“正面黑客”解读破解漏洞: 就像追女生


小林是个普通的“正面黑客”,去年12月毕业之后正式入职一家安全公司做技术测试员,主要是帮客户做一些网站漏洞监测工作。“其实我身边的大部分‘正面黑客’也都是从事相关工作。”小林如是表示。

其实小林并不是信息安全科班出身,大学他学的是会计行业,但是由于从小对代码方面比较感兴趣,就自学一些相关内容,比如说在i春秋学院看大咖授课,做些在线实验。在两年前他大二的时候就通过万能密码(“O R 1=1”)成功登录一个政府网站的后台。“当时就感觉特别兴奋,然后在乌云上就提交了漏洞,后面就不关我的事了。”

从去年7月份自费到北京参加完乌云峰会回来,小林认定这是让其更有成就感与兴趣的一件事情,自此他开始真正入行。小林说,“我们一般都在一些网络安全的Q Q群上交流,看看不同的漏洞分析,学习他们的破解思路。发现漏洞没有什么秘笈,很多时候凭感觉。”现在小林还使用了S Q L、M SS等不同语言。

小林介绍说,“人为密码过于简单是主要的漏洞,技术上,SQ L输入的代码不严谨是最常见的,会导致数据库泄露。”

最让小林有成就感的是上个月其发现了某地方电信网站一个漏洞。“一般用户定套餐会发送验证码到手机进行确认,我可以修改它的数据包,把短信发到我的手机上,然后就可以给任意手机用户定套餐。”

至于怎么发现这个漏洞,则是全凭经验。“当时第一方面就是觉得他的主界面很low,就想破解了它,”小林笑着说,他为了测试,给他舍友订了一个30元的流量套餐。发现漏洞后,小林在补天漏洞平台上匿名提交了这个漏洞,平台方审核了一周时间进行定价,然后再与客户方进行沟通,再过一周时间,客户方委托补天给小林发了2000元的奖励。“客户不用知道我是谁,我所有提交漏洞都是匿名的。”小林说,“也会有厂商的众测项目,这个就是拼手速,一般众测项目上线后,我们签订保密协议,然后审核1- 2天之后就可以开始做。漏洞奖励从几百块到上万不等。”

漏洞的发现时间有长有短。“多的时候一天能‘挖’十几个,少也要很久,之前最长的是破解一个网站的M D 5算法,用了差不多半个月时间,每天花了7,8个小时时间去做,有时候晚上累了就看个电影接着算,至少用了上千种算法,终于破解了。”小林说,“其实这个漏洞,客户最后并没有给钱,纯粹就是不服,就是想破解它。”据小林介绍,从去年底开始,其“ 挖”了大概1 0 0多个漏洞,仅有3成左右给钱,总共1万块左右,比起其本职工作,这个收入不算什么。“有钱的还是黑客们,他们基本都在国外,发现个漏洞会直接把整个数据库拿出来,在黑市最高可以卖到千万级别。”

“其实对于‘正面黑客’而言,破解漏洞就像追女生,破解了就相当于追到手。”小林如是表示。南都记者开玩笑说,追女生追到手可以结婚生孩子,漏洞找到了就不关你事了。小林说,“追到手可以再追下一个啊,有精力你可以不停追,享受的是追求这个过程。”

 

发表评论