不久前，白帽子袁炜被逮捕成为网络安全圈的热门事件。今天有消息称白帽子平台乌云和漏洞盒子双双关闭，无法访问，吓得白话君赶紧去看了一眼



 乌云的升级公告▲      漏洞盒子的升级公告▲

乌云（wooyun.org）的主页的确只剩一篇公告

而漏洞盒子（www.vulbox.com）还能访问

漏洞盒子今天还追加了一份声明：“漏洞盒子平台（www.vulbox.com）业务运营按照年度计划既定进行，目前全线产品业务运转正常，与其他事件无任何关联。”



▲漏洞盒子：我还活着呢！别开脑洞瞎想什么！（设计对白）

但在网站下端的“漏洞黑板报”点进去则是一片空白▼▼




 而点击官方公告里的热门漏洞，则是404页面▼▼



说到这里，可能还有朋友不知道白帽子是什么，乌云和漏洞盒子又是什么？

▼▼▼

白帽子，全称白帽子黑客，即运用相关技术，寻找挖掘计算机或网络系统漏洞以帮助修复加固的“正面黑客”。挖掘到漏洞后，白帽子可能会自行联系网站平台提交，也可能通过第三方漏洞提交平台提交，而乌云和漏洞盒子就是这种第三方漏洞平台。

在乌云平台上曾经爆出过一些影响广泛的漏洞。

▼▼

2014年2月，乌云平台上发布了一则有关支付宝登录的漏洞，引起轩然大波，不过公布两小时后即得到修复。

同年3月，乌云平台爆出携程信用卡信息泄露。

同年 12月，乌云平台报大量12306用户数据泄露，内容包括用户帐号、明文密码、身份证邮箱等。去年10月，乌云平台报出网易用户数据库疑似泄露，影响数量总共近5亿条。

上月，网络热传《致第四届网络安全大会的一封信》，发信人自称是白帽子袁炜的父亲。消息称，白帽子袁炜因在乌云网提交某婚恋网站漏洞而遭到后者举报被抓。

据报道，2015年12月，袁炜在乌云平台提交了其发现的该网站漏洞。网站确认并修复漏洞后，向漏洞提交者表示致谢，然而过了一个多月，该网站又以“网站数据被非法窃取”为由报警，而袁炜则在4月份被司法机关逮捕。

其实白帽子调查漏洞，从法律上是没法和法规定的，只是现在几个漏洞平台由政府支持，所以处于一个“不算违法”的情况。

发现漏洞，就存在网站入侵的可能，入侵是犯罪行为，那么发现入侵的人的罪与非罪就很尴尬了。

但不管怎么说，白帽子，很难说是为了钱。

现在国内有一些厂商愿意花钱请白帽子做众测，在机制更加成熟的美国，微软、谷歌都会给白帽子专门的奖励，并且加上荣誉公告，价格都在几千美元到几万美元不等；但如果把发现的高危漏洞拿到黑市上卖，动辄上百万美元是随随便便的事。



所以白帽子们图啥呢？

白话君找了一位匿名白帽子聊了它的感受

▼▼▼

白帽子说，找漏洞，首先是兴趣，然后是成就感。



白帽子：上个月，我破解了一个地方电信网站，一般用户定套餐会发送验证码到手机进行确认，我可以修改它的数据包，把短信发到我的手机上。

然后我就可以给任意手机用户定套餐。

白话君：卧槽！所以你为什么要破解它？

白帽子：额……因为它的界面很low……

白话君：（恩……好好找个美术……）然后你发现了漏洞之后干啥了

白帽子：我给舍友定了个30元的流量套餐……

白话君：（不带这么任性的……）然后你就发布到平台了

白帽子：是滴，我发到了补天上，两个星期后，客户就委托补天给了我2000元

白话君：听上去很赚……

白帽子：根本不赚好吗！去年底到现在破了100多个漏洞，只有三成给了钱，大概就给了1万多……

之前最长时间破了一个网站的MD5加密，用了半个月时间，每天花了7-8个小时，下班叫了个外卖就回房间使劲算，用了上千种算法破了它，最后客户都不给钱！

白话君：……何必呢？

白帽子：恩，我就是不服而已……

有时候就是闲了下来抽了个烟，点开某个网站，恩，我就是看你不顺眼，就想挖你，没别的

白话君：（真的可以更任性点吗？……）

好吧总结下，你能形容下，破解一个网站是什么感觉吗？

白帽子：额……就像追一个女人，破解了，就是追到手了，的那种成就感。

白话君：但是，追女生追到手，你可以结婚生孩子走上人生巅峰

白帽子：nonono！追到手你可以再追下一个，只要有精力，你可以一直追。

“最重要是追求的这个过程。”

（隔着话筒都听到白帽子满脸的小确幸……）



从白话君私人角度说，这职业真性感！

---

作者：灰化肥 冰如 嘉文    编辑：曾曾