微软发布TOP100黑客贡献榜 其中包括23个中国人

在拉斯维加斯召开的黑客盛典——BlackHat“全球黑帽大会”上,微软特别在展会中心租了大块场地,用巨幅背景墙列出为微软安全做出巨大贡献的TOP100黑客贡献榜。

微软这份榜单名为MSRC TOP100。MSRC是指微软安全响应中心,专门负责分析和修复外部黑客报告的微软漏洞。要知道,Windows虽然是被全球黑客攻击最多的操作系统,同样也有众多正义黑客(俗称“白帽子”)在帮助微软改善其产品的安全性。

在MSRC TOP100里,中国人成为最大的亮点,至少有23名华人“白帽子”入选微软的TOP100榜单。通过查阅微软安全公告,我们将这些闪耀BlackHat的中国黑客列举如下:

  • 入选人数最多的中国企业:360,共有八名研究人员通过360向微软报告漏洞而入选该榜单,分别是:Liu Long(排名13,报告20个微软漏洞);Yuki Chen(排名18,报告11个微软漏洞);Zhibin Hu(排名19,报告14个微软漏洞);Yujie Wen(排名25,报告21个微软漏洞);Renguang Yuan(排名42,报告5个微软漏洞)、Linan Hao(排名52,报告2个微软漏洞)、Guo Pengfei(排名65,报告5个微软漏洞)和WangYu(排名94,报告2个微软漏洞)。360也是目前报告微软漏洞数量最多的中国安全公司,已83次获得微软漏洞致谢;
  • 排名最高的中国黑客:Tombkeeper,在TOP100榜单中排名高居第二。Tombkeeper人称TK教主,近年来他并没有向微软报告漏洞,但是两次报告了漏洞攻击方法而斩获微软赏金猎手项目(Bounty Hunters),分别是2013年供职于绿盟科技期间获得的10万美元大奖和2015年供职于腾讯玄武实验室期间获得的45000美元奖项。
  • 中国黑客的黄埔军校:绿盟科技。在TOP100榜单中,绿盟科技的Zhang Yunhai同样因为斩获微软赏金猎手奖金而排名第六,NSFocus Security Team则以团队名义排名第28位。根据微软安全公告统计,2014年到2015年期间,NSFocus Security Team一共获得22次微软漏洞致谢。更重要的是,绿盟还输出了大量安全人才,包括腾讯的Tombkeeper和360的多名上榜研究人员都是在绿盟科技成长为业内大牛的。
  • 国外安全公司的华人黑客:排名第9的Bo Qu就职于美国安全公司Palo Alto Networks;排名第35的Jack Tang就职于趋势科技;排名第46的Yichong Lin就职于美国安全公司FireEye;排名第62的Haifei Li就职于美国安全公司McAfee。
  • 分布在国内互联网企业的安全高手:百度安全实验室也有两名研究人员入选TOP100,分别是排名第61的Zheng Huang和排名第77的Kemeng Li;Keen Team有一人入选,是排名第41的Lu-KeenTeam(Lu Jihui);知道创宇首席安全官Heige排名第87。
  • 神秘的Dieyu:在MSRC TOP100中,还有4名有着中文拼音姓名的人选入围,分别是排名第22的Michael Zhang、排名第55的Zhou、排名第74的Yuhong Bao,以及排名第88位的Dieyu。其中,Yuhong Bao在微软安全公告中以独立人士身份报告漏洞,Michael Zhang和Zhou很难查到相关信息;Dieyu则是中国黑客界的传奇人物,在十余年前被媒体广泛报道,被称为微软“捕获”的第一个中国黑客,也是当时鼎鼎大名的学生黑客刘蝶雨。但近年来,刘蝶雨极少公开亮相,其近况成为一团迷雾,此次他的名字突然出现在BlackHat上微软展台的TOP100贡献榜上,令人不胜惊喜和感慨。

正如Tombkeeper微博所说的,微软这十几年来,(对待黑客)从敌视对抗到合作尊重,是整个业界对安全研究者态度转变。国内黑客元老“@赵武在路上”更表示:“网络安全世界以前是美国的,欧洲的,俄罗斯的,不过以后终究会是中国的,这个通过查看Blackhat历年演讲者中国面孔的增长情况就能知道。”在微软的TOP100黑客贡献榜上,中国黑客力量的崛起也更让人对中国信息安全产业的未来充满期待。