李雪

5秒，你能做什么？陈良给出的答案是：攻破以安全著称的苹果桌面Safari浏览器或微软Edge浏览器。对于“黑客”这个词，他曾反复解释，“黑客”，英文是hacker，是一个中性词，多指有兴趣钻研计算机技术的人，并非 “用计算机搞破坏的人”。而他们这些“白帽”黑客，更不“黑”了，他们攻击网络和系统，是为了判定它们能够承受入侵的强弱程度。陈良和Keen Lab（腾讯科恩实验室，下文简称科恩）是我国最知名的“白帽”黑客团队，也是全球发现并报告安全漏洞最多的安全研究团队。

72个小时的灵光闪现

2016年3月15日，陈良和队友们踏上了飞往加拿大温哥华的飞机，他们要去参加Pwn2Won——全球最著名、奖金最丰厚的黑客大赛，攻击目标包括谷歌Chrome、微软IE、苹果Safari等浏览器以及Flash、PDF等软件。“Pwn2Own”即“Pwn to Own”，攻破才能赢。“Pwn”是黑客常用的俚语，发音类似“砰”，对黑客而言，这意味着设备或者系统被攻破了。

此次出征，已经是科恩第四年参加Pwn2Own了，2013年他们攻破了当时苹果iOS，2014年攻破了苹果MacOS和微软Windows 8.1，2015年拿下了Flash与Reader。但3年5次夺冠的历史并不意味着稳操胜券，因为“Pwn2Own”有着最变态的赛制，陈良告诉记者：“去年，你只要在半小时内攻破浏览器就算成功，但今年只有15分钟，给你3次机会，这对攻击的稳定性要求很高。发现漏洞就像发现病毒，而有时候即便你找到了漏洞，系统本身的漏洞缓解方案也不会令系统立刻崩溃。另一方面，你发现的必须是未知漏洞，厂商每个月都会发补丁，还有一些漏洞厂商知道但不会打补丁，只要是厂商掌握的，就不算未知漏洞；……