微信号:programmer_club

介绍:程序员第一自媒体,与你探讨码农人生路上遇到的各类泛技术话题,定期为你推荐码农人生思考、感悟以及启迪!

黑白帽子

2016-08-20 22:01 围城莫

你知道黒帽大会吗?

戴着黑色帽子开大会?

那你知道白帽子吗?

也是戴着白帽子开大会?


原谅小编我有这么一个智障朋友,这里的黑白帽子,不是颜色的上的说明,而是那些存在于网络世界的行者。他们可能是存在于大公司那一个个小隔间的小员工,也可能是坐在咖啡厅里享受下午茶的普通人。反正这世界千奇百怪的,谁也不知道这人海中,谁到底是谁。也许,小编我就是一个黑帽子。怎么会?这个秘密我我怎么会告诉你们,我可是要改变网络世界的人啊。


黑帽子和白帽子简单来说,是对立面,还两者的转变又是一念之间的事。

 


要说特斯拉牛逼呢,它开创了电动车的先河。但又说它差劲呢,它的官方Twitter账号又被人黑过,特斯拉的官方订购平台也被黑过。真的是多灾多难的一个公司,前不久在法国,车还自燃了一辆。

 


要说这个被黑的事,还得翻翻旧账。


2015426日,黑客今天连续挟持了特斯拉官方Twitter账号、官方网站以及创始人兼CEO伊隆-马斯克(Elon Musk)Twitter账号。但目的似乎却只是为了恶作剧,黑客宣布只要关注@RIPPRGANGTwitter账号或者拨打某一个电话,就可以获得一部免费的特斯拉跑车。


黑客在成功攻克特斯拉官网之后,将后者变成了一幅涂鸦画。黑客在攻克马斯克Twitter账号后,更改账号名为@OneTrueMusk,并宣布只要给上述伊利诺伊州电脑修理行打电话就可以免费获得价值9万美元的特斯拉跑车。


在之前,2014114日,乌云漏洞报告平台(已暂停服务)曝光了特斯拉官方订购平台存在支付漏洞,白帽子经过测试发现可以一元钱订购特斯拉Model S。随后特斯拉官方确认漏洞确实存在并进行了修复。


然而,关于那辆车,正常情况下,在特斯拉官网预定Model S需要先支付50000元定金。在发现特斯拉支付平台存在设计缺陷/逻辑错误漏洞后,白帽子锄禾哥修改总价为10元,只花了1元钱成功预定了一辆新车。不过将漏洞修复后特斯拉依然承认该订单有效。


据悉,特斯拉不仅没有取消该1元订单,还从总部寄来官方纪念品表达对白帽子的鼓励和尊重。这就是传说中“别人家的厂商”……

 


既然你们这么厉害,那我就来“曝光”你们。

 


白帽黒帽的年轻化


有这样一群人,在网络世界里他们都有着一个专属于自己的虚拟代号,那里才是他们最习惯的“世界”,他们就是黑客。而在黑客的世界中,黑帽和白帽的称呼分别代表两种对立的角色——以网络信息牟利的恶棍和保护网络安全的英雄,“漏洞”是双方攻防的焦点。


白帽子可以说是网站漏洞的“人肉检测器”,他们是绝对的“正面黑客”。他们可以识别计算机系统或网络系统中的安全漏洞,但并不会去恶意利用,而是公布其漏洞,以帮助系统在被其他人利用之前进行修补。


有数据表明,白帽子群体正在逐渐年轻化,根据数据显示,在所有向补天平台(全球最大的漏洞响应平台)提交漏洞报告的白帽子中,90后占比高达63.8%,已经成为白帽子的绝对主力,00后也进入到了白帽子的阵营中,占比1.8%。此外,白帽子的世界还是一个名符其实的“男人帮”。向补天平台提交漏洞报告的白帽子中,有2486名为男性,仅4名为女性,男性占比高达99.8%,女性仅占不足0.2%


叛逆、挑战、对“突破规则”的渴望,也几乎是所有黑客起步的机缘。如果不是为了绕过网吧的收费系统,为了破解父母设置在电脑上的密码偷玩游戏,或是为了获得少量的Q币,可能许许多多在互联网上提交漏洞的白帽子们,还不知此刻会在何方。

 


白帽世界里,少有科班出身的“网络医生”,更多的是草莽出身的“屠狗者”,在网络世界闯荡江湖,获得各自的“魔杖”后,他们选择戴上了属于自己的白帽子。有业内人士称,以前在阿里巴巴,安全方面最核心的人,甚至有一半都是没有本科学历的。

 


根据刑法新的修正案,未经授权入侵他人计算机的行为,都是非法的。因此,有些“白帽子”在提交的许多漏洞描述中,都会有一句声明“未做深入研究”,意即为发现漏洞点到为止,但并未非法窃取数据。但很有很多的“白帽子”,行走在无人把守的危险边界,“帽子”也忽明忽暗。

 


而事实上,白帽子和黑帽子的边界本是模糊的。据多名圈内人士印证,许多数据库的漏洞被放出来前,价值就已几乎被榨干。一些黑帽子先把黑钱挣了,再改头换面进入企业、白帽子团队或是加入乌云平台,都是“洗白”的路径。大多互联网公司用人的一条原则是,决不录用有黑帽子经历的人。做过黑帽子的人几乎不可能再成为白帽子,除非你可以成功隐瞒你的过往——换个马甲,在网络世界里一切就可以重新来过。



那么,在看这篇文章的你,是一个黒帽还是白帽,或者,在未来,你是想成为哪一类?

程序员e家

programmer_clubs


程序员第一自媒体,与你探讨码农人生路上遇到的各类泛技术话题,定期为你推荐码农人生思考、感悟以及启迪!


▲长按二维码“识别”关注


了解野狗,点击阅读原文“报名”

 
程序员之家 更多文章 黑白帽的收入 你的人际关系还好吗? 恐怖份子中的黑客 C语言的前世今生 你愿意做一匹狼还是一只哈士奇
猜您喜欢 第三只眼:受到尊重的满足感 培训机构毕业的程序员被歧视的背后逻辑 【芯闻资讯】中国发射首枚使用“龙芯”北斗卫星 ;14年全球半导体代工市场规模近逼470亿美元.... 20种IT职业明年将大幅涨薪 Android中的Drawable资源详解