职业黑客

定义

职业黑客的判定标准不在于掌握多少技术，而在于其技术活动是否获得授权、动机为何。^[1][3] 按这一标准，白帽黑客受雇于企业或组织，通过渗透测试、安全审计等方式查找漏洞并推动修复；黑帽黑客在未获许可时侵入系统，以窃取数据、勒索或破坏等方式获利；灰帽黑客通常未事先取得授权就探测系统，随后把结果告知所有者或索要报酬。^[1][4] 同一个人未必始终属于某一类，有从业者白天从事合法工作，业余时间则涉足灰色地带。^[1] 这种划分依据的是行为与意图，而不是技术水平的高低。^[4]

原理

职业黑客的典型工作形式是渗透测试，即取得授权后模仿真实攻击者的思路与手法，对目标系统发起可控测试，找出可能被利用的弱点并给出修复建议。^[5][6] 一次完整测试通常依次经过信息收集、扫描、获取访问权限、维持访问权限、分析并清除痕迹等环节，最后形成书面报告。^[5] 所用手段包括端口与漏洞扫描、社会工程、模糊测试、逆向分析等，测试必须在事先约定的范围和法律规定内进行。^[7] 从业者需要熟悉编程语言与操作系统，并持续跟踪新的攻击技术与工具。^[7][4]

发展历程

黑客(Hacker)一词源自英文，最初在计算机界并无贬义，指喜欢探究系统内部运作、主张信息共享的技术爱好者。^[2][8] 随着计算机和互联网走向商业化，一些人开始利用技术非法牟利，外界才陆续用白帽、黑帽、灰帽等说法区分不同动机的群体。^[4][8] 以匿名者为代表的组织曾针对多国政府与企业系统发动攻击，成为媒体报道中黑帽黑客的典型形象。^[2] 大约到 2000 年，主动式安全防护的几种主要做法基本定型，包括渗透测试、红队演练以及面向公众的漏洞赏金计划，攻防技术由此成为可持续的谋生手段。^[7]

应用

职业黑客的技能被用于多种场景。企业常聘请白帽人员对系统做渗透测试或安全审计，在上线前评估风险。^[5][1] 厂商设置的漏洞赏金计划面向更广泛的人群，任何人都可以提交漏洞并领取奖金，多家大型科技公司常年运行此类计划。^[7][9] 政府与关键行业在重大活动期间也会组织专门团队负责网络保障、监测与应急处置。^[3] 红队与蓝队的对抗演练则用来检验机构的检测和响应能力。^[7]

局限

职业黑客的活动受授权与法律的双重约束。同样的技术手段，取得书面许可后属于合法测试，未经许可则可能被认定为入侵。^[6][10] 在中国，违反国家规定进入涉及国家事务、国防建设或尖端科技领域的计算机系统，依照中华人民共和国刑法第二百八十五条可被判处三年以下有期徒刑或拘役；提供专门用于入侵的程序或工具同样可能入罪。^[11][12] 经济上，漏洞赏金的回报并不稳定，报告常因重复提交或不在项目范围内而得不到报酬，靠此维生需要较强的抗压能力。^[9][13] 技术更新迅速，从业者必须持续学习，否则难以应对不断变化的攻击面。^[7][3]

参见

• 白帽黑客 —— 指在取得授权的前提下测试系统并报告漏洞的从业者，是职业黑客中最受认可的一类。

• 黑帽黑客 —— 指未经授权入侵系统以牟利的从业者，其行为在多数国家和地区属于犯罪。

• 渗透测试 —— 模拟攻击者查找漏洞的授权测试方法，是职业黑客的主要工作形式。

• 漏洞赏金 —— 厂商为发现并报告安全漏洞的人员支付报酬的机制。

• 非法侵入计算机信息系统罪 —— 中国刑法规定的、针对未获授权侵入特定计算机系统的罪名。

• 中华人民共和国网络安全法 —— 中国规范网络运行安全与相关责任的基础性法律。