2017年5月，白帽WannaCry勒索病毒席卷全球，黑客黑帽黑客和灰150个国家超过30万台电脑被锁。帽黑事后调查发现，区别一个叫Marcus Hutchins的白帽22岁英国小伙通过注册一个随机域名，意外触发了病毒的黑客黑帽黑客和灰"自杀开关"，阻止了病毒进一步扩散。帽黑这小子是区别个白帽黑客，但有趣的白帽是，他之前因为编写银行木马被FBI盯上过。黑客黑帽黑客和灰你看，帽黑黑客的区别帽子颜色，从来不那么纯粹。白帽

白帽黑客是黑客黑帽黑客和灰拿了许可的入侵者。他们渗透测试，帽黑找漏洞，写报告，拿工资。企业请他们来攻击自己的系统，就像请锁匠来试自家门锁。他们干活有合同约束，发现漏洞不能到处嚷嚷，得先告诉客户。有个朋友在安全公司做渗透测试，他告诉我最烦的不是技术难题，而是客户IT部门的抵触情绪——"你们是来挑刺的吧？"所以白帽还要懂点心理学，得把漏洞报告包装成"优化建议"而不是"你系统烂透了"。

黑帽黑客就直白多了。他们入侵系统是为了钱、情报或者纯粹的破坏欲。2016年孟加拉央行被黑，黑客通过SWIFT系统转账8100万美元，手法干净利落。他们不会通知你漏洞在哪，只会默默把你账户里的钱转走。黑帽圈子里也有鄙视链，技术高明的看不起用现成工具脚本的小毛贼，就像职业赛车手看不起飙车党。

灰帽黑客最让人头疼。他们不黑进系统偷钱，但会未经授权就扫描你的网络，找到漏洞后告诉你——有时候收费，有时候免费。他们的逻辑是："我帮你发现了漏洞，你应该感谢我。"但法律不这么看。2008年，一个灰帽黑客入侵了美国阿拉斯加州政府的网站，留下信息说系统有漏洞，结果被判了三年缓刑。法官认为，就算你出于好意，未经许可进入系统就是犯罪。

现实中，帽子的颜色经常互相渗透。很多黑帽黑客长大后转型做安全顾问，因为他们最懂攻击手法，企业愿意花大价钱买他们的"改邪归正"。而白帽黑客有时也会越界，比如发现漏洞后忍不住想试试能造成多大破坏——这种好奇心很危险。

帽子的界限其实模糊得很。同一个行为，有授权就是白，没授权就是黑，而灰帽恰好卡在中间地带。我认识一个做安全研究的朋友，他白天给银行做渗透测试，晚上在漏洞平台上提交别人的系统漏洞赚积分。他觉得自己挺白，但那些被他提交漏洞的公司可能觉得他挺黑。

说到底，黑客的帽子颜色不是由技术决定的，而是由授权和意图决定的。技术本身是中性的，就像菜刀，厨师用它切菜，歹徒用它伤人。区别在于，厨师有营业执照，歹徒没有。而灰帽黑客？他们可能连自己明天戴什么颜色的帽子都说不准。

(责任编辑：娱乐)