在哪能找到真正的黑客

简介

在哪能找到真正的黑客，指向的是如何识别并接触真正意义上的黑客。据科普中国的释义，黑客一词源自英文 Hacker，本义指热衷研究系统与计算机网络内部运作的人，这个英文词本身并不含明显褒贬，褒贬要根据语境判断^[1]。该词最初被用来称呼研究电话系统的人士，后来在信息安全领域分化出两类角色：在未获许可的情况下载入对方系统的被称为黑帽黑客(black hat)，另有别称破解者(Cracker)；而调试与分析计算机安全系统的被称为白帽黑客(white hat)^[1]。据光明日报刊文，黑客的称呼最初为中性甚至带褒义，并伴随「自由」「共享」「创造性」的文化传统^[2]。

沿革

从词源看，hack 的原意是劈砍，牛津英语词典对 Hacker 涉及计算机的义项解释为：利用自己在计算机方面的技术，设法在未经授权的情况下访问计算机文件或网络的人。就群体起源而言，有资料记载最早的计算机于1946年在宾夕法尼亚大学诞生，而最早的黑客出现于麻省理工学院，贝尔实验室亦有类似群体，其早期成员多为高级技术人员，热衷挑战、崇尚自由并主张信息共享。另有记述称，20世纪50年代麻省理工学院的一些学生认为信息应公开、可平等获取，于是闯入了当局限制使用的某个计算机系统，由此形成了这一群体的雏形^[3]。

2. 关于公开渠道的形成，据光明日报报道，2016年3月至5月美国国防部发起名为「黑掉五角大楼」的竞赛项目，设置超过15万美元奖励，两个月内吸引1400名黑客参与，发现漏洞138个；国防部随后宣布将该项目发展为永久性项目^[2]。同一报道提到，谷歌、雅虎、微软等企业设置本公司的漏洞奖励计划，文中还提及旧金山的 HackerOne 平台吸引来自150个国家的3000多名黑客注册^[2]。国内方面，据南方周末相关报道，第三方安全漏洞平台乌云网由原百度安全专家方小顿于2010年创建，逐渐成为白帽子黑客的聚集地^[4]。

从词源看，hack 的原意是劈砍，牛津英语词典对 Hacker 涉及计算机的义项解释为：利用自己在计算机方面的技术，设法在未经授权的情况下访问计算机文件或网络的人。就群体起源而言，有资料记载最早的计算机于1946年在宾夕法尼亚大学诞生，而最早的黑客出现于麻省理工学院，贝尔实验室亦有类似群体，其早期成员多为高级技术人员，热衷挑战、崇尚自由并主张信息共享。另有记述称，20世纪50年代麻省理工学院的一些学生认为信息应公开、可平等获取，于是闯入了当局限制使用的某个计算机系统，由此形成了这一群体的雏形^[3]。

关于公开渠道的形成，据光明日报报道，2016年3月至5月美国国防部发起名为「黑掉五角大楼」的竞赛项目，设置超过15万美元奖励，两个月内吸引1400名黑客参与，发现漏洞138个；国防部随后宣布将该项目发展为永久性项目^[2]。同一报道提到，谷歌、雅虎、微软等企业设置本公司的漏洞奖励计划，文中还提及旧金山的 HackerOne 平台吸引来自150个国家的3000多名黑客注册^[2]。国内方面，据南方周末相关报道，第三方安全漏洞平台乌云网由原百度安全专家方小顿于2010年创建，逐渐成为白帽子黑客的聚集地^[4]。

特点

就聚集场所而言，漏洞平台是最常被提及的一类。有网络文章归纳称，公开的漏洞平台每天有大量技术人员在其上为企业挖掘漏洞，各大企业设立的安全响应中心(SRC)则公开授权全球人员为其寻找漏洞。此类平台的功能定位在专业报道中亦有印证：「众测」是一种由厂商提供产品和奖金、由漏洞平台组织人员寻找安全漏洞并分配报酬的模式，厂商借此降低运营成本^[2]。据国际报道，HackerOne 平台宣称77%的公司能在24小时之内借助该平台找到安全漏洞，并已修复近4万个漏洞^[2]。

