 |
|
記者 丁汀 攝 |
在國(guó)際安全比賽中，15秒找到MacOSX漏洞、20秒找到Windows8.1漏洞、30秒找到iOS漏洞，這是KEEN團(tuán)隊(duì)的實(shí)力。
頂級(jí)安全賽事Pwn2Own的首個(gè)亞洲冠軍團(tuán)隊(duì)，連續(xù)兩年三次奪魁，這是KEEN的戰(zhàn)績(jī)。
王琦，正是這個(gè)團(tuán)隊(duì)的領(lǐng)頭人。
不偏執(zhí)的人做不好極客
在互聯(lián)網(wǎng)安全界，王琦人稱“大牛蛙”。這不僅因?yàn)樗劬Υ螅�因?yàn)閴颉芭！薄Ｓ浾呙看我?jiàn)王琦時(shí)，他眼里都布滿血絲，這也是每天工作16個(gè)小時(shí)的“后遺癥”。
這么拼不是為錢(qián)，而是因?yàn)椤罢鎼?ài)”，這就是極客范。
“極客”來(lái)自英文Geek，是指對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)有狂熱愛(ài)好的人，且有著特立獨(dú)行的氣質(zhì)，像喬布斯、比爾蓋茨就是極客界的標(biāo)桿。
在小而文藝的辦公室里，王琦平靜地告訴記者，“極客本質(zhì)上都差不多，不太善于溝通，更善于逆向思維，所以想法也容易極端”。
其實(shí)，不偏執(zhí)的人也做不了極客，更做不了護(hù)衛(wèi)網(wǎng)絡(luò)安全的極客。
王琦的極客生涯始于大學(xué)。那時(shí)他買(mǎi)不起電腦，只能去網(wǎng)吧。他每天吃飯只花7元，其余的錢(qián)全用來(lái)上網(wǎng)。但由于上網(wǎng)時(shí)間太長(zhǎng)，這些從牙縫里摳出的錢(qián)還是不夠。王琦就對(duì)網(wǎng)吧老板說(shuō)：“我免費(fèi)幫你修電腦，你給我網(wǎng)費(fèi)打折可行？”網(wǎng)吧老板同意了。
從此再?zèng)]啥能攔住王琦玩命。最猛的一次，他不吃不睡地在網(wǎng)上泡了60小時(shí)。其實(shí)，他從不玩網(wǎng)絡(luò)游戲，只是找資料、看代碼和改代碼。
大二時(shí)，王琦建了個(gè)小網(wǎng)站，展示的是他寫(xiě)的代碼和工具。讓他頗有成就感的是，他的小站被一些業(yè)內(nèi)人士推薦，有段時(shí)間還特別火。
大學(xué)四年“苦修”下來(lái)，王琦迷上了網(wǎng)絡(luò)安全行業(yè)，“不為別的，就是喜歡！”
找最好的人 做更大的事
2001年大學(xué)畢業(yè)后，王琦進(jìn)入一家公司負(fù)責(zé)開(kāi)發(fā)安全產(chǎn)品。一直自學(xué)的他在工作中找到了不一樣的感覺(jué)，原本碎片化的積累逐漸梳理出了體系。
但好景不長(zhǎng)，公司老板做了一個(gè)艱難的決定：業(yè)績(jī)不好，辭退公司所有人。經(jīng)此一役，王琦得出結(jié)論：“還是自己干靠譜�！钡钟X(jué)得“內(nèi)功”還沒(méi)練夠，于是并未急著創(chuàng)業(yè)。
有次朋友聚會(huì)，王琦聽(tīng)說(shuō)微軟開(kāi)始關(guān)注網(wǎng)絡(luò)安全，他就進(jìn)了微軟。按照傳統(tǒng)，新員工入職時(shí)都有部門(mén)聚餐，但王琦左等右等，就是沒(méi)人找他。問(wèn)了一圈才知道，當(dāng)時(shí)他所在部門(mén)就他一個(gè)人。那還是2005年前后，互聯(lián)網(wǎng)雖然已流行起來(lái)，但網(wǎng)絡(luò)安全還是新興領(lǐng)域。
