世纪佳缘白帽子事件后 黑客又引起了舆论关注
厂商对白帽黑客五味杂陈
针对这一事件，安全媒体“安在”也以研讨会的形式进行了讨论。诺亚财富安全负责人顾全民认为，之前他们也收到过类似白帽提交的漏洞。这本来也是一件好事，但是后来他们企业的安全人员进到后台发现，这位“白帽”黑客做了两件事情，但其告诉企业一件事情。这就让企业与白帽之间很难建立信任关系。
万能钥匙安全负责人、安全专家龚蔚（Goodwell）认为，在整个白帽生态中，企业才是绵羊。龚蔚对白帽生态的发展也提出了相关疑问，如白帽子到底白在哪里、白帽的衡量标准、行为准则、诉求等。
小米云平台安全与隐私部首席安全官陈洋在乌云白帽大会上也表示，从厂商角度看，厂商有很重要的职责来保护用户的数据安全。厂商自身一方面会用各种方法去发现并解决问题，白帽子这么多年在帮助企业发现很多盲点，提升了厂商的安全程度。没有白帽子的支持，企业的安全就会落后很多年。但是，厂商也比较害怕白帽子。白帽黑客一些善意的测试，企业比较欢迎。但有时这些“白帽”的测试，有时会导致数据泄露或破坏。有的黑客甚至有些打着白帽子的旗号，去拖库、交易这些数据。
陈洋认为，企业与白帽黑客之间应该是共同促进的关系。一方面白帽黑客能帮助厂商提高安全，另一方面厂商也可以与黑客做一些精神、物质方面的合作。但对用户的数据产生侵犯，就会触控法律红线。
对于企业代表的顾虑或者质疑，白帽代表九少一一予以回应：白帽发现漏洞的时候，肯定需要去验证这个漏洞是否存在，以及漏洞会造成的危害有多大。所以，它应该有一个用户的数据表。自动化抓取数据表速度是很快的，可能会造成数据有一些下到自己电脑上。从法律上来讲，数据是存在的，但关键看目的，是用来验证这些漏洞，还是做一些其他非法的项目。而且，白帽一般挖到漏洞，是会提交给第三方平台，再由第三方平台去通知厂商，只有少数的白帽会直接联系厂商。
不要低估网警的水平
有的黑客认为其在渗透过程中操作很规范，甚至有人使用多重代理，认为相关部门很难取证。但中科院软件研究所研究员、中国电子学会计算机取证专委会主任委员、公安部三局特聘专家丁丽萍则认为，电子取证的水平已经很高，黑客不能低估网警的水平，不要心存侥幸。
据丁丽萍介绍，对于电子证据，业界已经有共识，认为电子证据是下一代的证据并已经获得认可。符合“三性”（真实性、相关性、合法性）的电子证据能够获得法庭的采用。白帽黑客需要了解警察取证的知识，在测试过程中，可以保留一些能够获得认可的证据，以便能够证明自己的清白。
在2011年底各大平台被拖库事件及斯诺登事件后，网络安全正受到各方的关注。除了用户的隐私，企业安全外，还有国家层面的网络安全。新兴事物的发展要快于法律规范的定制，是一个普遍现象，世纪佳缘袁炜这一事件，无疑在规范网络安全测试行业及黑客的行为中，将成为一个里程碑式的事件。
- 相关阅读:
-
来看这一丝不挂的透明熨斗 衣物情况一目了然2016-07-11雨季家电防潮攻略 潮湿季节日常注意事项2016-07-07暴雪将于圣地亚哥漫展公布《守望先锋》新英雄情报2016-07-11
- 新闻 娱乐 福建 泉州 漳州 厦门
-
- 赣江控股集团有限公司原党委委员、副总经理姜小阳严重
2026-08-12 17:51 - 黔西南州人大常委会原党组成员、副主任刘兴吉受贿、滥
2026-08-12 17:46 - 江苏省政府关于费坚等职务任免的通知
2026-08-12 17:45 - 江苏省政府关于俞金红等职务任免的通知
2026-08-12 17:45 - 乐山市人民医院原党委副书记、院长庞波主动投案接受纪
2026-08-12 17:25 - 鹰潭市人民政府党组成员、副市长陈敏接受纪律审查和监
2026-08-12 17:24 - 四川省人民政府发布一批人事任免 涉厅级领导职务
2026-08-12 17:23
- 赣江控股集团有限公司原党委委员、副总经理姜小阳严重
- 猜你喜欢:
-
洗衣机转速越高去污能力越强吗？蚂蚁庄园课堂今天答案最新7月3日2026-07-02下代RDNA 5全参数规格曝光：低端型号反最特殊2026-07-13REDMI K90全系涨价200元 调整后价格汇总2026-07-06
-
评论(世纪佳缘白帽子事件后 黑客又引起了舆论关注)已有0条评论