注册
登录
| 关键词： Venkatesh 西雅图 警方 微软 罗拉 雷德蒙德 车里 丰田 Mobile 寻人启事 |
2013年11月在日本举行的“移动Pwn2Own”国际黑客大赛上，30秒内攻破苹果iOS最新系统，王琦和他的团队一战成名。他们的参赛初衷是“让客户知道我们”资料图：王琦（中）和他的团队。 图片来源网络 【财新网】（记者 覃敏）这很像是武侠小说里的情节。一个在江湖里摸爬滚打了两年多的剑客凭借着一场擂台赛赢得了武林的注意，从此扬名立万。不过，王琦的江湖不是武林，而是互联网安全领域。他在2013年参加了一场国际黑客大赛并一举夺魁，从此为他创业两年仍在为生存而奋斗的公司——碁震——在安全服务领域赢得了一席之地。 王琦2011年出来创业时已经30好几，在90后都风起云涌的创业领域，这个年龄已经被认为有点老了。他曾经是为微软打补丁的安全团队的负责人，他的团队里都是各个跨国IT公司里负责安全问题的精英，但这些对于创业者几乎都是负资产。因为他们以前所在的大公司待遇优厚，连端茶送水都有专人包办，这样的IT精英们恰恰被投资者认为没有多少创业动力。 王琦在黑客界花名“大牛蛙”，圆脸、浓眉、大眼，说话时盯着你的眼睛，目光灼灼，眼神清澈，又带着几分技术大牛特有的狂妄。 2005年进入微软工作之前，几乎少有黑客不知道“大牛蛙”的名字。进入微软之后两年，王琦成为微软亚太区首个专家级的安全研究员，并和他的老搭档吕一平一起创建了微软在美国以外的第一个安全响应中心。 2011年，王琦本应在微软享受舒适安稳的职业生涯：坐在不高不低的中层岗位上拿几十万的薪水，享受不错的福利。但他选择了出走，自组人马成立碁震（上海）云计算科技有限公司，他说服他的团队成员说，要做“世界上最牛的盾”。不过，创业这条路比他想象的还要难一点。 “每发现一个漏洞为微软节省200万” 出走的原因很简单，这个工作不能给王琦带来他需要的成就感。 在微软，王琦大多数时候只能做一颗螺丝钉。他带领的团队主要负责检测微软产品的漏洞、并修复漏洞，每月微软产品的安全补丁过去很多就出自王琦所在团队之手。 “微软内部曾做过成本分析，一个漏洞出现问题后再去解决需要花400万美元，而我们及时发现并修补一个漏洞需要200万美元，等于每发现一个漏洞就为微软节省一半成本。”现任碁震副总的吕一平说。 除了帮助微软寻找漏洞，基于微软与谷歌、苹果的协议，王琦团队还要帮助它们寻找漏洞。在国际通用的CVE（即公共漏洞列表）里，王琦团队提交的漏洞多达300多个。一般国内安全厂商在CVE里提交的漏洞最多不超过50个。“目前为止，在发现漏洞方面国内没有公司敢叫板我们。”碁震联合创始人兼首席科学家吴石说。 王琦还曾带领团队帮助马来西亚总理府、台湾“行政院”、澳门银行等微软客户找到黑客入侵的位置并协助解决问题。但在这些案例里，人们记住的永远只是微软，而不是王琦。他心有不甘。 离开微软之前的2011年，王琦正承担微软安全引擎的研发、运维工作。此时中国互联网正迎来新一轮的创业热潮，很多人凭借一两款软件一战成名。站在时代的风口，王琦开始重新思考自己的价值。 “微软安全引擎是我们加班加点做的，安全引擎里的恶意网址也是我们加的，但是谁也不知道我们做了什么。”王琦笑得苦涩，“关键是微软的安全引擎能成为最大的吗？如果不能，我们这些人忙来忙去的意义在哪里？” 王琦还记得，有一次回老家，亲戚朋友问他做什么工作，他答做安全的。于是，所有人都露出恍然大悟的表情：“哦，你在360啊。”这令王琦很受伤。 他决定辞职，同时联合了几名同事王海兵、吴石、陈良、方家弘等一起自立门户。“我们发现过很多漏洞，世界上每一台安卓、Windows、iOS系统都有数十个我们发现和修复的安全漏洞，开句玩笑是我们保护了全人类，可是没人知道我们，还经常误解我们会办坏事，这是我最不甘心的。”王琦坦言，“黑一个网站或者做一个像熊猫烧香的病毒，门槛并不高，但我做了这么多年，有这么多成果，没人知道。就好像我们有治艾滋的技术，却每天都在治感冒。我觉得我们必须出去。” |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
