QQ號(hào)、信用卡密碼、企業(yè)核心數(shù)據(jù)庫(kù)，在地下黑產(chǎn)業(yè)鏈中，互聯(lián)網(wǎng)上的所有信息都可能成為黑帽黑客牟利的工具。在白帽子黑客和黑帽子黑客的較量中，贏一次不是贏，輸一次總是輸。
世界上有三種人：一種是被黑了，一種是不知道自己被黑了，另一種是不承認(rèn)自己被黑了。&一個(gè)穿著灰色襯衫和黑色褲子的年輕人正在演講。他是一個(gè)中等身材的瘦人，口袋里有一只略顯緊張的手。臺(tái)下坐著300多人，大多是來(lái)自世界各地的黑客。觀眾只知道這個(gè)年輕人的網(wǎng)名是“豬人”；。他的身份是黑云社區(qū)的頭號(hào)白帽黑客。
在黑客世界里，黑帽子和白帽子的名字代表了兩個(gè)相反的角色：從網(wǎng)絡(luò)信息中獲利的惡棍和保護(hù)網(wǎng)絡(luò)安全的英雄。原因是在早期的美國(guó)西部電影中，白帽子和黑帽子被用來(lái)區(qū)分善惡。
這是在2014年9月12日的第一屆烏云安全峰會(huì)上。本次峰會(huì)的主辦單位是中國(guó)著名的第三方安全漏洞平臺(tái)“五云網(wǎng)”。由前百度安全專(zhuān)家方小盾于2010年創(chuàng)立的“黑云”已逐漸成為白帽黑客的聚集地。它們相當(dāng)于互聯(lián)網(wǎng)上的“啄木鳥(niǎo)”，隨時(shí)監(jiān)測(cè)各種網(wǎng)站的脆弱性并發(fā)出警告。
&“然后我想到了第四個(gè)，被打昏了。&“豬人”繼續(xù)用他的南方口音。他不是危言聳聽(tīng)。在講臺(tái)的另一邊，正在對(duì)觀眾的手機(jī)發(fā)起攻擊，至少有三個(gè)人的銀行卡余額、一個(gè)人的股票交易和其他隱私信息出現(xiàn)在會(huì)議的投影屏幕上。
在由信息流構(gòu)成的網(wǎng)絡(luò)世界中，此類(lèi)攻擊幾乎一直都在發(fā)生。人們離不開(kāi)網(wǎng)絡(luò)生活的越多，他們就越危險(xiǎn)。
在黑客誕生之時(shí)，世界并非如此。&“黑客”一詞最初是指用斧頭砍柴的工人。據(jù)《黑客：計(jì)算機(jī)時(shí)代的英雄》雜志報(bào)道，該組織起源于20世紀(jì)50年代的麻省理工學(xué)院，一群學(xué)生認(rèn)為信息應(yīng)該公開(kāi)，可以平等地獲取。結(jié)果，他們闖入了當(dāng)局限制的計(jì)算機(jī)系統(tǒng)。
中國(guó)的黑客直到20世紀(jì)90年代才出現(xiàn)，起初大多是破解軟件，把小軟件復(fù)制到軟盤(pán)上。第一次集體行動(dòng)具有時(shí)代特征：印尼排除中國(guó)后，他們向印尼政府網(wǎng)站的郵箱發(fā)送垃圾郵件。
最初的理想主義逐漸被金錢(qián)的誘惑所取代。在黑帽子看不見(jiàn)的地下世界，形成了一條交易信息產(chǎn)業(yè)鏈，給黑帽子人帶來(lái)了巨大的利益。黑云創(chuàng)始人方小盾曾在接受采訪時(shí)表示，也許一個(gè)謙虛的黑客，總有一天你會(huì)發(fā)現(xiàn)他住的房子不錯(cuò)，開(kāi)的車(chē)也不錯(cuò)。&“目前，最強(qiáng)的黑帽子和白帽子的收入差距約為每天1萬(wàn)元，每月1萬(wàn)元。&黑帽子的威脅使得網(wǎng)絡(luò)安全的市場(chǎng)需求激增。據(jù)專(zhuān)業(yè)雜志《信息安全與通信保密》報(bào)道，2012年，中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模達(dá)到216.4億元，同比增長(zhǎng)20.9%。在A股上市公司中，至少有12涉及網(wǎng)絡(luò)安全的概念，不包括奇虎360（紐約證券交易所代碼：QiHu）和MdAsH.Mash；該公司在美國(guó)上市，市值最大為100億美元。該公司聲稱(chēng)擁有“東半球最強(qiáng)大的白帽子公司”；。
在秘密戰(zhàn)場(chǎng)上，白帽子和黑帽子的戰(zhàn)斗已經(jīng)開(kāi)始了。他們不能看到對(duì)方，他們只能感覺(jué)彼此的存在，當(dāng)他們一次又一次的戰(zhàn)斗。
每一封“信”都像一頭母牛，剝皮、去骨、切片。早上7點(diǎn)，只剩下一灘血跡。
在黑客世界里，黑帽子和白帽子的名字代表了兩個(gè)相反的角色：從網(wǎng)絡(luò)信息中獲利的惡棍和保護(hù)網(wǎng)絡(luò)安全的英雄。他們不能看到對(duì)方，他們只能感覺(jué)彼此的存在，當(dāng)他們一次又一次的戰(zhàn)斗。
