白帽子發布漏洞后被抓 世紀佳緣否認"釣魚"執法
憤怒且自危的白帽子們
在事件被曝光后，世紀佳緣幾乎成為了白帽子們的“公敵”。世紀佳緣內部人士表示，這段時間，世紀佳緣網站遭遇的網絡攻擊數量確實比平時有所增加，短短幾天時間，又有多個世紀佳緣的漏洞在烏云上被公布。被激怒的白帽子們在用自己的方式表達對世紀佳緣的不滿。
“世紀佳緣的做法對白帽子們的傷害很大。”白帽子方明（化名）對記者說，白帽子的圈子里對世紀佳緣有一種同仇敵愾的心理，針對世紀佳緣的漏洞尋找，也是民間的一種自發反擊。
知名白帽子“豬豬俠”上周在烏云提交了一個關于世紀佳緣的漏洞，在說明中，他特意寫道“如果廠商不愿意接受來自互聯網的貿然測試，可在修復本漏 洞后點擊忽略該漏洞，并在廠商回復處留下‘請不要測試本公司，本公司將采取法律手段約束你們的測試行為，后果自負。’之后走國際黑名單慣例，不會再有人關 注貴公司信息系統的安全風險。”諷刺意味十足。
趙武看來，白帽子們的憤怒和“報復”可以理解，但并不值得提倡。以往的經驗也證明，白帽子如果采取過激的報復手段，最終結果往往南轅北轍，也可能會招來企業的反報復，對企業和白帽子都不是好的處理方式。
憤怒的同時，自身安全也是白帽子們擔憂的問題。因為袁煒的做法在白帽子當中是很普遍的，如果這一案件形成了判例，也意味著更多的白帽子都面臨風險。
不受法律保護的灰色地帶
雖然白帽子的稱謂中有一個“白”字，但他們實際處在一個灰色地帶。曾經在補天平臺上為白帽子們做過法律培訓的北京富潤律師事務所黃錦深律師介 紹，按法律規定來說，只要是沒有獲得企業的授權，白帽子自發挖漏洞的行為都是違法的，即便是通過漏洞平臺，企業注冊了該平臺的賬號，也不能算作授權。
趙武稱，“只是現在廠商和白帽子之間形成了一種默契，民不舉官不究而已。很多白帽子并不清楚這一點，以為自己的行為是合理合法的。但是企業一
旦較真，白帽子的行為是不受法律保護的。”
黃錦深在給白帽子做法律培訓時建議，白帽子找漏洞之前，最好先和企業達成協議，獲得授權，但現實中這種方式幾乎不具備可行性。退而求其次，黃錦深告誡白帽子，為了自我保護，行為一定要保持在企業能接受的范圍內，不要越線，比如下載保存對方的數據，甚至破壞對方的數據。
通過袁煒事件，很多白帽子也第一次知道了一個臨界點，按照我國法律規定，構成非法侵入計算機信息系統罪的認定標準中，有一條是獲取身份認證信息500組以上。從這一標準來看，袁煒獲取了超過900條有效數據，或許是檢方批捕袁煒的主要原因。
“這一次我才知道還有這樣的規定，以前根本沒有注意過數量的問題。”作為白帽子的方明說。
- 相關閱讀:
-
《如果有妹妹就好了》動畫第2話先行圖 可愛少女發動強攻2017-10-14《Fate/stay night HF》劇場版第2章標題公開 明年上映2017-10-14《蠟筆小新》2018年劇場版詳情公開 小新挑戰中國功夫2017-10-14
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 濫征關稅政策加劇美國經濟不確定性
2025-05-11 10:53 - 美國加州州長：當前關稅政策“可能令美國喪失全球最大
2025-05-11 10:53 - 巴基斯坦否認印度對巴方違反?；饏f議的指控
2025-05-11 10:53 - 烏外長：烏方12日起實施至少30天全面無條件?；?/a>
2025-05-11 10:52 - 李在明登記成為韓國總統候選人
2025-05-10 17:33 - 女子在上海高鐵遺失17萬現金 乘警細心找回
2025-05-09 16:26 - 土耳其警方拘留16名涉嫌與“伊斯蘭國”有關聯者
2025-05-09 16:22
- 濫征關稅政策加劇美國經濟不確定性
- 猜你喜歡:
-
華為發布新一代固態硬盤存儲：專為AI時代而生2025-03-03一加平板2 Pro參數配置曝光：驍龍8至尊版處理器2025-03-12聯力鬼斧207 D機箱上市：配6寸LCD屏 549元2025-04-20
-
評論(白帽子發布漏洞后被抓 世紀佳緣否認"釣魚"執法)已有0條評論