游走黑白缺乏监管,白帽黑客群体处境堪忧

丰富的线上&线下活动,深入探索云世界

做任务,得社区积分和周边

最真实的开发者用云体验

让每位学生受益于普惠算力

让创作激发创新

资深技术专家手把手带教

遇见技术追梦人

技术交流,直击现场

海量开发者使用工具、手册,免费下载

极速、全面、稳定、安全的开源镜像

开发手册、白皮书、案例集等实战精华

为开发者定制的Chrome浏览器插件

在互联网上,有这么一群爱好安全技术的“宅男”,他们也被称作白帽子。

与“黑帽黑客”相反,白帽子是用黑客技术维护网络安全的力量,他们往往会被各大互联网公司雇佣,通过攻击自己的公司以测试网络和系统的性能。在他们眼中,似乎没有攻不破的系统。

不过,白帽子平常活跃的国内两大漏洞报告平台居然在同一天无法访问,让不少人将其与去年12月发生的一起事件联系到一起……

两大漏洞报告平台同一天无法访问

19日晚间,微博大V爆料,国内知名漏洞报告平台乌云出现无法访问,因管理团队接受整顿。

据北京一位白帽黑客透露,日常活跃在乌云上的白帽子至少有数千人。

但斗象信息科技在20日上午发布紧急公告,否认了这一说法。其公告称:

旗下漏洞盒子平台业务运营按照年度计划既定进行,目前全线产品业务运转正常,与其他事件无任何关联。

20日下午,斗象信息科技市场副总裁李勇对记者澄清表示:

针对乌云停运升级事件,多位白帽子黑客对记者表示,猜测此次停运升级可能与去年12月份在乌云社区发生的“袁炜事件”有关联。不过这一说法未得到乌云的回应。

据了解,袁炜是乌云社区上一名白帽子,去年12月份,他在乌云提交了其发现的婚恋交友网站世纪佳缘的系统漏洞。

在世纪佳缘确认、修复了漏洞并按乌云平台惯例向漏洞提交者致谢后,事情突然发生转折。世纪佳缘在一个多月后以“网站数据被非法窃取”为由报警,4月份,袁炜被司法机关逮捕。

世纪佳缘CEO吴琳光当时回应称:

在漏洞修复过程中,我们发现有900多条有效数据被攻击者获取,出于对用户数据和信息安全的担忧,我们选择了报警。

在警方披露调查结果之前,我们并不知道提交漏洞的白帽子和攻击者是同一个人。

游走在“黑白”之间缺少监管

但是在白帽子群体中不乏动机不纯的“异类”。在维护安全的另一面,他们的存在在很多企业看来是威胁,从法律上来说,他们的行为并不受法律保护,处于灰色地带。

前述北京的白帽黑客告诉记者:

真正意义上的白帽子是不依靠提交漏洞赚钱的,我们有自己的工作,提交漏洞纯属是业务爱好。

但是这个群体里同时存在很多浑水摸鱼的人,以白帽子的名义做黑帽黑客的事,就像电影《无间道》里演的一样,一念之差就可能走向歧途了。

常规给企业网站做安全监测项目,一般只有几万块钱,和做黑产比起来真的太辛苦了。去年,有个白帽子挖到某家大型互联网公司的漏洞,然后邮件给厂商,大致意思是我挖到你们漏洞了,付给我点辛苦费吧,不然卖给黑产我也能赚不少钱,然后这个人被举报就被抓了。

“很多平台对这些白帽子是缺乏监管的。因为大部分论坛注册用户都不是实名,不知道账号背后是谁;平台也不知道白帽子黑客们提交的内容是不是全部内容,黑客检测网站也是随机的。而且,平台是否需要对这些白帽子做监管?目前也没有法律要求。”上述白帽子表示。

