最大白帽社区乌云停运“升级”背后：白帽黑客“无间道”游走在法律边缘

每经记者 孟庆建

19日晚间，国内最大的“白帽黑客”社群乌云网突然关闭，有微博大V爆料称，乌云管理团队接受整顿。20日，乌云发布公告称网站正在升级，并称相关舆论为谣传。《每日经济新闻》记者向乌云总裁方小顿致电，但未能取得联系。

值得注意的是，另外一家大型的白帽黑客社群上海斗象科技旗下“漏洞盒子”也在19日宣布“按照既定计划升级”，有媒体报道称漏洞盒子同时陷入整顿。20日，斗象科技市场副总裁李勇对《每日经济新闻》记者澄清，“我们是躺枪了，我们网站没有受到任何事件影响，公司及业务平台目前按照既定的年度计划进行。”

“乌云事件”的发酵，让白帽子群体再次受到市场热切关注。多位白帽子黑客接受记者采访时猜测，乌云事件可能与去年12月份发生的“袁炜事件”相关，不过这一说法未得到乌云的回应。

停运“升级”被爆在整顿

19日晚间，微博大V爆料，国内知名漏洞报告平台乌云出现无法访问，其后乌云发公告称，原因是官方正在进行升级。乌云运营团队在官网声明中称，“乌云及相关服务将进行升级，将在最短的时间内回归……不管是从前，现在，还是未来，我们都将坚持这么做下去。”

19日晚间，《每日经济新闻》记者第一时间致电联系了乌云社区负责人方小顿，但对方电话处于无人接听状态，无法确认是否接受整顿的说法是否属实。据北京一位白帽黑客透露，日常活跃在乌云上的白帽子至少有数千人。

无独有偶，同为白帽社区的上海斗象信息旗下白帽子社区“漏洞盒子”同样在19日宣布系统维护。有媒体报道时称，漏洞盒子同样在按照相关部门的要求接受整顿。但斗象信息科技在20日上午发布紧急公告，否认了这一说法。其公告称，旗下漏洞盒子平台业务运营按照年度计划既定进行，目前全线产品业务运转正常，与其他事件无任何关联。

20日下午，斗象信息科技市场副总裁李勇对《每日经济新闻》记者澄清表示，“我们是躺着中枪了，我们旗下网站及业务目前没有受到任何事件影响，正按照此前年度工作既定计划进行正常运营与推进，关于公司进行网站维护升级的事情，是斗象信息科技将联合国家相关政府管理部门进行相关安全生态体系建设的筹备之事而展开的，属于早就既定的工作事项。在网站维护升级的过程中，暂停该项目相关漏洞与威胁情报接受。整个升级时间大概需要两三天，之后恢复运营。

针对乌云停运升级事件，多位白帽子黑客对《每日经济新闻》记者表示，猜测此次停运升级可能与去年12月份在乌云社区发生的“袁炜事件”有关联。

据了解，袁炜是乌云社区上一名白帽子，去年12月份，他在乌云提交了其发现的婚恋交友网站世纪佳缘的系统漏洞。在世纪佳缘确认、修复了漏洞并按乌云平台惯例向漏洞提交者致谢后，事情突然发生转折。世纪佳缘在一个多月后以“网站数据被非法窃取”为由报警，4月份，袁炜被司法机关逮捕。

世纪佳缘CEO吴琳光回应称：“在漏洞修复过程中，我们发现有900多条有效数据被攻击者获取，出于对用户数据和信息安全的担忧，我们选择了报警。”他同时表示，“在警方披露调查结果之前，我们并不知道提交漏洞的白帽子和攻击者是同一个人。”

游走在“黑白”之间缺少监管

“袁炜事件”让白帽子群体受到广泛关注，通常意义的理解，这群人与“黑帽黑客”相反，是用黑客技术维护网络安全的力量，他们往往会被各大互联网公司雇佣，通过攻击自己的公司以测试网络和系统的性能。在他们眼中，似乎没有攻不破的系统。今年5月份，腾讯联合白帽社群极棒在澳门组织的黑客大赛上，数十款家用网络盒子被瞬间攻破，甚至微软平板surface防火墙也在数分钟内被攻破。

但是在白帽子群体中不乏动机不纯的“异类”。在维护安全的另一面，他们的存在在很多企业看来是威胁，从法律上来说，他们的行为并不受法律保护，处于灰色地带。

“真正意义上的白帽子是不依靠提交漏洞赚钱的，我们有自己的工作，提交漏洞纯属是业务爱好。”前述北京的白帽黑客告诉《每日经济新闻》记者，“职业的白帽子也有获取收入的规范途径，主要是IT企业委托授权的众测，另外目前各种黑客比赛会提供丰厚的奖金，比如腾讯和极棒今年5月份在澳门举办的黑客大赛，冠军团队共获得了42万奖金。”

“但是这个群体里同时存在很多浑水摸鱼的人，以白帽子的名义做黑帽黑客的事，就像电影《无间道》里演的一样，一念之差就可能走向歧途了。常规给企业网站做安全监测项目，一般只有几万块钱，和做黑产比起来真的太辛苦了。去年，有个白帽子挖到某家大型互联网公司的漏洞，然后邮件给厂商，大致意思是我挖到你们漏洞了，付给我点辛苦费吧，不然卖给黑产我也能赚不少钱，然后这个人被举报就被抓了。”

“很多平台对这些白帽子是缺乏监管的。因为大部分论坛注册用户都不是实名，不知道账号背后是谁;平台也不知道白帽子黑客们提交的内容是不是全部内容，黑客检测网站也是随机的。而且，平台是否需要对这些白帽子做监管？目前也没有法律要求。”上述白帽子表示。