设为首页 | 合乐888手机版登录-合乐888网页版登录客户端
当前位置: 合乐888手机版登录.合乐888网页版登录客户端 > 乌云 > 如何看待世纪佳缘网站假借送礼名义索要乌云白帽地址报警的行为?
如何看待世纪佳缘网站假借送礼名义索要乌云白帽地址报警的行为?
发表日期:2019-06-02 16:42| 来源 :本站原创 | 点击数:
本文摘要:黑客 (Hacker) 乌云 (WooYun) 白帽黑客(White Hat) 若何对待世纪佳缘网站假借送礼表面索要乌云白帽地址报警的行为? 19,553 3 条评论 18个回覆 84 人附和了该回覆 发一段昨晚发伴侣圈的话: 善源起于心,但人心难测。何须假借送礼品之名套路白帽子的消息?

  黑客 (Hacker)

  乌云 (WooYun)

  白帽黑客(White Hat)

  若何对待世纪佳缘网站假借送礼表面索要乌云白帽地址报警的行为?

  19,553

  3 条评论

  18个回覆

  84 人附和了该回覆

  发一段昨晚发伴侣圈的话:

  善源起于心,但人心难测。何须假借送礼品之名套路白帽子的消息?白帽子本是善意又何须雪上加霜?世纪佳缘,好一个相亲网站,一边嘴上说着“感激白帽子”一边打德律风报警。冷了几多白帽子的心?互联网平安说到底主力军仍是白帽,别做看似给本人长威风却冷人心的事,没有谁会由于你报警抓了白帽而拍手称好。

  语气可能不妥。有不当处所请指出。

  编纂于 2017-01-29

  附和 84

  16 条评论

  创业公司手艺总监

  35 人附和了该回覆

  收集厂商黑名单,接待star和提交厂商数据

  GitHub - shengxinjing/white-hat-hackers-blacklist: 厂商黑名单

  编纂于 2016-06-26

  附和 35

  7 条评论

  机械进修工程师

  18 人附和了该回覆

  不尊重手艺的企业,手艺也不会尊重它。当前估量只要黑帽能给它做渗入测试了。

  别的世纪佳缘钻了法令与时代脱节的缝隙。此刻计较机的运算能力和收集带宽是今非昔比了,白帽子又遍及利用主动化东西,有的时候在人的反映能力之外就是上万条数据,若是这个不与时俱进那就是完全的恶法。

  一次不忠,百次不消。

  编纂于 2016-06-28

  附和 18

  1 条评论

  ........ ͡° ͜ʖ ͡°.............

  21 人附和了该回覆

  世纪佳缘这么阴险这么恶心么?几乎是互联网平安界的彭宇案,新时代的农夫与蛇啊,这件事白帽子的义务(不懂法)百分之一,乌云的义务(没有考虑到法)百分之二,当局的义务(不立法)百分之三,剩下的满是世纪佳缘的!

  编纂于 2016-06-26

  附和 21

  5 条评论

  4 人附和了该回覆

  鸟云的人员需要进行反社工培训了

  发布于 2016-06-26

  16 人附和了该回覆

  脑补了一下世纪佳缘方面可能是这么一个心理勾当:

  就算我网站有缝隙数据被hc脱了又怎样样归正都是用户的数据嘛(尊崇的用户,我是你爹)然而你白帽子跟大师说我网站有缝隙,影响我网站名声啊,他们不来我这注册了怎样办?

  什么?用户消息平安?不妨啦归正注册的时候他们勾了用户和谈的。

  闷声发大财,这是坠吼的!

  发布于 2016-06-25

  附和 16

  1 条评论

  10 人附和了该回覆

  莫非是传说中的社工。

  本来刚传闻这事的时候认为是世纪佳缘是靠什么手艺手段找到的白帽,还想钦佩一下网站手艺的能力,然而成果真是没想到。。。

  编纂于 2016-06-26

  附和 10

  1 人附和了该回覆

  听听,听听,这都是什么口吻啊。

  本来不想在这儿说的,较着是一边倒的风气,但我其实是看不下去了。

  还要去爆人家,说出这种话的人都是如何的人,我想不消我说了吧。

  你最多在道义上训斥下世纪家园不按套路出牌,可是除此之外,欠好意义,我没看出其他任何错误。

  却是此刻社会风气真恐怖,连违法行为都能够以各类来由洗地,蛤蛤蛤。

  好笑之极的工作,你没有把缝隙卖掉,那厂商就得感激不尽。那岂不是,我发觉你家窗户有缝,就进去拿了些工具,然后通知了你,你就得感谢感动他咯,而且还得给他奖励。我相信这工具要不是加上“白帽子”三个字,环境绝对是完全相反。

