為保護(hù)她的身份，我們就稱(chēng)她為迪伊吧。迪伊稱(chēng)自己是一名白帽子黑客。她年輕，漂亮，一頭奔放的紫紅色秀發(fā)，還帶點(diǎn)東歐口音。讓我想起了科幻電影《第五元素》里的米拉·喬沃維奇。

[[163739]]

“什么東西能讓你轉(zhuǎn)成黑帽子?你會(huì)為了100萬(wàn)美元去入侵嗎——如果你知道自己不會(huì)被抓到的話(huà)?”

“不會(huì)。對(duì)我而言，那是道德問(wèn)題。”她立馬堅(jiān)定回答道。

“好吧，那么10億美元呢?”

很明顯，她不想回答這個(gè)問(wèn)題。

迪伊是我去年探訪(fǎng)過(guò)的36名白帽子之一，訪(fǎng)談主題就是：是什么因素將他們一直留在了正義的一方?

白帽子 = 講道德的黑客

白帽子黑客就是采用計(jì)算機(jī)安全技術(shù)做“好”事的一群人。白帽子們知道怎樣滲透系統(tǒng)，但他們只用這些知識(shí)保護(hù)網(wǎng)絡(luò)而不是攻擊網(wǎng)絡(luò)。

訪(fǎng)談的開(kāi)端很是偶然，發(fā)生在我的同事之間。我是大衛(wèi)·霍姆斯，F(xiàn)5網(wǎng)絡(luò)的安全專(zhuān)家。當(dāng)時(shí)我們?cè)谔幚硪患掖笮土闶劢鹑诠镜穆┒磫?wèn)題，忽然就意識(shí)到：掌握內(nèi)部信息的人不就可以利用該漏洞從公司劫走大筆金錢(qián)嗎?午飯時(shí)我們還討論了具體到底可以拿走多少錢(qián)。不僅僅是為搶劫而搶劫，而是為了賺夠能讓我們余生無(wú)憂(yōu)的錢(qián)——這么大一票工作完成后就再也不用做回白帽子了。

像很多其他職業(yè)一樣，白帽子的角色在一切正常的時(shí)候常常被人忽略掉。可一旦出現(xiàn)了嚴(yán)重的數(shù)據(jù)泄露，那就意味著黑帽子們贏得了網(wǎng)絡(luò)攻防戰(zhàn)的勝利。比如2014年的索尼影業(yè)數(shù)據(jù)泄露事件，自稱(chēng)“和平衛(wèi)士(GOP)”的黑帽子團(tuán)伙滲透了索尼的網(wǎng)絡(luò)，將數(shù)以TB計(jì)的敏感數(shù)據(jù)盜走。索尼的白帽子們明顯慘敗。

“74%的白帽子聲稱(chēng)再多的金錢(qián)都不能染黑他們。”比例很高，可喜可賀。那么問(wèn)題來(lái)了：技術(shù)高超的白帽子當(dāng)然可以也是有錢(qián)的黑帽子，那為什么他們還不是呢?

當(dāng)然，“聲稱(chēng)”這事兒是不靠譜的，也許1000萬(wàn)美元就是絕大多數(shù)白帽子由白轉(zhuǎn)黑的心理價(jià)位了。錢(qián)自然是影響很大的一方面，但也絕不是唯一的理由。

另一名東歐黑客本恩解釋道：“我是為了榮譽(yù)和自我滿(mǎn)足而黑，才不是為了錢(qián)。”不過(guò)，他也提到了其中的道德核心：“如果有人在你面前掉了錢(qián)包，悄悄撿起拿走是很容易的事，但你得做正確的事，把它交還給失主。”

黑客世界里，道德的標(biāo)準(zhǔn)很難把握。就拿著名的黑客主義者，自我標(biāo)榜的美國(guó)愛(ài)國(guó)者J3st3r來(lái)說(shuō)吧，他不也聲稱(chēng)攻擊了rchan、維基解密、伊斯蘭招募網(wǎng)站和其他一些網(wǎng)站么?網(wǎng)絡(luò)安全專(zhuān)家布萊恩·麥克亨利曾說(shuō)過(guò)：“沒(méi)人是清白的。J3st3r是黑帽子嗎?他確實(shí)觸犯了法律，但是出于對(duì)他信仰的堅(jiān)持……難道這不是一種人生價(jià)值的體現(xiàn)么?”

[[163740]]

“作為白帽子，賺的是正當(dāng)?shù)腻X(qián)，無(wú)須像黑帽子一樣擔(dān)驚受怕。但并非所有的國(guó)家都是這樣。”在有些發(fā)展中國(guó)家里，作為黑帽子而非白帽子來(lái)賺錢(qián)是絕對(duì)可行的。但除了錢(qián)的因素，還有其他原因會(huì)讓黑客在黑白之間切換。

你會(huì)為了一個(gè)政治聲明而去黑別人么?

