日常生活中我們會(huì)聽(tīng)到“黑客”這樣一個(gè)不見(jiàn)光的群體，其實(shí)與之相對(duì)應(yīng)的還有這樣一個(gè)“白帽子”群體，姑且可以稱他們?yōu)檎x的黑客，他們可以識(shí)別網(wǎng)絡(luò)、系統(tǒng)中的漏洞，但是并不會(huì)惡意利用漏洞，而是向企業(yè)公布，這樣一個(gè)游離在法律和社會(huì)正當(dāng)職業(yè)之外的群體最近遭遇了“企業(yè)反水”事件。 據(jù)了解，在去年12月份的時(shí)候，互聯(lián)網(wǎng)漏洞報(bào)告平臺(tái)“烏云”上的一位名叫袁煒的白帽子發(fā)現(xiàn)了世紀(jì)佳緣平臺(tái)的系統(tǒng)漏洞，在他提交漏洞后，也得到世紀(jì)佳緣的確認(rèn)，并且在修復(fù)漏洞后世紀(jì)佳緣還向漏洞提交者致謝，然而，轉(zhuǎn)眼間世紀(jì)佳緣就變臉了，在一個(gè)多月后，世紀(jì)佳緣以“網(wǎng)絡(luò)數(shù)據(jù)被非法竊取”為由報(bào)警，于是在4月份的時(shí)候，袁煒被司法機(jī)關(guān)逮捕。 該事件在不久前召開(kāi)的第四屆網(wǎng)絡(luò)安全大會(huì)上得到曝光，袁煒的父親發(fā)出公開(kāi)信為兒子鳴冤，根據(jù)袁煒父親的說(shuō)法，袁煒在發(fā)現(xiàn)漏洞之后，為了驗(yàn)證漏洞，通過(guò)漏洞瀏覽了世紀(jì)佳緣的數(shù)據(jù)，確認(rèn)漏洞確實(shí)存在，然后才提交漏洞。 目前，世紀(jì)佳緣對(duì)這一說(shuō)法表示認(rèn)同，但同時(shí)補(bǔ)充，在當(dāng)天世紀(jì)佳緣的安全維護(hù)人員發(fā)現(xiàn)有多個(gè)來(lái)自不同省市的IP對(duì)其網(wǎng)站發(fā)起攻擊，在修復(fù)過(guò)程中發(fā)現(xiàn)有900多條有效數(shù)據(jù)被攻擊者獲取。并且世紀(jì)佳緣還表示沒(méi)有獲得漏洞提交者聯(lián)系過(guò)也并不清楚是誰(shuí)發(fā)現(xiàn)的這一漏洞，而網(wǎng)站攻擊者和漏洞發(fā)現(xiàn)者的關(guān)系他們也不清楚。 而世紀(jì)佳緣也被道德輿論所拷問(wèn)，一度被質(zhì)疑“釣魚(yú)執(zhí)法”，這難道就是傳說(shuō)中的“笑面虎”嗎？一面致謝一面已經(jīng)在謀劃如何將白帽子送上法庭。于是法律和道德又出現(xiàn)了分歧，根據(jù)刑法中的規(guī)定，入侵獲取網(wǎng)絡(luò)金甌讓證券系統(tǒng)身份證信息10條以上，一般系統(tǒng)500條以上被認(rèn)為情節(jié)嚴(yán)重，所以袁煒的行為在法律上很有可能屬于違法行為。 不過(guò)在人情世故上世紀(jì)佳緣得罪了一大批白帽子，由于白帽子尋找漏洞的動(dòng)機(jī)不同于黑客，而現(xiàn)在卻被“背后捅刀”，從長(zhǎng)遠(yuǎn)來(lái)說(shuō)，世紀(jì)佳緣和白帽子之間心照不宣的潛規(guī)則已經(jīng)被打破了，世紀(jì)佳緣逞一時(shí)之快，斷絕了和白帽子的合作，其實(shí)埋下的是更多的隱患。 事實(shí)也證實(shí)的確如此，近段時(shí)間，世紀(jì)佳緣網(wǎng)站所遭遇的網(wǎng)絡(luò)攻擊數(shù)量急劇上升，短短數(shù)日就已經(jīng)有多個(gè)世紀(jì)佳緣的漏洞在烏云平臺(tái)被公布，這是白帽子對(duì)世紀(jì)佳緣做法無(wú)聲的反擊，甚至有其他白帽子明確表示，如果廠商不愿意接受來(lái)自互聯(lián)網(wǎng)的貿(mào)然測(cè)試，可在修復(fù)該漏洞后忽略該漏洞，并在廠商會(huì)付出留下“請(qǐng)不要測(cè)試本公司，否則將采取法律手段”，那么不會(huì)再有人關(guān)注該廠商的安全風(fēng)險(xiǎn)。言下之意，廠商的安全問(wèn)題就如同被暴露在四處漏風(fēng)的荒郊野外，被黑客攻擊的幾率也會(huì)成倍增加。 那么這一次世紀(jì)佳緣占住法律的制高點(diǎn)真的贏了嗎？白帽子因?yàn)橛坞x在法律的灰色地段不占據(jù)優(yōu)勢(shì)，不過(guò)網(wǎng)友譴責(zé)世紀(jì)佳緣貌似更多，希望相關(guān)制度能夠出臺(tái)規(guī)范白帽子這樣的職業(yè)，也能夠?yàn)樗麄兲峁┫嚓P(guān)司法界定，讓白帽子可以真正站在明處。