沒(méi)過(guò)多久，部門(mén)來(lái)了第一個(gè)實(shí)習(xí)生。報(bào)到那天，王琦布置了一項(xiàng)任務(wù)，估摸著一周內(nèi)完成就不錯(cuò)了。可當(dāng)王琦吃完午飯回來(lái)，實(shí)習(xí)生就已經(jīng)搞定了。王琦大吃一驚：“原來(lái)微軟還是有聰明人的。”
這個(gè)習(xí)慣獨(dú)來(lái)獨(dú)往的極客開(kāi)始認(rèn)識(shí)到團(tuán)隊(duì)的力量。在后來(lái)王琦組建的專注于提升網(wǎng)絡(luò)安全的KEEN團(tuán)隊(duì)中，多半成員都是之前的微軟同事，那個(gè)震撼了王琦的實(shí)習(xí)生也在其中。
“不動(dòng)搖，不妥協(xié)，不忘初心”
練好內(nèi)功，找到團(tuán)隊(duì)。2011年王琦終于決定：辭職創(chuàng)業(yè)。
創(chuàng)業(yè)初期的KEEN雖然有人才和技術(shù)，卻沒(méi)有名氣。辛苦開(kāi)發(fā)的安全產(chǎn)品沒(méi)人知道，更沒(méi)人相信。
這時(shí)，“怎么出名”就成了問(wèn)題。王琦決定，去參加國(guó)際頂級(jí)安全比賽Pwn2Own，從找號(hào)稱最封閉、最安全的iPhone的漏洞入手。
一年后，就有了KEEN用30秒就找到新版iOS漏洞的戰(zhàn)績(jī)。
需要解釋的是，無(wú)論國(guó)外還是國(guó)內(nèi)，這類為了保護(hù)產(chǎn)品安全而進(jìn)行的安全比賽是合法的，谷歌、微軟更是熱心贊助這類比賽。所以，安全比賽無(wú)疑是秀技術(shù)的最佳舞臺(tái)，Pwn2Own更是安全比賽中的奧運(yùn)會(huì)。
為了這臺(tái)上的30秒，王琦吃了一年的苦頭。這一年里，KEEN沒(méi)有穩(wěn)定收入來(lái)源，靠給人講課、賣(mài)以前的產(chǎn)品、幫別人解決安全問(wèn)題維持業(yè)務(wù)。剛開(kāi)始王琦還給自己每月3000元工資，后來(lái)財(cái)務(wù)緊張時(shí)，就干脆不給自己開(kāi)工資了。
一家四口蝸居在50平方米的房子里，床不夠睡，他就睡了兩年沙發(fā)，到月底拿不出房租是常有的事。
而今回憶創(chuàng)業(yè)故事，王琦卻像在談別人的事，略顯疲憊的臉上看不出情緒起伏，只有平靜。
2013年，睡了兩年沙發(fā)的王琦帶著KEEN拿下世界冠軍；2014年又蟬聯(lián)冠軍。今年12月2日，KEEN成為Google頂級(jí)安全團(tuán)隊(duì)Project Zero的首個(gè)亞洲合作伙伴，并主辦了全球第一個(gè)智能安全極客嘉年華。KEEN終于聲名鵲起。
網(wǎng)絡(luò)安全的領(lǐng)域黑白分明，王琦說(shuō)：“我們要知道堅(jiān)持什么，不能妥協(xié)。即使隔壁做生意的每個(gè)月都賺三萬(wàn)而我們只有三千，我們也不動(dòng)搖不妥協(xié)，不能忘記初心。等所有設(shè)備都用上我們的技術(shù)，成功還是問(wèn)題嗎？”