  说白了,两方都是一个为了一个“利”字,既然高贵,为什么要求报答。我尊重追求好处的企业或者小我,可是我厌恶“当了 XX 还要立牌楼”的人。就算是缝隙明码标价,我都不会说些什么,厂商不给钱,你就不给他,但你无权把它公开或者销售给第三方,更无权用它取利。

  当然,这一切都成立在没有风险,没有窃取数据的根本上。测试缝隙是一回事,那为啥要拿数据?我想划定的五百真的曾经良多了,什么为了进一步确定缝隙,也是一种洗地呗。太恐怖了,“白帽子”的洗地就是有理有据,厂商洗地就是不要脸,真好。

  什么,你说你挖洞破费了时间精神?真抱愧,人家没请你来做这件工作,你本人两相情愿呗。更恐怖的是,有的人竟然感觉,你没给我钱,我就得去做坏事,并且是义正词严理所该当的坏工作,蛤蛤蛤,真好。仍是去做其他更成心义的工作吧,给互联网平安做贡献有良多方式,选择了这种擦边球的,就请做好预备。

  总之,你搞什么工具,是你本人的自在。但请留意,既然是都是为了好处,你有什么资历去攻击同为好处的厂商。在我心中,真正的白帽子,是那些只为手艺,心无旁骛的人,是那些为了互联网平安默默付出不求报答的人,至多也得是合理合法为本人获取合理好处的人,那些以装 13 为荣,以挖洞卖钱,以至是搞黑产,并且自称“白帽子”的人,请你们不要侮辱这个词汇。我不是针对谁,我是说他们,都是……

  好处相关:某末流 985 大学消息平安专业学生。

  再弥补两点。

  我这里次要说的是这件事所反映的互联网黑客的群体问题,和那名黑客关系不大。其实我感觉他还挺可怜的,小我感觉,就是装个 13 罢了,底子没恶意的,只是想,蛤蛤,我如果能多弄点数据,搞点大旧事,多有体面啊。也许他底子没有任何恶意,可是却被拘留。这只能说是这个行业的悲哀,游走于边缘地带,各类钻空子,早就要做好预备了,他只是个牺牲品,是那些干见不得人勾当的“白帽子”的替罪羊。我相信,作为中国人,不成能不晓得“一颗老鼠屎坏一锅汤”这句话,更况且在这个行业风气本就曾经呈现问题的时候,人们不信赖也就是无可厚非了。不外,有坏人的同时,好人必定也不少,但不克不及由于有好人,就说这个行业很纯正,厂商很混蛋;也不克不及由于有坏人,就全数否认这个行业的贡献。

  还有一点,那些认为必将导致黑产人员数量大幅添加的人,我更是无语。应对这件工作的法子,本来是应加大数据庇护力度,愈加峻厉冲击此类违法行为,提高整个行业的手艺本质和从业人员的涵养,列位有志之士,莫非不应当投身手艺范畴,奉献本人的力量吗?如果只为了谈钱,又何须这么卑躬屈膝。此刻这种说法,和“高薪养廉”有什么区别啊。

  总之一句话,如果感觉本人干不了,而又只是为了钱(对,我身边就有学长,真的是完完全全为了钱,我没感觉什么欠好,但我从来不会叫他作白帽子),仍是转行吧,万万别去做坏事。当然,你非要那么做也没法子,可是就仿佛,你去抢银行,那我也拦不住你,可是,万万别以“劫富济贫”为来由,感觉本人高贵非常。

  注:此回覆本人不答复任何评论,包罗任何形式的人身攻击,都不予回应。可是保留评论区,大师随便,包管言论自在。PS,本人习惯匿名,不大白有的人总喜好以匿名为由人身攻击,蛤蛤,那这些人该当很支撑 APP 实名制的。

  发布于 2016-08-08

  1 条评论

  一个法式猿!

  3 人附和了该回覆

  换个关心点!国内某婚恋网站具有严峻平安缝隙,泄露用户隐私消息数万条!2333......

  发布于 2016-06-27

  2 人附和了该回覆

  作为一个不断关心互联网平安的毫无能力的学生,我对世纪佳缘发生了极大的愤慨。若我是一白/黑帽,我定会竭尽我所能覆灭世纪佳缘,为所有公理白帽加油。

  发布于 2016-07-01

  1 人附和了该回覆

  城里套路深,我想回农村。此刻农村也是有网的

  发布于 2016-06-30

  「浅黑科技」创始人,记者。微信shizhongpro

  1 人附和了该回覆

  在动机上,没有人能够自证洁白,但在法令的棋盘上,袁炜犯规了,虽然没有祁同伟那么不成宽恕。这句话,有一种更为中立的表达:白帽子黑客袁炜心里的法则和法令法则并不分歧。最终,国度暴力机关强制袁炜恪守了大大都人所认同的“法令法则”。

