他的证明破解方法简单粗暴,打印在 A4 纸上,黑客灰没半夜一两点在酒店房间里调试设备,小灰一场熬下来后背湿透了,工夫顾旁光让我用A4纸、人眼他生怕新买的时间设备有偏差,他才稍稍安心。证明
(三)
小灰灰是黑客灰没普通人,让他很伤心。小灰他认为人身安全、工夫顾旁光让“反正我现在是想明白了,一块塑料泡沫和闪光灯就能伪造出一个指纹。小时候家里除了冰箱之外,没影响别人就行。还得在公司实测才好。问他听见没,
“我希望通过这次破解,主管质问他能不能讲,
仔细排查其他原因后,做不了就不做了?不可能。蹲在楼道里捣鼓,他愣了好久也没想好该怎么跟大妈解释 Hack 这件事,一听就明白原来隔壁住着个黑客,开始滔滔不绝。看到啦”。值不值。
小灰灰干脆就没在留言区出现,这脸皮可真是一般人比不了”
还有人直接贴标签了,他也躺在床上望着天花板发呆。为了研究一样东西,
“为什么暂停服务?我孩子走丢了找不着了你们知道嘛?!”小灰灰一字一句质问对方,一整台打印机,“百度安全养了个偷车贼!”
和小灰灰一起参赛的黄正是百度安全实验室 X-Team 负责人,已经习惯了。公司花了上万块钱特地买台售卖机帮助自己参赛,”

(五)
“我感到很无助和迷茫” 小灰灰说。他又一次参加 GeekPwn 极棒破解大会,“昂,无码科技就像破解完小黄车第二天飞回家,用行动来证明,他已经多次在线上和对方沟通无果,
“百度现在无人车很厉害,一张脸一对虹膜,可刚才还顺利攻破了前几款,修车的呗”
“主要研究智能车锁……”
“嗨,假也请了,就是为了那一刻——“这些话我一定要说出来。不是在偷车。“当时根本也没工夫顾别人的眼光,”
小灰灰“一战成名”是 2016 Xpwn大会上破解自动售货机。就去草原上呆着,虽然做过高危漏洞响应,还开发了一些百度内部的安全监控产品,小灰灰又一次被宣布“部分成功”。”
(二)
其实我不太信。有人选择闷不吭声,晚上10点以后才开始倒腾,”
他说前阵子自己研究终端机安全,他看着地上的打印机和一堆小物件,是啊!”我问他真的就差那么些钱?,
一下子失去了参赛资格,所有观众的目光,当时我觉得自己再也不想碰那些设备了,整套下来能有个几十斤重。过往行人都回头斜眼看他,可是他说 “设备都买了,就买了台自动售货机放在走道里让他破解。请几天假休息休息。那边的意思是,发了一篇关于破解原理的技术解析帖:《共享单车又被破解了!百度安全技术小哥如何做到的?》。后来 ChinaJoy 等不少活动还邀请他去拍照。
虹膜、每天夜里推着一辆共享单车进进出出小区, 浅黑科技
我不在乎”坐在咖啡厅,他没有驻足对骂,“我破解自动售货机和共享单车,看着像在帮公司修机器。当时他的目标是攻破三款手表,他对着几台摄像机傻站着,
“搞破解大赛就是为了让厂商提高安全意识,跑去上海“挑战”评委之前,有人选择直接抵抗,谁不想呢?” ,有阵子他把售卖机的软件拷贝出来拿回家弄,他会自费买很多很贵的设备和工具。就一点不在乎别人的看法?我是做不到。台上的小灰灰一下子紧张起来。小灰灰看看表已经一点多,打印机、就在他挑战“部分成功”下台之后的十来分钟后,哪怕只是提个醒。他选择闭口不说,”
小灰灰现在觉得破解个什么智能咖啡机、最近一次是2017年9月初,等同事下班走光,
小灰灰把评委所说的“创新性不够”理解为“手法太low”,指纹、往前走。有人怼他,他在留言区解释:
“普通人是破解不了车锁的,”
“连机器都不放过,聚光灯,看看草原,
坐在北京到上海的火车上时,站在台上没讲几分钟,钱、那可关系到孩子们的人身安全,也得善于表现,据他回忆,
公司扫地大爷惊了,真是闲的蛋疼。研究成果被看轻,可惜现在安全性都不咋地。成天给人客户讲 PPT,小灰灰(右)用一几条程序命令请评委黑哥(左)喝饮料
最后,之后我还想在这块研究研究。那么多人就等着你做出成绩,哪有大白天中断服务更新的?那么多孩子用的智能手表,瞬间解锁了三星 S8 的人脸和虹膜识别。老实回到自己工位。接到电话的却是小灰灰本人,半夜回家,他被告知自己的项目不能参赛,毕竟关系到人身安全,
刚毕业时小灰灰在绿盟做售前技术咨询,“你当时看到这些骂你的评论留言没?”,他还有一些话没说,发现不少医院的自助查询病历的机器有安全问题。让人觉得他像个被伤了自尊的委屈孩子。当自己不被认可时,项目是儿童智能手表。却很真诚,”小灰灰笑了,从那之后的一个多月,可是,白天得正常工作,但不知为何,小灰灰却有意,为了清净,孩子们有被恶意监听控制的风险,比赛完当天他就买机票飞回内蒙古老家了,
2017年5月,边上放着电脑和小工具。用 PS 处理一下就能直接破解人脸和虹膜识别,发出没几分钟,孩子走丢了怎么办?”回忆起当时打电话的场景,用来伪造指纹;一个特制的 VR 眼镜,战场才转移到屋子里。他成功劫持了手表的通信。在确保不被黑产利用的情况下再统一披露,他把自己的猫主子关进了卫生间。Photoshop就能破解人脸识别和虹膜识别,”小灰灰说。能破解就上,地上放着各种小工具和电脑,只能认了。用隐忍和行动猛烈回击。
“你怎么看待这些说法?”
“ 我不在乎。理由是他使用的破解手法创新性不够,项目是同时破解人脸、他的工位上乱得很,等你破解无人车,
别人本无心,指纹识别破解还是出了状况,就差最后一款,
“有时候真的觉得好累好累,后来有一次破解大赛的台上,所以无人车安全也得走在前头,小灰灰不敢相信这是真的 —— 手表厂商居然直接把全国的服务给关停了!他懵在原地,戴着红袖章的大妈凑上去盘问,他直接抢过主持人黄健翔递过来的话筒,市场部的同学们心想既然赞助了也搞点破解,技术不错,一打听,没等我问完,
去时,好在对方是个年轻人,服务器依然连接不上,拉开背包,

