搜索

[2996] 2016-07-25_那些被关闭的漏洞平台和那些被抓的白帽黑客：这不是第一次，恐怕也不是最后一次

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2016-07-25_那些被关闭的漏洞平台和那些被抓的白帽黑客：这不是第一次，恐怕也不是最后一次 那 些 被 关 闭 的 漏 洞 平 台 和 那 些 被 抓 的 白 帽 黑 客 ： 这 不 是 第 一 次 ， 恐 怕 也 不 是 最 后 一 次 D o N e w s   E 安 全   2 0 1 6 - 0 7 - 2 5 今 年 6 月 下 旬 ， 第 四 届 中 国 网 络 安 全 大 会 期 间 ， 一 封 来 自 某 “ 白 帽 黑 客 ” 父 亲 的 公 开 信 在 网 络 信 息 安 全 业 内 流 传 。 这 位 “ 黑 客 父 亲 ” 称 ， 其 子 袁 炜 是 一 名 白 帽 黑 客 ， 去 年 1 2 月 初 ， 白 帽 黑 客 袁 炜 通 过 乌 云 平 台 提 交 了 一 份 关 于 世 纪 佳 缘 的 漏 洞 报 告 ， 随 后 世 纪 佳 缘 确 认 并 修 复 了 该 漏 洞 ， 并 致 谢 乌 云 网 和 袁 炜 。 但 随 后 ， 世 纪 佳 缘 发 现 9 0 0 条 数 据 泄 露 并 报 案 ， 3 月 8 日 ， 袁 炜 被 警 方 带 走 ， 外 界 纷 纷 质 疑 是 世 纪 佳 缘 “ 钓 鱼 ” ， 而 世 纪 佳 缘 回 应 称 ， 袁 炜 与 数 据 泄 露 有 关 。 事 后 ， 袁 炜 妻 子 委 屈 且 不 平 地 跟 记 者 哭 诉 ： “ 明 明 是 做 了 好 事 ， 怎 么 还 被 抓 了 ？ ” 1 9 日 晚 2 3 时 ， 网 友 “ 互 联 网 的 那 件 事 ” 连 发 两 条 微 博 称 ， 国 内 知 名 白 帽 子 社 区 “ 乌 云 ” 网 站 显 示 无 法 访 问 。 并 爆 “ 乌 云 出 事 了 ， 据 说 被 连 锅 端 了 ！ 高 层 都 被 铐 走 了 ！ ” 2 0 日 ， 乌 云 官 网 挂 出 公 告 称 “ 乌 云 及 相 关 服 务 将 进 行 升 级 。 我 们 将 在 最 短 的 时 间 内 ， 以 最 好 的 姿 态 回 归 。 ” 坊 间 传 言 ， 乌 云 网 停 摆 跟 “ 袁 炜 事 件 ” 有 关 。 不 管 传 闻 是 否 可 信 ， 这 两 起 事 件 的 连 续 发 酵 使 得 白 帽 黑 客 一 时 间 受 到 规 模 性 的 关 注 。 袁 炜 不 是 第 一 个 被 抓 的 白 帽 黑 客 ， 乌 云 网 也 不 是 第 一 次 被 关 闭 。 如 果 传 言 是 真 ， 他 们 到 底 冤 不 冤 ？ 黑 客 不 只 有 黒 帽 和 白 帽 黑 客 不 只 有 黒 帽 和 白 帽 一 提 起 黑 客 ， 不 少 人 都 要 皱 起 眉 头 ： 黑 客 嘛 ， 攻 击 网 站 盗 取 信 息 呗 。 而 其 实 ， 黑 客 并 非 都 是 黑 的 ， 细 分 起 来 还 包 括 ： 黒 帽 、 白 帽 、 灰 帽 、 红 帽 。 黒 帽 大 家 都 不 陌 生 ， 其 他 几 个 则 较 少 被 提 起 。 白 帽 白 帽 是 指 那 些 专 门 研 究 或 者 从 事 网 络 、 计 算 机 技 术 防 御 的 人 ， 他 们 通 常 受 雇 于 各 大 公 司 或 网 络 安 全 平 台 ， 通 过 攻 击 自 己 或 者 客 户 的 系 统 来 进 行 安 全 检 查 ， 使 得 企 业 及 时 修 复 漏 洞 ， 维 护 系 统 安 全 。 严 格 意 义 上 的 白 帽 攻 击 系 统 但 不 窃 取 系 统 数 据 。 灰 帽 灰 帽 灰 帽 与 白 帽 相 似 ， 但 与 白 帽 不 同 的 是 ， 尽 管 他 们 的 技 术 实 力 要 远 胜 过 一 般 的 白 帽 ， 但 灰 帽 通 常 并 不 受 雇 于 那 些 大 型 企 业 ， 他 们 往 往 将 黑 客 行 为 作 为 一 种 业 余 爱 好 或 者   是 义 务 来 做 ， 希 望 通 过 他 们 的 黑 客 行 为 来 警 告 一 些 网 络 或 者 系 统 漏 洞 ， 以 达 到 警 示 别 人 的 目 的 ， 因 此 ， 他 们 的 行 为 没 有 丝 毫 恶 意 。 红 帽 红 帽