  《人民的表面》大结局中大反派祁同伟向无数漆黑的枪口喊出了这句话,饮弹自尽。

  一霎时,手机上弹幕横飞,屏幕暗下,反照着人们潸然泪下。

  “胜天东床”是这位草根公安厅长的人生哲学。他的所有选择,都证明他并没有在法令和道德的棋盘上落子;在他的心里,法令和社会的缝隙,是游戏法则的一部门。

  有人选择投身于操纵缝隙,有人选择投身于修复法则。于是便有了我们熟知的“黑帽子黑客”和“白帽子黑客”之分。

  看来,恪守法则与否,能够清晰地规定“好人”与“坏人”。

  有了道德,我们就能够用道德法则审讯一小我,有了法令,我们就能够用法令法则来审讯一小我。那么,为什么有人要为祁同伟流泪?为什么有人要为“世纪佳缘案”的白帽子袁炜伸冤?为什么有人相信快播 CEO 王欣无罪?

  于是我想先弄大白什么是法则。

  我发此刻定义中,“法则”并没有和“公理”划等号。这似乎很主要。

  所以,我想到了几个例子。

  法则并不自带光环,由于它不等于谬误。

  而每小我都有本人心中的谬误。我想到了两个颇为出名的片子《七宗罪》和《V字仇杀队》。二者在哲学层面上讲述了统一个故事:“我”用本人的法则,惩办“我”心中的“坏人”。

  黑客又何尝不是呢?

  《V字仇杀队》中仆人公的面具是出名国际黑客组织“匿名者”的图腾,来自全球的黑客恰是用这个符号堆积在一路。他们的标语就是

  “匿名者”已经向多个组织“宣战”,此中包罗美国中情局、可骇组织 ISIS、汤姆克鲁斯支撑的山达基宗教、国际武警组织、朝鲜当局。若是你感觉“匿名者”干得好,那么我告诉你,他们也曾向中国当局宣战。

  “匿名者”在“惩恶扬善”,它的敌手从来无力报仇。

  我们还能够看看这位叫袁炜的黑客,他该当更喜好自称为“白帽子黑客”。

  按照公开材料,袁炜在2015年12月已经发觉了婚恋网站世纪佳缘的缝隙,而且通过缝隙平台乌云演讲给了世纪佳缘。世纪佳缘于四天后修复,而且称谢。按照世纪佳缘方面的暗示,在一个月后他们发觉了900条数据被窃,于是报警,北京向阳查察院依法批捕袁炜。

  这件工作,让良多白帽子卑躬屈膝,认为世纪佳缘“垂钓法律”,冲击报仇。

  在动机上,没有人能够自证洁白,但在法令的棋盘上,袁炜犯规了,虽然没有祁同伟那么不成宽恕。

  这句话,有一种更为中立的表达:白帽子黑客袁炜心里的法则和法令法则并不分歧。最终,国度暴力机关强制袁炜恪守了大大都人所认同的“法令法则”。

  图为乌云平台创始人方小顿

  良多黑客都有过“日站”的履历,简单来说就是偷偷摸进网站的办事器,看一看里面的数据。从法令上来讲,这些都长短法行为。

  相关法则,还有一个长短难断的例子。

  从客岁起头,黑客组织“ShadowBrokers”接连放出大量的 NSA(美国国度平安局)用于监控全世界的黑客东西。恰是由于有了黑客对 NSA 的不法入侵,中国浩繁公司才恍然大悟,本来本人过去几年不断处于美国的监督之中。

  相关法则,还有一个更柔嫩的故事。

  快播 CEO 王欣操纵快播办事器缓存了大量淫秽内容,涉嫌传布淫秽物品取利罪。我小我感觉,老司机们用快播称心人生,至多在某种程度上助推了王欣入狱。

  那么,问题来了。作为老司机,你有没有感觉本人的法则和社会的法则发生了剐蹭变乱?

  凡是认识苍教员波教员的,都需要回覆这个问题。

  图为快播 CEO 王欣在接管审讯,他犯传布淫秽物品取利罪,判有期徒刑3年6个月,罚金100万元。

  由此,鄙视法则的祁同伟、袁炜、王欣、你和我,都站在了一条船上。

  这,大要就是有报酬他们感喟的缘由。

  祁同伟说,“在这个世界上,没有谁能审讯我!”这句话,值得玩味。

  你可能没有留意,在上文“法则”的定义中,我特地附带了法则的三种形式:明法则、潜法则、元法则。

  前两种曾经了然,我想说说元法则。

  在大都人看来,你或者“胜天东床”,或者“满盘皆输”。

  陆秀夫崖山投海,王国维沉湖殉清。

  祁同伟大骂“去他妈的老天爷!”,饮弹而亡。

  他们的背影,和远去的黑客颇有几分神似。

(责任编辑:admin)
http://dyrx99.com/wy/885/
热门推荐
  • 娱乐资讯
  • 社会百态