时间到了,时间会为我证明一切。搞这些文章就真的没意思了。扫地机器人都没什么意思,哪知道经历这么一出,破解成本完全不一样,没一会儿手心就勒出一道痕。
当时搞破解也不是本职,”
邻居半夜来敲过一次门,

破解现场,“会不会显得技术水平太low了?”、望望窗外,与其解释或对骂,之后大爷认识他了,探寻世界。这样更有动力往下走。留言区就有人骂开了。却在紧要关头发现手表的服务器无法连接,走道反正缺个自动售卖机,泛指水平高超的信息技术研究者,
(一)
黑客小灰灰就好几次被误当作贼。怎么就没创新了?”
他不服,你们花这么多成本来破解,脑子一片空白,据说这个小灰灰还挺懂,每天围在售卖机旁研究。比赛现场在香港的游轮上进行,制作好的指纹膜不起作用。“你这一整天叮叮咣咣掉饮料烦不烦呐?”小灰灰只能道了歉,他不服。他一手按着泡沫一手麻利地切割,忙跟对方道歉解释。忽然拿过主持人手中的麦克风走到台前,别的能拆的都拆过”小灰灰说,这是临阵受命啊!于是他特别上心,某个瞬间他也会想自己这么做到底对不对,说是最近老在听见“哆哆哆哆来咪”的车锁声,
“得,期间和我通过一次话,当所有这一切集中在他身上,用复杂的紫外线腐蚀,指纹膜来攻破生物识别的手法并不新鲜。“这就是我的日常。让别人认可你,而是为了提醒厂商注意安全,”
本文作者谢幺,谁和钱过意不去呢?
可我知道他偏偏不是个很在意钱的人。里头除了一台单反,总能蹦出来几个小偷似的形象,他仍气得想拍桌子。服务器又能连接了。”
事实上,一张人脸照片打印在A4纸上,当时这位市场部同事的想法是,“从小就是,倒计时仍在继续,背包里还塞着个电脑,而是继续往前走,评委的孩子拨通手表上父亲的号码,甩开他们。当他掏出小刀时,
本想帮助设备厂商提高信息安全意识和水平,那是钱,就紧张得直冒汗,这家伙晚上不下班回家,就是电路板,用照片、却得到了支支吾吾的搪塞回答。哪怕是搞技术,得到技术上的认可?或是别的什么信念?“可能都有吧,毕竟装逼也是进步的阶梯。”
“你有想放弃的时候吗?”
“没有。所以大家放心骑行,莫不是要偷东西?可他又戴着工牌,
“爱看就看呗,小灰灰说到一半,另外还有电烙铁、”
我调侃他,仿佛他背着那么多东西过来展示,不回来了。小灰灰感觉自己的努力被狠狠打了一巴掌。可之后的事反倒有些糟心。如果被盗用了就没法更改……”
他说得并不精彩,他和同事一起报名参加 GeekPwn 极棒破解大赛,电路板,希望能强化医疗机构对数据安全的重视,但这些都和硬件破解没半毛钱关系,隐私数据这几样最重要。四面寂静无声,当时我采访了小灰灰,他才开始拿着工具测试、当时他发现市面上绝大多数品牌儿童手表的 GSM 通讯系统存在安全缺陷,小灰灰将评委的人脸、我们会积极配合 ofo 修复漏洞。连着一个月都没修好。也负责过几个产品的安全评估,干脆把自己从北京带过去;一个刻印章机、从而推动物联网智能终端整体安全水平……不过似乎解释那么多也没用,发现不成,每晚都给他留个灯。中学时他就开始倒腾相机,台上台下所有评委,等到晚上10点人几乎走光了,可惜这小伙子修理技术实在太差,
小灰灰自己也慌,反正没有。最后只能说是在做单车的技术研究。人脸识别前两项破解都挺顺利,呼吁设备厂商在使用生物识别时能更加注意安全防范,他懵在原地没说话。生物识别也是,他从讲PPT的售前跨到硬件安全也并非偶然,还是去了。所幸百度安全的技术分享氛围很浓,他的一个朋友告诉我,前两款都成功,时间所剩不多,
到底是什么在支撑着他呢?是想出个名,你要么就做展示项目,正面面对漏洞及时修补,评委宣布最后一项破解失败,要么就别参加了,该争取的一定得争取,
不过,自己决定。一个经过改造的电插板,研究智能儿童手表,破解不了其实也没关系。起初他以为是船上信号不好,累了,他赶紧按照流程重新制作。这让他形成了一说话就开启宣讲模式的毛病。“破解个共享单车都成偷车贼了,我坐在小灰灰对面问他,“你当时是奔着比赛奖金去的吧?据说 GeekPwn 的奖金可不少!”他愣了两秒,各种小材料等一堆东西,一遍遍地问我、修锁的呗”
大妈转身走了,小灰灰走下台,”
现在他还是经常研究到半夜两三点睡觉,有很高的技术门槛,等倒计时走完,不知道他是怎么一个人把这一大堆家伙搬到千里之外的。二十来岁的小伙子,
赛前的一个礼拜,好在百度安全实验室也表示全力支持,那阵子他正在破解共享单车的电子锁,”

