我在代码里面故意留个漏洞，违法吗？

港控/mmm° 2024-03-27 11:10 55阅读 0赞

昨天我在逛知乎的时候，看到了这么一个问题：

![在这里插入图片描述][02a8766e25d34d65ba5bb965bb0a38ff.png_pic_center]

我看到了三个非常有意思的回答，分享给大家一看。

首先是这个为了防止项目交付后收不到尾款埋下后门的回答：

答主：特立独行的猪

链接：https://www.zhihu.com/question/531724027/answer/2487270093

早年给某台企做外包项目，定制一个Android系统的ROM。开发费用16万，一年期维护费用2万。

开发费用分三期打款，订金4万，生产环境ROM交付8万，验收并交付源码后打尾款4万。

生产环境ROM交付前留了一手，加了时间戳校验，混杂在驱动程序里，6个月后不能开机。

果不其然，过了4个月对方也没把尾款打过来，显然是用着没什么毛病，源码不打算要了，维护费用也一起省了。每次催款都用各种理由搪塞。

又过了2个月，埋的雷爆了，他们的下游客户开始各种投诉。这才把剩余款项收回来。

懒得说这家公司的名字，挺有名的公司，估计很多人用过他们的产品。

如果不留这一手，估计就要吃哑巴亏了，毕竟台湾省的官司打起来费劲儿。在这种情况下，这叫自我保护，不违法。

这个回答让我想起了多年前我接私活的时候，给别人开发的软件交付后就玩消失的经历，那时候年轻，不知道做个时间限制啥的···不说了，说多了都是泪。

话说回来，真像这位答主这样弄个后门，违不违法，答主说了不算，还得具体问题具体分析，法院说了才算，不过这种做法还是比较危险，慎重。

那到底法律如何界定这种问题呢，来看一下网络安全界的大佬TK教主的回答：

答主：tombkeeper

链接：https://www.zhihu.com/question/531724027/answer/2539891264

我国没有仅针对后门本身进行处罚的法律。主要原因是“后门”难以客观界定。

比如，自动更新机制是不是后门？热补丁机制是不是后门？远程维护机制是不是后门？家里宽带有问题，你打运营商客服电话，运营商那边就能远程调整你的光猫——这是不是后门？

所以现在法律在处理后门相关问题时，是根据利用行为定罪的。你留了后门，一辈子不用，没事。用来干坏事了，那就根据你具体干了什么坏事定罪量刑。

代码里面藏后门属于初级玩家，来看一下高级的后门长啥样：

答主：沧海

链接：https://www.zhihu.com/question/531724027/answer/2487130220

Ken Thompson在贝尔实验室的时候，他总是能在一台装了Unix的服务器上黑进他人的账户，不管他人怎么修改账户密码都没有用，当时贝尔实验室里面聚集的都是智商爆表、专业知识过硬的科学家，Ken的行为无疑让他们非常不爽。

有个人分析了Unix的代码之后，找到了后门，重新编译部署了Uinx，但是让他们崩溃的事情再次发生，Ken还是能黑进他们的账户，这个事情让他们百思不得其解。

一直到1983年，Ken获得图灵奖，在大会上解开了这个秘密，原来这个密码后门是通过他写的一个C编译器植入的，而当时那台Unix的机器必须通过这个C编译器编译之后才能运行，所以不管unix怎么修改都没有用，毕竟是要编译的。

前几年发生的Xcode Ghost事件，就是用类似的方式操作的，所以真正的大神留的黑洞，一般人根本防不住，除非遇到同样的大神，而且人家告诉你在哪里了，才有可能破解。这就是为啥有的单位，人家不连外网，因为根本不知道装的系统有没有别人留下的漏洞。

低级的代码层次

中级的在工具链上

高级的在编译器层次

终极的在机器内部，这个根本防不胜防。

所以对程序员好一点。

这让我想起了不久前发生的一件事：有黑客组织在IDA里面投毒。IDA是安全人员逆向分析的重要软件，给这里面投毒，属于定向攻击搞安全的人了，真是防不胜防啊。

**最后免费分享给大家一份Python全套学习资料，包含视频、源码，课件，希望能帮到那些不满现状，想提升自己却又没有方向的朋友。**

### 关于Python技术储备 ###

学好 Python 不论是就业还是做副业赚钱都不错，但要学会 Python 还是要有一个学习规划。最后大家分享一份全套的 Python 学习资料，给那些想学习 Python 的小伙伴们一点帮助！

#### 一、Python所有方向的学习路线 ####

Python所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。![在这里插入图片描述][8a20de9e31f144dfba0e4996caded17d.png]

#### 二、Python必备开发工具 ####

![在这里插入图片描述][e0452e0b045c4a17b6af25b9b41d1063.png]

#### 三、Python视频合集 ####

观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。  
![在这里插入图片描述][17662d7608844f9388bf2e61d8699866.png]  
![在这里插入图片描述][7ac60955ca564260bf08ccee6b89c10b.png]

#### 四、实战案例 ####

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。  
![在这里插入图片描述][89a5fe04ea344a3baa7954caf914217a.png]

#### 五、Python练习题 ####

检查学习结果。  
![在这里插入图片描述][260c5d1f9a4846f59f38b5320917623c.png]

#### 六、面试资料 ####

我们学习Python必然是为了找到高薪的工作，下面这些面试题是来自阿里、腾讯、字节等一线互联网大厂最新的面试资料，并且有阿里大佬给出了权威的解答，刷完这一套面试资料相信大家都能找到满意的工作。  
![在这里插入图片描述][97c454a3e5b4439b8600b50011cc8fe4.png]  
![在这里插入图片描述][111f5462e7df433b981dc2430bb9ad39.png]

> ###### 这份完整版的Python全套学习资料已经上传CSDN，朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【`保证100%免费`】 ######
> 
> ![在这里插入图片描述][f579bc76268b19e5061c0e2a4de89bcf.gif]

[02a8766e25d34d65ba5bb965bb0a38ff.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/32b1ebe73a994052a065274d82deb66a.png
[8a20de9e31f144dfba0e4996caded17d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/e73a7283b3fc4184b53b0d5635efec45.png
[e0452e0b045c4a17b6af25b9b41d1063.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/10e50a43b0bf4ca28df06f1cad6915d6.png
[17662d7608844f9388bf2e61d8699866.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/19984379ec8843ed8c275a7c2855a9ae.png
[7ac60955ca564260bf08ccee6b89c10b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/d2473492ea9b4aeebf327226a2f02c8e.png
[89a5fe04ea344a3baa7954caf914217a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/ae8c94348fe740788500d24513e5bf7c.png
[260c5d1f9a4846f59f38b5320917623c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/4d0e8db3fe5744ca84793eefd61b92e3.png
[97c454a3e5b4439b8600b50011cc8fe4.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/a0b3d4d6343a40a9ae64126beb9da6a1.png
[111f5462e7df433b981dc2430bb9ad39.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/b87fa6f0376a433095578bd71d3cf16b.png
[f579bc76268b19e5061c0e2a4de89bcf.gif]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/ebcc291cb2284accaa13fb20877e3340.png