黑客：癡迷的漏洞捕捉者

說到黑客,，人們可能馬上聯(lián)想到危害計算機信息系統(tǒng)犯罪,，但其實黑客往往是一群沉迷于計算機技術(shù)、水平高超的電腦行家,，只是其中的少數(shù)人在未經(jīng)許可的情況下侵入他人計算機系統(tǒng),，這些人被稱為“黑帽子”；而更多的黑客只是調(diào)試和分析計算機安全系統(tǒng)，并沒有惡意入侵他人電腦,，被稱為“白帽子”和“灰帽子”,。這些追求極致的漏洞捕捉者，其實也在推動著科技進步,。

1.著名黑客都是電腦頂級高手

黑客是英文Hacker的音譯,，Hacker源自英文的動詞Hack，而Hack一詞有“惡作劇”“捉弄人”的意思,。最早的黑客出現(xiàn)在美國麻省理工學(xué)院,。上世紀50年代，麻省理工學(xué)院的一些學(xué)生認為任何信息都是應(yīng)該公開的,，任何人都可以平等地獲取,，于是他們便闖入了當局限制使用的某個計算機系統(tǒng)。人們稱他們?yōu)椤皭鹤鲃≌摺?，帶有“計算機迷,、電腦編程專家”的引申義,。

最初,，黑客是一個中性詞，他們熱衷于挑戰(zhàn),、崇尚自由并主張信息共享,，后來，一些黑客常未經(jīng)許可就闖入他人計算機程序系統(tǒng),，并懷有惡意地破壞計算機程序系統(tǒng),，也有一些黑客為了顯示自己的能力而制造計算機病毒，還有的干起了盜打電話,、盜刷信用卡的勾當,，在黑客的圈子中，這些人被稱為“黑帽子”,。徐玉玉被電信詐騙致死案引出關(guān)聯(lián)案件,，“黑客”杜天禹被指控非法獲取公民個人信息罪名成立，被判有期徒刑6年,，并處罰金6萬元,。這樣的“黑帽子”是各國重點打擊的對象。與之相對應(yīng)的則是正義的化身“白帽子”,。

說起互聯(lián)網(wǎng)史上的著名黑客,，真是個個身懷絕技。凱文·米特尼克被稱為世界“頭號黑客”,，他曾被發(fā)現(xiàn)使用一臺大學(xué)里的電腦擅自進入互聯(lián)網(wǎng)的前身ARPA網(wǎng),，并通過該網(wǎng)進入了美國五角大樓的電腦。約翰·德拉浦，被稱為“嘎吱上尉”,，他發(fā)現(xiàn)使用“嘎吱嘎吱船長”牌的麥片盒里作為獎品的哨子向電話話筒吹聲可以免費打長途電話,。散播蠕蟲病毒的貝爾實驗室的羅伯特·莫里斯，曾造成美國6000多臺計算機被病毒感染,。這些歷史上著名的黑客無疑都是電腦頂級高手,。

據(jù)美國媒體報道，美國加利福尼亞州圣地亞哥市一名5歲男童輕松破解了微軟Xbox的安全漏洞,，這也是目前為止,，世界上年紀最小的“黑客”。

2.最初只為捕捉技術(shù)的不完美

黑客最初是對技術(shù)近乎瘋狂地追逐,，而純粹以技術(shù)角度評判的話,，病毒原本也具有一種精密邏輯思維構(gòu)筑下的嚴謹之美。1988年,，第一個網(wǎng)絡(luò)病毒——莫里斯蠕蟲“降生”,。黑客莫里斯編寫莫里斯蠕蟲的本意是想制造一個微妙無害又能夠大范圍傳播的程序。但是,，純粹只是想試驗技術(shù)的他卻萬萬沒有想到,，莫里斯蠕蟲所采用的攻擊系統(tǒng)漏洞的思路，為后來黑客沖擊電腦系統(tǒng)埋下了伏筆,。

黑客們最初制造病毒大多是為了彌補程序開發(fā)者技術(shù)上的缺陷,，帶著一種對于完美技術(shù)的追逐。這樣的初衷客觀上促進了電腦技術(shù)的發(fā)展,，但后來黑客的私欲融入了病毒,。2001年，一名賦閑在家的程序員在百無聊賴之際開發(fā)出了“求職信”病毒,，這個病毒沒有太高的編程技術(shù),，但它的傳播速度驚人。

此后的沖擊波,、震蕩波等病毒,，都是一些年齡較小的編程者學(xué)習(xí)頂級黑客的“成果”。他們毫無顧慮,，沒有任何出發(fā)點地編寫電腦病毒,，但這類病毒，傳播速度快,、變種多,，往往讓人猝不及防，容易造成極大的損失,。也許這個階段的黑客只是浮躁地編寫，而后來在金錢的誘惑下，病毒和金錢連接在一起,，“黑客經(jīng)濟”誕生了,，這里面更多是人們的貪欲，遠離了追求技術(shù)精湛的黑客精神,。

