黑帽工作室

黑帽工作室藏在城郊一栋老写字楼的黑帽七层，电梯门一开，工作迎面就是黑帽满墙的电路板焊点，像某种金属苔藓。工作这地方没有招牌，黑帽门牌号被一张褪色的工作贴纸糊住了，上面写着“设备维修部”。黑帽屋里永远拉着遮光帘，工作几台服务器风扇嗡嗡转着，黑帽空气里混着松香和速溶咖啡的工作味道。 老板姓周，黑帽四十出头，工作头发已经花白。黑帽他干这行十五年，工作经手的黑帽“黑帽”项目不下百个——不是那种入侵银行系统的黑客，而是给企业做“灰色渗透测试”的。说白了，就是受雇去攻击自家公司的安全系统，找出漏洞。但周哥的活儿更野：他会把漏洞报告同时卖给雇主和漏洞市场的买家，两头吃。 上个月他接了个单子，一家做智能门锁的初创公司。对方说系统刚升级，想测试一下。周哥蹲在机房里三天，最后发现漏洞不在门锁本身，而在配套的App——用户注册时上传的头像图片没有做二次校验，恶意代码可以藏在图片的像素数据里，一旦管理员在后台查看用户列表，就会触发远程控制。 他没急着交报告。先注册了个小号，上传了一张精心构造的图片，然后坐在折叠椅上，看着屏幕里管理员后台的鼠标自己动起来——光标移到“导出用户数据”按钮上，点击，下载，整个过程不到四秒。他笑了，把烟头摁灭在空罐头里：“这帮人连图片都不过滤，还敢做智能家居？” 但接下来的事才是黑帽工作室真正的生意。周哥把漏洞报告分成两份：一份干净版本给公司，报价五万；另一份含完整利用代码的，挂在暗网论坛上，标价八千美元。买主很快出现，是个中东的买家，头像是个戴墨镜的猫。交易用加密货币结算，钱到账那天，周哥破天荒请工作室里唯一的徒弟小刘吃了顿烧烤。 小刘问他：“师傅，这算不算帮坏人开门？”周哥嚼着烤腰子，含含糊糊地说：“门本来就有缝，我只是告诉别人缝在哪儿。至于他们撬不撬，跟我没关系。”他顿了顿，又补了句：“再说了，那公司要是真在乎用户数据，早该自己找到这缝了。” 这话听着有理，但小刘心里清楚，师傅的灰色地带已经滑得很深了。上周有个做医疗系统的单子，周哥发现漏洞后，直接在报告里附了一句“建议尽快修复，否则患者病历可能泄露”。可转头，他还是把完整版挂上了暗网。小刘问为什么，周哥沉默了很久，最后说：“我也有女儿，她看病也在这家系统里。可我更知道，这种漏洞迟早有人发现，不如我赚这笔钱，至少能保证下次她生病时，我有钱给她住单人病房。” 这逻辑拧巴得让人说不出话。黑帽工作室的墙上贴着一张泛黄的便签，上面是周哥刚入行时写的：“技术无罪，罪在选择。”如今那行字被咖啡渍洇得模糊，几乎看不清了。小刘有时觉得，师傅早就忘了自己写过什么——或者说，他记得太清楚，所以不敢再看。

很赞哦!（2335）