|
||||
既然不是为了获取经济利益,那么张瑞冬这么做的动力到底又是什么呢?
张瑞冬:我们圈子里的人都希望得到别人的认可,或者说希望提升自己的技术水平,就需要以漏洞的方式来证明。我可以找到很多漏洞,你没找到,我的技术就比你好,这是最直接的说法。当然在找到漏洞的过程中,我们也提升了自己的专业技能,对我们的工作是很有帮助的。我们可能自己也是把它当作一种爱好,每次发现漏洞的过程都是一件让自己感到很开心事,很有成就感。
张瑞冬介绍,在黑客圈子里,一般分三种类型:白帽子、灰帽子和黑帽子。"白帽子"是不会恶意利用计算机系统或网络系统中的安全漏洞,而是通过提示和公布等方式,促进漏洞的修补;而"黑帽子"则是指研究攻击技术并将之用来惹是生非的黑客;至于"灰帽子",则介于两者之间。
在乌云网上,大家也都以"白帽子"称呼各位补漏者,大家都是义务寻找漏洞并提醒厂家进行修复,并没有报酬可言。对于"白帽子们"而言,每天寻找互联网中存在的安全漏洞是他们的乐趣和使命,张瑞冬也把自己定位于"白帽子"。
张瑞冬:大家可能都觉得黑客是一个负面词汇,可是真正从事这个行业的人都觉得它是一个正面词汇,它是一种精神。所以我们更多的是把自己定义为"白帽子",代表的是一种测试的手法,我们的目的是帮助企业发现问题。
发现微信这个漏洞的时候,张瑞冬选择修改了两个人的微信账号密码,一个是明星柳岩的经纪人,一个是腾讯的某位高管,并通过这两位的微信账号获取了柳岩和马化腾的微信号或QQ号,至于这两人的电话号码,张瑞冬是从网络公开信息获知的。张瑞冬还好奇尝试着加柳岩的QQ号,不过她是拒绝添加好友的。然后他又用腾讯高管的号码和马化腾开了个小玩笑说:"马哥,我QQ号码被盗了,能把我找回来吗?"当时是凌晨4点半左右,马化腾不在线并没有回复。张瑞冬也明确表示,开这样的玩笑可能不是很合适,但他绝对有自己的底线。
张瑞冬:我们的底线是在不触犯法律的情况下,帮助企业发现问题,不涉及到企业利益,都不会以任何形式向企业索要任何费用。