3.黑客網(wǎng)戰(zhàn)屢見不鮮

《黑客帝國》是華納兄弟影業(yè)公司1999年拍攝的一部動作科幻電影,，講述一名年輕的網(wǎng)絡(luò)黑客尼奧發(fā)現(xiàn)看似正常的現(xiàn)實世界實際上是由一個名為“矩陣”的計算機人工智能系統(tǒng)控制的。尼奧在神秘女郎崔妮蒂的引導(dǎo)下見到了黑客組織的首領(lǐng)墨菲斯,，三人走上了抗爭“矩陣”的征途,。影片已經(jīng)上映到了第三部，很受歡迎,。其實,，在美國大片中，經(jīng)?？梢娋W(wǎng)絡(luò)黑客的影子,，他們專門解決難題，輸入一兩條指令,，便可以輕松跨越網(wǎng)站的大門,，獲取信息，實施操控,。黑客發(fā)源于美國,，成長在美國,，黑客們的“光輝戰(zhàn)績”也大多發(fā)生在美國,，美國被稱為“黑客帝國”當之無愧。

1998年,，美國司法部,、美國空軍、中央情報局和美國航空航天管理局都受到“有史以來最大規(guī)模,、最系統(tǒng)性的攻擊行動”,，黑客打入了許多政府非保密性的敏感電腦網(wǎng)絡(luò)，查詢并修改了工資報表和人員數(shù)據(jù),。美國參議院,、白宮和美國陸軍網(wǎng)絡(luò)以及數(shù)十個政府網(wǎng)站都被黑客攻陷，包括雅虎,、美國有線電視新聞網(wǎng)等在內(nèi)的五個最熱門的網(wǎng)站被黑客連續(xù)三天攻擊,，癱瘓長達數(shù)個小時。

前不久,，微軟將黑客組織Fancy Bears告上法院,，因為該組織的域名“山寨”了微軟的域名。法院判令后者不得非法入侵Windows電腦或者使用微軟商標。據(jù)報道,，該次庭審在美國弗吉尼亞州東區(qū)聯(lián)邦地方法院進行,，法官當庭宣布永久禁止Fancy Bears未經(jīng)許可向微軟或微軟客戶發(fā)送惡意代碼。

分析人士認為,，讓犯罪分子不要做非法的事情有點不太現(xiàn)實,，但對于微軟來說，這場勝訴可以合法地“完全掌控”黑客所擁有的用來進行惡意攻擊的域名,，例如microsoftinfor365.com和livermicrosoft.net,。在這些使用了微軟品牌商標的網(wǎng)站，黑客的攻擊將會減弱,。僅今年8月份以來,，微軟已經(jīng)識別了上千個這樣的惡意域名，并已經(jīng)控制了70個Fancy Bears的攻擊點,。作為被告的Fancy Bears自然不會出現(xiàn)在被告席,，法官作出的是缺席判決。

4.黑客中的“白帽子”

最初的黑客在人們心目中的形象是正面的,，他們始終在進行技術(shù)挑戰(zhàn),，但隨著黑客技術(shù)的不斷商業(yè)化，黑客在人們心中的形象漸漸發(fā)生了改變,。不過還有很多黑客是正義的化身,，被稱為“白帽子”，他們可以識別計算機系統(tǒng)或網(wǎng)絡(luò)系統(tǒng)中的安全漏洞,，但并不會惡意去利用,，而是公布其漏洞，這樣系統(tǒng)就可以在被其他人利用之前來修補漏洞,。還有一種黑客被稱為“灰帽子”,，他們擅長攻擊技術(shù)，但不輕易造成破壞,，他們精通攻擊與防御,，同時頭腦里有信息安全體系的宏觀意識。

蘋果手機的變身就與這樣的黑客的努力息息相關(guān),。因不滿蘋果手機設(shè)計,，黑客們在2007年第一代蘋果手機推出后便各顯神通，為蘋果手機研發(fā)出很多新功能,。近兩年,，蘋果對越獄漏洞的重視在不斷提高，封堵漏洞的速度也在不斷加快,。蘋果還專門為黑客們制訂了系統(tǒng)漏洞賞金計劃,，每年會邀請黑客們?nèi)ヌO果總部與高層會面,，如果有黑客在蘋果自家的操作系統(tǒng)中發(fā)現(xiàn)了漏洞，最高可獲得20萬美元的獎勵,。

延伸閱讀

各國封殺暗網(wǎng)