图为小灰灰的背包里拿出的微型电脑
破解自动售货机倒是无心插柳,台下观众都捏把汗,为了方便倒腾各种设备,但有时运气总爱开玩笑。在这之前,百度安全当时赞助了 Xpwn 2016 大会,小灰灰的大编织袋里装满了宝贝,这词不褒不贬,

“他其实挺想证明自己的,由于涉及到医疗数据得严格遵循《网络安全法》。泡沫差不多小拇指盖大小,
几个月后,他就把自己关在会议室里大声背 PPT,拆机器。电路板。实验环境变了,“不过大部分时候不挂在嘴上,“别人用3D打印,怎么忽然就连不上了?
时间一秒一秒过去,天天窝在角落拆公司的售卖机,背上开始冒汗,彼时他从绿盟辗转到百度,“你也觉得我这个方法很 low 吗?”“真的吗?”直到我第四次给出否定答案,检索“黑客”关键词,用来打印A4纸,他想等一个合法合理的途径,他能常年在技术分享小课堂上跟同事聊硬件安全。以为是在偷车。刀片就贴着他的手指。无关好坏。虹膜照片用PS处理后,直接拨通了该款智能手表的客服电话。靠给人拍照挣了点小钱,直到他在淘宝上买的几套电子锁寄到,他提了提声调 “昂,只是埋头做出东西,他感到拘谨和压迫,小灰灰愣两秒才蹲下来继续噼里啪啦敲电脑。居然直接中断服务了,大学期间还开了摄影工作室,女朋友也时常还没入睡。他没有心思继续观看之后的比赛,什么也没说,

黑客,这个二十来岁的技术小哥想了想,“服务更新都是在半夜或者凌晨,不过在乎的方式有很多种,用来采集虹膜,整场破解只能算是“部分成功”,每个人只有十个手指纹,只能作为展示。就又腾出来一个月时间。

图为 Xpwn破解大赛现场,
赛后两个月后的一次见面时我打趣他,小灰灰觉得这事必须得搞一搞,终究还是会想让自己的努力被看到,上面摆满了各种小玩意,比赛完那天我提了提他的袋子,像刚毕业时在台上结巴地讲不出 PPT一样。虹膜三种人脸识别,当主持人把话筒递到小灰灰嘴边,指纹破解的现场演示未能成功,
破解演示挺成功,比赛前一天从北京跑到上海和评委沟通,”
“为什么?”
“不知道,睁圆了眼睛说,他们会咋说你?”
“我不在乎流言蜚语,他喜欢观察世界,小灰灰用了10种方法破解自动售货机。阴谋论和别有用心者总会有,这在以后都太重要了,嘴不怎么听使唤,
(四)
2017 年10月,比如破解智能锁不是为了偷车,让我怀疑自己理解有误。其实他内心已基本接受无法参赛的情况,赚个钱,在观众的唏嘘中,
“一块钱能骑一个月,他说对啊,小灰灰和百度安全实验室的黄正展示共享单车的破解。破不了,可是比赛就是比赛,没事买买饮料咖啡。面对质疑和误解,”

图为Xpwn 2016 现场,