“Meltdown”和“Spectre”漏洞背后的故事
扫描二维码
随时随地手机看文章
正让Intel焦头烂额的两大处理器缺陷:“Meltdown”和“Spectre”,堪称 2018 年开年第一大洞。对于它的发现者-----年仅23岁的 Jann Horn ,各大媒体也是充满了好奇心。近日,记者就通过采访这位德国小伙以及他身边的人,为我们揭开“挖洞”背后的故事。
成功来的水到渠成一有“天才少年”问世,媒体总是喜欢去找当年的中学老师,Horn 的高中老师,就被记者找上门了。
发型凌乱,肤色苍白,体格瘦削,谈起这个外表十分普通的学生,中学计算机老师 Wolfgang Reinfeldt 印象深刻,他回忆,当 Horn 还是个高中生时,就经常发现学校电脑网络中的各类安全问题,对于如今他所取得的成功, Wolfgang 表示一点都不意外。
在上高中时, Horn 的 数学和物理成绩就相当优秀,是位理科学霸。在2013年,为了参加德国总理默克尔在柏林举办的一场针对杰出德国少年的招待会,Horn 和同学参加了一场政府举办的竞赛,他提出的课题是构想一种控制双摆移动的方法(双摆是一个知名的数学难题)。
Jann Horn
这个毛头小伙当年通过编写软件、利用传感器预测双摆的移动、以及借助磁铁修正意外出现的移动,出色的完成了这项研究,并与同学在竞赛中获得了第五名,成功获得入场券,受到了默克尔的接见。
在上大学后,Horn 也会经常发一些有趣的推文,比如探讨如何规避一项重要的安全保护功能,该功能被设计来阻止恶意编码感染用户电脑。这被当时的一家名为“Cure53”的安全咨询公司的 CEO 所看到,因为研究方法相似,这位伯乐立马邀请还不到 20 岁的 Horn 加入公司。
很快,这位 CEO 就发现,自己可能捡到了一块“金子”,刚刚上大二的 Horn ,当时已经开始在大学中从事博士后方面的研究了。由于网络安全是一项实践性很强的学科,此后他们还合作了论文,申请了专利。
也就是说,临近毕业时,在同学们还在苦逼的找着工作,为生计发愁时,一脸憨厚状的Horn ,不仅得到 BOSS 青睐,还手握专利,妥妥的人生赢家。
不过毕业后, Horn 并未继续在老东家工作,而是选择加入大名鼎鼎的谷歌“Project Zero”团队,前老板“十分不情愿”地给他写了份热情洋溢的推荐信。
他在采访时说,“谷歌是他的梦想,我们没法阻止他,虽然他的离开让我很痛苦。如今他能取得这样的成就,其实与他平时的悉心研究分不开,这是件水到渠成的事情。”