====================================分割线================================

THE END
1.华声漫评:婚介服务乱象,该治!华声漫评面对婚介机构的种种乱象,必须采取有效整治措施。对违法的婚介机构要严格执法,通过建立婚介行业信用黑名单制度,提醒消费者慎重选择婚介机构。此外,还需强化消费者协会和行业协会的自律监管,优化投诉和举报平台,加大对消费者维权的宣传。 图/文 王怀申http://opinion.voc.com.cn/news/202412/21431792.html
2.谨防婚介套路,这份婚介服务消费提示请查收!2.及时投诉维权:如果发现婚介机构存在虚假宣传、不履行合同约定等问题,消费者应及时与婚介机构进行沟通协商,要求其解决问题并承担相应责任。如协商无果,可拨打当地12345电话进行投诉,也可通过微信小程序“全国消协智慧315平台”向消协组织进行投诉,维护自己合法权益。 https://www.creditchina.gov.cn/home/zhuantizhuanlan/fengxiantishi/zhongdianlingyufengxiantishi/202412/t20241206_347042.html
3.2022网络安全运营服务机制及网络反诈应对报告因此,理解国家发展战略同时也要注重安全保护,积极推动国家安全监管体系构建,通信运营商和互联网平台运营商在生产发展的同时注重安全监管,维护国家网络、信息、数据安全,深化个人信息保护,确保我国网络安全发展造福于人民。 (二)安全管理的几个基本概念 1.传统安全和非传统安全https://www.rbc.cn/shangxun/2022-12/14/cms1357811article.shtml
4.平台革命(平台革命)书评Pipeline 管道在传统业务即非平台公司的结构中,公司首先设计产品或服务,制造产品,然后投入市场销售或交付服务。最终,用户出现并购买产品或服务。这种一步一步地创造、传递价值的过程可以被看作一种管道,供应商在一端而顾客在另一端,也被称为线性价值链。Platform 平台平台是一种基于外部供应商和顾客之间的价值创造互动https://book.douban.com/review/12625034/
5.金融科技的发展与监管研究(一)13条监管红线下P2P债权转让、混合经营等多业务模式受阻。在这些禁令下未来P2P发展必将回归信息中介的角色。资金存管方面,目前与银行已完成资金存管系统对接的平台只有60家左右,并且8月银监会向各家银行下发的《网络借贷资金存管业务指引(征求意见稿)》,对网络借贷资金存管业务中的P2P资源以及银行存管业务的资质等方面提出https://www.jianshu.com/p/e82a8fe387be
6.婚恋平台屡屡被罚其中乱象急需治理继被爆存在恶意营销、诱导付费、提供虚假信息等问题后,婚恋平台又因存在低俗、色情信息被网信办约谈。据报道,全国网信系统上半年累计依法约谈网站平台3491家。 网络婚恋市场已经到了不得不改不能不改的时候,只有将消费者权益放在首位,以刮骨疗伤的勇气来虚心接受用户投诉、认真听取相关部门的整改意见、全方位规范完善管https://finance.sina.cn/2022-08-11/detail-imizirav7644388.d.html
7.福建省总工会通过施行“三学三建三结合”工作法,即:突出强化理论武装,抓好党员干部“三学”(学理论、学业务、学先模);突出服务中心大局,着力工会组织“三建”(构建“新思想”职工思政学堂、“项目化”干事创业平台、“服务星”争优争先机制);突出模范机关创建,推进机关党建“三结合”(结合党纪学习教育、四联四促、工会改革)。http://www.fj12351.cn/new_detail.jsp?xh=721095&column=718475
8.翟欣欣事件最新进展,婚恋平台乱象引发社会道德伦理深思翟欣欣事件不仅是一个个人的悲剧,更是社会道德伦理和婚恋市场乱象的集中反映,我们应该从事件中吸取教训,加强婚恋平台的监管,提高个人道德水平,加强家庭道德教育和社会道德教育,推动婚恋市场规范化发展,只有这样,我们才能营造一个和谐、美好的社会环境。http://www.hongkawl.com/post/12242.html
9.“云相亲”靠谱吗?起底互联网婚恋交友平台乱象“谈及婚恋骗局频发的原因,关乎用户、平台、监管等多个方面,对于用户而言,不能为了脱单而脱单,更不能为了满足情感空虚而一股脑地投入婚恋交友平台,不然轻则被骗钱财,重则被骗色,甚至因此而搭上自身性命;对于婚恋交友平台,更是做好把关人,加强平台管理;其次,现阶段而言我国缺乏对网络征婚诈骗的相关法律法规,这也导致用https://www.gzdaily.cn/site2/pad/content/2020-08/26/content_1359921.html
10.婚恋平台真爱难寻!“花钱买到的不是服务,是烦恼!”然而,实际生活中,相亲者事后主张“自己是在不知晓合同内容情况下签约”,往往存在举证方面的困难。加上一些婚恋平台重发展轻规范,接到投诉后往往以“平台免责、由门店答复”的方式回避责任,致使消费者投诉无门。 据了解,相亲中介机构作为经营实体,应在市场监管部门登记注册,开展相亲婚介服务则需经民政部门审批。有专家https://wap.cqcb.com/shangyou_news/NewsDetail?classId=2&newsId=2247825
11.深圳市场监管:315晚会“主板机”涉事企业已被查处,婚恋平台针对晚会曝光的婚恋平台涉深圳市“珍爱网”公司相关问题,市市场监管局第一时间约谈了该企业负责人。“珍爱网”公司已成立专项小组,发表致歉声明,涉事门店暂停一切经营活动,全面接受政府执法部门调查。 深圳市场监管表示,下一步将协同相关部门针对曝光的问题一查到底,同时举一反三,全面开展所在行业的产品质量与合规经营https://news.17173.com/content/03162024/134801240.shtml
12.深圳市场监管:315晚会“主板机”涉事企业已被查处,婚恋平台针对晚会曝光的婚恋平台涉深圳市“珍爱网”公司相关问题,市市场监管局第一时间约谈了该企业负责人。“珍爱网”公司已成立专项小组,发表致歉声明,涉事门店暂停一切经营活动,全面接受政府执法部门调查。 深圳市场监管表示,下一步将协同相关部门针对曝光的问题一查到底,同时举一反三,全面开展所在行业的产品质量与合规经营https://www.ithome.com/0/756/055.htm