当前位置: 首页 » 黑客业务 » 阿里巴巴防御黑客的是谁_阿里巴巴黑客组织

阿里巴巴防御黑客的是谁_阿里巴巴黑客组织

作者:hacker 时间:2022-12-17 阅读数:172人阅读

文字日记:

15年前,那个黑掉阿里内网的“黑客男孩”吴翰清,如今情况怎样?

在人们的印象当中,黑客是一个神秘的存在,实际上他音译过来的单词Hacker,原意上是指热心计算机技术、水平高超的当娘高手,后来包括了那些用不法手段,入侵他人电脑,窃取财富或者是隐私的人,因此如今的黑客界,也将其区分为“白帽子”和“黑帽子”,“白帽子”指的是有能力破坏电脑安全但不具恶意目的的黑客。一般有清楚的定义道德规范并常常试图同企业合作去改善被发现的安全弱点。而相反黑帽子则用来区分那些试图进行不正当操作的人。

“黑客男孩”吴翰清,也是一名“白帽子”成员,他最为出名的操作,正是在15年前,用3分钟就黑掉了阿里的内网,这后面又有怎样的故事呢?

1985年出生的吴翰清,在少年的时候,已经展现了对电脑超长的热爱和精湛的技术,因此他凭借自己出色的才能,在15岁就进入了西安交大少年班进行学习。在常人的眼中,吴翰清自然算得上是天才一般的存在,但是对于这个少年而言,他还是希望和普通人过得一样。

得益于西安交大计算机实验室的便利条件,而吴翰清的电脑技术也是突飞猛进,他创造了全国一个汇聚有顶尖技术黑客的组织:幻影论坛,交流技术心得,颇有些华山论剑的味道,只是让人感到遗憾的是,开设服务器需要巨大的资金,因为钱财有限,最终吴翰清只好关掉了这个论坛,在大学进修后,2005年,20岁的吴翰清,在朋友的推荐下,进入阿里面试。

最初的面试官,对于这样一个还处在学生阶段的年轻人,无疑是有些轻视的,他问了吴翰清这样一个问题:“你如何去证明自己的技术水平?”

然而吴翰清却很快用实际行动证明了自己,他向阿里面试官借来了一台公司内网的笔记本电脑,而在三分钟后,现场的人目瞪口呆,阿里巴巴内网运营商的一台路由设备,被吴翰清在远程关闭,最终导致了 *** 中断。

凭借这一番技惊四座的操作,吴翰清很快就被阿里录用,而他的晋升之路也是十分的迅速。当时互联网刚刚普及的年代,虽然阿里是最早下海的弄潮儿,然而公司对于 *** 的防护,却没有多少重视,而在阿里上任不久后的吴翰清,便干了一件大事,他将当时公司高层的邮箱密码全部破解一遍,还留下一封邮件进行告知,为此吴翰清更加被中式,到了2012年的时候,28岁的吴翰清,带着可以说是中国最为顶尖的技术团队之一,拦截住了互联网历史上更大的ddos攻击,这场没有硝烟的战争,战况却是异常的激烈,如果阿里 *** 陷入瘫痪,那么可能造成巨额的损失。

如今的吴翰清又怎样了呢?在阿里崛起的一段时间,他也曾离开过,加入安全宝创业团队,想要开发自己的人工智能系统,不过随着2014年阿里收购,吴翰清重新回到了阿里的旗下。

在2017年的“双十一”活动,阿里巴巴天猫当日成交额达到了1682亿人民币,支付宝实现支付总笔数14.8亿笔,在这史无前例的数字背后,阿里数据库处理峰值达到了每秒4200万次,正是吴翰清和其团队负责的阿里云进行维护,为交易提供了一个有力的屏障。

因此在2017年,《麻省理工学院科技评论》(MIT Technology Review)揭晓了当时全球青年科技创新人才评选结果,而阿里云首席安全科学家吴翰清,也当仁不让地名列其中。