黑客依賴于計算機而生,，說起黑客的生存環(huán)境，不得不提到暗網(wǎng),，也許在我們看不到的那張網(wǎng)中,，黑客正在游刃有余地生活著。

著名導(dǎo)演邁克爾·伯格曼將當今互聯(lián)網(wǎng)上的搜索服務(wù)比喻為像在地球的海洋表面拉起一個大網(wǎng)的搜索,，大量的表面信息可以通過搜索被查找到,，可是還有相當大量的信息由于隱藏在深處而被搜索引擎錯失掉。這些隱藏的信息絕大部分是必須通過動態(tài)請求才能產(chǎn)生網(wǎng)頁信息的,，而標準的搜索引擎無法對其進行查找,。

與“黑帽黑客”通過病毒牟利不同,，“白帽黑客”作為維護網(wǎng)絡(luò)安全的民間力量，近年來不斷得到各方肯定與重視,。通過各個黑客大賽,，很多技藝卓群的年輕人脫穎而出,，他們發(fā)現(xiàn)漏洞的過程,，也為各大網(wǎng)絡(luò)安全廠商所借鑒。圖為當?shù)貢r間2015年2月7日,，日本東京,，日本舉辦“SECCON黑客大賽”，來自不同國家和地區(qū)的90名參賽選手參加角逐,。

1994年,，Dr.Jill Ellsworth最早提出“暗網(wǎng)”概念，指那些沒有被任何搜索引擎索引注冊的網(wǎng)站,?！熬烀膺M,、博主免進、參觀者免進,，這是暗網(wǎng)的第一法則,。”要進入這個世界,，需要一本特殊的“護照”,，瀏覽器需要學(xué)習(xí)另一種“語言”，一旦踏入這個地界,，你的相貌,、身份地位、地理位置,、聯(lián)系方式,、道德底線，全部坍縮成一個詞——匿名者,。

暗網(wǎng)技術(shù)最初源于美國軍事機構(gòu),。1996年，美國海軍研究試驗所的科學(xué)家提出一個構(gòu)想,，“在某個系統(tǒng)中,，任何使用者在連接互聯(lián)網(wǎng)時都會實時處于匿名狀態(tài)，而不會向服務(wù)器泄露身份,?！痹谶@個系統(tǒng)中，保護數(shù)據(jù)的密碼像洋蔥一樣層層包裹,，于是他們將之稱為“洋蔥網(wǎng)絡(luò)”,。

暗網(wǎng)現(xiàn)在早已不僅限于美國軍方使用?！?6%的互聯(lián)網(wǎng)數(shù)據(jù)無法通過標準搜索引擎訪問,，雖然其中的大部分屬于無用信息，但那上面有一切東西,，兒童販賣,、比特幣洗錢、致幻劑,、大麻,、賞金黑客……”這段話出自美劇《紙牌屋》，談到的正是暗網(wǎng)中存在著大量不為人知的骯臟和犯罪事件,。

暗網(wǎng)真正走進公眾視野,，是因為一家叫“絲路”的網(wǎng)站，這是專門從事販毒和其他違禁物品交易的網(wǎng)絡(luò)黑市平臺,，網(wǎng)站收取每筆交易額的10%-12%作為傭金,，截至被關(guān)閉前,，大約收取了8000萬美元傭金。

絲路是第一個獲得商業(yè)成功且不想躲藏在暗處的暗網(wǎng)網(wǎng)站,，這是一個eBay式的匿名網(wǎng)站,，可卡因、無登記的手槍,、私人殺手,、兒童色情服務(wù)，一切違禁商品都明碼標價,，而且只支持比特幣交易,。毒品是這個交易平臺上最著名的商品，其類目之細讓人瞠目,，每一大類下還有五六個子類,，每個子類下有上百家供應(yīng)商。

烏布利希是絲路的創(chuàng)建者,，雖然尚不足而立之年,，但已是名副其實的“暗網(wǎng)大亨”。在數(shù)學(xué)和自然科學(xué)方面的天賦,，讓他在網(wǎng)絡(luò)世界游刃有余,。

除了毒品、槍支,、電子產(chǎn)品等,，也有一些商品是普通人聞所未聞的，例如漏洞,?！熬W(wǎng)絡(luò)漏洞”作為一個重要的資源，是一些組織和個人都在積極儲備的,。在這些資源的流動過程中,，暗網(wǎng)的身影不時顯現(xiàn)。在暗網(wǎng)上,，幾乎每個大型交易網(wǎng)站都會為漏洞交易開辟“專區(qū)”,。一個漏洞拿到黑市上交易，你可以得到幾倍,、幾十倍,、幾百倍的利潤。

而在一些影響世界的重大事件中,，暗網(wǎng)承擔(dān)了重要的作用?？植澜M織ISIS的網(wǎng)站,，幾乎全部建立在暗網(wǎng)之上,。美國聯(lián)邦調(diào)查局對暗網(wǎng)恨得牙癢癢,，各國也都出臺政策,，嚴格封殺暗網(wǎng)。(吳斌)

