比人机大战更牛逼的比赛 黑客“世界杯”Pwn2Own(4)

Nils：极度低调的浏览器杀手，参赛只为找工作

翻遍历届Pwn2Own优胜者名单，会发现“Nils”这个名字后面，总是跟着一款悲催的浏览器。自2009年起，Firefox、IE、Safari、Chrome各大主流浏览器，在Nils面前全部不堪一击。然而如此大神级的人物却始终不肯透露真实姓名，当ZDNet请他做自我介绍时，他只说道：“我叫Nils，今年25岁，在德国奥尔登堡大学读书，现在在写我的计算机硕士论文。”

在比赛之外，Nils还发现过众多高价值的漏洞，但Nils表示他并没有兴趣将这些漏洞高价出售，只是“想看到这些漏洞被解决好”。2009年当被问及参赛动机时，Nils表示，他马上就要毕业了，现在想找一份工作，来Pwn2Own参加比赛可以见到可能雇佣他的人。只想说，小哥你真是实在人一个!

膜拜完大神，你一定以为他们就是Pwn2Own的最大赢家。NO!谷歌、苹果、微软都躲在幕后偷笑呢，因为比赛结束后，选手找到的所有漏洞都会一并提交给厂商进行修复。你别看攻破一个Chrome就奖7.5万美元，一个IE 6.5万美元，但漏洞的实际价值远不止那么多。花小钱办大事，还能赚点人气，这就是科技大佬的小算盘。要不然，李世石同学也不会被称作“谷歌高级软件测试工程师”。

当然，Pwn2Own的比赛就是个演示，我们所听到的“5秒攻破Safari，11秒攻破Chrome”，其实只是上场操作时间，攻击代码赛前早已准备好。台上一分钟，台下十年功，秒杀安全系统的背后，是安全研究员日日夜夜的刻苦钻研。

知乎上曾有这样一个问题：“国家队的黑客水平如何?”排名第一的回答写道：“出名的都在安全公司，无名的都在自己的圈子，匿名的都在国家人才库。”

所属专题:

如果您觉得本文或图片不错，请把它分享给您的朋友吧！