只有1/8的白帽會(huì)為了表達(dá)一個(gè)政治上的傾向而選擇黑掉別人。

迪伊本可以將自己視作黑客主義者。但另一方面，她成長(zhǎng)在一個(gè)壓制政治言論的專(zhuān)制政府統(tǒng)治下。其他受訪(fǎng)者認(rèn)為搞破壞是幼稚的行為。“政治講演理應(yīng)公開(kāi)。誹謗或強(qiáng)關(guān)網(wǎng)站是膽怯的表現(xiàn)。”更為普遍的反饋是，丑化一個(gè)網(wǎng)站并不能達(dá)成任何實(shí)際效果。

要知道黑了 Ashley Madison 的黑客，他們黑網(wǎng)站的動(dòng)機(jī)可是出于道義，是要給這家鼓動(dòng)婚外情的網(wǎng)站一個(gè)教訓(xùn)。如果這是對(duì)Ashley Madison的道德抗議，那還真是代價(jià)慘重，造成了無(wú)數(shù)的離婚，至少3人自殺，以及大約400位教會(huì)人員離任。

報(bào)復(fù)增加“黑”的行為

25%的白帽子會(huì)出于報(bào)復(fù)而黑了別人。當(dāng)涉及到報(bào)復(fù)時(shí)，大多數(shù)人的道德標(biāo)準(zhǔn)往往會(huì)有所松動(dòng)。白帽子也不例外——為復(fù)仇而黑的比例理論上是黑客主義者的2倍?；蛟S這該歸咎于復(fù)仇的個(gè)人本性而非行動(dòng)主義的社會(huì)性。其實(shí)，有時(shí)候，為復(fù)仇而黑也是相當(dāng)奇怪的復(fù)仇場(chǎng)景，比如說(shuō)，當(dāng)為了某些人的非正常死亡而怒黑流氓國(guó)家或?yàn)楦徊蝗实膬|萬(wàn)富翁的時(shí)候。

但，話(huà)又說(shuō)回來(lái)。大多數(shù)白帽子還是有道德底線(xiàn)的，只不過(guò)，其中一些人很愿意(理論上)為了政治或個(gè)人原因，甚或足夠豐厚的回報(bào)，而跨過(guò)那條線(xiàn)。也就意味著，我們有可能最終將見(jiàn)證一大波白帽子變成黑帽子，就像絕地武士變西斯一樣?

這事很難講，如同生活中的其他事一樣，這就是個(gè)度的問(wèn)題。

白帽子用黑客技術(shù)收集并查看其老板的財(cái)務(wù)報(bào)表。這算是黑帽子行為嗎?至少侵犯隱私是絕對(duì)跑不脫的了，盡管許多白帽子會(huì)聲稱(chēng)這是年輕時(shí)干得糊涂事，甚至記不清干沒(méi)干過(guò)。

你最近一次做一些和黑帽相關(guān)的活動(dòng)是什么時(shí)候?

有意思的是，將近1/3的人承認(rèn)從高中開(kāi)始就有做過(guò)“黑帽”，但卻沒(méi)有人愿意承認(rèn)最近曾有過(guò)相關(guān)行為。

還有一些人承認(rèn)經(jīng)常會(huì)強(qiáng)行瀏覽大量網(wǎng)站，出于個(gè)人目的編程下載文件之類(lèi)的——Reddit共同創(chuàng)始人兼白帽子亞倫·斯沃茨被指控的就是這個(gè)罪名。其他還有諸如探測(cè)零售網(wǎng)站尋找搜刮優(yōu)惠券和修改優(yōu)惠碼的方法，獲取超額折扣和網(wǎng)頁(yè)應(yīng)用業(yè)務(wù)邏輯缺陷的商品等等。諷刺的是，這么干的人有時(shí)還會(huì)得到保護(hù)這些資源的安全團(tuán)隊(duì)的同情。難道是，本是同根生，相煎何太急?

“我對(duì)試圖保護(hù)廣大人民群眾的工種表示更高的敬意。”從整個(gè)社會(huì)的角度來(lái)看，我們或許沒(méi)必要擔(dān)心白帽子的大規(guī)模黑化，至少在現(xiàn)代化的工業(yè)社會(huì)里不會(huì)。白帽子也不過(guò)是有著正當(dāng)職業(yè)的納稅人的一種。當(dāng)然，他們不是潔白無(wú)暇的天使，但大多數(shù)白帽子還是不會(huì)為金錢(qián)所動(dòng)的。墮落變節(jié)者自然會(huì)有，可任何團(tuán)體都會(huì)出現(xiàn)這種人：執(zhí)法部門(mén)、情報(bào)機(jī)構(gòu)、宗教組織……

喜歡惡作劇的白帽子

大多數(shù)白帽子曾經(jīng)，或者仍在通過(guò)調(diào)戲朋友或同事的系統(tǒng)來(lái)釋放壓力。這真不是開(kāi)玩笑，我采訪(fǎng)過(guò)的白帽了有56%的人都喜歡惡作劇。

你是否使用過(guò)你的黑客技術(shù)戲耍過(guò)某人?

“所有的黑客式的調(diào)戲都不是攻擊。很多時(shí)候它僅僅是為了調(diào)戲。”

曾有一位白帽子用“豪放”的方式提醒他的朋友們：在不用耳機(jī)的時(shí)候收好這小玩意兒。不然，就等著被“令人發(fā)指”的音頻洗腦吧——此君黑掉了他們的藍(lán)牙耳機(jī)。甚至連著名的“白帽安全”創(chuàng)始人耶利米·格羅斯曼也不能免俗。他曾經(jīng)在Facebook上“殺死”了一位朋友——僅僅是開(kāi)玩笑而不是出于報(bào)復(fù)。

[[163742]]

最后，與邪惡勢(shì)力作斗爭(zhēng)的概念深深根植于人類(lèi)行為思維模式之中，而網(wǎng)絡(luò)安全世界跟其他任何科技產(chǎn)業(yè)都大為不同。網(wǎng)絡(luò)安全世界需要很多很多的好人。我們正經(jīng)歷白帽子斷代的嚴(yán)酷現(xiàn)實(shí)：距離我們擁有足夠的人手對(duì)付所有壞蛋，大概還有25年的差距。我們需要為有興趣加入白帽子陣營(yíng)的年輕人提供更多網(wǎng)絡(luò)安全技能的培訓(xùn)機(jī)會(huì)，一起努力吧!

原文地址：http://www.aqniu.com/hack-geek/14188.html