i春秋霸气外露：顺者昌，逆者亡

i春秋霸气外露:顺者昌,逆者亡

导读

2018年5月29日,达摩安全(Damo_safety)发布对于网络安全线上培训隐患的文章,这在安全圈引起读者广泛讨论。随后有读者给达摩安全(Damo_safety)爆料称,该读者曾经发现过i春秋(爆料的读者以下简称“K”)。

令人意外的是,i春秋不仅没有承认自己的错误,反而立即报了警;随后K接到了警方的电话,被要求前往警察局录口供。

过河拆桥,背后捅刀

达摩安全(Damo_safety)对当事人K作了一个简单的采访,在这里简单介绍当时的具体情况。

2016年5月11日,K发现了白帽子学习平台i春秋论坛的管理员后台。

K进入i春秋论坛中最高的等级。

K进入i春秋后台并更改等级

紧接着,K把这个漏洞反馈给了i春秋的人便把这个不算是漏洞的漏洞给修复了。

K以为这件事情就这样结束了。没想到的是,i春秋的人表示,为了数据安全,于是直接报了警,K因此被警方叫过去录制口供。

这就是i春秋对待一个帮助他们排除一个漏洞的白帽子——K。

该事件中,有一个问题很费解,i春秋为什么选择报警?而且从漏洞提交到报警时间非常短。

这样的事在2016年还发生过一次,即当时影响甚广的乌云白帽子袁炜被抓事件。

袁炜是一名实习白帽子,其在2015年12月3日发现世纪佳缘确认并修复了该漏洞,同时致谢乌云网和袁炜。

2016年1月18日,世纪佳缘报警称有4000余条实名注册信息被不法分子窃取。2016年3月8日,袁炜遭到警方刑事拘留,并于4月12日被批准逮捕。

这件事情在白帽子圈内引起轩然大波,世纪佳缘被网友戏称“得罪了所有的白帽子”。

这两件事情有着一个共同点,即白帽子提交漏洞后,漏洞方反而报了警,白帽子也因此被警方叫去问话,而K的遭遇比袁炜要好得多,并没有被拘留,这也是K深感庆幸的地方。

这就是态度:你们都是“勒色”

i春秋开始膨胀、有点轻飘飘了。

i春秋的真实态度吧。

当一个行业连领头羊都在往偏了走,那这个行业的风气将会更加糟糕,因为后面的人都看到前面的榜样是如此。这有违i春秋的部分员工和忠实团伙成员的素质和言论来看,任重而道远啊,蔡晶晶的“黑客帝国”真不容易!

为什么被你们臭骂和鄙夷的达摩安全平台却被越来越多的人关注?为什么越来越多的人开始主动给我们爆料?达摩安全衷心的奉劝一句:i春秋醒醒吧,你真该反思一下了。

-END-