白客黑客

简介

白客与黑客同源于英文 hacker 一词。黑客最初并无贬义，多指对计算机技术有深入钻研、追求技术极限的人；此后这一群体分化为两类，一类借助漏洞进行破坏或牟利，被称为黑帽黑客，另一类则把漏洞交给厂商修补，被称为白帽黑客或白客^[2][3]。

在中国，媒体与业界把在网络空间对抗黑客、维护用户信息安全的专业人员称为白客。他们与黑客在同一技术领域交锋，但能抵住诱惑，依靠发现缺陷、协助修复的方式，帮助企业或个人减少信息与财产损失。也有资料把白客视为白帽黑客的简称，指在获得授权的前提下寻找目标系统漏洞的安全人员，业内称之为 SRC 漏洞挖掘^[4]。

沿革

关于黑客文化的发源地，较为通行的说法是美国麻省理工学院，其历史可追溯到 20 世纪 60 年代。当时那里出现了一批非常规的技术行为，做这些事的人并不图利，只是要完成旁人认为难以做到的任务^[2]。2002 年商务印书馆出版的《现代汉语词典》增补本收录“黑客”一词并给出两个义项：一是指技术娴熟、能够找出互联网漏洞并提出改进方案的人，二是指未经允许入侵他人计算机系统，查看、改动乃至窃取涉密数据，或干扰程序运行的人^[1]。

20 世纪 90 年代以后，计算机技术不断发展，黑客内部逐渐分化为白帽子与黑帽子两类：前者在发现漏洞后给出修补方案以维护安全，后者则借漏洞获利^[5]。这一划分使白帽黑客获得“网络安全卫士”的评价，与被称为“骇客”的攻击者形成对立。在中国，最早一批白帽黑客出现在 20 世纪 90 年代，此后 20 年间网民规模迅速扩大，黑客队伍随之壮大，其中一部分人转向以维护安全为目标的漏洞研究^[1]。

随着网络攻击造成的影响扩大，多个国家开始招揽白客人才。日本计划组建“产业网络安全推进机构”，从民间选拔高水平白客并建立培养机制；韩国知识经济部与信息技术研究院在 2013 年投入 19 亿韩元，从 200 多名候选人中选出 6 人送往海外训练，并在 2014 年 9 月举办首届白客大赛，提出到 2017 年培养 3000 名白客。

在中国，白客群体多依托漏洞响应平台开展活动。360 漏洞工作室负责人袁仁广曾多次登上微软安全公告致谢榜^[1]。奇安信旗下的补天漏洞响应平台以漏洞响应为主要业务，平台聚集了约 7 万名白帽子，并从 2019 年起举办“补天杯”破解大赛^[6]。

特点

白客的核心特征是技术能力与黑客相当，却不把发现的漏洞用于破坏或牟利，而是上报国家有关部门或通知厂商，让系统在被恶意利用之前完成修补^[3]。与靠漏洞获取高额回报的黑帽黑客相比，白客更看重自身发现被用户和厂商认可所带来的荣誉感，不少人的名字能否登上大型企业的致谢榜被视为重要回报^[1]。

白客的漏洞挖掘通常限制在授权范围内。行业内存在一批漏洞响应平台，白客可以在平台上提交公益目标或企业项目中的漏洞并换取赏金^[4]。补天等平台则通过安全众包方式，让白客站在攻击者的立场查找问题，协助企业搭建安全应急响应中心^[6]。

白客群体以年轻人为主，不少在校学生通过自学和参加竞赛进入这一领域。常州信息职业技术学院一支 5 人学生团队共获得 130 多张国家级“原创漏洞证明”，其中一名成员的积分曾进入国家信息安全漏洞共享平台白帽子原创积分榜前五^[3]。

参见

• 黑客 —— 白客与黑客同源于英文 hacker，但两者在漏洞利用上立场相反。

• 白帽黑客 —— 对白客的另一种常见称呼，强调其道德取向。

• 红客 —— 以维护本国网络安全、反击境外攻击为目标的网络技术群体。

• 漏洞 —— 白客工作的主要对象，指系统或网络中存在的安全缺陷。

• 网络安全 —— 白客所从事工作所属的领域。

• 国家信息安全漏洞共享平台 —— 中国国家级漏洞收集与通报平台，白客可在此提交原创漏洞。