烏云網(wǎng)就是一個(gè)“黑客”的聚集之地
●近期在一系列網(wǎng)站泄密事件中聲名鵲起
●針對漏洞披露，將向公眾征集建議
昨日，曾頻頻披露網(wǎng)絡(luò)安全漏洞的烏云網(wǎng)突然宣布暫時(shí)關(guān)閉、進(jìn)行系統(tǒng)升級，引發(fā)網(wǎng)民的關(guān)注和熱議。
原本名不見經(jīng)傳的烏云網(wǎng)，近期在一系列網(wǎng)站泄密事件中聲名鵲起。該網(wǎng)站先后曝出CSDN、天涯、當(dāng)當(dāng)、京東商城等網(wǎng)站存在安全漏洞。
頻頻出擊，似乎讓烏云網(wǎng)站上了風(fēng)口浪尖。如今在泄密高潮中，該網(wǎng)站卻突然關(guān)閉。原因何在？
昨日，成都商報(bào)記者經(jīng)過多方聯(lián)系，與烏云網(wǎng)的組織者WooYun在網(wǎng)上展開對話，這名“善意的黑客”向記者講述了一場“黑客戰(zhàn)爭”。
披露漏洞的“白帽子”
昨日，成都商報(bào)記者通過業(yè)內(nèi)人士聯(lián)絡(luò)WooYun時(shí)，他爽快地答應(yīng)了，但條件是不能通電話、只能通過QQ和郵件進(jìn)行交流；連QQ上的網(wǎng)名也不能公布，只是勉強(qiáng)同意使用“WooYun”作為代號。
WooYun告訴記者，烏云網(wǎng)就是一個(gè)“黑客”的聚集之地。不過，他們都是“白帽子”。
在普通公眾心目中，“黑客”仿佛是神秘和危險(xiǎn)的代名詞，然而在黑客的世界中，他們可被分為三種類型：第一類：白帽子，描述的是正面的黑客，他可以識(shí)別計(jì)算機(jī)系統(tǒng)或網(wǎng)絡(luò)系統(tǒng)中的安全漏洞，但并不會(huì)惡意去利用，而是公布其漏洞。這樣，系統(tǒng)將可以在被其他人（例如黑帽子）利用之前來修補(bǔ)漏洞。第二類：灰帽子，他們擅長攻擊技術(shù)，但不輕易造成破壞；他們精通攻擊與防御，同時(shí)頭腦里具有信息安全體系的宏觀意識(shí)。第三類：黑帽子，他們研究攻擊技術(shù)，唯一的目的就是惹是生非。
“我們并不是一個(gè)組織，只是一個(gè)平臺(tái)聚集了一些愛好安全技術(shù)的人。”據(jù)其介紹，通過烏云的平臺(tái)，共有500多位研究人員為120多個(gè)企業(yè)提交了接近4000個(gè)安全問題。
“白帽子”們的戰(zhàn)斗方式是：挖掘網(wǎng)站中的安全漏洞，在“黑帽子”利用它們之前，提交到平臺(tái)上，或者向廠商報(bào)告，希望廠商及時(shí)進(jìn)行修復(fù)。
“我們實(shí)際上保護(hù)的是廠商的用戶，但是很多的廠商基于公關(guān)的考慮，都極力回避（安全漏洞）這些問題，所以我們想借這個(gè)平臺(tái)來更好地做這個(gè)事情。”針對近期網(wǎng)絡(luò)安全氣氛緊張，WooYun分析，估計(jì)是有些大網(wǎng)站對安全不夠重視甚至回避，才導(dǎo)致安全隱患越來越嚴(yán)重。“不被了解的安全隱患，才是真正嚴(yán)重的安全隱患”。
作為一名資深“白帽子”，WooYun告訴成都商報(bào)記者，他們工作的動(dòng)力在于“提高中國互聯(lián)網(wǎng)整體安全水平，并且從中獲得尊重和分享的樂趣”。他相信相關(guān)部門一定能夠找到信息泄密的源頭，遏制數(shù)據(jù)的泄漏。“我們相信，做對的事情就有價(jià)值。”
坦陳可能被利用
對于烏云網(wǎng)的做法，有安全專家認(rèn)為，漏洞報(bào)告是把雙刃劍，有可能造成漏洞被不法分子利用，甚至有不法分子冒充“白帽子”，在平臺(tái)上發(fā)布虛假的漏洞信息。因此，目前該網(wǎng)站進(jìn)行流程調(diào)整十分必要。
“2011年即將以這樣的方式結(jié)束，我們希望以一個(gè)更好的方式開始2012年。”昨日，WooYun發(fā)布消息，宣布將暫時(shí)關(guān)閉烏云網(wǎng)進(jìn)行系統(tǒng)升級，并將調(diào)整漏洞處理流程及公開機(jī)制。與此同時(shí)，烏云平臺(tái)還將針對漏洞公開機(jī)制向公眾征集建議，以圖減少實(shí)際可能帶來的影響。
對有的網(wǎng)民猜測，烏云可能是受到來自各方的壓力，而被迫暫停服務(wù)。WooYun向成都商報(bào)記者坦陳，“烏云網(wǎng)披露的漏洞有可能被‘黑帽子’利用，目前的機(jī)制的確不夠完整。”但他否認(rèn)有人冒充“白帽子”，在平臺(tái)上發(fā)布虛假的漏洞信息。
至于如何保證貢獻(xiàn)漏洞信息的人都是“白帽子”，WooYun稱，“只看他的行為、提交的安全問題和分享的技術(shù)，我們就能認(rèn)出白帽子。相信大家會(huì)對自己的行為負(fù)責(zé)。”
WooYun稱，不會(huì)對烏云網(wǎng)進(jìn)行大的改變，但是在披露和驗(yàn)證方面會(huì)調(diào)整得更合理。“短暫的整改和修正會(huì)走得更遠(yuǎn)一些，畢竟新的一年馬上就來了。”
推薦閱讀
2011年，一個(gè)被網(wǎng)絡(luò)改變的中國
我們有理由期待，從錢云會(huì)事件到動(dòng)車事故再到烏坎事件，無論是質(zhì)詢、呼喚還是認(rèn)同、反思，都必將讓網(wǎng)絡(luò)“升級”成為公共話語平臺(tái)、公共討論空間，凝聚起寶貴的共識(shí) 2006年，美國《時(shí)代》周刊評選的年度人物是你網(wǎng)絡(luò)時(shí)>>>詳細(xì)閱讀
本文標(biāo)題：烏云網(wǎng)宣布關(guān)閉升級 烏云網(wǎng)就是一個(gè)“黑客”的聚集地？
地址：http://m.sh-jijian.com/a/guandian/yejie/20111230/170260.html
網(wǎng)友點(diǎn)評
精彩導(dǎo)讀
科技快報(bào)
品牌展示