亚洲热无码AV一区_中文字幕亚洲一区一区_欧美亚洲永久在线_在线观看亚洲精品自拍

藍鷗旗下品牌:鷗課學院
全國咨詢電話:13152008057
您的位置: 首頁 > 最新資訊 > 白帽子專家提醒:QQ、微信推出的搶紅包,小心信息泄露

白帽子專家提醒:QQ、微信推出的搶紅包,小心信息泄露

2017-04-19 藍鷗
5674人 瀏覽:

  紅包的本質(zhì)是社交,長輩給晚輩壓歲錢,是中國延續(xù)了很久的新年傳統(tǒng)。在互聯(lián)網(wǎng)世界,這種線下討好彩頭的壓歲錢變成了更廣泛的虛擬紅包。但是隨著“京東12G數(shù)據(jù)泄露”、“支付寶數(shù)據(jù)泄露”讓大家在感受互聯(lián)網(wǎng)方便快捷的同時,開始擔心個人的信息安全。

  2017年,騰訊和阿里巴巴等互聯(lián)網(wǎng)分別推出了“AR實景紅包”與”“LBS+AR天降紅包”。經(jīng)歷了2016年的各種信息泄露事件,你還敢玩新年“搶紅包”活動嗎?換句話說,對于騰訊與阿里巴巴的數(shù)據(jù)安全防護,你還相信嗎?

致力于識別計算機系統(tǒng)或網(wǎng)絡(luò)系統(tǒng)中安全漏洞的“白帽子”突然上了熱搜榜單,面對突如其來的關(guān)注,很多安全從業(yè)者一時間懵了。

1491876482394028.jpg

那么,“白帽子”是群怎樣的人?

  “白帽子”可以幫助發(fā)現(xiàn)安全漏洞,幫助互聯(lián)網(wǎng)企業(yè)完善安全體系。不過,如果“白帽子”對用戶的數(shù)據(jù)產(chǎn)生侵犯,就可能觸碰互聯(lián)網(wǎng)企業(yè)的底線。

  一些“白帽子”對法律不了解,不知道行為界限在哪里;另一些“白帽子”了解法律,但管不住自己的好奇心,他們獲得數(shù)據(jù)并不是出于違法目的,而是自律出了問題。

這就不難理解為什么“白帽子”突然上了熱搜。

  互聯(lián)網(wǎng)上活躍著大量的“白帽子”,他們有可能在政府部門、互聯(lián)網(wǎng)技術(shù)企業(yè)、科研院校等單位工作。

  “互聯(lián)網(wǎng)安全是一種動態(tài)的平衡?!奔夹g(shù)每時每刻都在進步,今天是安全的,明天可能就不再安全?!啊酌弊印拇嬖谑羌檬??!酌弊印l(fā)現(xiàn)漏洞并把漏洞展現(xiàn)出來,起到了預(yù)警效果”。

如果想成為一名專業(yè)安全從業(yè)者,請走A口,如果想當業(yè)余白帽子,請走B口。

  A口:攻防兼?zhèn)涫腔疽螅芏鄷r候研究攻擊技術(shù)是為了更好地防御。經(jīng)常要對業(yè)務(wù)產(chǎn)品作安全評估,針對漏洞制定修復(fù)方案,對于上線后的產(chǎn)品還要作安全監(jiān)控,有時大半夜服務(wù)器被入侵,還得爬起來加班。

“或許有時就是下面這幫白天不用上班/課的業(yè)余愛好者搞的?!彼{鷗“白帽子”資深講師說。

  B口:更多人熱衷于研究攻擊技術(shù),因為攻擊更容易引起別人的興趣。據(jù)說成都那邊有一些白天搞站,晚上賣燒烤的白帽子,但他們在技術(shù)上其實與安全職業(yè)者沒什么區(qū)別,只是他們不用過多考慮產(chǎn)品安全防御的問題,他們可以刷刷各大SRC平臺或者國外其它漏洞獎勵平臺,如HackOne等。

  總而言之,業(yè)余愛好者可以讓安全職業(yè)者加班,但安全職業(yè)者卻不能。

  如果A或B選項都能接受,我們再看看看你是否一定要是“別人家的孩子”才能走上這條道路。

藍鷗“白帽子”資深講師指出:平常我們所謂的聰明人,大體可以分為三種:神經(jīng)型(先天智商高,比如著名數(shù)學家天才約翰納什)、經(jīng)驗型(后天長期經(jīng)驗習得,比如“日本壽絲之神“小野二郎)和反省型(自我反省、監(jiān)控和管理,比如“股神”巴菲特)。

  這三類人里,對安全人才最重要的是經(jīng)驗型,靠的是后天長期不斷地學習和積累,很多時候根本談不上比智商;而反省型的人才可能更適合搞安全領(lǐng)域技術(shù)研究的,不斷地從錯誤中總結(jié)和啟發(fā),研究一些新的技術(shù),比如,不斷地改進現(xiàn)有的漏洞挖掘和利用思路,以發(fā)現(xiàn)更多的漏洞,制定出更加全面的防御方案。當然,這類人也需要后天長期學習。

  在判斷自己是否適合踏上“征程”的這一刻,我們將迎來一個干貨分享——到底怎么學才能成為白帽子?

——少年,我看你骨骼精奇,是個當黑客的好材料。

——嗯?

——所以,不如去黑客教育學校吧?!

——滾!

——難道培訓(xùn)白帽子的只有藍鷗一家?

——對!你懂的!

  看到這段對話,想必你要會心一笑,不過確實藍鷗號稱“系統(tǒng)全面、0基礎(chǔ)可學、0元入學”的IT教育培訓(xùn)機構(gòu),你懂的……

  最后,我想給踏入這行的新人們一個忠告,學習沒有捷徑可言,如果一定要找出一個捷徑,那只有六個字——多看、多問、多寫。

  1. 廣告1
  2. 廣告2
  3. 廣告3
  4. 廣告4