每個漏洞就像是一個孩子，我發(fā)現(xiàn)了它，打造了它，賦予了它生命。看著它出生，璀璨地爆發(fā)，然后又歸于沉寂，就好像我的生命和它產(chǎn)生了聯(lián)系。真正的黑客才能體會這樣的情感。

余弦凝視遠方，滿含父愛地說出這番話。臉上閃爍著漢尼拔式的，溫柔又魔性的微笑。

這位技術大牛最主要的身份，是網(wǎng)絡安全公司“知道創(chuàng)宇”的技術VP。也許是為了和自己三角函數(shù)的名字相稱，他的辦公室居然都是任性的三角形。身處一個黑客味道很強的安全公司，余弦總在策劃著一鳴驚人的“大計”。這兩天他思索的問題，就是如何以正確的姿勢買賣被他稱為“孩子”的漏洞。

余弦（Cos）

漏洞集市

有巨大價值的漏洞，都會在黑市上被交易。如果你把一個Win10的致命漏洞提交給微軟，可能拿到幾萬美金，如果你拿到漏洞黑市上交易，你可以得到幾倍、幾十倍、幾百倍的利潤。撇開道德因素，一個理智的黑客一定會在黑市中交易他手中的漏洞。

余弦對雷鋒網(wǎng)講述了這個有點悲傷的現(xiàn)實。在他口中，漏洞的交易被形容為海里的巨大冰山，水面之下，是龐大而危險的黑市交易。在網(wǎng)絡黑市（如已經(jīng)覆滅的“絲綢之路”）里，漏洞和毒品、軍火、色情產(chǎn)品擺在一起待價而沽，余弦統(tǒng)稱它們?yōu)椤叭诵缘难苌贰薄?/p>

于是，余弦要造一個“白市”。他認為，同樣是漏洞的交易，交易者的出發(fā)點不同，性質就完全不一樣。在今年8月知道創(chuàng)宇主辦的KCon黑客大會上，他親自上臺宣布啟動“漏洞社區(qū)”計劃，這個社區(qū)最獨特的地方就在于可以明目張膽地合法交易漏洞。

漏洞集市的熱門交易

這個排行榜顯示了“漏洞社區(qū)”上線20天以來最熱門的漏洞交易。每個漏洞的POC（Proof of Concept，漏洞驗證程序）是交易的主體，一旦付費給漏洞提交者，你將得到這個漏洞的完整細節(jié)。從定價來看，漏洞以幾“KB”的定價居多。按照余弦擬定的官方“匯率”，目前1KB約為5RMB。白帽子每提交一個漏洞詳情，將有可能得到兩方面的收入：

1、其他會員購買漏洞詳情支付的費用

2、數(shù)目不等的來自社區(qū)的官方獎勵

社區(qū)上滾動的數(shù)據(jù)顯示，自從上線以來，已經(jīng)達成了將近500筆交易。漏洞社區(qū)的直接負責人張祖優(yōu)告訴記者，目前平臺對會員注冊管制比較嚴格，采取審核注冊制，只有提供漏洞者才能獲得邀請碼成為會員，目前社區(qū)的會員已經(jīng)有將近200人。

子彈和原子彈

你來想象這樣一個有意思的場景，每一個漏洞都是一顆子彈，它們型號不同，大小不同，殺傷力也不同。

余弦雙手一推，仿佛打開了一扇軍火庫的大門。

那么究竟是誰在賣，又是什么人在買？這些隱匿在冰冷ID背后的人，究竟是什么身份呢？余弦告訴記者，團隊對交易者進行了一些初步調查，基本上是學生、黑客愛好者和安全從業(yè)者。

2014年影響全球的“0Day漏洞”心臟出血影響的范圍

目前在漏洞集市里交易的，都是已經(jīng)通過各種途徑被曝光的漏洞，業(yè)內稱為1Day漏洞。集市所做的就是保證漏洞的規(guī)范性和正確性，讓購買者可以直接使用。而具有巨大威力的0Day漏洞（未被公開曝光的漏洞），目前還不可以在集市內交易。

不過，余弦反復強調，千萬不要小看1Day漏洞，很多漏洞雖然已經(jīng)曝光了數(shù)年，都稱得上是“N”Day漏洞，但是由于用戶缺乏安全意識，沒有更換設備或者安裝官方的更新，黑產(chǎn)從業(yè)者仍然可以輕松地利用這樣的漏洞賺錢。

黑色產(chǎn)業(yè)玩的是概率，一個漏洞，只要有相當一部分比例的用戶沒有修復，對他們來講就是能賺錢的。與其期望發(fā)現(xiàn)一個0Day漏洞，黑產(chǎn)從業(yè)者會現(xiàn)實地選擇研究怎樣提高一個1Day漏洞的命中率。

形象地來講，1Day漏洞就像子彈，而0Day漏洞就像原子彈。雖然原子彈的威力巨大，但是一般人無法獲得。更多的犯罪是通過子彈來實現(xiàn)的。

對于用戶購買漏洞的目的有哪些，余弦并不回避：1、安全研究；2、惡意測試。對于有人購買漏洞進行惡意行為，他有自己的理解：

首先，漏洞集市上買不到“大規(guī)模殺傷性武器”；

其次，這些“子彈”在網(wǎng)絡上都已經(jīng)以不同的形式被公布，只不過信息比較零散。一個真正想做壞事的人無論如何都能拿到這些“子彈”；

再次，集市最主要的功能是給正義的人提供優(yōu)良的子彈，而正義的力量永遠會比邪惡的強大。

知道創(chuàng)宇會掌握集市里銷售的漏洞細節(jié)，這些子彈同樣可以武裝我們，這也是我們大設計的一部分，余弦補充道。

余弦在KCon上發(fā)布漏洞社區(qū)

靠漏洞發(fā)家致富？

開業(yè)20天以來，目前漏洞集市里的“首富”已經(jīng)坐擁70KB左右。約合350人民幣。這個數(shù)字離“發(fā)家致富”顯然還有距離。對于這個略顯尷尬的現(xiàn)實，余弦給出他的解釋：“漏洞對于會員的最大價值應該在他的研究工作中，每個人都在集市里換得他們需要的漏洞，這才是最大的價值所在。”

然而對于一個不能賺大錢的集市，似乎總缺少一些想象空間。余弦說，未來漏洞集市的計劃是引入高威脅漏洞——包括0Day漏洞——的交易，不過，鑒于上文提到的原因，高威脅漏洞的交易將完全是另一套玩法。如果玩的是這些漏洞，那么純粹靠賣漏洞發(fā)家致富也不是不可能。但是，談到具體的玩法，這個“狡猾”的黑客并沒有透露一言半語，只是放話：等到年底的時候再來，也許會有驚喜等著你。

為了讓漏洞買賣的規(guī)則公正合理，余弦正在逼迫漏洞集市的頭頭們集體攻讀《經(jīng)濟學常識》，整日討論匯率和宏觀調控。如果走進他的辦公室，會有一種誤入發(fā)改委的錯覺。

余弦說，他會試驗各種有趣的玩法，畢竟時間和金錢都還算充足。這個獨特的“漏洞買賣”究竟如何發(fā)展，雷鋒網(wǎng)也會繼續(xù)關注。

有關余弦的個人介紹，請參考雷鋒網(wǎng)文章『余弦：非典型黑客』。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權禁止轉載。詳情見轉載須知。