現(xiàn)在，白帽子有可能破解這個“緊箍咒”，今天，筆者從中國最大漏洞響應平臺了解到，補天漏洞響應平臺將在下周舉辦首屆白帽子在線法律培訓課，所有注冊白帽子可以免費參加培訓。

補天漏洞平臺負責人林偉介紹，補天漏洞平臺是中國最大的漏洞響應平臺，截至本月23日，2015全年，白帽子向補天平臺提交有效漏洞42167個。不完全統(tǒng)計，這些漏洞信息可能涉及到的個人信息和企業(yè)信息達到55.3億條，白帽子提交漏洞后，補天通知廠商及早修補漏洞，避免信息泄露，白帽子對中國網絡安全做出了重大貢獻。

但是，白帽子也遇到一些法律的難題，比如，讀取少量數(shù)據測試后廠商拿出日志說拖庫；測試過程中無意把某些系統(tǒng)搞癱瘓，不知如何處理；廠商找到白帽子后起訴入侵系統(tǒng)不知道補天如何幫助白帽子；廠商不修復后被別人看到標題后挖掘后利用等。

“有時候確實非常擔心觸犯法律。”補天平臺資深白帽子小李介紹，自己經常在補天等漏洞平臺提交漏洞，從來沒有拖庫等行為，但是也曾經被一些平臺泄露個人信息，收到廠商恐嚇電話。雖然小李也曾經咨詢律師，但是仍然希望能接受系統(tǒng)法律培訓。

這些問題幾乎是所有白帽子都遇到的問題，為了徹底解決這個問題，補天漏洞響應平臺開展首次法律專業(yè)咨詢培訓會。此次法律培訓會主要內容包括國家計算機系統(tǒng)安全保護條例、刑法等法律法規(guī)講解，也從實踐角度披露一些重大案件。培訓會聘請資深律師理清法律界限，介紹法律常識，提高白帽子的法律修養(yǎng)，培訓會還會專門解答白帽子的法律問題。

林偉透露 ，截至本月23日，2015年全年補天漏洞響應平臺共向白帽子發(fā)放獎金280.9萬元，補天漏洞平臺不但從資金上大力支持白帽子挖掘漏洞，還會加大對白帽子的培養(yǎng)力度，在補天平臺的白帽子既有資金收入又有其他各方面“收入”。培訓結束后，補天平臺法律在線咨詢平臺也將正式上線。白帽子提出法律問題，專業(yè)律師將在24小時內提供解答。

服務小貼士：

培訓時間：12月30日（星期三）晚上19時——21時

培訓方式：360小水滴在線直播

報名方式：公開講座。（補天平臺二級以上白帽子在平臺可以提交法律問題）

報名網址：http://butian.360.cn/law

背景鏈接：

2015年國內外著名黑客觸犯法律事件

1、不給充Q幣20余網吧遭攻破 被抓后男子稱以后還要改進技術

在新都一網吧，正在實施勒索的小曾被民警現(xiàn)場擋獲。運轉正常的網絡突然中斷，游戲時而卡頓、時而掉線。一個神秘的“黑客”打來電話，“充1485元Q幣保護費，要不讓你網吧徹底癱瘓！”很快，區(qū)域內的20余家網吧先后被黑，這名“黑客”通過網絡電話，一邊勒索網吧老板，一邊現(xiàn)場演示、攻破網吧系統(tǒng)……這離奇的一幕，發(fā)生在成都市青白江區(qū)。

這名囂張的黑客，最終沒有逃脫法網。令人意外的是，這名黑客年僅23歲，只有小學文化，通過網絡黑客交流群購買流氓軟件，攻破網吧系統(tǒng)后，進而勒索錢財。

作死指數(shù)：★☆

90后黑客攻擊網游服務器敲詐勒索“保護費”被捕

7月22日，無錫市惠山區(qū)某影視傳播有限公司負責人到公安局報案稱，7月19日至7月21日期間，公司的20余臺k3k游戲服務器多次遭到黑客攻擊，導致網站服務器多次癱瘓，游戲無法正常運行，引發(fā)大量用戶投訴，合計損失約十余萬元。之后有一昵稱為“goodwell”的黑客與該公司客服人員聯(lián)系，以“不攻擊”為由向該公司實施敲詐，按月收取保護費1888元。