阿里巴巴神盾局是什么 阿里巴巴神盾局成员名单

阿里巴巴神盾局的反黑客团队,也吸纳了很多在安全攻防的白帽子界响当当的名字:肖力(安全攻防领域资深专家)、吴瀚清(《白帽子讲安全》作者,江湖上 声名显赫的道哥)、魏兴国( *** 安全领域知名专家,人称“云舒”)。

阿里巴巴低调神秘的安全部被内部人誉为“神盾局”,最近频繁曝光。此前几天,阿里频频抛出”神盾局”和公安、质检、版署等部门合作办过的大案要案。

“神盾局”到底是个怎样的组织?内部工作人员日常都干点什么?今天来个大起底。

那阿里巴巴的“神盾局”管什么?

●保护知识产权:这项工作,说得直白点就是打假,也是阿里巴巴“神盾局”最为重要的工作之一。阿里巴巴也披露了不少数字,现在看来,在这项工作中,阿里”神盾局”的成绩牛逼闪闪:

阿里巴巴每年投入大量资源打假,今年前三季度,在”神盾局”协助各级执法部门共破获各类“双打”案件1000余起,抓获犯罪嫌疑人近400人,涉案金额近6亿元。

●保护账户安全:主要是防止虚假注册。

说来这个跟诈骗和卖假货都有关系,为了防止虚假注册, *** 网针对卖家的实名审核越来越严格,从“实名认证”向“实人认证”,本人拿着身份证拍照还不够, 根据用户不同情况,要求根据指定手势拍照、手持当地报纸拍照,其中指定手势库有数十种随机手势,不定期的进行手势更新,更大限度避免造假者钻漏洞。

除了搞笑版本,也有高科技的招数,未来, *** 的开店实名制还将逐渐开发人脸和声纹特征数据库,也就是说开店的人拍张照,说段话,高科技下次就能把你从茫茫人海中找出来。

●保护交易安全:主要是防止交易欺诈、恶意差评、敲诈勒索、打击炒信

打击炒信,防止恶意差评带来的敲诈勒索,这个也是”神盾局”的重要工作之一。炒信在阿里的平台上是绝对不允许的,卖家为了炒信也是各种想尽办法,在这个领域,”神盾局”为了维护诚信始终在跟不良商家斗智斗勇。

●保护信息安全和禁限售排查:万能的 *** 虽然万能,但还是有很多不能卖的,药品,假烟,枪支等等,还有一些涉黄的内容,以及阿里云上面的黄赌毒内容的发现。小编觉得,这个工作已经非常接近真实的网安的工作了。

●保护隐私防止信息泄露:近年来出现的新问题,信息到底是怎么泄露出去的,”神盾局”需要分析源头,事实上,”神盾局”内部也有白帽子……

10亿级的商品,在这里衍生出了形形 *** 的新现象和新的犯罪模式,比如利用差评敲诈勒索,比如炒信,假货,有些是法律还没覆盖的灰色地带,有些就直接属于犯罪。

“神盾局”里的大神们

除了常规的技术人员,”“神盾局””的“特工们”不说身怀绝技,也绝对都是经历丰富。

●知名白帽子:又说到了黑客,就想到了美剧里那个美女黑客有木有?来自最知名的黑客组织“潮涨组织”,她身怀绝技每每在小组遇到困局时找到突破口。

而阿里巴巴神盾局的反黑客团队,也吸纳了很多在安全攻防的白帽子界响当当的名字:肖力(安全攻防领域资深专家)、吴瀚清(《白帽子讲安全》作者,江湖上 声名显赫的道哥)、魏兴国( *** 安全领域知名专家,人称“云舒”)。以及知名的技术专家潘爱民(互联网底层技术专家)、刘嘉伟(知名架构师),他们扞卫着 整个阿里巴巴体系安全攻防的基础,每天防御拦截数亿次的黑客攻击。

●原公检法系统的精英:“神盾局”有20多人曾经就职于政法系统,之前做过公安的有十几位,有干过二三十年刑警的;还有经验丰富的经侦、技侦、网监等警种的警界精英加盟。此外,还有ex-检察官的,ex-法官……

●法律专家:阿里巴巴“神盾局”面临的工作,很多都跟法律相关,比如处罚违法违规行为时要懂法,因此”神盾局”的法律专家还真不少,目前已经达到近60人。

●外语天才:“神盾局”也储备了一大批的语言人才,这些随口就能说上流利俄语法语西班牙语日语……等多国语言的“特工们“潜伏在团队里,保护着阿里巴巴在全球各地的交易安全,是不是也挺酷的?

