通常理解下，“白帽子”是發(fā)現(xiàn)互聯(lián)網(wǎng)企業(yè)安全漏洞，反饋給企業(yè)而不惡意利用的人。
“白帽子”可以幫助發(fā)現(xiàn)安全漏洞，幫助互聯(lián)網(wǎng)企業(yè)完善安全體系。不過(guò)，如果“白帽子”對(duì)用戶的數(shù)據(jù)產(chǎn)生侵犯，就可能觸碰互聯(lián)網(wǎng)企業(yè)的底線。
一些“白帽子”對(duì)法律不了解，不知道行為界限在哪里；另一些“白帽子”了解法律，但管不住自己的好奇心，他們獲得數(shù)據(jù)并不是出于違法目的，而是自律出了問(wèn)題
近日，多起精準(zhǔn)詐騙連續(xù)受到公眾關(guān)注，人們的注意力轉(zhuǎn)向個(gè)人信息安全保護(hù)。在互聯(lián)網(wǎng)上有這樣三個(gè)主體，他們共同的關(guān)注點(diǎn)是互聯(lián)網(wǎng)安全，他們既是“同盟”又保留著一定程度的戒備，他們是“白帽子”、漏洞披露平臺(tái)和互聯(lián)網(wǎng)企業(yè)。
|
|
8月15日至21日國(guó)家信息安全漏洞共享平臺(tái)發(fā)布信息安全漏洞周報(bào)——互聯(lián)網(wǎng)漏洞披露平臺(tái)、互聯(lián)網(wǎng)安全眾測(cè)平臺(tái)及其他個(gè)人“白帽子”，共向國(guó)家信息安全漏洞共享平臺(tái)提交了36個(gè)以事件型漏洞為主的原創(chuàng)漏洞。而此前一周，這一數(shù)量更高達(dá)1568個(gè)。
盡管三方正共同對(duì)維護(hù)互聯(lián)網(wǎng)信息安全作出努力，但圍繞“白帽子”，仍存在一些爭(zhēng)議。如何解決圍繞“白帽子”的爭(zhēng)議，促進(jìn)“白帽子”、漏洞披露平臺(tái)與企業(yè)在互聯(lián)網(wǎng)安全領(lǐng)域的合作？記者就此采訪了互聯(lián)網(wǎng)安全業(yè)內(nèi)人士和互聯(lián)網(wǎng)法律專(zhuān)家。
“白帽子”是群怎樣的人
“白帽子”是什么樣的人？互聯(lián)網(wǎng)法律專(zhuān)家告訴記者，法律上并沒(méi)有“白帽子”這個(gè)概念。
“這個(gè)稱(chēng)謂是一個(gè)行業(yè)——網(wǎng)絡(luò)安全為主的安全行業(yè)，對(duì)從業(yè)人員以及安全技術(shù)愛(ài)好者的一個(gè)稱(chēng)呼。”互聯(lián)網(wǎng)法律專(zhuān)家趙占領(lǐng)告訴記者，即便在行業(yè)內(nèi)，“白帽子”也沒(méi)有嚴(yán)格的概念。通常理解下，“白帽子”是發(fā)現(xiàn)互聯(lián)網(wǎng)企業(yè)安全漏洞，反饋給企業(yè)而不惡意利用的人。
“‘白帽子’對(duì)網(wǎng)絡(luò)安全技術(shù)提升有建設(shè)性作用。”趙占領(lǐng)這樣認(rèn)為。
“能而不欲的人。”這是中國(guó)政法大學(xué)副教授朱巍對(duì)“白帽子”的形容。他認(rèn)為，“白帽子”雖然有破壞網(wǎng)絡(luò)或利用獲得的信息賺錢(qián)的能力，但他們不做這樣的事情。“白帽子”挖掘安全漏洞是為了堵住漏洞，或者單純地為了“炫技”。
誰(shuí)戴著“白帽子”？朱巍告訴記者，互聯(lián)網(wǎng)上活躍著大量的“白帽子”，他們有可能在政府部門(mén)、互聯(lián)網(wǎng)技術(shù)企業(yè)、科研院校等單位工作。
“互聯(lián)網(wǎng)安全是一種動(dòng)態(tài)的平衡。”朱巍說(shuō)，技術(shù)每時(shí)每刻都在進(jìn)步，今天是安全的，明天可能就不再安全。“‘白帽子’的存在是件好事。‘白帽子’發(fā)現(xiàn)漏洞并把漏洞展現(xiàn)出來(lái)，起到了預(yù)警效果”。
江蘇公安機(jī)關(guān)網(wǎng)絡(luò)安全部門(mén)童姓民警說(shuō)，目前，在WEB安全領(lǐng)域的“白帽子”比較多，原因是WEB安全領(lǐng)域入門(mén)比其他領(lǐng)域相對(duì)低一些，教材容易獲得，測(cè)試環(huán)境也容易接觸到。當(dāng)然，在WEB安全領(lǐng)域存在的問(wèn)題也更多一些。
記者了解到，除了關(guān)注WEB安全領(lǐng)域的“白帽子”之外，還有一些“白帽子”會(huì)將注意力放在硬件安全或操作系統(tǒng)安全等方面。
