设为首页 | 合乐888手机版登录-合乐888网页版登录客户端
当前位置: 合乐888手机版登录.合乐888网页版登录客户端 > 乌云 > 白帽黑客提交婚恋交友网站漏洞报告后被刑拘
白帽黑客提交婚恋交友网站漏洞报告后被刑拘
发表日期:2019-06-09 20:19| 来源 :本站原创 | 点击数:
本文摘要:用微信扫码二维码 分享兰交友和伴侣圈 (原题目:另类黑客:收集平安维护,还长短法攻击?) 白帽黑客能识别出计较机或收集系统中的缝隙 白帽黑客与黑帽黑客相对,斧正面的黑客。他们能识别出计较机或收集系统中的缝隙,将其发布给厂商修复,免得黑帽黑客从

  用微信扫码二维码

  分享兰交友和伴侣圈

  (原题目:“另类黑客”:收集平安维护,还长短法攻击?)

  “白帽黑客”能识别出计较机或收集系统中的缝隙

  “白帽黑客”与“黑帽黑客”相对,斧正面的黑客。他们能识别出计较机或收集系统中的缝隙,将其发布给厂商修复,免得“黑帽黑客”从中盗打消息、取利。

  6月下旬,第四届中国收集平安大会在北京举行。其间,一封来自某“白帽黑客”父亲的公开信不测在收集消息平安圈表里掀起不小波涛。

  “白帽黑客”与“黑帽黑客”相对,斧正面的黑客。他们能识别出计较机或收集系统中的缝隙,将其发布给厂商修复,免得“黑帽黑客”从中盗打消息、取利。

  公开信作者、浙江杭州的袁先生称,其子袁某就是一名“白帽黑客”。2015年12月4日,袁某利用第三方缝隙演讲平台乌云网账号提交了一份关于世纪佳缘网的缝隙演讲,随后,世纪佳缘确认并修复了该缝隙,并称谢乌云网及袁某。

  4个月后,北京警方却以涉嫌不法获取计较机消息系统数据将袁某刑事拘留。本来,世纪佳缘网本年1月报警称有4000余条实名注册消息被窃取。目前案件处于审查阶段,未有结论。袁先生在公开信中称,其子检测缝隙并无企图或自动下载数据。

  “白帽黑客”检测缝隙能否形成犯罪?有业内专家指,维护收集平安的“白帽黑客”群体实则游走在法令的边缘地带。

  缝隙检测为维护平安

  6月26日,南都记者联系到袁某老婆戴密斯,她暗示公开信内容客观实在。她回忆,被警方带走前丈夫曾两次提起世纪佳缘网的缝隙。

  南都记者查询拜访发觉,袁某的乌云网账号“ledoo”注册于2015年10月19日,共提交11份分歧网站的缝隙演讲,此中,最初提交的世纪佳缘缝隙演讲时间是2015年12月4日。

  戴密斯称,提交完演讲一段时间后,世纪佳缘曾通过乌云网联系袁某,说要捐赠礼品表达感激,戴密斯暗示丈夫并没有收下礼品。她引见,袁某热爱收集平安范畴,经常看书研究到深夜,绝非妄想礼品。

  “怎样会出事呢?”戴密斯认为,丈夫做“白帽黑客”以来不断未呈现问题,提交缝隙演讲也是为协助世纪佳缘网维护平安。疑惑的戴密斯联系世纪佳缘网扣问,对方的回应是袁某或与该网站材料泄露事务相关。对于世纪佳缘公司的报案,戴密斯称:“感受就像被变节,太委屈了。”

  自3月8日袁某被警方带走后,袁某家眷至今未能与其碰头。现在,该案已进入检方审查阶段。

  世纪佳缘CEO:

  撰文否定“垂钓”一说

  目前“白帽黑客”提交缝隙的路子次要有两种:一是通过乌云网、360补天平台等缝隙平台;二是通过各厂商本人设立的平安应急响应核心。不外,国内厂商对收集平安的注重程度纷歧,也并非每家厂商都设有平安应急响应核心,仍有不少“白帽黑客”通过缝隙平台提交演讲。

  作为业内出名的第三方缝隙平台,乌云网具有注册的“白帽黑客”上万人。此外,第三方缝隙平台和各企业也具有合作关系。本案涉及的世纪佳缘2012年就与乌云网成立了合作关系。

  公开信激发的会商不竭发酵,但世纪佳缘官方却不断没回应。直到6月29日,世纪佳缘首席施行官(CEO)吴琳光在某论坛发文回应此事。但他暗示因案件尚在公诉期间,文章内容仅代表小我概念。

  吴琳光称,2015年12月3日晚,公司平安人员发觉有多个IP地址对其网站进行SQL注入攻击(注:SQL注入攻击是黑客对数据库进行攻击的常用手段之一)。随后,平安人员通过手艺手段阻断了部门攻击。次日,乌云网通知世纪佳缘其网站具有缝隙。该轮攻击持续到12月4日晚上,直至平安人员将其完全修复。过后,世纪佳缘方面统计发觉,攻击总次数累计4000余次,共有900多条无效数据被攻击者获取。“出于对用户数据和消息平安的担心,我们仍是选择了报警。”吴琳光称。

  吴琳光否定了“垂钓”一说。他暗示,在警方披露查询拜访成果前,世纪佳缘并不晓得提交缝隙的“白帽子”和攻击者能否统一人,“报警不针对任何小我或群体,公司也没有联系过袁某”。

  IT法令律师:

