黑客的世界里仍然有“黑白两道”白帽子VS黑帽子

　　李立

　　伴随着数据库泄露的连环事件，早已在江湖中混迹多时的黑客再一次被大规模地推上风口浪尖。

　　实际上，互联网数据交易在黑客的生态圈里早已不是新鲜事。围绕数据交易的黑色产业链也已形成。Chown Owner Group (信息安全专业委员会)发起者之一李麒曾经在上海举办的信息安全论坛上表示，中国黑客的黑色产业链规模价值已经达到上百亿元人民币。根据COG的统计，在2008年，中国黑客发现通过黑客行为有利可图后，开始从事非主营业务，即所谓的黑色产业链，而在此之前，中国黑客大多以分享信息技术为主。在圈子里，一些大网站的数据库是被明码标价，一个库端下来，价值600多万元，而一些黑色产业链的人也向网站收取保护费，标准也在每个月两万元左右。

　　此次，连环泄露安检涉及的所谓“黑客”刷库就是黑客入侵网站服务器，盗取数据库内的资料。算是圈子里最顶尖的黑客技术之一，也是最尖端的黑客产业。据了解，用户资料等数据包刚被盗取出以后，在圈子叫卖的价格相当昂贵。游戏厂商上百万的玩家用户的资料包可以卖到百万元的高价。

　　用户资料等数据包刚被盗取出来时，在黑客圈子里销售，价格非常昂贵。如一些游戏厂商上百万的玩家用户的资料包可以卖到百万元的高价，而买家多是被盗资料公司的竞争对手，用于挖角对手的用户，黑客除了把数据打包牟利之外，还可以利用用户资料进行互联网诈骗，给用户发送垃圾邮件，如果被盗资料中有用户手机号码，则可以发送广告信息牟利。所谓的买家还多是圈内人，有被泄露数据公司的竞争对手，或者本身是互联网公司，通过买断数据进行用户行为分析。而为了多次赚取利润，客户数据往往被多次倒卖，越卖价格则越便宜。

　　但是在黑客之间，还有一条泾渭分明的界限。黑客实际上也有白帽子和黑帽子之分，普通大众想象中黑客一般指黑帽（Black Hat）黑客；而白帽（White Hat）则是合法的黑客，其现实生活中的身份就是安全专业人士，他们的工作是寻找、测试和修补威胁计算机的漏洞，让互联网变得更加安全。

　　此次在泄露事件中浮出水面的乌云网，即是集结“白帽子”的网络力量之一。乌云的负责人之一“剑心”（网名）介绍，白帽子通过乌云这样的平台，提交漏洞并且跟踪漏洞状态，厂商处理漏洞同时和白帽子进行交互，平台在这些漏洞修复之后会做沉淀和挖掘成为一个知识库，给白帽子和厂商做技术指导，形成一个良性循环来提高国内的整体安全技术水平。据了解，目前乌云上集结的白帽子超过500人，“白帽子研究这些问题基本是基于兴趣和爱好，目前并不从中获取收入”。

　　对于黑客来说，进入这个圈子当然并不意味着一条路走到黑。你也有机会选择做白帽子。虽然不像黑帽子那么赚钱，但是在国外，一些以寻找并解决漏洞为主业的公司已经过上了体面的生活，并且建立了成功的的运营模式。他们仍然是白帽子，并且成为业内的明星。

　　但是在国内，这样的对垒似乎才刚刚开始。据“剑心”透露，国内的整体环境远不如国外好，目前的白帽子都是零星存在的，类似乌云的平台开始将这股力量集结起来。“从此次泄露事件开始，白帽子无疑会被更多地认识，体现出更大的价值。”