與想象的魔幻世界不同，黑白帽子之間的對(duì)峙往往不會(huì)同時(shí)發(fā)生。奇虎360公司攻防實(shí)驗(yàn)室副主任林偉告訴《南方周末》記者，他們經(jīng)常面臨事先挖洞或事后黑帽子留下的犯罪現(xiàn)場(chǎng)。
他們最常做的任務(wù)就是修復(fù)漏洞，甚至根據(jù)跟蹤找到攻擊者。White hat還可以使用攻擊手段&mdash；&mdash；在入侵者的網(wǎng)頁(yè)中植入特洛伊木馬，當(dāng)它試圖操作時(shí)，定位入侵者。
“漏洞”是攻防的重點(diǎn)。所謂漏洞就是網(wǎng)絡(luò)系統(tǒng)中可以利用的缺陷。黑帽子一旦發(fā)現(xiàn)漏洞，就能迅速發(fā)動(dòng)攻擊。
以“信封號(hào)碼”行業(yè)為例。31位曾在微軟、百度和麥肯錫工作過(guò)的分析師組成了一個(gè)研究團(tuán)隊(duì)，名為T(mén)oms insight。在一份報(bào)告中，他們描述了銷(xiāo)贓的整個(gè)過(guò)程：一組通過(guò)尋找漏洞、嵌入木馬或其他攻擊獲得的QQ用戶名和密碼稱(chēng)為“信”，一個(gè)信封是10000（或1000）封信的集合稱(chēng)為“信”；。
然后是“洗信”，它將Q幣和游戲設(shè)備轉(zhuǎn)移到要出售的號(hào)碼內(nèi)，并選擇價(jià)值更高的“漂亮號(hào)碼”；。經(jīng)過(guò)洗滌，這些“二手信”已經(jīng)成為推送各類(lèi)信息的絕佳平臺(tái)：大眾廣告、欺詐信息、QQ空間投放廣告。最終，被壓縮的QQ號(hào)將被賣(mài)給黑客編寫(xiě)密碼字典。
第二天拂曉，盜取QQ號(hào)碼的用戶通常會(huì)發(fā)現(xiàn)QQ號(hào)碼被盜，因此他們可以更改密碼或采取安全措施，使信封中的大量號(hào)碼失效。所以整個(gè)銷(xiāo)贓過(guò)程集中在晚上12點(diǎn)到早上7點(diǎn)之間，每一封“信”都像一頭母牛，剝皮、去骨、割破。到早上7點(diǎn)，只剩下一灘血了。
黑客經(jīng)常通過(guò)入侵網(wǎng)站、植入木馬、向廣告商推銷(xiāo)流量、盜取QQ號(hào)等有價(jià)值的賬戶信息、以“黑鏈”中的SEO負(fù)面信息進(jìn)行敲詐等方式進(jìn)行攻擊；更直接的是，通過(guò)破解廠商核心數(shù)據(jù)庫(kù)，在網(wǎng)上進(jìn)行敲詐勒索或銷(xiāo)售。企業(yè)的核心代碼、財(cái)務(wù)信息和大量積累的用戶數(shù)據(jù)也是黑帽攻擊的重點(diǎn)。
每個(gè)人都知道沒(méi)有一個(gè)系統(tǒng)是完美的。大多數(shù)安全系統(tǒng)的思想是增加黑客突破的時(shí)間和技術(shù)成本，從而迫使攻擊者放棄。
在白帽子黑客和黑帽子黑客的較量中，贏一次不是贏，輸一次總是輸。&“豬人”說(shuō)，“只要你被黑客攻擊過(guò)一次，只要你有足夠的信息被黑客帶走，你仍然可以把過(guò)去獲得的信息拿走，下次再被黑客入侵?！?；。
在黑云社區(qū)，白帽幾乎一直在尋找漏洞。&“豬人”自制了掃描器，尋找所有漏洞。與苦心經(jīng)營(yíng)逐一查找漏洞相比，實(shí)現(xiàn)了自動(dòng)攻擊，在烏云社區(qū)排名值（提交漏洞總分）中排名第一。&“你只需要輸入一個(gè)域名，用掃描器掃描就可以了。范圍是現(xiàn)在的世界。&他對(duì)《南方周末》記者說(shuō)。
由于黑帽金融路徑的斷裂，黑云、奇虎360等安全公司也成為黑帽瘋狂攻擊的目標(biāo)。
&“一個(gè)月有好幾次，這種規(guī)模的網(wǎng)站不常見(jiàn)。&“黑云”的聯(lián)合創(chuàng)始人孟卓（音譯）說(shuō)，他在“黑云”上的身份證是“瘋狗”，盡管這與他自己的“白網(wǎng)”形象相去甚遠(yuǎn)。
奇虎360公司董事長(zhǎng)周鴻毅也遭遇了密謀。一次，奇虎360的內(nèi)部信息安全部門(mén)發(fā)現(xiàn)了一個(gè)內(nèi)部IP異常，這是一名訪客，他試圖在訪問(wèn)無(wú)線網(wǎng)絡(luò)后殘忍地破解周鴻毅的密碼，進(jìn)入360的內(nèi)部網(wǎng)絡(luò)。由于周鴻毅的賬戶，即郵箱地址是開(kāi)放的，一旦密碼被破解，黑客就會(huì)進(jìn)入內(nèi)網(wǎng)，很長(zhǎng)一段時(shí)間內(nèi)很難發(fā)現(xiàn)，可能被觸碰的信息將是難以想象的。我們派人去追蹤信號(hào)，差點(diǎn)被抓住，最后在電梯出口丟失了。&奇虎360的一位內(nèi)部安全專(zhuān)家告訴《南方周末》記者。這一事件甚至促使360開(kāi)發(fā)無(wú)線安全產(chǎn)品，以彌補(bǔ)無(wú)線的短板。
白帽子的出現(xiàn)，