《碟中諜4》中的特工伊桑·亨特在莫斯科執(zhí)行秘密活動時,一個恐怖分子安置的炸彈炸掉了克林姆林宮。這一切,都將歸功于幕后黑客。高科技黑客的核心是潛入對方電腦,其中最為驚險的是攀登到迪拜塔服務(wù)器樓層,因為安全等級高,湯姆克魯斯把勇氣、高科技和網(wǎng)絡(luò)黑客結(jié)合起來。
黑客也分黑白。那些用自己的黑客技術(shù)來做好事的黑客們被稱作“白帽子”,這點和網(wǎng)絡(luò)安全工程師的性質(zhì)有點相同。通俗來說,做壞事的叫“黑帽子”,而“白帽子”找出網(wǎng)站的漏洞提交給廠商以方便廠商及時修復(fù),是在做好事。
在全球最大的漏洞響應(yīng)平臺補天平臺上,能夠看到近期部分“白帽子”提交的網(wǎng)站問題,這些問題包括渤海大學(xué)主站漏洞導(dǎo)致學(xué)生信息泄漏、某航空票務(wù)公司系統(tǒng)漏洞導(dǎo)致旅客信息航班信息以及支付信息泄露等。這些網(wǎng)絡(luò)安全問題之所以沒有造成嚴(yán)重的社會影響,就因為“白帽子”及時將發(fā)現(xiàn)的問題提交給了補天平臺,而被提及的廠商通過該平臺獲知問題并及時處理。
目前,補天平臺上已經(jīng)擁有11770名注冊“白帽子”,據(jù)補天漏洞平臺對國內(nèi)“白帽子”的生存現(xiàn)狀分析可知,最年輕的“白帽子”12歲,最年長的“白帽子”78歲。這一群體已經(jīng)成為我國網(wǎng)絡(luò)安全的中堅力量。
一、最老白帽子與最小白帽子相差66歲
活躍在補天平臺上的白帽子不光是年輕人,也有年近80的老人。
出生于1993年的汪正揚在去年的中國互聯(lián)網(wǎng)安全大會上火了一把,原因是這名清華附中的學(xué)生被冠以國內(nèi)“最年輕白帽子”的稱號。在接受記者采訪時,汪正揚說:“我的目的是幫助網(wǎng)站修補完善。不會惡意利用網(wǎng)絡(luò)漏洞。”
最小黑客露出了廬山真面目,最老黑客卻是一件新鮮事。事實上,在補天平臺上,也活躍著一位出生于1937年的“老白帽子”。這位爺爺級白帽子或許平常也是廣場舞的常客,但至今他已在補天平臺提交了數(shù)十個漏洞。
最老白帽子與最小白帽子的年齡相差66歲,可見網(wǎng)絡(luò)安全已經(jīng)不僅僅是年輕人關(guān)注的重點,正在成為全社會的日常關(guān)切。
二、1987至1996這10年盛產(chǎn)白帽子,90后白帽子占60%以上
1987年出生的85后到現(xiàn)在已28歲,而1996年出生的95后還不滿20歲,拋開年齡不談,補天平臺的數(shù)據(jù)透露,這十年里誕生了中國68%的白帽子,其他年份里出生的白帽子僅為32%。而1990年這一年又成為白帽子的“集中出生年”,據(jù)統(tǒng)計,這一年出生的白帽子最多,竟然高達 197名!
