日前，法新社的援引《華盛頓郵報(bào)》的報(bào)道稱，美帝的工作人員的數(shù)據(jù)遭到入侵，大黑客們從中獲取到了機(jī)密信息，甚至還有工作人員以及承包商的安全檢查結(jié)果。報(bào)道稱，人們普遍認(rèn)為這是中國黑客所為，目的是拿到人士管理局的政府雇員檔案。
因?yàn)檫@里面有ＣＩＡ雇員的資料。
雖然，報(bào)道稱，參議院民主黨領(lǐng)袖哈里·里德和其他議員都指責(zé)中國黑客是此次攻擊的幕后黑手。但是如果你以為這就是我要說的大事件？那就多慮了，老美一有問題就喜歡把鍋丟給中國黑客。
鷹醤老喜歡說：被攻擊了，我們懷疑是中國黑客，
數(shù)據(jù)丟了，我們懷疑是中國黑客，
中國又研制出新的飛機(jī)，我們懷疑是中國黑客。
ＬＺ認(rèn)為只要是鷹醤家電腦出了事，那怕是弄丟一個(gè)U盤往中國黑客頭上一扔。
好吧，回到正題，下面來說說中國黑客界最近發(fā)生的大事件，萌得我一臉哈喇子。就是號稱中國黑客界第一次人口普查的《中國黑客調(diào)查報(bào)告》正式出爐，從黑客的性別、年齡、收入情況，情感狀況等，來了一次全面的展示。
LZ強(qiáng)烈譴責(zé)這樣的行為，GeekPwn社區(qū)誰給你的這樣的權(quán)利？讓以后鷹醤還怎么甩鍋？話不多說，來看這次調(diào)查是如何影響中國黑客界的。
報(bào)告顯示90后黑客居然達(dá)到六成。這對鷹醤來說可是piapiapia的打臉消息，想想一堆年輕的小黑客如果也能隨意盜取CIA的信息，那鷹醤的網(wǎng)絡(luò)防御還真是有待提高了。
不過鷹醤不要灰心，這個(gè)鍋還是可以丟過來的，因?yàn)閳?bào)告中還有一個(gè)問題顯示，近半中國黑客都還是單身狀態(tài)。有人這樣評述一個(gè)人黑客戰(zhàn)斗力最強(qiáng)大的時(shí)候，就是他單身的時(shí)候，沒事干只有保家衛(wèi)國了，額，不對，是發(fā)現(xiàn)鷹醤家的安全漏洞。
放過鷹醤，我們來看大熊家的情況，看看我們的老大哥，對于中國黑客界這一大事件有什么評價(jià)，得到的回應(yīng)竟然是：
全球最著名的安全公司卡巴斯基（卡BUG司機(jī)），日前遭到入侵，在今年早些時(shí)候的安全檢查中，一款新的原型反APT系統(tǒng)發(fā)現(xiàn)公司內(nèi)部系統(tǒng)被非常高明的攻擊入侵，而且就是用APT的形式。
大家可能不知道APT的形式是什么，LZ給大家畫張圖就明白了。
APT攻擊就是通過定向的高頻次攻擊，以達(dá)到入侵對方系統(tǒng)的目的，通常都是對0day漏洞的利用�？╞ug斯基官方透露，這次攻擊者使用了3個(gè)0day漏洞進(jìn)行組合，犯罪成本高達(dá)5000萬美元。
我現(xiàn)在可以單方面宣布，此事與中國黑客無關(guān)，不要問我為啥，請看下圖。
這是最新的黑客薪酬數(shù)據(jù)，上50到100萬的黑客都不到百分之5%，這種勞民傷財(cái)?shù)氖虑�，肯定不是中國黑客們干得出來的�?/strong>
私以為郭嘉為何不重推此報(bào)告，其實(shí)還可間接的解決外交的問題。
好吧，下面來講一下干貨，中國黑客界所經(jīng)歷的三個(gè)階段。
