隨著網(wǎng)貸平臺(tái)的崛起，互聯(lián)網(wǎng)中的黑客力量也逐漸深入到這個(gè)行業(yè)中。行業(yè)里，白帽子和黑帽子展開(kāi)了激烈的斗爭(zhēng)。那么，這兩頂帽子的背后到底有著怎么樣的故事呢？我們請(qǐng)來(lái)了挖財(cái)社區(qū)的資深投資大咖扒皮老師，來(lái)給大家扒扒這神秘的兩頂帽子，以下是原文：

　　前些天，有圈里的朋友來(lái)問(wèn)說(shuō)是浙江互聯(lián)網(wǎng)金融平臺(tái)某平臺(tái)存在系統(tǒng)安全問(wèn)題，還被曝光了。據(jù)說(shuō)，此項(xiàng)漏洞曝光，可能導(dǎo)致60萬(wàn)用戶(hù)大量敏感信息泄露，包括姓名、手機(jī)、銀行卡和密碼。他們問(wèn)問(wèn)扒皮，怎么看。扒皮，當(dāng)下的第一反應(yīng)就是，是白帽子曝光的？還是黑帽子曝光的？朋友也答不出個(gè)所以然來(lái)。

　　扒皮的好奇心又上來(lái)了，于是乎，不顧的個(gè)人形象，裹著被子，就開(kāi)始在電腦里查看信息。看了眾多新聞后，包括銅掌柜的負(fù)責(zé)人出來(lái)的澄清和講話(huà)。當(dāng)扒皮得知是白帽子曝光的，心里稍微安了點(diǎn)心。

　　可能有的朋友會(huì)問(wèn)，這白帽子和黑帽子到底有神馬區(qū)別。今天，扒皮老師，就來(lái)給大家好好的扒扒。

　　不用扒皮說(shuō)，大家也知道。在網(wǎng)絡(luò)世界里，漏洞一直是威脅網(wǎng)站安全的最重要因素。咱們來(lái)看一個(gè)簡(jiǎn)單的數(shù)據(jù)2014年全年，某安全檢測(cè)平臺(tái)共掃描各類(lèi)網(wǎng)站164.2萬(wàn)個(gè);其中，存在安全漏洞的網(wǎng)站為61.7萬(wàn)個(gè)，占掃描網(wǎng)站總數(shù)的37.6%;存在高危安全漏洞的網(wǎng)站共有27.9萬(wàn)個(gè)，占掃描網(wǎng)站總數(shù)的17.0%。

　　可能，大家都聽(tīng)說(shuō)過(guò)黑客這個(gè)詞，對(duì)，他們就是傳說(shuō)中的黑帽子。既然有攻擊者，就有維護(hù)者和捍衛(wèi)者，而這群與黑客對(duì)著干的人，就是傳說(shuō)中的白帽子。如果說(shuō)黑帽子是匪的話(huà)，那么白帽子就是扮演揪出黑帽子的角色。

　　黑帽子利用網(wǎng)絡(luò)漏洞進(jìn)行非法牟利，白帽子則提前曝光漏洞，讓平臺(tái)安全人員，及時(shí)發(fā)現(xiàn)漏洞，并修補(bǔ)，防止被黑帽子利用。

　　實(shí)際上，相比于黑帽子而言，白帽子則低調(diào)的多。不過(guò)，低調(diào)并不代表沒(méi)有實(shí)力，沒(méi)有數(shù)量。

　　根據(jù)相關(guān)數(shù)據(jù)顯示，白帽子群體正在逐漸年輕化，2014年，在所有向補(bǔ)天平臺(tái)(全球最大的漏洞響應(yīng)平臺(tái))提交漏洞報(bào)告的白帽子中，90后占比高達(dá)63.8%，已經(jīng)成為白帽子的絕對(duì)主力，00后也進(jìn)入到了白帽子的陣營(yíng)中，占比1.8%。此外，白帽子的世界還是一個(gè)名符其實(shí)的“男人幫”。向補(bǔ)天平臺(tái)提交漏洞報(bào)告的白帽子中，有2486名為男性，僅4名為女性，男性占比高達(dá)99.8%，女性?xún)H占不足0.2%。

　　既然白帽子，那么牛叉的一塌糊涂，那么有的人就要問(wèn)了，白帽子是不是都是高精尖大學(xué)畢業(yè)?。?/p>

　　據(jù)扒皮所知，恰恰相反。很多的白帽子都是自學(xué)成才，基本上出身于草莽。事實(shí)上，在互聯(lián)網(wǎng)公司做安全，大家比較關(guān)注的還是你的技能，這跟學(xué)歷的關(guān)系不是太大。江湖傳聞，阿里巴巴里面許多多安全的，有很多的大牛都不是高精尖學(xué)校畢業(yè)。

