"白帽黑客"眼中的网络安全 挡黑客财路曾收恐吓信
影视作品中,“黑客”是一种神秘又无所不能的存在:找出漏洞,控制网络,侵入系统,盗走钱财,窃取机密…… 但现实中,黑客却有好坏之分:“白帽黑客”和“黑帽黑客”。二者都研究系统漏洞,但白帽黑客的最终目的是解决安全问题,黑帽黑客则可能利用漏洞作恶。 360Vulcan团队就是白帽黑客,主要从事主流操作系统和浏览器的漏洞研究,该团队负责人、360首席工程师郑文彬在行业内被视为“大神级人物”。 在今年3月举办的Pwn2Own世界黑客大赛上,郑文彬带着他的团队成员仅用11秒便攻破了赛事中难度最大的挑战项目——找到谷歌Chrome浏览器的漏洞,击败了同台的韩国队,成为该项目的冠军。 郑文彬认为,在欧美、日韩等国家的黑客占领高地的时代,中国的黑客水平正在提高,但仍需要更多的资源去培养白帽黑客,而物联网时代,企业的网络安全意识需要加强。 挡了黑帽黑客财路 收到恐吓短信 魔高一尺,道高一丈,白帽黑客与黑帽黑客之间的博弈也是如此。在郑文彬看来,白帽黑客与黑帽黑客之间的“攻防战”就像打CS(反恐精英)游戏,寻找系统漏洞的过程如同在地图中找到藏着的那把枪。 “黑帽黑客发现,就会拿枪杀人,但白帽黑客发现,会把枪藏...