1987年至1996年這十年里出生的人,大多在青少年時期就接觸到網(wǎng)絡(luò),受到90年代中早期中國家庭經(jīng)濟條件的飛躍發(fā)展,87年出生的人往往不滿10歲就擁有了完全屬于自己的電腦設(shè)備。又因為接受美國大片、科幻電影的影響,這十年中出生的人是網(wǎng)絡(luò)安全領(lǐng)域的原住民。
CIH、AV終結(jié)者、千禧年病毒等具有全球影響力的病毒木馬集中爆發(fā)的時間,正好與這一年齡段的網(wǎng)絡(luò)用戶身心成熟的時間吻合,因此,他們當(dāng)中對于計算機技術(shù)小有興趣的一批,通常在小時候混跡360論壇、卡飯論壇、深度論壇等,獲得“白帽子”技術(shù)的渠道都比其他年齡層的用戶多得多。
互聯(lián)網(wǎng)技術(shù)的突飛猛進,也正好與1987至1996年生人心智成熟的時間一致。這讓他們有充足的信息渠道與溝通平臺。
三、河南省盛產(chǎn)“白帽子”,收入差距極大
如果生肖、星座、年齡等都能夠成為一個白帽子的標(biāo)簽,那么地域無疑能夠再給白帽子打上幫派的烙印。
補天平臺統(tǒng)計顯示,就國內(nèi)的情況來看,河南、山東、廣東、四川、湖南、湖北、河北、江蘇、安徽、福建這十個身份盛產(chǎn)“白帽子”,占了中國“白帽子”群體的63%之多,而僅排名前三的河南、山東、廣東三大“白帽子”產(chǎn)地,就擁有國內(nèi)23%的白帽子黑客。
這十大省份中,除了山東、廣東、江蘇、福建四大省份屬于我國沿海發(fā)達地區(qū)之外,其他省份都屬內(nèi)陸中原地區(qū)。對于“白帽子”來說,生活在哪里不重要,網(wǎng)絡(luò)才是他們真正的家園。
從“白帽子”的收入來看,白帽子們的收入差距十分懸殊。根據(jù)統(tǒng)計,補天平臺上白帽子的平均收入為6402元,而最賺錢的白帽子“合肥濱湖虎子”收入則是428850元,甚至比排名第二的“sectops”收入161300元也高出近30萬元。
據(jù)悉,2008年左右,中國黑客發(fā)現(xiàn)通過黑客行為有利可圖后,開始從事非主營業(yè)務(wù),即所謂的黑色產(chǎn)業(yè)鏈,而在此之前,中國黑客大多以分享信息技術(shù)為主。在圈子里,一些大網(wǎng)站的數(shù)據(jù)庫被明碼標(biāo)價,有的庫端下來,價值600多萬元,甚至有人向網(wǎng)站收取保護費,標(biāo)準(zhǔn)在每個月兩萬元左右。
雖然不像黑帽子那么賺錢,但我們看到,補天上的許多“白帽子”們已經(jīng)過上了體面的生活,并且建立了成功的運營模式。
四、天秤座和生肖屬豬的白帽子最多
據(jù)補天平臺統(tǒng)計,最適合做白帽子和最不適合做白帽子的星座也已經(jīng)出爐。天秤座的白帽子黑客最多,而白羊座的白帽子黑客最少。
根據(jù)星相對天秤座的介紹,這個星座是靈敏的,且徘徊于正、反之間,搖擺于左、右之間;反復(fù)思索的頻率極高,擺幅極小。因為敏感到顧慮別人感受,是天秤座人的優(yōu)點。但是太顧慮別人的感受,會傷害到自己。不懂得拒絕的藝術(shù),使天秤座人常吃悶虧。在困境中,天秤座人無法一展所長,久而久之,就變得膽小、怯懦,逃避現(xiàn)實。找尋屬于自己的天空,在合適的環(huán)境中工作,才能讓天秤座人得到正常的身心成長。
這一性格特點也決定了天秤座的人在從事“白帽子”一類工作時非常輕松。現(xiàn)供職于Facebook的Geohot就是一位天秤座“白帽子”,Geohot正在負(fù)責(zé)Facebook的iOS客戶端,而Geohot最早成名則是因為破解了iphone和PS3。需要指出的是,這位美國“白帽子”也出生于1990年。
“豬”也是白帽子里最多的一種生肖屬相。據(jù)補天平臺統(tǒng)計,屬豬的白帽子共有237位,是所有生肖中最多的一個屬相。盡管屬相、星座等的確影響一個人的性格,但“白帽子”畢竟還是一門技術(shù)活兒,沒有對技術(shù)的深入研究與對網(wǎng)絡(luò)安全的熱愛,成為“白帽子”可能只是天方夜譚。