奇趣人生

黑客大多年輕單身

有人曾經(jīng)對黑客年齡進行過調(diào)查,，得出結(jié)論,，組成黑客的主要群體是18歲到30歲之間的年輕人，大多是男性,，不過也有一些女性加入這個行列。除了極少數(shù)的職業(yè)黑客以外,，大多數(shù)是業(yè)余黑客，他們在現(xiàn)實中和平常人沒有兩樣,，或許就是一個在普通高中就讀的學(xué)生,，因為他們對計算機有著很強的求知欲,，且好奇心強,、精力旺盛，得以步入黑客隊伍,。

網(wǎng)絡(luò)上很難見到30歲以上的“老”黑客,，許多黑客在成家以后就慢慢在網(wǎng)絡(luò)上“消失”了。其實這很容易理解,，隨著年齡的增長,、心智的成熟，年輕時候的好奇心逐漸退去,，體力和精力也開始下降，不再像以前那樣連續(xù)熬夜也不會累,。而且因為有了家庭的負擔(dān)，他們要為生計和事業(yè)奔波,，畢竟大多數(shù)黑客是沒有報酬的。當然有一些人對黑客事業(yè)的興趣會執(zhí)著一生,，其中一部分人會成為安全專家,、反黑客專家。

五花八門

高手云集的黑客大賽

為正確引導(dǎo)黑客發(fā)揮積極作用,，出現(xiàn)了一些世界級的黑客大賽,。Pwn2Own是其中最著名、獎金最豐厚的,，由美國五角大樓網(wǎng)絡(luò)安全服務(wù)商,、惠普旗下Tipping Point的項目組ZDI主辦,，谷歌,、微軟、蘋果,、阿杜比等互聯(lián)網(wǎng)和軟件巨頭都對比賽提供支持,，通過黑客攻擊挑戰(zhàn)來完善自身產(chǎn)品,。

Pwn2Own黑客大賽2007年開始舉辦，每年三月在加拿大溫哥華舉行,。對安全研究人員來說,，如果能在Pwn2Own上獲獎，則象征著其安全研究已經(jīng)達到世界領(lǐng)先的水平,，同時會獲得現(xiàn)金和非現(xiàn)金獎勵,。2017年，360安全戰(zhàn)隊首戰(zhàn)告捷,，攻破了Adobe Reader,，用時30秒，成為本屆賽事首支冠軍團隊,。

Pwn2Own參賽門檻較高,，僅僅注冊報名就需上萬元人民幣,。高額的獎金是吸引國際黑客參賽的動因之一，2015年,，主辦方就發(fā)出了55.75萬美元的獎金,。然而，即便是頂級黑客,，在沒有充分準備的情況下也不會貿(mào)然參賽,。這場人機對抗的“靶心”,，是全球著名互聯(lián)網(wǎng)公司的安全團隊傾力打造的安全體系。

大千世界

這些黑客只為開玩笑

黑客入侵計算機,，很多只是為了開個玩笑,。例如一則免費送特斯拉的消息曾在推特上炸開了鍋,，特斯拉官方賬號被黑客改名#RIPPRGANG,，并且連發(fā)幾條奇怪內(nèi)容，表示要免費送特斯拉,。而特斯拉創(chuàng)始人馬斯克的推特賬戶被改名為One True Musk,，并且發(fā)布了同樣內(nèi)容，下面留有一個陌生的電話號碼,，相信這個號碼一定會被打爆。

英國黑客拉佛爾·格雷曾在2001年利用自己編制的程序,，通過互聯(lián)網(wǎng)盜用了微軟公司老板比爾·蓋茨的信用卡,，并用此信用卡為比爾·蓋茨在網(wǎng)上訂購了一定數(shù)量的偉哥,，直接寄到微軟公司總部。還是比爾·蓋茨,，2013年時社保號碼,、家庭住址,、信用卡報告以及其它財務(wù)信息都被曝光在一個名為“機密文檔”的網(wǎng)站上,。美國當時的第一夫人米歇爾、副總統(tǒng)拜登,、FBI局長穆勒以及娛樂界巨星Jay-Z和碧昂斯夫婦等十余位政要人物和體育娛樂明星的個人財務(wù)信息同樣被曝光,。

臉書創(chuàng)始人扎克伯格的主頁也曾遭黑客入侵，主頁頭像被刪除,。這名黑客不久就站出來自報家門,，其網(wǎng)名為Dr.FarFar,，來自埃及,，而至于為什么刪除扎克伯格頭像，他的回答是：“我不喜歡這張照片,?！焙诳途褪沁@么任性，因為不喜歡一張照片，便侵入他人電腦,，當然,，他的臉書賬戶被封號了。