　　隨著法律制度的不斷完善，很多的黑帽子也有了忌憚。比如根據(jù)刑法新的修正案，未經(jīng)授權(quán)入侵他人計(jì)算機(jī)的行為，都是非法的。更不要說(shuō)，那些利用信息獲利的行為了。就算是白帽子，也不敢完全的把漏洞信息都暴露出來(lái)。

　　在網(wǎng)絡(luò)這個(gè)虛擬的世界里，有人充當(dāng)黑帽子，是為了錢(qián)，有人是為了名，跟有甚者是為了挑戰(zhàn)自己。

　　超級(jí)黑帽子，來(lái)錢(qián)也確實(shí)很快。在圈子里，一些大網(wǎng)站的數(shù)據(jù)庫(kù)是被明碼標(biāo)價(jià)，一個(gè)庫(kù)端下來(lái)，價(jià)值600多萬(wàn)元，而一些黑色產(chǎn)業(yè)鏈的人也向網(wǎng)站收取保護(hù)費(fèi)，標(biāo)準(zhǔn)也在每個(gè)月兩萬(wàn)元左右。

　　據(jù)了解，用戶(hù)資料等數(shù)據(jù)包剛被盜取出來(lái)時(shí)，在黑客圈子里銷(xiāo)售，價(jià)格非常昂貴。如一些游戲廠(chǎng)商上百萬(wàn)的玩家用戶(hù)的資料包可以賣(mài)到百萬(wàn)元的高價(jià)，而買(mǎi)家多是被盜資料公司的競(jìng)爭(zhēng)對(duì)手，用于挖角對(duì)手的用戶(hù)，黑客除了把數(shù)據(jù)打包牟利之外，還可以利用用戶(hù)資料進(jìn)行互聯(lián)網(wǎng)詐騙，給用戶(hù)發(fā)送垃圾郵件，如果被盜資料中有用戶(hù)手機(jī)號(hào)碼，則可以發(fā)送廣告信息牟利。

　　所謂的買(mǎi)家還多是圈內(nèi)人，有被泄露數(shù)據(jù)公司的競(jìng)爭(zhēng)對(duì)手，或者本身是互聯(lián)網(wǎng)公司，通過(guò)買(mǎi)斷數(shù)據(jù)進(jìn)行用戶(hù)行為分析。而為了多次賺取利潤(rùn)，客戶(hù)數(shù)據(jù)往往被多次倒賣(mài)，越賣(mài)價(jià)格則越便宜。

　　而對(duì)于互聯(lián)網(wǎng)金融平臺(tái)來(lái)說(shuō)，黑帽子入侵，無(wú)非就是想竊取數(shù)據(jù)。嚴(yán)重的一點(diǎn)，把你的資金轉(zhuǎn)走。輕一點(diǎn)的，就是把你的信息倒賣(mài)出去。

　　所以，有的時(shí)候，你莫名其妙的收到的一些垃圾短信，很有可能就是個(gè)人信息被賣(mài)了。

　　當(dāng)然了高收益，也意味著高風(fēng)險(xiǎn)，一旦被抓，那將是面臨牢獄之災(zāi)。所以，很多黑帽子也選擇了轉(zhuǎn)行，充當(dāng)白帽子。雖然，當(dāng)白帽子賺的錢(qián)，沒(méi)有黑帽子那么多，但是比較安全，也能保證自己過(guò)上比較體面的生活。

　　由于網(wǎng)貸平臺(tái)發(fā)展迅速，而那些小的平臺(tái)多是一些購(gòu)買(mǎi)的模板，并沒(méi)有自己的平臺(tái)白帽子。因此，就成為了很多黑帽子攻擊的對(duì)象。他們利用這些小平臺(tái)的技術(shù)漏洞，可以輕松的侵入獲取資料。

　　扒皮也一直在強(qiáng)調(diào)，網(wǎng)貸的本質(zhì)是風(fēng)控。風(fēng)險(xiǎn)控制當(dāng)然，也包括技術(shù)層面的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)與控制。

　　不過(guò)對(duì)小平臺(tái)來(lái)說(shuō)，網(wǎng)絡(luò)安全真的是一塊雞肋。要么沒(méi)錢(qián)投入，要么投入再多錢(qián)，也不能保證不出事故。

　　所以，大多數(shù)平臺(tái)都會(huì)認(rèn)為“反正花錢(qián)出事，不花錢(qián)也出事，還不如少花錢(qián)”。

　　這種僥幸心態(tài)，恰恰給了黑帽子以可乘之機(jī)。

　　臨近年關(guān)，網(wǎng)貸風(fēng)險(xiǎn)又將增加，因此朋友們，還是遠(yuǎn)離小平臺(tái)比較好。

　　作者：衛(wèi)風(fēng)常吹