|
随着网贷平台的崛起，互联网中的黑客力量也逐渐深入到这个行业中。行业里，白帽子和黑帽子展开了激烈的斗争。那么，这两顶帽子的背后到底有着怎么样的故事呢？我们请来了挖财社区的资深投资大咖扒皮老师，来给大家扒扒这神秘的两顶帽子，以下是原文： 前些天，有圈里的朋友来问说是浙江互联网金融平台某平台存在系统安全问题，还被曝光了。据说，此项漏洞曝光，可能导致60万用户大量敏感信息泄露，包括姓名、手机、银行卡和密码。他们问问扒皮，怎么看。扒皮，当下的第一反应就是，是白帽子曝光的？还是黑帽子曝光的？朋友也答不出个所以然来。 扒皮的好奇心又上来了，于是乎，不顾的个人形象，裹着被子，就开始在电脑里查看信息。看了众多新闻后，包括铜掌柜的负责人出来的澄清和讲话。当扒皮得知是白帽子曝光的，心里稍微安了点心。 可能有的朋友会问，这白帽子和黑帽子到底有神马区别。今天，扒皮老师，就来给大家好好的扒扒。 不用扒皮说，大家也知道。在网络世界里，漏洞一直是威胁网站安全的最重要因素。咱们来看一个简单的数据2014年全年，某安全检测平台共扫描各类网站164.2万个;其中，存在安全漏洞的网站为61.7万个，占扫描网站总数的37.6%;存在高危安全漏洞的网站共有27.9万个，占扫描网站总数的17.0%。 可能，大家都听说过黑客这个词，对，他们就是传说中的黑帽子。既然有攻击者，就有维护者和捍卫者，而这群与黑客对着干的人，就是传说中的白帽子。如果说黑帽子是匪的话，那么白帽子就是扮演揪出黑帽子的角色。 黑帽子利用网络漏洞进行非法牟利，白帽子则提前曝光漏洞，让平台安全人员，及时发现漏洞，并修补，防止被黑帽子利用。 实际上，相比于黑帽子而言，白帽子则低调的多。不过，低调并不代表没有实力，没有数量。 根据相关数据显示，白帽子群体正在逐渐年轻化，2014年，在所有向补天平台(全球最大的漏洞响应平台)提交漏洞报告的白帽子中，90后占比高达63.8%，已经成为白帽子的绝对主力，00后也进入到了白帽子的阵营中，占比1.8%。此外，白帽子的世界还是一个名符其实的“男人帮”。向补天平台提交漏洞报告的白帽子中，有2486名为男性，仅4名为女性，男性占比高达99.8%，女性仅占不足0.2%。 既然白帽子，那么牛叉的一塌糊涂，那么有的人就要问了，白帽子是不是都是高精尖大学毕业啊？ 据扒皮所知，恰恰相反。很多的白帽子都是自学成才，基本上出身于草莽。事实上，在互联网公司做安全，大家比较关注的还是你的技能，这跟学历的关系不是太大。江湖传闻，阿里巴巴里面许多多安全的，有很多的大牛都不是高精尖学校毕业。 随着法律制度的不断完善，很多的黑帽子也有了忌惮。比如根据刑法新的修正案，未经授权入侵他人计算机的行为，都是非法的。更不要说，那些利用信息获利的行为了。就算是白帽子，也不敢完全的把漏洞信息都暴露出来。 在网络这个虚拟的世界里，有人充当黑帽子，是为了钱，有人是为了名，跟有甚者是为了挑战自己。 超级黑帽子，来钱也确实很快。在圈子里，一些大网站的数据库是被明码标价，一个库端下来，价值600多万元，而一些黑色产业链的人也向网站收取保护费，标准也在每个月两万元左右。 据了解，用户资料等数据包刚被盗取出来时，在黑客圈子里销售，价格非常昂贵。如一些游戏厂商上百万的玩家用户的资料包可以卖到百万元的高价，而买家多是被盗资料公司的竞争对手，用于挖角对手的用户，黑客除了把数据打包牟利之外，还可以利用用户资料进行互联网诈骗，给用户发送垃圾邮件，如果被盗资料中有用户手机号码，则可以发送广告信息牟利。 所谓的买家还多是圈内人，有被泄露数据公司的竞争对手，或者本身是互联网公司，通过买断数据进行用户行为分析。而为了多次赚取利润，客户数据往往被多次倒卖，越卖价格则越便宜。 而对于互联网金融平台来说，黑帽子入侵，无非就是想窃取数据。严重的一点，把你的资金转走。轻一点的，就是把你的信息倒卖出去。 所以，有的时候，你莫名其妙的收到的一些垃圾短信，很有可能就是个人信息被卖了。 当然了高收益，也意味着高风险，一旦被抓，那将是面临牢狱之灾。所以，很多黑帽子也选择了转行，充当白帽子。虽然，当白帽子赚的钱，没有黑帽子那么多，但是比较安全，也能保证自己过上比较体面的生活。 由于网贷平台发展迅速，而那些小的平台多是一些购买的模板，并没有自己的平台白帽子。因此，就成为了很多黑帽子攻击的对象。他们利用这些小平台的技术漏洞，可以轻松的侵入获取资料。 扒皮也一直在强调，网贷的本质是风控。风险控制当然，也包括技术层面的网络安全风险与控制。 不过对小平台来说，网络安全真的是一块鸡肋。要么没钱投入，要么投入再多钱，也不能保证不出事故。 所以，大多数平台都会认为“反正花钱出事，不花钱也出事，还不如少花钱”。 这种侥幸心态，恰恰给了黑帽子以可乘之机。 临近年关，网贷风险又将增加，因此朋友们，还是远离小平台比较好。 作者：卫风常吹 |
|
|
