揭密精英黑客俱乐部w00w00 库姆亦是其成员



对于这些临时凑在一起聚会的老朋友们而言,聚会场地给他们一种似曾相似的感觉:一个采用安全私人服务器的网络聊天室。每一个都是精英黑客组织“w00w00”的前成员,他们在那天下午再次聚在一起,庆祝和分享他们的“胜利成果”。在某种程度上,一切就如旧日重现。

不过,由于这种成功不是因为他们发现了新的软件漏洞,或是对计算机网络进行了渗透,因此这件事本身让人觉得更加非比寻常。原来,w00w00的一位前成员刚刚将其公司以190亿美元的价格出售。

此人的姓名就是詹·库姆(Jan Koum,在圈内的昵称为“yan”),他的公司就是被Facebook收购的移动消息应用WhatsApp。聊天室的一位参与者一语双关地说道:“现在这里谁的净资产最少呢?”

但是,让这个故事更令人关注的是,库姆并不是w00w00组织中第一个创业取得成功或是经常伴随着这种美誉的前成员。他也不见得就是该组织第一个成为亿万富翁的人。

音乐文件分享服务Napster联合创始人肖恩·范宁(Shawn Fanning)以及该公司其他多位早期员工也是w00w00成员。与此同时,Napster的另外一位联合创始人、Facebook前总裁肖恩·帕克(Sean Parker)据说在w00w00创立之初也曾是它的成员,只是这一点并未获得广泛认可。

除此之外,w00w00的其他一些前成员已经成为互联网安全与相关领域的中坚力量,是Cloudmark、Duo Security、Hotmail、谷歌、Yammer、Veracode、CloudVolumes、Symantec、SecurityFocus、Immunet和Sourcefire等公司的创始人或高管。

一位熟悉这个精英黑客组织内情的知情人士说:“每个人都在谈论‘PayPal帮’,但无人谈论‘w00w00帮’。”此人将w00w00成员对科技行业带来的影响比作是PayPal前员工和创始人们获得的巨大成功。

华丽转身

w00w00创建于1996年左右,在二十一世纪初期以前一直很活跃,但该组织的宗旨及其周密的活动始终被披上了神秘的面纱。w00w00的网络足迹几乎涵盖了该组织众多成员发布的安全工具和咨询报告,以及在发现安全软件漏洞过程中汇集的媒体报道。

w00w00官方网站自诩是“全球最大的非盈利安全团队”,目前拥有30多个活跃“参与者”,服务覆盖五大洲12个国家。

w00w00创始成员乔纳森·鲍威(Jonathan Bowie)告诉TechCrunch网站:“从本质上讲,w00w00是一个由对计算机安全感兴趣或曾经感兴趣的人组成的团队。另外,一大批神童还意识到,我们需要一个社会交往的平台,与我们自认为有共同语言的人交流。这也是w00w00创建的核心宗旨之一。”

鲍威在17岁时受Xerox PARC故事的启发,在EFNet创办了“#!dweebs”频道,邀请情投意合的黑客加入。但在#!dweebs聊天室存在8到9个月以后,部分成员认为应该更改名称。CloudVolumes创始人、现任公司CTO马特·康诺沃(Matt Conover)建议,应该将这个平台更名为“w00w00”,他本来是句玩笑话,没料到这一建议竟然被大家采纳。

虽然w00w00的成员主要是在线聚会,但鲍威称他们有时也会在本地“2600”活动或其他重大安全会议上亮相。“w00w00的成员中,有许多人在同一家公司工作,”他说。

与我们用“会员”一词来描述那些被允许加入w00w00的人不同的是,w00w00网站明确表示,“我们没有‘会员’”,只有“参与者”,因为会员资格在某种程度上是非正式的。这种称呼可能还意在保护其参与者的隐私,其中许多已经为知名安全公司工作。鲍威说:“我认为,在90年代末至21世纪初期,我们的会员来自于华尔街每一家重要的安全咨询公司、黑客智囊团和安全团队。”

w00w00使命的另一个方面是,努力做到比其他黑客组织和“有些封闭的黑帽研究社区”更开放。新成员加入w00w00的认证过程其实很简单,一是必须由现有w00w00成员邀请,二是必须具有一定的科技好奇心和专长。

w00w00前成员安东尼·兹博拉尔斯基(Anthony Zboralski)告诉TechCrunch网站:“你只要获得邀请就能加入,w00w00是真正友好和开放的团体,w00w00的许多成员还参与了其他组织。”当时,其他比较活跃的黑客组织还包括“HERT”、“TESO”和“ADM”。

