12306的用户信息泄露漏洞、携程用户信息泄露漏洞……频发的系统漏洞隐患也让网络安全问题愈发受到关注。发现这些安全漏洞的,并不是某个人或者某个公司,而是一个被称为“白帽子”的群体。白帽子属于黑客,但是又在做着守护光明的事情,他们是网络世界白与黑的交集。他们都是些什么样的人?
根据全球最大的漏洞响应平台补天漏洞平台对国内“白帽子”的生存现状分析可知,最年轻的“白帽子”12岁,最年长的“白帽子”78岁。这一群体已经成为我国网络安全的中坚力量。
一、最老白帽子与最小白帽子相差66
活跃在补天平台上的白帽子不光是年轻人,也有年近80的老人。
出生于1993年的汪正扬在去年的中国互联网安全大会上火了一把,原因是这名清华附中的学生被冠以国内“最年轻白帽子”的称号。在接受记者采访时,汪正扬说:“我的目的是帮助网站修补完善。不会恶意利用网络漏洞。”
最小黑客露出了庐山真面目,最老黑客却是一件新鲜事。事实上,在补天平台上,也活跃着一位出生于1937年的“老白帽子”。这位爷爷级白帽子或许平常也是广场舞的常客,但至今他已在补天平台提交了数十个漏洞。
最老白帽子与最小白帽子的年龄相差66岁,可见网络安全已经不仅仅是年轻人关注的重点,正在成为全社会的日常关切。
二、1987至1996这10年盛产白帽子,90后白帽子占60%以上
1987年出生的85后到现在已28岁,而1996年出生的95后还不满20岁,抛开年龄不谈,补天平台的数据透露,这十年里诞生了中国68%的白帽子,其他年份里出生的白帽子仅为32%。而1990年这一年又成为白帽子的“集中出生年”,据统计,这一年出生的白帽子最多,竟然高达197名!
1987年至1996年这十年里出生的人,大多在青少年时期就接触到网络,受到90年代中早期中国家庭经济条件的飞跃发展,87年出生的人往往不满10岁就拥有了完全属于自己的电脑设备。又因为接受美国大片、科幻电影的影响,这十年中出生的人是网络安全领域的原住民。
CIH、AV终结者、千禧年病毒等具有全球影响力的病毒木马集中爆发的时间,正好与这一年龄段的网络用户身心成熟的时间吻合,因此,他们当中对于计算机技术小有兴趣的一批,通常在小时候混迹360论坛、卡饭论坛、深度论坛等,获得“白帽子”技术的渠道都比其他年龄层的用户多得多。
互联网技术的突飞猛进,也正好与1987至1996年生人心智成熟的时间一致。这让他们有充足的信息渠道与沟通平台。
三、河南省盛产“白帽子”,收入差距极大
如果生肖、星座、年龄等都能够成为一个白帽子的标签,那么地域无疑能够再给白帽子打上帮派的烙印。
补天平台统计显示,就国内的情况来看,河南、山东、广东、四川、湖南、湖北、河北、江苏、安徽、福建这十个身份盛产“白帽子”,占了中国“白帽子”群体的63%之多,而仅排名前三的河南、山东、广东三大“白帽子”产地,就拥有国内23%的白帽子黑客。
这十大省份中,除了山东、广东、江苏、福建四大省份属于我国沿海发达地区之外,其他省份都属内陆中原地区。对于“白帽子”来说,生活在哪里不重要,网络才是他们真正的家园。
从“白帽子”的收入来看,白帽子们的收入差距十分悬殊。根据统计,补天平台上白帽子的平均收入为6402元,而最赚钱的白帽子“合肥滨湖虎子”收入则是428850元,甚至比排名第二的“sectops”收入161300元也高出近30万元。
据悉,2008年左右,中国黑客发现通过黑客行为有利可图后,开始从事非主营业务,即所谓的黑色产业链,而在此之前,中国黑客大多以分享信息技术为主。在圈子里,一些大网站的数据库被明码标价,有的库端下来,价值600多万元,甚至有人向网站收取保护费,标准在每个月两万元左右。
虽然不像黑帽子那么赚钱,但我们看到,补天上的许多“白帽子”们已经过上了体面的生活,并且建立了成功的运营模式。
四、天秤座和生肖属猪的白帽子最多
据补天平台统计,最适合做白帽子和最不适合做白帽子的星座也已经出炉。天秤座的白帽子黑客最多,而白羊座的白帽子黑客最少。
根据星相对天秤座的介绍,这个星座是灵敏的,且徘徊于正、反之间,摇摆于左、右之间;反复思索的频率极高,摆幅极小。因为敏感到顾虑别人感受,是天秤座人的优点。但是太顾虑别人的感受,会伤害到自己。不懂得拒绝的艺术,使天秤座人常吃闷亏。在困境中,天秤座人无法一展所长,久而久之,就变得胆小、怯懦,逃避现实。找寻属于自己的天空,在合适的环境中工作,才能让天秤座人得到正常的身心成长。
这一性格特点也决定了天秤座的人在从事“白帽子”一类工作时非常轻松。现供职于Facebook的Geohot就是一位天秤座“白帽子”,Geohot正在负责Facebook的iOS客户端,而Geohot最早成名则是因为破解了iphone和PS3。需要指出的是,这位美国“白帽子”也出生于1990年。
“猪”也是白帽子里最多的一种生肖属相。据补天平台统计,属猪的白帽子共有237位,是所有生肖中最多的一个属相。尽管属相、星座等的确影响一个人的性格,但“白帽子”毕竟还是一门技术活儿,没有对技术的深入研究与对网络安全的热爱,成为“白帽子”可能只是天方夜谭。