TK教主是谁?

TK教主是谁?

该回答是妇科圣手抑或是黑客段子手呢,教主标签太多,想了想还是把之前写的文章贴出来,更能讲述TK教主 @tombkeeper的故事。

TK教主:和玄武实验室有关的几个故事

文| @史中浅黑科技

2016年6月。玄武实验室,成立刚好两年。

这个在腾讯内部都显得低调的部门,有一个光芒四溢的领头人。Tombkeeper,黑客圈喝号“TK教主”。

怎么来形容他呢?

没错,学医出身的 TK 被黑客圈尊为“妇科圣手”。推辞不过,只好笑纳。不过他的身份当然不止于此。

他有用一段文字就让你路人转粉的能力,这个在黑客圈甚至在技术圈都稀缺的功能帮助他吸引了成千上万的拥趸。其实不难想象,如今玄武实验室的十八位研究员中,就有相当一部分是慕TK之名加盟的“T粉”。

简单说来,这是一个教主和十八个教徒的故事。

如何成为TK

作为教主,初中的时候就能指引别人找到成功的方向,比如教同学怎样制作炸药。当然,彼时的 TK 对于时机的判断尚欠稔熟——火药试爆成功,在同学的手里,在课堂上。

这个描述来自 TK 的回忆。“我从小就喜欢搞各种实验,该吃的亏小学就都吃过了,那时候已经学会必要的防护了。但是同学只是想学,又不了解风险,所以才被炸伤。幸亏伤得不重,只缝了两针。”

这个故事告诉我们,轻易不要和黑客做朋友。

自带满格好奇心的 TK,在大学期间自然而然地接触到了电脑和编程。但是学医的他并不清楚自己的“黑客武艺”究竟如何,直到有一个朋友找到他求解救。

此后诸多类似的经历让他觉得,“黑客”这门手艺不再只是他诸多的兴趣爱好之一。

TK 面临两个选择。一面是遵循大学专业成为临床医生,一面是加入绿盟成为职业安全研究员。两个职业都属于他热爱的科技,最后他的理由是这样的:

现在你明白要如何才能成为 TK 吗?没错,你不明白。但你可以用一种傲娇的语气说:成为TK,是一种顺理成章。

白帽子和黑石油

TK 可能有的时候也会怀疑自己是不是入错行了。作为一个白帽子,天职就是要给厂商提交漏洞。理想状态下,厂商应该马上确认并修复漏洞,并且对白帽黑客郑重致谢,然后再给个三十万五十万之类。

刚刚开始白帽生涯的 TK 面临的情况稍有不同,提交一个漏洞之后,厂商确认漏洞的时间为半年到两年不等,确认漏洞的时候还会告诉 TK,我们不能对外透露漏洞修复的进度,当然你也不能知道漏洞什么时候会被补好。总之,再见。

TK曾经面临的情况还有:

他只是千万个白帽子的缩影,在那个年代。

TK 说。

至于有人肯为漏洞发放奖励,则是2013年以后的事情了。

然后 TK 就去拿了微软的十万美金漏洞奖励。

然后他成为了我们认识的 TK。

然后他加入了腾讯成立了玄武实验室。

贡献腾讯就是普度众生

玄武实验室有两个主要任务,一方面对外发布安全研究成果,一方面对内支持腾讯全系列产品的安全。

这两类任务的比重是一半一半。TK 并不认为把自己的才智倾注到腾讯一家公司有什么不妥:

然而出于保密原因,TK 为腾讯所做的具体项目很多都不能透露,他称之为:“国之重器,不可示人。”

在仅有的一些可以透露的项目中,有一个让他印象深刻:

在做某个内部项目的时候,教主同时布置给刚加入玄武实验室的几个应届生同学一个任务,让他们用在项目中锻炼出的技术去研究世界主流的杀毒软件本身是否存在漏洞。几个月下来,他们的结论越来越震撼:

这也成为了今年(2016年)春天玄武实验室在温哥华 CanSecWest 安全会议的议题。

像这样的“神来之笔”对于 TK 来说,似乎是生活的常态。

当周围暗下去:BadTunnel

这个大牛生生在大脑中推演出了一个惊天漏洞。

玄武实验室把这个漏洞命名为“BadTunnel”。TK 告诉

@史中

,这在 Windows 漏洞历史上都会是很重要的。

因为工作忙,两个月间 TK 对于这个漏洞的研究时间累计只有一个星期,但是他陷入研究状态的时候却是“疯狂投入”。

作为玄武实验室对外发布的诸多重磅漏洞之一,BadTunnel 再次为 TK 赢得了微软的五万美金奖金,TK 告诉 @史中,他获得的所有奖金都没有用来消费,反而是一直存在银行,准备给他的小孩去美国留学用。

他看上去很满意。

在知乎上有这样一个问题:当你的能力处在你所在行业的顶端或前端时,是一种什么样的体验?

有一个答案获得了168个赞,位居第一。这个答案来自 TK:

“艺无止境,诚惶诚恐。”

-----end------

再自我介绍一下吧。我是 @史中,是一个倾心故事的科技记者。我的日常是和各路大神聊天。如果想和我做朋友,可以关注微博:史中方枪枪,或者加我微信:shizhongst。

不想走丢的话,你也可以关注我的自媒体公众号“浅黑科技”。