不过,这项规定并未阻止有些没有获得邀请的人尝试加入w00w00。根据我听闻的一个故事,一位丹麦黑客通过利用原始IRC协议的漏洞,试图获得w00w00私人聊天室的访问权限。作为报复,w00w00的一名成员攻破了这位入侵者的邮箱,窃取了他的住宅电话号码。接着,给他打去电话,要求他必须用20个字来解释为何要加入w00w00。

他的回答是:“我想要改变世界。”

各抒己见

2000年,w00w00一位代表在接受BME Online“HYPE”采访时,将该组织的活动比作是安全会议,只不过是每年365天、天天在线举行。这位代表解释说:“申请者的技术知识背景是w00w00接收新会员的必备条件,我们并不在乎他们在业界有多大名气。”

兹博拉尔斯基说:“我们会花几小时来交换对一切事情的看法或意见,主要是计算机入侵和安全方面的东西,偶尔也谈一谈人生、事业。”在TechCrunch网站看到的一份聊天日志中,年轻的黑客们讨论了爱情这个亘古不变的热门话题:“爱就等于生产力”一位参与者说。“没有性,一切都是空谈。”另一人则反驳。

鲍威说:“我们渴望去处理一切问题。我们想要创造和使用技术,当然,最重要的是发现技术。我们对一切事情都进行过调查,从发现和利用软件漏洞到安全工具,从密码分析到如何利用平台。”

“w00w00的基本理念是鼓励积极的协作研究,这种研究不仅能给社区带来益处,还能充当个别成员成功的跳板。”他说。协作与个人主义的脱节一度造成w00w00内部出现紧张气氛,他们经常会在发现漏洞后的信息披露多少的问题上,陷入有关‘反安全’的激烈讨论。

但与此同时,w00w00也创造了一个有利环境,为w00w00成员实现自己的创业梦想播撒了种子——无论是单枪匹马创业,还是与其他成员共进退。

缔造辉煌

例如,在20世纪90年代晚期,肖恩·范宁(Shawn Fanning)从w00w00招募了多名成员,帮助推出了音乐文件分享服务Napster。这其中就包括系统架构师乔丹·李特(Jordan Ritter),他曾在帮助Napster扩大规模上发挥了重要作用,有时也被称为是公司联合创始人,以及服务器管理人才埃文·布鲁尔(Evan Brewer)。李特还是Cloudmark和Servio等多家公司的联合创始人。

w00w00的一些成员还是Napster的首批使用者,他们在多个方面对这项服务进行特殊处理,以抗议范宁拒绝允许他们检查源代码。w00w00网站上写道,“我们认为,这是全世界寻找MP3的最伟大的工具。”鲍威也说:“毫不夸张地说,如果没有w00w00 ,Napster也就不会问世。”

w00w00的其他知名成员还包括,Duo Security与Arbor Networks联合创始人达格·宋(Dug Song),CounterTack CTO迈克尔·戴维斯(Michael A. Davis),谷歌和AdMob的早期雇员戴维·麦基(David McKay),Yammer安全业务主管乔萨·布伦森(Josha Bronson),Accuvant Labs的乔舒亚·德拉克(Joshua J. Drake),Veracode研究人员安德鲁·莱特(Andrew Reiter),微软研究院前员工西蒙·罗希斯·费莫林(Simon Roses Femerling),Nmap安全扫描仪开发者戈登·费奥多·林恩(Gordon Fyodor Lyon),Immunet联合创始人亚当·奥唐奈尔(Adam O’Donnell),以及从事重要基础架构安全研究的蒂姆·雅德利(Tim Yardley)等。


在与w00w00前成员谈话过程中,让我印象颇深的是,没有一人对他们自己及w00w00其他成员取得的成功感到特别吃惊,这其中就包括以一百多亿美元出售了WhatsApp的库姆,甚至有一名成员坦言,在Facebook收购WhatsApp的消息披露之前,他都不知道“yan”就是库姆。一位w00w00成员开玩笑说:“唯一吃惊的是,我们最后都没进监狱。”

兹博拉尔斯基说:“我们觉得世界就是用来被我们来主宰的,我们年轻、聪明、雄心勃勃、狂热;我们做到了只有极少数人认为我们能做到的事情。我们许多人都有强烈的权利意识。”

“我们所有人都认为伟大的事情注定会发生;我们所有人都抱有这种想法”,鲍威最后说。
免责声明:文章内容不代表本站立场,本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺,仅供读者参考,文章版权归原作者所有。如本文内容影响到您的合法权益(内容、图片等),请及时联系本站,我们会及时删除处理。查看原文

为您推荐