接警后，無錫市公安局惠山分局高度重視，在市局網安支隊的指導下，迅速成立由湖北破獲涉2000人千萬刪帖大案 重點客戶為官員

專案小組，開展案件偵查工作。8月13日凌晨，專案組在上海警方的協(xié)助下，在上海市浦東新區(qū)一出租屋內將犯罪嫌疑人蔣某抓獲，現(xiàn)場繳獲作案用筆記本電腦2臺、手機2部。據了解，犯罪嫌疑人蔣某25歲，是一名網絡黑客，曾經因敲詐勒索被依法處理過。通過審查，犯罪嫌疑人蔣某交代，其分別于2015年7月19日至7月20日、8月12日，通過網上攻擊k3k游戲服務器敲詐游戲運營公司現(xiàn)金共計3776元。

作死指數(shù)：★★

"黑客"原來是內賊,湖北文理學院970名學生改成績幕后人被抓

畢業(yè)后被本校外聘到辦公室工作，卻利用工作便利，為學生修改了970條科目成績信息，獲利9萬余元。5月27日，記者從襄城檢察院獲悉，24歲的劉某涉嫌破壞計算機信息系統(tǒng)罪被批捕。

據劉某介紹，他去年6月從該高校音樂舞蹈系畢業(yè)，9月被學校外聘。去年4月，他無意間在辦公室使用電腦時，發(fā)現(xiàn)該科室主任電腦上有一個word文檔，里面記錄了該校教務處負責人卓先生的用戶名和密碼。他抱著好奇的心情，用這個用戶名和密碼登錄教務管理系統(tǒng)，并創(chuàng)建了一個小號。“過了好久，我?guī)缀跬诉@件事。”劉某說，去年7月，他再次用創(chuàng)建的小號登入教務管理系統(tǒng)，發(fā)現(xiàn)竟然可以修改學生成績。家境貧寒的劉某，萌生了為學生修改成績，并從中牟利的想法。目前，劉某已被襄城檢察院批捕，案件還在進一步處理之中。

作死指數(shù)：★★☆

湖北破獲涉2000人千萬刪帖大案 重點客戶為官員

蘄春縣公安局收到線索稱，以余某為首的幾個人以非法幫人刪帖牟取暴利，涉案金額在千萬元以上。警方通過對余某等人承攬業(yè)務的QQ群進行調查，目前已掌握全國22個省市2000余人進行有償刪帖的事實，涉及非法經營額達5000萬元以上，抓捕歸案10人，上網追逃5人。負責此案的蘄春縣公安局治安大隊大隊長駱中勝介紹，通常是某些網絡公關公司通過“層層轉包”將刪帖的任務交給“刪帖中介”，中介接活以后，就找“管理員”幫助刪帖。“管理員”要么是網站的管理人員、網絡論壇的版主，要么是黑客。刪帖中介與“管理員”一般按照二八分成。在警方獲取的犯罪嫌疑人刪帖資料中，有類似“官員包養(yǎng)情婦，為其寫下保證書”的桃色新聞，有“全國最牛檢察長豪車、豪房”等涉及貪腐官員的網帖。

作死指數(shù)：★★★

廣州19歲“黑客”非法下載160萬訂單詐騙被捕

記者從廣東省公安廳了解，11月11日，廣州網警偵破一起某航空公司計算機系統(tǒng)被入侵案。據悉，警方在大連市抓獲嫌疑人張某宇（男，19歲，黑龍江慶安縣人），現(xiàn)場繳獲作案的筆記本電腦1臺、收款的銀行卡2張及贓款110多萬元。

據通報，2015年8月22日，某航空公司報案稱其公司網上銷售機票B2B系統(tǒng)在7月31日至8月20日期間遭受黑客攻擊，非法下載160萬條訂單信息。同時，該航空公司客服中心大量接到關于航班變更短信詐騙的旅客投訴，部分旅客被騙金額從幾百元到幾萬元不等。