红 帽 其 实 属 于 白 帽 范 畴 ， 但 通 常 ， 红 帽 通 常 是 在 一 个 国 家 受 的 网 络 或 者 计 算 机 受 到 国 外 其 他 黑 客 的 攻 击 时 ， 第 一 时 间 做 出 反 应 和 回 应 ， 目 的 是 维 护 国 家 信 息 安 全 。 简 单 来 说 ， 白 帽 是 给 企 业 服 务 的 ， 红 帽 是 为 国 家 服 务 的 ， 灰 帽 是 为 兴 趣 服 务 的 。 白 帽 黑 客 为 什 么 那 么 爱 白 帽 黑 客 为 什 么 那 么 爱 “ 多 管 闲 事 多 管 闲 事 ” ？ ？ 在 袁 炜 被 抓 后 ， 其 妻 深 感 委 屈 和 不 平 ： 明 明 是 做 了 好 事 ， 为 什 么 还 被 抓 了 ？ 大 多 数 人 看 来 ， 世 纪 佳 缘 对 白 帽 子 袁 炜 的 善 意 并 不 领 情 ， 而 其 实 ， 袁 炜 并 非 第 一 个 收 到 如   此 待 遇 与 的 白 帽 黑 客 。 此 前 ， 白 帽 黑 客 提 交 漏 洞 被 互 联 网 公 司 忽 略 或 被 倒 打 一 耙 的 现 象 不 在 少 数 ， 毕 竟 ， 不 是 所 有 的 互 联 网 公 司 都 不 喜 欢 看 到 自 己 的 系 统 被 攻 破 ， 更   何 况 对 方 还 把 漏 洞 公 之 于 众 ， 所 以 很 多 白 帽 子 忙 活 一 场 收 获 的 并 不 是 感 谢 ， 但 众 多 的 白 帽 黑 客 们 依 然 乐 此 不 疲 。 一 种 白 帽 黑 客 仅 仅 是 因 为 爱 好 （ 别 问 为 什 么 ， 就 是 这 么 任 性 ） ， 不 求 名 不 求 利 ， 我 乐 意 。 所 以 那 些 被 披 露 的 互 联 网 公 司 的 感 受 根 本 不 在 他 们 的 考 虑 范 围 内 。 还 有 一 种 白 帽 黑 客 是 受 雇 于 漏 洞 平 台 ， 是 职 业 白 帽 黑 客 。 他 们 考 提 交 漏 洞 赚 钱 ， 一 个 电 脑 小 白 经 过 急 训 半 年 ， 刚 入 行 的 白 帽 黑 客 年 薪 可 达 2 0 万 ， 而 且 这 只 是 起 始 工   资 ， 以 后 每 年 递 增 。 另 外 ， 参 加 黑 客 比 赛 还 可 获 得 一 笔 客 观 的 奖 金 ， 据 报 道 ， 腾 讯 和 极 棒 今 年 5 月 份 在 澳 门 举 办 的 黑 客 大 赛 ， 给 冠 军 团 队 开 出 4 2 万 的 高 额 奖 金 。 所   以 ， 不 菲 的 收 入 也 是 相 当 一 部 分 白 帽 黑 客 前 赴 后 继 的 原 因 。 白 帽 黑 客 并 不 白 帽 黑 客 并 不 “ 白 白 ” 白 帽 和 企 业 之 间 缺 乏 信 任 白 帽 和 企 业 之 间 缺 乏 信 任 受 雇 于 漏 洞 平 台 的 白 帽 黑 客 和 企 业 之 间 很 难 建 立 牢 靠 的 信 任 关 系 。 目 前 ， 白 帽 检 测 漏 洞 所 使 用 的 工 具 s q l m a p 跟 黒 帽 攻 击 企 业 系 统 时 所 使 用 的 工 具 是 一 样   的 ， s q l m a p 是 安 全 圈 内 常 用 的 工 具 之 一 ， 它 会 自 动 将 测 试 信 息 存 储 到 本 地 的 一 个 隐 藏 文 件 夹 ， 其 中 也 包 括 一 些 敏 感 信 息 其 结 果 是 ： 一 方 面 企 业 难 以 分 辨 白 帽 检   测 和 黒 帽 攻 击 ， 另 一 方 面 ， 这 也 使 得 白 帽 的 检 测 具 有 可 疑 性 。 