 不久前，白帽子袁炜被逮捕成为网络安全圈的热门事件。今天有消息称白帽子平台乌云和漏洞盒子双双关闭，无法访问，吓得白话君赶紧去看了一眼  乌云的升级公告▲ 漏洞盒子的升级公告▲ 乌云（wooyun.org）的主页的确只剩一篇公告 而漏洞盒子（www.vulbox.com）还能访问 漏洞盒子今天还追加了一份声明：“漏洞盒子平台（www.vulbox.com）业务运营按照年度计划既定进行，目前全线产品业务运转正常，与其他事件无任何关联。”  ▲漏洞盒子：我还活着呢！别开脑洞瞎想什么！（设计对白） 但在网站下端的“漏洞黑板报”点进去则是一片空白▼▼   而点击官方公告里的热门漏洞，则是404页面▼▼  说到这里，可能还有朋友不知道白帽子是什么，乌云和漏洞盒子又是什么？ ▼▼▼ 白帽子，全称白帽子黑客，即运用相关技术，寻找挖掘计算机或网络系统漏洞以帮助修复加固的“正面黑客”。挖掘到漏洞后，白帽子可能会自行联系网站平台提交，也可能通过第三方漏洞提交平台提交，而乌云和漏洞盒子就是这种第三方漏洞平台。 在乌云平台上曾经爆出过一些影响广泛的漏洞。 ▼▼
 上月，网络热传《致第四届网络安全大会的一封信》，发信人自称是白帽子袁炜的父亲。消息称，白帽子袁炜因在乌云网提交某婚恋网站漏洞而遭到后者举报被抓。 据报道，2015年12月，袁炜在乌云平台提交了其发现的该网站漏洞。网站确认并修复漏洞后，向漏洞提交者表示致谢，然而过了一个多月，该网站又以“网站数据被非法窃取”为由报警，而袁炜则在4月份被司法机关逮捕。 其实白帽子调查漏洞，从法律上是没法和法规定的，只是现在几个漏洞平台由政府支持，所以处于一个“不算违法”的情况。 发现漏洞，就存在网站入侵的可能，入侵是犯罪行为，那么发现入侵的人的罪与非罪就很尴尬了。 但不管怎么说，白帽子，很难说是为了钱。 现在国内有一些厂商愿意花钱请白帽子做众测，在机制更加成熟的美国，微软、谷歌都会给白帽子专门的奖励，并且加上荣誉公告，价格都在几千美元到几万美元不等；但如果把发现的高危漏洞拿到黑市上卖，动辄上百万美元是随随便便的事。  所以白帽子们图啥呢？ 白话君找了一位匿名白帽子聊了它的感受 ▼▼▼ 白帽子说，找漏洞，首先是兴趣，然后是成就感。  白帽子：上个月，我破解了一个地方电信网站，一般用户定套餐会发送验证码到手机进行确认，我可以修改它的数据包，把短信发到我的手机上。 然后我就可以给任意手机用户定套餐。 白话君：卧槽！所以你为什么要破解它？ 白帽子：额……因为它的界面很low…… 白话君：（恩……好好找个美术……）然后你发现了漏洞之后干啥了 白帽子：我给舍友定了个30元的流量套餐…… 白话君：（不带这么任性的……）然后你就发布到平台了 白帽子：是滴，我发到了补天上，两个星期后，客户就委托补天给了我2000元 白话君：听上去很赚…… 白帽子：根本不赚好吗！去年底到现在破了100多个漏洞，只有三成给了钱，大概就给了1万多…… 之前最长时间破了一个网站的MD5加密，用了半个月时间，每天花了7-8个小时，下班叫了个外卖就回房间使劲算，用了上千种算法破了它，最后客户都不给钱！ 白话君：……何必呢？ 白帽子：恩，我就是不服而已…… 有时候就是闲了下来抽了个烟，点开某个网站，恩，我就是看你不顺眼，就想挖你，没别的 白话君：（真的可以更任性点吗？……） 好吧总结下，你能形容下，破解一个网站是什么感觉吗？ 白帽子：额……就像追一个女人，破解了，就是追到手了，的那种成就感。 白话君：但是，追女生追到手，你可以结婚生孩子走上人生巅峰 白帽子：nonono！追到手你可以再追下一个，只要有精力，你可以一直追。 “最重要是追求的这个过程。” （隔着话筒都听到白帽子满脸的小确幸……）  从白话君私人角度说，这职业真性感！ 作者：灰化肥 冰如 嘉文 编辑：曾曾  上一篇：周鸿祎:我以为人人都是产品经理,我错了 下一篇：29名震区旅客回到广东 劫后余生感慨多 |
/1 
加载中...
AI智能体
|最近更新|Archiver|手机版|小黑屋|DZ插件网!
( 鄂ICP备20010621号-1 )
知道创宇云防御
您的IP:216.73.217.22(美国),GMT+8, 2026-10-27 19:29 , Processed in 0.031942 second(s), 44 queries , Gzip On, Redis On.
Powered by Discuz! X5.1 Licensed
© 2001-2026 Discuz! Team.
