辽宁经营网 辽宁经营网_中国经营网_中国经营报  

免费注册
会员登录

安全漏洞致网络数据泄露 黑色产业链应运而生
2015-01-21 09:59:34   来源:辽宁经营网   [复制链接]

  天微微亮,大鸟(化名)结束了一晚上的任务,他用凉水洗了一把脸,起身,去公司上班。

  在白天,他是某互联网公司的程序员。晚上,他是互联网论坛上活跃的“白帽子”。

  “白帽子”是业内的俗称,即正面黑客,他们通过识别计算机系统或网络系统中的安全漏洞,发出漏洞警告,从而提醒企业或其他单位在被黑客侵入前修补漏洞。

  由于白天工作时间不允许,大鸟只能用晚上的时间做“白帽子”的工作。这让他很疲惫,如果进入到了活动状态,大鸟可能会有很长一段时间都在高度紧张的精神状态中度过。

  除了在论坛中得到被同行赞许的快感,很多时候,他们面对的是一群对漏洞不屑的人。因为每次被曝出漏洞之后,许多企业的第一反应是“辟谣”,而不是直面问题。

  在大数据和云计算的时代,互联网正在重构整个制造业和服务业的运行体系,买方和卖方的对接越来越依赖于大数据,而不是实体的店面、中介。数据库的作用越来越重要,但安全却难有保障。

  或许因为企业对漏洞不屑的态度,一些技术人员会警告企业——既然你不屑,我就干一单给你看。一些技术人员拿着漏洞去要挟企业,换取报酬,涉及利益巨大,一些人甚至很短时间就完成原始资本积累。白帽子是以其行为来判断,但也有可能在某些时间里,变成真正的黑客。

  在国内,目前逐渐形成了一些漏洞举报的平台,如乌云网、360都建立了举报漏洞的机制,方法各不相同。国家互联网应急中心也建立了漏洞共享平台,每周发布信息安全漏洞周报。

  一些企业的态度也变得开明起来,如1月14日,特斯拉的官方订购平台被白帽子发现漏洞,原价30万元的预订金,白帽子可以在后台将之修改为一元钱。特拉斯得知后迅速修复了该漏洞,并承认该笔订单有效,同时还从总部邮寄了官方纪念品送给白帽子。

  记者通过半个月的调查,接近了多位白帽子,他们中的部分不愿意透露真实姓名;同时,记者也试图从被业内称之为“社会学工程库”的论坛,寻找活跃在数据买卖链条上的人。此外,通过分析已有的案例和司法判决,也可以探寻这个庞大黑色产业在互联网时代日益形成的安全隐患。

  入侵

  “你不要社我啊。”这是一句从事网络安全程序员们的“行话”。“社”是指社会学工程库,他们把获取海量的个人信息称为社会学工程分析。

  在社工论坛上,你可以找到各式各样的卖家和买家。他们明目张胆地买卖各种个人信息资料,如开房资料、考研学生资料、公积金信息等,一般都是几十上百万条信息打包出售,他们将这些打包出售的数据库俗称为“裤子”。

  而“社”一个人,则意味着在网络上挖掘与这个人有关的各种资料,通过不同网站的海量数据,破解密码、下载资料……

  一般而言,第一步需要入侵某个网站的后台系统。这个过程并不复杂,对一个电脑迷而言,一个刚入行的中学生就可能有能力侵入一个普通网站。

  大鸟对我们讲述了他的故事。第一次学习黑客技术是大一的暑假,他花了一个月的时间在寝室自学。不久后,就已经可以进入学校网站的后台了。

  从这一刻开始,数据就有了被泄露的危险。大鸟不会将数据下载下来用于己用,仅用来检测网站是否存在漏洞,但他告诉21世纪经济报道记者,黑客入侵网站与白帽子检测网站,在技术路径上几乎是相同的。

  大鸟不崇拜仪式感,他不喜欢称之为战斗,但这确实是一场战斗,虽然战利品只是为了满足一种孩童式的好奇、对技术偏执的渴望,但把它称之为一场发生在“入侵者”与技术“看守者”之间的战斗或许并不为过。

  在大鸟的印象中,记忆最深的一次入侵行动是他在正式做一名职业白帽子之前。那是一次比较复杂的行动。大鸟发现了一家国外网站,对其原代码十分感兴趣,为了看到代码,他决定“入侵”这家网站。

  大鸟先找拥有域名的这个人,查他的信息,发现此人是外国人。因为不是中国人,所以不能掌握太多他的信息。接下来寻找这个域名下的子域名。

  经过分析,发现一些子域名放在几台普通VPS(Virtual Private Server 虚拟专用服务器)上,打开几个页面是空的。扫了几个端口也没发现端倪,他知道从这几台VPS上很难找到问题,于是他决定找一下它的VPS提供商。

文章来源: 21世纪经济报道

标签:安全漏洞 网络数据 泄露 黑色产业链

上一篇:预付卡频现信用危机 又有预付卡被商场限用
下一篇:顾客35元买到过期饮料 屈臣氏被判10倍赔偿

0


友荐云推荐
我要说两句
调查报道

一文看透常州毒地事件!到底谁在撒谎

4月18日,常州市相关部门对毒地事件作出回应,称该校空气质量达标,附近原化工企业...[详细]

银行卡信息买卖黑市:5分钟买上千条

要想把银行卡里的钱转走,通常不是一两个犯罪分子能够完成的。他们需要建立一个完...[详细]

海参 礼品 礼盒
上市公司

獐子岛客户节 推出五款新品上市

7月5日,以“破局新形势,赋赢新未来”为主题的2019獐子岛集团客户节暨经销商年...[详细]

獐子岛集团将出席2019夏季达沃斯论坛

7月1日至3日,2019夏季达沃斯论坛将在美丽的海滨城市大连举行。作为达沃斯“行业...[详细]

经 营 者

多面赵本山 本山传媒大股东突然变更

自去年以来赵本山一直处于舆论漩涡之中,从其缺席中央文艺座谈会起,一时间关于他...[详细]

李开复:不要用过去的观点想未来 烧

1月14日,身在台湾养病而久未露面的创新工场CEO李开复出现了。和他从前在公开场合...[详细]

深度阅读

3万亿财政资金因何趴在国库账上?

1月21日,国务院办公厅发文表示要进一步做好盘活财政存量资金的工作,并强调这是创...[详细]

楼市复苏的三盆冷水

上周,国土部发布的2014年四季度全国主要城市地价综合报告显示,地价为3522元/平方...[详细]

创业管理

大连东软信息学院2018年招生计划公布

2018年,大连东软信息学院面向全国29个省(直辖市、自治区)计划招收全日制普通本...[详细]

大连东软学院温涛校长分享就业创业典

4月5日,2017年辽宁省普通高校毕业生就业创业工作会议在沈阳召开。大连东软信息学...[详细]

友荐云推荐