其 次 ， 很 多 白 帽 黑 客 发 现 漏 洞 后 会 通 过 漏 洞 进 入 系 统 越 界 操 作 ， 攻 击 系 统 数 据 ， 以 验 证 漏 洞 ， 然 后 再 向 厂 商 提 交 漏 洞 报 告 ， 这 种 行 为 被 戏 称 为 “ 洗 白 ” 。 即 使 是 已 经   在 2 0 1 2 年 和 乌 云 网 建 立 合 作 关 系 的 世 纪 佳 缘 都 不 能 容 忍 白 帽 黑 客 攻 击 数 据 的 行 为 ， 更 何 况 那 些 跟 漏 洞 平 台 没 有 半 毛 钱 关 系 的 企 业 呢 ？ 另 外 ， 还 有 一 些 “ 白 帽 黑 客 ” 根 本 就 是 打 着 白 帽 的 名 号 行 黑 帽 之 实 ， 这 无 疑 给 漏 洞 平 台 和 企 业 之 间 本 来 脆 弱 的 信 任 雪 上 加 霜 。 法 律 依 据 缺 失 法 律 依 据 缺 失 一 直 以 来 ， 白 帽 黑 客 都 游 走 在 法 律 边 缘 ， 一 方 面 ， 白 帽 黑 客 的 检 测 行 为 不 受 法 律 保 护 。 只 要 是 在 没 有 获 得 企 业 的 授 权 的 情 况 下 ， 白 帽 子 自 发 挖 漏 洞 的 行 为 都 是 违 法   的 ， 即 便 是 通 过 漏 洞 平 台 ， 企 业 注 册 了 该 平 台 的 账 号 ； 另 一 方 面 ， 目 前 还 没 有 明 确 的 相 关 法 律 对 白 帽 黑 客 检 测 行 为 的 底 线 进 行 界 定 ， 而 袁 炜 被 抓 有 可 能 是 根 据 《 刑   法 》 第 二 百 八 十 六 条 非 法 获 取 计 算 机 信 息 数 据 罪 的 相 关 规 定 ， 即 ： “ 这 一 犯 罪 是 指 违 反 国 家 规 定 ， 对 计 算 机 信 息 系 统 中 的 存 储 、 处 理 或 者 传 输 的 数 据 和 应 用 程 序 进 行   删 除 、 修 改 、 增 加 的 操 作 ， 后 果 严 重 的 行 为 。 ” 而 根 据 《 最 高 人 民 法 院 、 最 高 人 民 检 察 院 关 于 办 理 危 害 计 算 机 信 息 系 统 安 全 刑 事 案 件 应 用 法 律 若 干 问 题 的 解 释 》 ， 获   取 网 络 金 融 服 务 的 身 份 认 证 信 息 1 0 组 以 上 ， 或 其 它 身 份 认 证 信 息 5 0 0 组 以 上 的 ， 认 定 为 非 法 获 取 计 算 机 信 息 系 统 数 据 。 平 台 监 管 缺 失 平 台 监 管 缺 失
很 多 平 台 对 白 帽 黑 客 缺 乏 监 管 。 因 为 大 部 分 论 坛 注 册 用 户 和 白 帽 黑 客 都 不 是 实 名 ， ， 平 台 对 白 帽 黑 客 提 交 的 信 息 也 难 以 验 证 ， 黑 客 检 测 网 站 也 是 随 机 的 。 甚 至 ， 平 台 对 白 帽 黑 客 的 监 管 也 缺 乏 法 律 依 据 。 有 些 黑 客 浑 水 摸 鱼 ， 借 机 攻 击 企 业 系 统 ， 还 有 些 白 帽 子 借 漏 洞 对 企 业 进 行 变 相 敲 诈 等 等 ， 这 些 都 反 应 出 平 台 监 管 的 无 力 。 如 果 以 上 这 些 问 题 不 能 解 决 ， 如 果 传 言 是 真 ， 那 么 ， 那 些 被 抓 的 白 帽 黑 客 和 那 些 被 关 掉 的 漏 洞 平 台 也 应 该 明 白 ： 这 不 是 第 一 次 ， 也 不 会 是 最 后 一 次 。 （ 编 辑   郑 亭 亭 ） E 句 话 阳 光 总 在 风 雨 后 ！ E 安 全 账 号 I D : E A Q a p p 全 球 网 络 安 全 资 讯 新 传 媒 专 注 提 供 最 新 、 最 全 、 最 快 的 网 络 安 全 资 讯 ！ 点 击 右 上 分 享 到 : Q Q 空 间 朋 友 圈 点 击 查 看 资 料 ， 免 费 关 注 E 安 全 客 服 & 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理