技术社区与论坛是另一类接触渠道。有网络文章把看雪论坛、先知社区等列为黑客交流的场所，并称看雪论坛长期聚焦 PC、移动与智能设备的安全研究及逆向工程^[5]。黑客大会则被专业报道描述为黑客文化交流的场合，来自各地的研究人员在此公开展示最新发现，其中黑帽大会(BlackHat)是信息安全界较具影响力的技术会议，内容包括前沿技术培训、安全团队讲演等^[2]。赛事方面，Pwn2Own 由惠普旗下 Tipping Point 的项目组 ZDI 主办，2007年开始举办，每年3月在加拿大温哥华举行^[3]。

关于技术人群本身的构成，据光明日报报道，网络上的黑客在现实中可能是普通学生、程序员、工程师、研究人员或自由职业者；按目的可分为白帽、黑帽与灰帽三类，其中灰帽的关注点在于炫技带来的成就感^[2]。该报道援引 HackerOne 的漏洞报告平台调查称，35岁以下的黑客占比超过九成^[2]。此外，开源社区对黑客有另一套界定：有技术文章引述自由软件发起者理查德·斯托曼的说法，认为出于兴趣去解决某个难题而不问其用途即属黑客；开源软件发起者埃里克·雷蒙德等人则把从事网络破坏的人称为骇客(Cracker)^[6]。

就聚集场所而言，漏洞平台是最常被提及的一类。有网络文章归纳称，公开的漏洞平台每天有大量技术人员在其上为企业挖掘漏洞，各大企业设立的安全响应中心(SRC)则公开授权全球人员为其寻找漏洞。此类平台的功能定位在专业报道中亦有印证：「众测」是一种由厂商提供产品和奖金、由漏洞平台组织人员寻找安全漏洞并分配报酬的模式，厂商借此降低运营成本^[2]。据国际报道，HackerOne 平台宣称77%的公司能在24小时之内借助该平台找到安全漏洞，并已修复近4万个漏洞^[2]。

技术社区与论坛是另一类接触渠道。有网络文章把看雪论坛、先知社区等列为黑客交流的场所，并称看雪论坛长期聚焦 PC、移动与智能设备的安全研究及逆向工程^[5]。黑客大会则被专业报道描述为黑客文化交流的场合，来自各地的研究人员在此公开展示最新发现，其中黑帽大会(BlackHat)是信息安全界较具影响力的技术会议，内容包括前沿技术培训、安全团队讲演等^[2]。赛事方面，Pwn2Own 由惠普旗下 Tipping Point 的项目组 ZDI 主办，2007年开始举办，每年3月在加拿大温哥华举行^[3]。

关于技术人群本身的构成，据光明日报报道，网络上的黑客在现实中可能是普通学生、程序员、工程师、研究人员或自由职业者；按目的可分为白帽、黑帽与灰帽三类，其中灰帽的关注点在于炫技带来的成就感^[2]。该报道援引 HackerOne 的漏洞报告平台调查称，35岁以下的黑客占比超过九成^[2]。此外，开源社区对黑客有另一套界定：有技术文章引述自由软件发起者理查德·斯托曼的说法，认为出于兴趣去解决某个难题而不问其用途即属黑客；开源软件发起者埃里克·雷蒙德等人则把从事网络破坏的人称为骇客(Cracker)^[6]。

参见

• 黑客 —— 本词条讨论的主体，指精通计算机技术的人群。

• 白帽黑客 —— 以发现并反馈漏洞维护信息安全的一类技术人员。

• 安全响应中心 —— 企业公开接收漏洞报告的机构，是白帽黑客的主要去向之一。

• 漏洞 —— 信息产品软硬件与协议实现中的缺陷，是攻防双方的焦点。

• 麻省理工学院 —— 早期黑客群体的发源地之一。