□事件
平臺(tái)暫停服務(wù)引發(fā)傳言
烏云是國(guó)內(nèi)影響最大的漏洞提交平臺(tái)之一，為數(shù)眾多的白帽子(尋找計(jì)算機(jī)或網(wǎng)絡(luò)系統(tǒng)中的漏洞，但不進(jìn)行惡意利用的電腦高手)在烏云上發(fā)布自己發(fā)現(xiàn)的企業(yè)和網(wǎng)站的漏洞，促使相關(guān)企業(yè)和網(wǎng)站封堵漏洞。不過昨天開始，有人發(fā)現(xiàn)烏云平臺(tái)無法訪問了。隨后，烏云網(wǎng)頁發(fā)出了一篇公告稱，“烏云及相關(guān)服務(wù)將進(jìn)行升級(jí)，我們將在最短的時(shí)間內(nèi)，以最好的姿態(tài)回歸。”將停止服務(wù)的原因解釋為業(yè)務(wù)升級(jí)。
無獨(dú)有偶，人們發(fā)現(xiàn)，除了烏云之外，另外一家漏洞平臺(tái)漏洞盒子也在19日發(fā)布了一份公告，表示：“近期漏洞盒子管理團(tuán)隊(duì)將對(duì)漏洞盒子網(wǎng)站平臺(tái)vulbox.com進(jìn)行例行維護(hù)。在網(wǎng)站維護(hù)期間，暫停互聯(lián)網(wǎng)漏洞與威脅情報(bào)接收。”
兩個(gè)漏洞平臺(tái)幾乎在同一時(shí)間因?yàn)樯?jí)或者維護(hù)而暫停服務(wù)，看起來很是巧合。于是在安全行業(yè)內(nèi)，有一種說法開始流傳，烏云和漏洞盒子的暫停服務(wù)，與之前的“袁煒事件”有關(guān)。甚至網(wǎng)上還有人稱，“烏云出事了，據(jù)說連鍋端了，高層都銬走了!”
記者向多位安全行業(yè)內(nèi)部人士了解，對(duì)于背后的原因眾說紛紜，但真實(shí)情況大家都不清楚。
□回應(yīng)
烏云漏洞盒子否認(rèn)傳言
烏云網(wǎng)相關(guān)人士昨天對(duì)記者表示，網(wǎng)站暫停服務(wù)，就是因?yàn)闃I(yè)務(wù)升級(jí)，“不知道那些謠言是從哪里出來的”。而漏洞盒子更是在其官網(wǎng)又發(fā)布了一篇公告，稱：“漏洞盒子平臺(tái)業(yè)務(wù)運(yùn)營(yíng)按照年度計(jì)劃既定進(jìn)行，目前全線產(chǎn)品業(yè)務(wù)運(yùn)轉(zhuǎn)正常，與其他事件無任何關(guān)聯(lián)。對(duì)于任何外界初始及轉(zhuǎn)載的不實(shí)報(bào)道行為、單位和個(gè)人，我公司保留進(jìn)一步法律訴訟的權(quán)利。”記者登錄后證實(shí)，烏云網(wǎng)現(xiàn)在確實(shí)處于暫停服務(wù)狀態(tài)，而漏洞盒子則可以正常登錄。
不過也有白帽子行業(yè)資深人士透露，“烏云的事現(xiàn)在有相關(guān)部門介入調(diào)查，但沒有外界傳得那么夸張。”有消息人士也表示，“據(jù)說烏云網(wǎng)的負(fù)責(zé)人被有關(guān)部門約談了”。
□背景
袁煒事件再度被提及
烏云平臺(tái)的暫停服務(wù)，讓一些人聯(lián)想到了前一陣國(guó)內(nèi)安全圈里最有爭(zhēng)議性的“袁煒事件”。袁煒是注冊(cè)在烏云上的一名“白帽子”，去年12月份，他在烏云提交了其發(fā)現(xiàn)的婚戀交友網(wǎng)站世紀(jì)佳緣的系統(tǒng)漏洞，當(dāng)時(shí)世紀(jì)佳緣確認(rèn)并修復(fù)了該漏洞，同時(shí)還向?yàn)踉埔约霸瑹槺硎玖烁兄x。但是，一個(gè)月后，世紀(jì)佳緣因“網(wǎng)站數(shù)據(jù)被非法獲取”報(bào)警，4月份，袁煒被司法機(jī)關(guān)逮捕。在不久前的第四屆網(wǎng)絡(luò)安全大會(huì)上，袁煒的父親發(fā)出公開信為兒子鳴冤，也讓袁煒事件成為國(guó)內(nèi)安全圈最轟動(dòng)的事件。
世紀(jì)佳緣方面曾向記者表示，之所以報(bào)警，是因?yàn)橛泻诳屠寐┒传@取了其超過900條用戶信息，在袁煒被捕前，世紀(jì)佳緣并不知道獲取用戶信息與提交漏洞的是同一個(gè)人。世紀(jì)佳緣也認(rèn)為，獲取超過900條用戶信息，也超過了發(fā)現(xiàn)和驗(yàn)證漏洞的必要程度。不過也有多位白帽子向記者證實(shí)，袁煒的做法，實(shí)際上是白帽子當(dāng)中很正常和普遍的行為，“白帽子多數(shù)都是這樣找漏洞的”。
據(jù)法律專家介紹，“白帽子”的行為，嚴(yán)格來說是違反我國(guó)現(xiàn)行法律的，只是長(zhǎng)期以來，因?yàn)榘酌弊拥男袨閷?shí)際上是在幫助企業(yè)維護(hù)安全，因此“民不舉官不究”，處在一個(gè)灰色地帶，只要沒有惡意行為，就不會(huì)被企業(yè)追究。而袁煒的被捕，打破了企業(yè)與白帽子之間原本的“默契”，也對(duì)白帽子的行為邊界到底在哪里提出了拷問。
“沒有袁煒事件，白帽子和企業(yè)之間的這種灰色狀態(tài)還可能一直持續(xù)下去，但是這件事可以改寫這種局面。白帽子希望自己的行為能夠得到更多的保護(hù)，不用擔(dān)心因觸犯法律被抓，但法律層面上又將白帽子的行為視為非法。當(dāng)這種矛盾被激化的時(shí)候，國(guó)家相關(guān)部門就不能繼續(xù)坐視不管了，采取一些舉措也在情理當(dāng)中。”有安全行業(yè)內(nèi)人士說，“不過，烏云的暫停是否真的與此有關(guān)，外人就不得而知了。”
轉(zhuǎn)型的最終目的 -提質(zhì)降本增效
分享到微信 ×
打開微信，點(diǎn)擊底部的“發(fā)現(xiàn)”，
使用“掃一掃”即可將網(wǎng)頁分享至朋友圈。