  道义和法令不冲突

  不外,吴琳光的回应并没能平息收集平安圈内的辩论。南都记者领会到,早在袁案发生之前,圈内已有对此话题的激烈辩论。

  “白帽黑客”自行检测行为,该当“讲道义”仍是“讲法令”?多名互联网法令方面的律师向南都记者暗示,相关法令对于“白帽黑客”群体留有空间。中国电子商务协会政策法令委员会委员、互联网法令专家于国富引见,我国刑法对于“不法侵入”行为形成犯罪划定了很是窄的范畴,侵入“国度事务、国防扶植、尖端科学手艺范畴的计较机消息系统”等特定消息系统的才会成立。

  对于通俗的厂商计较机消息系统,仅仅实施了侵入行为,没有粉碎、节制、窃取数据等形成严峻后果行为,不形成犯罪。这意味着,“白帽黑客”在检测缝隙时,只需不触碰系统数据,在发觉缝隙后当即提交演讲给厂商,就不涉及犯罪。“法令这一方面在标准设想上是合理的,也给善意的‘白帽黑客’以必然的阐扬能力和实施公益的空间。”于国富说。

  游走在钢丝上的“白帽黑客”

  法令给“白帽黑客”的步履规定了红线,但在现实中冲破红线的现象却并不少见。一名处置收集平安10余年的专家引见,部门“白帽黑客”不止于发觉缝隙,有时会通过缝隙进入系统越界操作,随后向厂商提交缝隙演讲,自称“白帽黑客”———这在圈内被戏称为“洗白”。

  值得留意的是,这种“洗白”并无法令根据。于国富引见,在犯罪行为后实施解救办法并不影响犯罪性质,而能否追查义务取决于企业的决策。

  南都记者留意到,吴琳光在小我回应中提到,袁某在检测缝隙时利用的sqlmap是收集黑客东西。据一名收集平安从业人员引见,sqlmap是平安圈内常用的东西之一,它会主动将测试消息存储到当地的一个躲藏文件夹,此中也包罗一些敏感消息。另一名业内人士则透露,不断以来收集消息平安圈内并没有对平安东西和黑客东西加以区分,“其实是一套”。

  按照《最高人民法院、最高人民查察院关于打点风险计较机消息系统平安刑事案件使用法令若干问题的注释》,获取收集金融办事的身份认证消息10组以上,或其它身份认证消息500组以上的,认定为不法获取计较机消息系统数据。

  这意味着,“白帽黑客”在利用诸如sqlmap一类具有缓存功能的平安测试东西时,可能不经意间就将本人置于法令风险中。

  本案中世纪佳缘网消息遭窃能否与袁某利用的sqlmap东西相关?因案件还在审查阶段,多名收集平安圈内人士均不予置评。

  用微信扫码二维码

  分享兰交友和伴侣圈

  跟贴已封闭去跟贴广场看看

  网易旧事客户端下载

  加载更多旧事

  大师都爱看

  进入旧事频道

  靠Photoshop,我赚外快比工资还多

  懂得如许启齿措辞的人,同性无法拒绝

  老公,你就是我用芳华投资的将来

  2018年北京全口径城镇单元就业人员平均工资94258元

  B站、斗鱼、虎牙等平台封闭直播弹幕

  [嘲风]福彩双色球第062期:六位红球走势阐发

  韩媒曝胜利夜店更名从头开张 还用报道做布景取乐

  从赫本到范宁 勾人的竟然是这个蝴蝶结

  进入旧事频道

  媒体:孙小果生父的名字 就真的没有人敢说吗?

  B站、斗鱼、虎牙等平台封闭直播弹幕

  红米K20 Pro发布:骁龙855+起落摄像头 售价2499元起

  爬山堵车多人丧生 给珠峰装红绿灯势在必行

  进入旧事首页

  中美女主播跨洋辩说 交际部回应

  广西南宁一施工工地楼面倾圮致3死1伤

  权健2000万元大佛遭拆除 移至禅院

  1家6口靠卖假茅台买豪宅:卫生间灌制假酒

  韩媒曝胜利夜店更名从头开张 还用报道做布景取乐

  韩国球员赢中国后踩奖杯做撒尿动作 全队鞠躬道歉

  那群在试衣间自嗨的女孩,你们够了

  五问孙小果案:多大能量让云南21名官员集体沦亡

  网易公开课

  52本全球畅销书提拔认知

  职场老手五个工作报告请示法

  12招让你识破糊口圈套

  辞别收入单一的7个路子

  内向者的人际交往法则

  2招不再害怕启齿措辞

  一句话,轻松搞定对方

  手机摄影的四个本相

  111555

  韩球员获胜踩奖杯 主帅道歉:危险了中国人豪情

  71329

  韩国球员赢中国后踩奖杯做撒尿动作 全队鞠躬道歉

  38463

  韩国获胜球员踩奖杯 媒体:国足记住韩国这德性

  25919

  列车长骚扰女乘客遭惩罚 因被微博曝光告状该乘客

  25386

  广东江门一须眉因豪情胶葛杀妻 随后携子跳楼身亡

  23496

  视频曝光!黑老迈用人民币点烟 喝鹿血茅台娶仨妻子

  22635

  团伙招募失足女冒充女学生叫卖初夜 最高开价8万

  22140

  女患者称麻醉过程被男医师猥亵:回忆一次解体一次

  18915

  韩国球员赢中国后踩奖杯做撒尿动作 全

  13422

  那群在试衣间自嗨的女孩,你们够了

  五问孙小果案:多大能量让云南21名官员

  凭什么日本人全世界最瘦?

  任正非唱空城计?仍是特朗普误入华为设

  全程来了!中美女主播跨洋对线

  周杰伦被逼唱学猫叫:你看到侮辱,我只

  尼泊尔被指拒限制登珠峰人数 1张许可证

  阅读下一篇

(责任编辑:admin)
http://dyrx99.com/wy/958/
热门推荐
  • 娱乐资讯
  • 社会百态