作死指數(shù)：★★★☆

黑客偷情被抓，然后黑了“偷情”網站遭FBI調查

年轟動全球的偷情網站AshleyMadison數(shù)據被泄露，鬧的一大批人睡不好覺。說起來世上既沒有無緣無故的愛，也沒有無緣無故的恨，一名黑客因為在AshleyMadison上偷情被抓個現(xiàn)行，心懷恨意索性黑了這個缺德的網站，同時對妻子表示懺悔希望繼續(xù)走下去。然而，F(xiàn)BI早就看穿了一切，并沒有放過這些打著替天行道旗號的黑客。也許那個黑客只能在監(jiān)獄里繼續(xù)向妻子懺悔了。

作死指數(shù)：★★★★

黑客多次侵入客機電腦系統(tǒng) 遭FBI逮捕

美國聯(lián)邦法庭文件顯示，一名網絡安全顧問對美國聯(lián)邦調查局(FBI)供認，稱他曾多次攻擊航空公司航班的電腦系統(tǒng)，并一度控制了一架飛行中的航班的引擎。

報道稱，網絡安全研究人員克里斯?羅伯茨(Chris Roberts)此前在社交網站上發(fā)文，稱他入侵了一架飛機的電子控制系統(tǒng)。發(fā)現(xiàn)信息后，F(xiàn)BI展開調查，于今年4月將羅伯茨逮捕。

在FBI于今年2月和3月進行的調查中，羅伯茨曾對調查人員表示，他入侵了飛機的“機載娛樂系統(tǒng)”。他甚至稱，從2011到2014這幾年間，他曾通過此方法入侵飛機電腦系統(tǒng)15至20次。

法庭文件稱，羅伯茨聲稱有一次他在入侵飛機的電腦系統(tǒng)后，還重新編寫了系統(tǒng)代碼，下達“爬升”指令，“造成飛機的一個引擎爬升，使得飛機做出了側向飛行動作”。此外，根據法庭文件，羅伯茨聲稱他掌握波音三個機型以及空客一個機型的弱點。

針對聯(lián)邦法庭文件公布的信息，羅伯茨通過社交網站表示，他唯一的興趣是提升飛機的安全性。他還表示，F(xiàn)BI“錯誤的”把他過去5年的研究“壓縮成了一段”。

羅伯茨于上月乘機抵達紐約時被捕，F(xiàn)BI沒收了其電腦和硬盤等設備。目前，羅伯茨尚未被起訴任何罪名。

7、作死指數(shù)：★★★★☆

中國政府抓捕了入侵OPM數(shù)據庫的黑客

中國政府最近逮捕了一批黑客,這些黑客與入侵人事管理局數(shù)據庫事件有關,曾泄露出超過2200萬現(xiàn)任和前任聯(lián)邦雇員的記錄。逮捕發(fā)生在習近平主席進行國事訪問前不久,美國官員說他們正在努力緩和與華盛頓之間的緊張關系。嫌疑人的身份,以及他們是否與中國政府有關還尚不明確。

來自中國的對政府和企業(yè)數(shù)據的入侵使得美國和中國之間的關系愈發(fā)緊張。本周,司法部長Loretta Lynch和國土安全部部長Jeh Johnson將會見中國高層官員,試圖建立起對調查網絡攻擊進行執(zhí)法合作的指導方針。OPM入侵事件也被提上了日程。

如果這些被拘留的人確實是那些黑客,那么逮捕將標志著對史上最嚴重的美國政府數(shù)據入侵事件的責任劃分。但官員們表示,很難確定這些被捕的人是否和OPM入侵有關。

當在周三被問及中國政府是否真正逮捕了OPM入侵嫌疑人時,白宮新聞秘書Josh Earnest拒絕置評,但他表示,奧巴馬在巴黎會見了習近平,并且探討了網絡安全的問題。

Earnest 說:“明確我們中國的關系,這仍然是奧巴馬總統(tǒng)的一個首要任務。“

作死指數(shù)：★★★★★