90后白客查出網(wǎng)銀漏洞維護省級社保系統

　　據悉，有一群人，他們用黑客的手法，做著(zhù)與黑客相反的事――黑客攻擊網(wǎng)絡(luò )、搞破壞，他們則用技術(shù)保護網(wǎng)絡(luò )安全。他們被稱(chēng)為“白客”。以下是關(guān)于90后白客查出網(wǎng)銀漏洞維護省級社保系統的資訊內容，歡迎閱讀!

　　90后白客查出網(wǎng)銀漏洞維護省級社保系統

　　有這樣一群人，他們用黑客的手法，做著(zhù)與黑客相反的事――黑客攻擊網(wǎng)絡(luò )、搞破壞，他們則用技術(shù)保護網(wǎng)絡(luò )安全。他們被稱(chēng)為“白客”。

　　在上月首屆湖北網(wǎng)絡(luò )安全技術(shù)競賽上，來(lái)自全省的“白客”們展開(kāi)了一場(chǎng)沒(méi)有硝煙的攻防大戰。比賽中，“央中巨石”團隊一直保持領(lǐng)先，但在最后一刻被“翼安全”團隊反超，以微弱的比分差屈居亞軍，“湖北奧盾”戰隊獲得了季軍。

　　記者發(fā)現，這兩隊選手是清一色的90后，多數人非科班出身，有學(xué)機械的，有學(xué)醫的，因為熱愛(ài)IT行業(yè)，自學(xué)成才成了“白客”。

　　棄醫自學(xué)成白客

　　發(fā)現網(wǎng)銀重大隱患

　　93年出生的孫哲是“央中巨石”團隊的一員，他從高中就對網(wǎng)絡(luò )安全感興趣，自學(xué)了很多黑客技能，還通過(guò)幫網(wǎng)站找安全漏洞來(lái)練手。

　　考大學(xué)時(shí)，孫哲原想讀計算機專(zhuān)業(yè)，最終按照父母意愿選擇了臨床醫學(xué)專(zhuān)業(yè)。大學(xué)里，他常常把自己關(guān)在寢室研究IT，積極參加網(wǎng)絡(luò )安全比賽。

　　畢業(yè)后孫哲進(jìn)入醫院實(shí)習，但不到一個(gè)月就離開(kāi)了。憑借多年的“黑客經(jīng)驗”，他被湖北央中巨石信息技術(shù)有限公司錄用，成為一名滲透測試員。“把網(wǎng)站防火墻想像成一堵墻，我們要做的就是拿‘水’去滲透，找出墻的‘漏洞’，再打上補丁。”

　　今年初，他和同事受雇于一家銀行，檢測網(wǎng)銀系統安全，果然發(fā)現了嚴重的漏洞。“如果這個(gè)漏洞被不法分子利用，可以往任意賬戶(hù)里加任意金額的錢(qián)。我當時(shí)就演示了向一個(gè)賬戶(hù)輕輕松松加10塊錢(qián)，把銀行的人嚇了一跳。”找出這個(gè)漏洞后，銀行方非常感謝“白客”們，這也讓他更加的喜歡這份工作，“雖然面對的是虛擬世界，還是很有成就感。”

　　辭掉國企工作搞IT

　　讓省級社保系統更安全

　　25歲的于威是“湖北奧盾”團隊一員，和孫哲一樣，于威也是半路出家，他大學(xué)時(shí)學(xué)習的是自動(dòng)化專(zhuān)業(yè)。大學(xué)期間于威就發(fā)現了學(xué)校教務(wù)網(wǎng)站的漏洞。“很多校園網(wǎng)站包括政府的網(wǎng)站安全性不高，可能網(wǎng)站設計時(shí)注重功能，忽視了安全性。”于威說(shuō)。

　　畢業(yè)后于威被一家大國企錄用，沒(méi)干多久就辭職了，“國企雖然穩定，但并不是我的興趣所在。”很快，他如愿成為一名職業(yè)“白客”。

　　開(kāi)始，于威的親友不清楚他是做什么的。“跟他們講滲透，他們也不懂，只好說(shuō)自己是做計算機維護的。”于威說(shuō)，因此常有人找他幫忙修電腦。

　　“形象地說(shuō)，我們相當于網(wǎng)絡(luò )‘醫生’，給網(wǎng)絡(luò )診斷、開(kāi)處方治病。”在于威看來(lái)，網(wǎng)絡(luò )安全不僅關(guān)系個(gè)人信息、賬戶(hù)安全，甚至關(guān)系國家安全，“比如工業(yè)控制系統、國家電力系統等等。”

　　于威和同事曾接受某省的委托，檢測了該省的社保系統，發(fā)現了多個(gè)漏洞并修復。去年4月，有報道指出，全國有30多個(gè)省市的社保系統存在漏洞，就不涉及該省。

　　“白客”教你安全上網(wǎng)

　　在“白客”們看來(lái)，再安全的防火墻也可能有漏洞。對于安全上網(wǎng)，于威和孫哲給出了一些建議。

　　于威表示，不管是用手機還是電腦，注意安裝殺毒防護軟件，下載軟件盡量去官網(wǎng)、不安裝陌生軟件。來(lái)歷不明的網(wǎng)站、陌生郵件、手機短信中的鏈接不要隨便亂點(diǎn)。

　　他們還提醒：大家不需要有“白客”的技術(shù)，但一定要有防騙的意識。牢記天上不會(huì )掉餡餅，不要相信中獎、免費、超低價(jià);借錢(qián)、匯錢(qián)要核實(shí)對方身份。“沒(méi)有哪種騙術(shù)是在你未作出任何交互行為的情況下就能騙到錢(qián)的，如果你不理睬騙子，錢(qián)是不會(huì )丟的。”

【90后白客查出網(wǎng)銀漏洞維護省級社保系統】相關(guān)文章：

網(wǎng)銀短信陷阱的防騙08-09

稅銀社保繳費什么意思11-19

監控系統維護制度09-09

區域維護管理支撐系統05-11

網(wǎng)銀授權委托書(shū)02-01

東莞社保查詢(xún)網(wǎng)06-11

成都社保查詢(xún)網(wǎng)06-11

紅山網(wǎng)社保查詢(xún)06-11

銀聯(lián)社�？ㄔ趺崔k理06-27

社�？ㄣy聯(lián)可以刷卡嗎08-09