第一個(gè)階段是懵懂期，這個(gè)階段的黑客們，崇尚技術(shù)熱血好奇心重。事件如綠盟的分崩離析，如所謂的中美黑客大戰(zhàn)(就是互相攻擊別人國家的網(wǎng)站，自己不受傷害，并以此炫耀。)，這個(gè)階段就像是過家家，沒人重視，純粹是民間組織，如Frank DDos臺灣網(wǎng)站。當(dāng)時(shí)各種網(wǎng)站，如黑客聯(lián)盟(黑盟)，安全焦點(diǎn)，黑客藝術(shù)等等，現(xiàn)在基本上都消失了。安全焦點(diǎn)死抗一陣之后也走了。
第二個(gè)階段是質(zhì)變，三條線：
1. 有一部分早期的黑客們開始創(chuàng)業(yè)，有自己的公司，開始做安全服務(wù)，做安全產(chǎn)品，把技術(shù)演變?yōu)楫a(chǎn)品，但總結(jié)只有一個(gè)字：爛。大部分安全公司的產(chǎn)品就是一個(gè)爛字。安全服務(wù)更像是土匪的打家劫舍，一切都在探索中。市場整體不成熟，大家不認(rèn)可安全服務(wù)，各個(gè)公司的運(yùn)維們忌諱安全公司和安全工程師，對于出現(xiàn)安全問題怕?lián)?zé)任，隱瞞不報(bào)比比皆是。
2. 而隨著整個(gè)互聯(lián)網(wǎng)的變化，攻擊成本的變低，互聯(lián)網(wǎng)浪潮的掀起，新近來的小黑客們，驚喜的發(fā)現(xiàn)，原來還可以黑站賺錢，而且法律空缺，于是涌進(jìn)一批"黑站高手"，和"商人們"，最奇特的就是最后賺錢的商人，既不懂寫木馬也不懂挖漏洞黑網(wǎng)站，缺什么買什么，拿錢砸，剛開始聽聞dvbbs的漏洞賣到5W，已經(jīng)乍舌了，phpwind叫價(jià)到10W。錢來的太快，不怕死的小黑客們賺錢之后在群里各種炫耀，炫耀錢/車，他們管這個(gè)叫"黑產(chǎn)"，黑產(chǎn)在那個(gè)時(shí)候正式拉開帷幕，在中國的安全圈子粉墨登場了。
3. "你懂的"。有人終于發(fā)現(xiàn)這個(gè)的價(jià)值，并且積極開展行動籠絡(luò)人才。所有經(jīng)典/興奮/可怕的事情都在這里，可惜，"你懂的！"
第三個(gè)階段，發(fā)展
1. 白帽子的興起，感謝各個(gè)安全公司這里作出的不可磨滅的貢獻(xiàn)�，F(xiàn)在的安全工程師已經(jīng)雖然普遍年薪不到10W，你很難想象2004年的時(shí)候一個(gè)挖掘漏洞的工程師年薪可以達(dá)到80W。各個(gè)公司也開始正式自己的安全問題。終于白帽子可以實(shí)現(xiàn)自己的價(jià)值。安全市場和客戶都開始意識到安全的重要性，市場開始變得成熟。
2. 黑產(chǎn)的繼續(xù)。黑產(chǎn)完全沒有變化，但更正規(guī)了。條理清晰，包括各種程序的估值。也包括各種正規(guī)人員的兼職工作。非常"正規(guī)"的正規(guī)人員。
3. "你懂的", 這里人才輩出。心之所向無所不成。他們不能出名，但是他們很牛B。但可惜，等到人家XX計(jì)劃的公布，才知道自己折騰半天，其實(shí)落了下乘。就好象辛辛苦苦勤勤懇懇的練內(nèi)功，突然發(fā)現(xiàn)尼瑪人家直接按頭頂就可以傳功過去了。
發(fā)表于 2015-6-18 10:10:49
收藏