5

　　PC和智能手機(jī)兩邊都在截?cái)嗪诋a(chǎn)收入，在這兩邊的收入銳減情況下，此次CY病毒選擇了一波收割。但我依然認(rèn)為CY只是紙老虎，一波收割的蠕蟲(chóng)病毒，不是建立對(duì)電腦的暗中長(zhǎng)期控制，沒(méi)什么嚇人的。公司或者機(jī)構(gòu)電腦上可能會(huì)有值錢的資料，但是普通個(gè)人用戶有多少值錢的資料？我認(rèn)為絕大多數(shù)的人資料基本不會(huì)超過(guò)300美元，如果絕大多數(shù)人的電腦資料超過(guò)300美元，那么此次黑客們都要賺翻了。舉個(gè)例子，比如說(shuō)論文這種東西吧，300美元這么貴，在國(guó)內(nèi)完全都可以找人代寫了代發(fā)了，重寫就行了，絕大多數(shù)人不會(huì)交這個(gè)贖金。另外，現(xiàn)在都是云端時(shí)代，很多人都已經(jīng)把資料放到云端，是云端實(shí)時(shí)備份的，電腦中毒對(duì)于這些已經(jīng)備份云端的人群來(lái)說(shuō)，一點(diǎn)都不重要。

　　再說(shuō)學(xué)校機(jī)、加油站、出入境管理處的電腦中毒，我認(rèn)為也不是什么大事，所有資料都在服務(wù)器里面，黑客入侵的不是后端服務(wù)器，一個(gè)前端電腦壞了重裝就行了，用戶的信息沒(méi)丟就根本不是什么大事。大驚小怪的往往是外行。

　　6

　　說(shuō)了這么多，既然手機(jī)的病毒木馬都沒(méi)啥怕的，都是紙老虎，那么真老虎是啥？真老虎是服務(wù)器入侵。

　　TOC越來(lái)越難以收割，因此這波黑產(chǎn)已經(jīng)全面進(jìn)入到TOB階段，靠入侵各個(gè)公司，盜取數(shù)據(jù)庫(kù)資料，這是遠(yuǎn)比非標(biāo)準(zhǔn)化的個(gè)人PC和智能收機(jī)入侵更賺錢的事情。比如之前iCloud的明星艷照，就非常值錢，剛開(kāi)始能賣好多錢。再比如之前泄露的網(wǎng)易郵箱數(shù)據(jù)庫(kù)、雅虎數(shù)據(jù)庫(kù)、優(yōu)酷數(shù)據(jù)庫(kù)，58簡(jiǎn)歷數(shù)據(jù)庫(kù)等等，都是非常值錢的。尤其是郵箱數(shù)據(jù)庫(kù)，很多黑客可以通過(guò)郵箱數(shù)據(jù)庫(kù)去盜刷各個(gè)游戲賬號(hào)，鎖定用戶的iCloud勒索，自己用完后最后再倒賣幾波，雖然產(chǎn)業(yè)鏈下游的人辛苦點(diǎn)，但整個(gè)產(chǎn)業(yè)還是能賺很多。不過(guò)以上依然不算是太嚴(yán)重的破壞。

　　各位想想，這次入侵只不過(guò)是在逼你刪掉一些本來(lái)就沒(méi)用的文件，但是如果這次攻擊的不是PC電腦，而是服務(wù)器，黑客把各個(gè)國(guó)家公民的數(shù)據(jù)鎖了（甚至連同各地備份服務(wù)器數(shù)據(jù)一起鎖住），把你的房產(chǎn)信息鎖了，那該有多可怕？不過(guò)幸運(yùn)的是，這次依然是低級(jí)入侵，其只不過(guò)是在利用微軟3月份就已經(jīng)打過(guò)補(bǔ)丁的漏洞在做事，高級(jí)的入侵是直接入侵服務(wù)器，大面積的入侵全球服務(wù)器的漏洞，這才是能夠令人恐慌的。

　　7

　　所以我認(rèn)為，未來(lái)值得警惕的是服務(wù)器安全。但是這和360這些殺毒公司半毛錢都沒(méi)有，因?yàn)楝F(xiàn)在都是云服務(wù)器，是AWS和阿里云的天下，要做好安全把控的是這些云服務(wù)商。但對(duì)于這些云服務(wù)商來(lái)說(shuō)，他們做的其實(shí)非常不錯(cuò)，一旦發(fā)現(xiàn)漏洞，就會(huì)立即全網(wǎng)打補(bǔ)丁，這種中心化的控制，不會(huì)錯(cuò)過(guò)一臺(tái)電腦。相比于混亂的個(gè)人電腦，這種中心化的管理，更能夠防御黑客的漏洞入侵。

　　所以云服務(wù)器的安全才是未來(lái)整個(gè)安全行業(yè)的焦點(diǎn)，這次如果要是aws和阿里云如果被入侵了，事情的嚴(yán)重程度就比較高了。這次殺毒概念股瘋長(zhǎng)，我認(rèn)為需要冷靜，未來(lái)的安全攻防戰(zhàn)一定是服務(wù)器端的，而不是用戶端，殺毒軟件依然是用戶端產(chǎn)品。

　　8

　　黑客可以制造出這么嚴(yán)重的全球性破壞，卻只收獲了幾萬(wàn)美元，還要充當(dāng)客服角色，反映的是當(dāng)前的黑產(chǎn)的整體蕭條狀況。

　　不過(guò)無(wú)論怎么樣，殺毒軟件們做的事情是對(duì)的，但是這種短期PR有些過(guò)頭，個(gè)人安全并不是未來(lái)的發(fā)展方向，服務(wù)器安全才是，而殺毒軟件要想獲得全新的增長(zhǎng)，則必須找到自己全新的增量。而作為個(gè)人，將自己的資料同步到云端，其實(shí)比安裝一個(gè)殺毒軟件更重要。