dòng)手做VR眼鏡的念頭在他腦中飄過(guò)。很快，他就拉著師弟設(shè)計(jì)制作了一個(gè)用手機(jī)顯示VR的“手機(jī)架子”，這個(gè)方案比Google cardboard更早出現(xiàn)。Google的方案出了之后，國(guó)內(nèi)廠商迅速跟進(jìn)，他的方案失去了更多的商業(yè)價(jià)值。但這驗(yàn)證了他的預(yù)測(cè)。

　　在市場(chǎng)或漏洞還沒(méi)出現(xiàn)之前，提前找到問(wèn)題并提供解決方案。也許，這就是一個(gè)合格的安全領(lǐng)域從業(yè)者的自我修養(yǎng)。

　　在對(duì)超聲波干擾IoT的漏洞進(jìn)行充分研究之后，他們也提出了自己的解決方案。在芯片外面增加抗聲音干擾的材料或者選擇特殊設(shè)計(jì)的元件，也可以采取一些主動(dòng)的防御方案。

　　“我們的目的不是去破壞，而是告知風(fēng)險(xiǎn)的存在。”王正博說(shuō)。