雷鋒網(wǎng)按，漢尼拔將軍曾說過，進(jìn)攻就是最好的防守。對(duì)待來勢(shì)洶洶的黑客，許多公司已經(jīng)不再一味的被動(dòng)防守，它們開始主動(dòng)防守甚至選擇直接“黑回去”了。未來，這種反擊方式恐怕會(huì)逐漸合法化，其爭(zhēng)取合法化的道路與大麻可能會(huì)有不少相似之處。

如果你經(jīng)常留意今年的科技新聞，一定會(huì)發(fā)現(xiàn)，針對(duì)黑客的“以牙還牙”行動(dòng)正在逐漸增多。當(dāng)然，這樣快意恩仇的復(fù)仇行動(dòng)其實(shí)早已有之，但近些年來隨著黑客活動(dòng)的活躍，普羅大眾也開始關(guān)注起這一有趣的話題。

不過，雖然雙方的網(wǎng)絡(luò)對(duì)攻“異彩紛呈”，但有一點(diǎn)必須指出，采用反擊策略的公司一般都是在私底下“黑回去”的，而整個(gè)對(duì)戰(zhàn)過程中，為了保護(hù)自家網(wǎng)絡(luò)或數(shù)據(jù)，反擊方通常會(huì)觸及紅線，越過法律劃定的邊界。

對(duì)信息安全行業(yè)來說，許多攻防戰(zhàn)已經(jīng)是公開的秘密，但其中細(xì)節(jié)對(duì)外行來說卻是神秘異常。由于擔(dān)心自己也被雙方對(duì)攻戰(zhàn)波及，因此許多人開始激烈爭(zhēng)論，其核心就是：作為正義一方的受害者公司，以其人之道還治其人之身真的應(yīng)該成為常態(tài)化行為嗎？

今年早些時(shí)候，佐治亞州眾議員呈交了一份法案，如果該法案通過，受害者反擊黑客就會(huì)受到法律保護(hù)。

“我接觸過的所有大公司或組織都正在進(jìn)行某種形式的反擊?！卑踩稍児?FlyingPenguin主席 Davi Ottenheimer 說。同時(shí)，許多業(yè)內(nèi)專家也表示自己在反擊黑客方面經(jīng)驗(yàn)豐富，主動(dòng)防御合法的條文寫進(jìn)法律是不可阻擋的趨勢(shì)。

針對(duì)“黑回去”的話題，媒體都有什么見解？

進(jìn)入 2017 年以后，媒體上關(guān)于這一話題的文章明顯多了起來，對(duì)于“黑回去”的做法，大家也是有捧有踩，意見不一。下面我們就來參考下幾家媒體的報(bào)道，首先是反對(duì)“報(bào)復(fù)黑客合法化”的意見。

Motherboard：FBI 局長(zhǎng)建議各家公司不要對(duì)黑客采取反擊行動(dòng)。

這是三月份的一篇報(bào)道，其內(nèi)容如下：

上周，一位共和黨議員提出一項(xiàng)“網(wǎng)絡(luò)正當(dāng)防衛(wèi)”法案，要求法律賦予被攻擊的公司反擊黑客的權(quán)力。如果該法案通過，將會(huì)極大的改變臭名昭著的《計(jì)算機(jī)欺詐及濫用法》，普通人也有權(quán)揪出黑客并對(duì)他們發(fā)動(dòng)反擊了。

不過，前 FBI 局長(zhǎng) James Comey 卻對(duì)該法案提出了反對(duì)意見。在波士頓網(wǎng)絡(luò)安全大會(huì)的問答環(huán)節(jié)，Comey 表示這種自己手刃仇人的做法會(huì)干擾 FBI 的工作。

《連線》雜志：讓網(wǎng)絡(luò)攻擊受害者反擊黑客可不是個(gè)好點(diǎn)子。

怒火中燒之后的報(bào)復(fù)會(huì)帶來不少問題，從最近的一系列黑客事件我們也可看出，想找到網(wǎng)絡(luò)攻擊的幕后黑手非常困難。黑客會(huì)通過各種迂回的方法掩蓋自己的痕跡，如果貿(mào)然反擊，可能會(huì)禍及無辜的第三方。

Engadget：如果“黑回去”受到法律保護(hù)，會(huì)造成什么問題？

卡巴斯基資深安全研究員 Brian Bartholomew 表示，這項(xiàng)法案雖然是要阻擋黑客的攻擊，但也會(huì)造成人們的擔(dān)憂。同時(shí)，如果你還是新手就任性的發(fā)動(dòng)反擊，很有可能自行摧毀黑客倒走的數(shù)據(jù)，有些得不償失。

此外，Bartholomew 警告稱，如果“黑回去”成為各家公司的常態(tài)化行動(dòng)，很有可能會(huì)破壞證據(jù)，導(dǎo)致執(zhí)法部門無法將黑客繩之以法。