“神盾局”的“特工们”其实也没有特异功能,非要说他们有什么不一样的地方,就是他们借用互联网大数据的力量来实现打击邪恶势力的梦想,哈哈。

黑客为什么不攻击支付宝?

我们把这么多钱放进支付宝里面的时候,肯定大多数人也想过一个问题,那就是把钱放进支付宝里到底安不安全?会不会被黑客偷走?其实支付宝也曾想到过这个问题,为了证明支付宝的安全和可靠性,支付宝还曾在一档节目里面亲自让黑客来攻击支付宝账户。黑客现场攻击支付宝,即将成功时却弹出一个窗口,现场观众一片唏嘘。

在这个节目里面,节目组准备了一台放有 *** 卡和身份证照片的智能手机。这两位黑客先是在这台智能手机里面安装了木马软件,然后获取了这台智能手机的手机号和身份证照片。随后他们就通过手机验证码来更改了支付宝账户的登录密码,然后又通过智能手机里面的身份证信息更改了支付宝的支付密码。然后准备向指定的账户转账,本以为输入了支付密码后就即将成功时,结果支付宝却在这个时候弹出来一个提示窗口,里面提示到“当前操作可能存在风险,为保护资金安全,我们中断了此次操作”,最后支付宝的防盗系统拦截下了这次的转账操作。现在的观众看到这里,也发出了一片唏嘘。

其实支付宝的安全性还是不用担心的,因为从2004年到现在为止,支付宝还未发生过一起账户被盗的事件。遇见最多的也就是手机被人偷走,然后进行盗刷的。尽管如此,支付宝还是提供了100万额度的盗刷险。只要被盗刷了,就可以申请赔付。当然,笔者在这里也提醒一下大家,不要在手机里面保存太过于隐私的照片。例如身份证照片、银行卡照片、手机卡照片等等,这些照片被泄漏后往往很容易引起账户被盗的问题。同时也要关闭支付宝里面的免密支付,这样就可以大幅度降低被盗刷的可能性了。

其实支付宝的出现还是大幅度地改变了我们的生活,甚至还改变了许多的行业。尤其是花呗和借呗可以缓解我们临时的资金压力,不过大家还是不要太过依赖这些功能,偶尔周转用一下就可以了,不然长期下去容易养成超前消费的习惯,最后还是会害了自己。话说你平时习惯把工资转进银行卡还是支付宝呢?你平时使用支付宝的频率高吗?

  • 评论列表
  •  
    发布于 2022-12-09 19:13:51  回复
  • 向阿里面试官借来了一台公司内网的笔记本电脑,而在三分钟后,现场的人目瞪口呆,阿里巴巴内网运营商的一台路由设备,被吴翰清在远程关闭,最终导致了网络中断。凭借这一番技惊四座的操作,吴翰清很快
  •  
    发布于 2022-12-09 20:25:59  回复
  • 可能存在风险,为保护资金安全,我们中断了此次操作”,最后支付宝的防盗系统拦截下了这次的转账操作。现在的观众看到这里,也发出了一片唏嘘。其实支付宝的安全性还是不用担心的,因为从2004年到现在为止,支付宝还未发生过一起账户被盗的事件。遇见最多的也就是手机被人偷走,然后进行盗刷的。尽
  •  
    发布于 2022-12-09 17:06:14  回复
  • 底。那阿里巴巴的“神盾局”管什么?●保护知识产权:这项工作,说得直白点就是打假,也是阿里巴巴“神盾局”最为重要的工作之一。阿里巴巴也披露了不少数字,现在看来,在这项工作中,阿里”神盾局”的成绩牛逼闪闪:阿里巴巴每年投入大量资源打

发表评论: