设为首页 | 彩63彩票客户端-彩63彩票官网
当前位置: 主页 > 乌云 > 解密乌云网:携程泄密有推手吗?
解密乌云网:携程泄密有推手吗?
发表日期:2019-04-30 20:22| 来源 :本站原创 | 点击数:
本文摘要:2014年3月23日晚6点,乌云缝隙平台(乌云网)曝出携程平安领取办事器接口具有调试功能,可将用户的领取记实保留下来,包罗持卡人姓名身份证、银行卡号、卡CVV码、6位卡Bin等消息。 因为涉及小我财政消息泄露,激发了社会各界的强烈关心,人民日报、央视网、

  2014年3月23日晚6点,乌云缝隙平台(乌云网)曝出携程平安领取办事器接口具有调试功能,可将用户的领取记实保留下来,包罗持卡人姓名身份证、银行卡号、卡CVV码、6位卡Bin等消息。 因为涉及小我财政消息泄露,激发了社会各界的强烈关心,人民日报、央视网、新浪科技、财经网等媒体争相报道,众口一词。

  携程日记中存储用户敏感消息无疑是错误和愚笨的,在言论将携程推向风头浪尖之时,笔者对乌云网发生了强烈的猎奇。翻看乌云网的缝隙爆料汗青记实,令人惊讶:

  2013年10月10日,如家等酒店开房消息泄露;

  11月20日,腾讯7000万QQ群用户数据被指泄露;

  11月26日,360呈现肆意用户点窜暗码缝隙;

  2014年2月17日领取宝/余额宝肆意登录缝隙,网民账号面对风险;

  2014年2月26日,微信敏感消息泄露缝隙,形成海量用户视频泄露,影响堪比XX门……

  一系列泄密事务让乌云网,让这个本来默默无闻的网站声名鹊起。人们在质疑相关企业不负义务表示的同时,也对乌云网充满疑问:这事实是如何的一个平台,为何能连环曝出各大公司的缝隙?乌云网背后,事实有几多奥秘?

  乌云背后的“月之眼”

  乌云网(WooYun)成立于2010年5月,次要创始报酬百度前平安专家方小顿——这位1987年出生的国内出名黑客“剑心”,2010年2月和李彦宏一道加入湖南卫视《天天向上》节目,由于女友高歌一首而为人所知。此后,方小顿结合几位平安界人士成立了乌云网,其方针是成为“自在平等的”的缝隙演讲平台。

  在百度百科中,乌云是如许描述本人的:一个位于厂商和平安研究者之间的平安问题反馈平台,在对平安问题进行反馈处置跟进的同时,为互联网平安研究者供给一个公益、进修、交换和研究的平台。

  虽然乌云将本人的抽象制造为公益的第三方组织,以获取白帽子与社会的信赖。但颠末查证,乌云网并非一个公立第三方机构,而是纯粹的民营公司,其收入来历于其缝隙披露法则。

  对于一般缝隙而言,乌云网法则如下:

  1、 白帽子提交缝隙并通过审核后,乌云网会发布缝隙概要,内容包罗缝隙题目、涉及厂商、缝隙类型与简要描述;

  2、厂商有5天简直认周期(5天内未确认视为忽略,但不公开,间接进入3);

  3、确认3天后对平安合作伙伴公开;

  4、10天后向焦点及相关范畴专家公开;

  5、20天后向通俗白帽子公开;

  6、40天后向练习白帽子公开;

  7、90天后向公家公开。

  据领会,当某些平安办事公司向乌云网领取必然费用之后,就能够提前看到其办事客户的所有缝隙,在未经客户答应的环境下,将缝隙消息泄露给办事公司能否合法?值得一提的是,乌云网所发布的缝隙题目完全来历于白帽子提交,并没有任何审核与点窜,“可导致千余办事器沦亡”“近万万的用户数据具有泄露风险”等夸张题目触目皆是,随便一个缝隙经媒体传布皆能够惹起公共发急。

  笔者向一位在平安行业处置多年的伴侣领会到乌云一些故事:

  1、从最后乌云的具有意义是为了惹起各类甲方对平安的注重,这一点毋庸置疑;

  2、在成长过程中乌云有了必然的不合,这种不合可能源自于内部人的价值取向不分歧;或有图名、或有牟利、或有图名利双收;

  3、这种不合使得其缝隙披露成了一种变相的挟持手段(筹码),以至成为了互相PK的斗兽场;

  4、从2到3的过程中,响应的行业主管(监管)部分或多或少默许(支撑)了乌云的具有。

  缝隙披露,更是一场狂欢

  在通俗公家心中,奥秘和危险是黑客的代名词。但在黑客界,所有黑客次要被归为两品种型:白帽子与黑帽子,情愿向企业发布缝隙、不恶意操纵缝隙的就是白帽子,而黑帽子则是以盗打消息取利为生。

  “虽说乌云对缝隙的披露有保密期,但现实上我并不需要看什么缝隙详情。任何有经验的黑客,只需看下缝隙题目和简述,就能针对性的去测试,因而在大多环境下缝隙一旦发布,第一时间拿到缝隙细节并驳诘事。”黑客圈人士、曾在乌云提交过数十个缝隙的Z告诉笔者,“其实你们看到的,都是我们玩剩下的。”

  此次携程缝隙的发觉者“猪猪侠”是乌云排名最高的白帽子,发布缝隙高达125个。3月22日晚,猪猪侠持续发布了两枚关于携程的严峻平安缝隙,而在猪猪侠之前的战绩中,曾发布腾讯、阿里、网易、优酷、联想在内的多家出名企业缝隙,是一位名副其实的黑客高手。关于“猪猪侠”是何许人也,Z并不肯多说,只向笔者透露猪猪侠其实是乌云网内部人士。

  乌云:黑客们的乌托邦

  “由于未授权的黑盒平安测试是违法的,所以圈内风行如许一种做法:黑客们入侵网站盗打消息,最初只需在乌云网向厂商提交缝隙,就能够洗白。”

  Z还向笔者展现了乌云网的一个非公开论坛,该论坛只要获得审核的白帽子才能进入。笔者在这个隐蔽论坛中发觉,黑色财产、网赚、收集和平等话题都有特地的会商版块。在2013年12月新浪科技发布的《揭秘乌云网》一文中,乌云网被质疑为“中国最大的黑客培训基地”,如下图:

  雷同的话题在该论坛中触目皆是,浩繁白帽子摇身一变,在这个温室中会商着缝隙操纵手艺,若何操纵这些缝隙去做黑产,游走在法令的灰色地带。

  平安缝隙会成为互联网时代最强大的公关兵器?

  伴跟着互联网的飞速成长,国内地下黑色财产链也在日益复杂,平安缝隙真在要挟到每小我的现实好处。

  2014年2月17日爆出领取宝/余额宝肆意登录缝隙后,阿里公关敏捷出击,拿呈现金500万奖励白帽子盖过言论。在此之后,关于微信领取与领取宝的互相职责平安性差的公关稿连缀不停。以平安为名,背后实为互联网贸易之战的封杀与反封杀、黑公关与反黑事务,正愈演愈烈,而乌云网在此中饰演了火上加油的感化。

  鉴于乌云网持续披露的平安事务激发了史无前例的社会关心,于是比来有专家起头质疑乌云网的缝隙披露法则能否合法:媒体按照乌云所发布的缝隙题目和简述疯狂报道。那么若是有人蓄意发布虚假缝隙,势必企业形成很是恶劣的影响,这个义务谁来承担?一家民营公司,控制如斯多的平安缝隙,并以缝隙披露作为贸易模式,其本身又能否踩在法令的灰色地带?

  互联网工作组在RFC2026《负义务的缝隙披露过程》草案中提到,“演讲者应确保缝隙是实在的。”但当缝隙在乌云网发布之后、企业确认之前,缝隙的实在性与精确性无从晓得。负义务的平安缝隙披露该当是严谨的,任何发觉缝隙的手艺工作者,应说清晰缝隙的影响范畴,免得惹起不需要的公共发急,好比斯次携程信用卡门,即便乌云网因本身需求,急待媒体曝光和炒作,但也理应申明泄露的消息能否经加密,影响的范畴是如何,而不是成为所谓的“题目党”,以平安为名挟持企业。

  平安缝隙的公开是需要的,这不只是对用户的担任,更是对企业平安的监视,但若何真正做到负义务的缝隙披露,能否需要一个更合理的缝隙处置机制,这些问题值得我们深思。

  文章为作者独立概念,不代表虎嗅网立场

  本文来历:虎嗅网

  分享到易信伴侣圈

  环节词阅读

  48小时评论排行

  爆出携程等泄密事务的乌云,是什么来头

  2014/03/24

  携程的缝隙乌云,表露互联网界全体平安认识稀薄

  2014/03/24

  若是你是携程用户,请留意头顶的乌云

  2014/03/22

  若是你是携程用户 请留意头顶的平安乌云

  2014/03/23

  携程:共有93名用户领取存风险 已通知换卡

  2014/03/23

  知否 排毒、除湿、疏经活络,拔罐线

  知否 为啥IT男偏心开辟女性机械人?莫非是同性相吸?

  “故宫操盘手”单霁翔

  索尼回应封闭北京手机工场:中国市场地位不会改变

  马云:我高考数学考1分带来太多曲解 数学线

  清点十大奇异智能设备

  闷声发家日子终结 顺丰上市求变

  印度创业公司视中国投资者为救星

  王雪红痴迷VR:HTC恐陷财产误区

  吴恩达:成长人工智能需要防止赋闲

  小我快速公交:发现它却又最终得到

  下海探宝的机械佳丽鱼

  清点日常物品的土豪版

  进入旧事频道

  为何娶大12岁钟丽缇?张伦硕回应:由于爱

  东北陷养老金困局 黑龙江养老金仅够付1个月

  为何娶大12岁钟丽缇?张伦硕回应:由于爱

  东北陷养老金困局 黑龙江养老金仅够付1个月

  周迅奢华房车曝光 吃喝睡一体堪比酒店

  网购化妆品查询拜访:私运货高仿品黑链条

  vivo推2K分辩率智妙手机 超6成网友很是看好

  在北海道仙境 与天鹅共浴

  七成人认为:女人看球就是看汉子

  4K版华为盒子发布 售349元硬件比小米有合作

  教导班教员替学生找“枪手”被公诉

  进入旧事频道

  浙江一区人武部部长被指在酒吧与人发生不合理关系

  谁在利用拼多多?

  华为P30 Pro开箱图赏:徕卡四摄吊打友商

  全球出名红灯区 花街柳巷不眠夜

  赵雅芝偷情腿现长疤

  列国美女主播出糗霎时

  暗访家政陪睡保姆

  印度才看获得的奇葩事

  进入旧事频道

  喜大普奔 买科颜氏再也不消愁啦!

  美白圣品 雪肌精喷雾喷出白净水嫩的肌肤

  卸妆和养肤兼具的Nursery柚子卸妆啫喱

  轻松制造韩剧女主的光泽感底妆

  岳云鹏扮性感肉丝

  马云称80岁裸捐

  黄记煌被曝卫生问题

  牢狱主题饭馆

  科技企业库

  Facebook

  清点十大奇异智能设备

  下海探宝的机械佳丽鱼

  清点日常物品的土豪版

  全球最风趣的创意室第

  明星最不想公开的囧照

  如许的教员我也想上学

  真人秀最高片酬竟半亿

  被称地方空调的星座男

  春天怎样拍才上镜?

  回忆大师曝过目成诵法

  5步不再越勤奋越焦炙

  百万人在用英语进修法

  59489

  谁在利用拼多多?

  33147

  想看电视得先看20秒告白?开机告白无法打消引争议

  26693

  三个月过去,你的ofo退押金排号前进了几多位?

  11691

  知否 每天喝两瓶欢愉肥宅水,线

  知否 温水煮青蛙没弊端?青蛙线

  给手机配上AI手艺 拍出的照片线

  特朗普发推:皮查伊包管谷歌忠于美军而非中国

  团贷网涉嫌不法吸存被立案,实控人唐军已投案自首

  知否 排毒、除湿、疏经活络,拔罐线

  知否 为啥IT男偏心开辟女性机械人?莫非是同性相吸?

  “故宫操盘手”单霁翔

  索尼回应封闭北京手机工场:中国市场地位不会改变

  马云:我高考数学考1分带来太多曲解 数学线

  小蓝单车跌价,会是共享单车的必经之路吗?

  拼多多新款AirPods只卖千元是正品吗?苹果官方回应

  2019版iPhone背板疑似曝光:三摄可能真的来了

  联想K900动了谁的奶酪所感

  智能家电将激发芯片计谋性危机

  阿里、百度、360合作:不只是恋爱这么简单

  智妙手机与平板电脑谁代替谁?

  静看“阿里浪“的碰撞

  团购集体转战商城模式

  陈乔恩写真怀抱喵星人

  爸爸才是潮童杀手

  世界佳丽登长城

  玉女明星的不雅观照片

  网易 有立场

  查看网易地图

(责任编辑:admin)
http://dyrx99.com/wy/465/
热门推荐
  • 娱乐资讯
  • 社会百态