當(dāng)然，也有人堅(jiān)定的站在受害者一邊，類似報(bào)道如下：

《大西洋月刊》：當(dāng)公司成了黑客事件的受害者，它們是否應(yīng)該被賦予反擊的權(quán)利？

曾在小布什政府任國(guó)家安全助理秘書的 Stewart Baker 主張各家公司進(jìn)行反擊。他認(rèn)為政府部門和執(zhí)法機(jī)關(guān)根本無法自行解決愈演愈烈的網(wǎng)絡(luò)安全威脅。Baker 表示：“就像全美步槍協(xié)會(huì)所說，當(dāng)危險(xiǎn)迫在眉睫，警察趕到還需要幾分鐘時(shí)，如果不采取自保措施，只能任人魚肉?！?/p>

《金融時(shí)報(bào)》：“想哭”病毒大爆發(fā)后，是該讓公司們自己“黑回去”了。

一位力主推動(dòng)網(wǎng)絡(luò)安全防御新法案的參議院認(rèn)為，如果公司們有主動(dòng)防御權(quán)，席卷全球的“想哭”病毒完全可以被扼殺在搖籃中。

The Hil：為“黑回去”法案正名。

新的《主動(dòng)網(wǎng)絡(luò)防御明確法案》給了受害者豁免權(quán)，它們能發(fā)動(dòng)力量抓出幕后黑手，斬?cái)喙粼椿蚰没刈约罕槐I的數(shù)據(jù)。

為什么要拿大麻做類比？

類比的方法確實(shí)很管用，在雷鋒網(wǎng)編輯看來，這是幫助讀者快速理解復(fù)雜概念并洞悉事件核心問題的好方法，而受害者反擊黑客也會(huì)像大麻一樣，在美國(guó)部分地區(qū)逐漸合法化。

當(dāng)然，在美國(guó)聯(lián)邦法律的框架下，無論出于醫(yī)用還是娛樂的目的，大麻都沒有取得合法身份。不過，普通民眾會(huì)先在州里謀求其合法化地位，隨后通過游說、活動(dòng)和投票等活動(dòng)敦促聯(lián)邦政府接受。

“黑回去”法案會(huì)通過類似途徑謀求合法化嗎？

大麻和反黑客這兩個(gè)風(fēng)馬牛不相及的東西在法律上怎么能相提并論？下面我們就逐條列出兩者的相似點(diǎn)：

1. 在現(xiàn)有法律框架下，兩者都不能被社會(huì)普遍接受；

2. 一旦全面合法化，執(zhí)法部門需要處理的事情和執(zhí)法成本都會(huì)大幅提高；

3. 兩者在地下王國(guó)早已不是什么新鮮事；

4. 如果吹散兩者頭上的迷霧，馬上會(huì)有更多的紀(jì)律和標(biāo)準(zhǔn)出臺(tái)來減少消極影響。此外，征稅也是少不了的；

5. 兩者在各州、全美甚至世界范圍內(nèi)都有不少支持者；

6. 大麻和反黑客并非在全世界遭禁，如果美國(guó)政府阻礙“黑回去”法案，恐怕許多科技崗位會(huì)逐漸外流，美國(guó)也會(huì)喪失對(duì)人才的吸引力；

7. 在州、聯(lián)邦和國(guó)際三個(gè)不同層面上，有關(guān)兩者的法律規(guī)定有相互矛盾之處。

當(dāng)然，對(duì)黑客的反擊與大麻還是有很多不同之處。不過，后者一步步走向合法化的實(shí)踐可以給“黑回去”法案提供一定的經(jīng)驗(yàn)借鑒。

下一步如何發(fā)展

即使是“黑回去”法案和非醫(yī)用大麻的堅(jiān)定反對(duì)者，也不得不承認(rèn)兩者在美國(guó)的勢(shì)力范圍正日益擴(kuò)大。這就好像讓美國(guó)足球隊(duì)踢巴西隊(duì)，雖然你不顧一切的搖旗吶喊，美國(guó)隊(duì)勝利的希望也很小。

未來幾年內(nèi)，私人反黑客可能會(huì)繼續(xù)向前邁出堅(jiān)實(shí)的步伐，而官方也會(huì)出臺(tái)相關(guān)框架和法規(guī)對(duì)其進(jìn)行約束。如果一切順利，我們甚至能看到詳細(xì)的法律規(guī)定甚至“反擊執(zhí)照”。這與當(dāng)年大麻的應(yīng)用類似，它們一開始也只在醫(yī)用領(lǐng)域合法。

當(dāng)然，這只是預(yù)測(cè)，未來私人反黑客能否合法還得參考多方因素，其中就包括其他公司私下抗擊黑客的成果。

關(guān)于此事還有一件事要提，即使私人反黑客合法，也希望該領(lǐng)域能出現(xiàn)更多的合作（比如缺乏技術(shù)的執(zhí)法部門和專家云集的私人公司），保證整個(gè)行動(dòng)在監(jiān)管下執(zhí)行，且不會(huì)傷害無辜者的利益。

The Daily Beast 也對(duì)私人反黑客行動(dòng)做了總結(jié)，在它們看來，無論能否合法化，受害公司都會(huì)奮起反擊，只不過這些行動(dòng)都是在地下完成的。有一點(diǎn)令人振奮的是，最近的反擊行動(dòng)效果都相當(dāng)顯著。

未來，也許大麻和“黑回去”合法化會(huì)向兩個(gè)不同的方向發(fā)展，畢竟兩者的接受度和民意基礎(chǔ)差別巨大。

雷鋒網(wǎng)翻譯自外網(wǎng)。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。