喬振祺

“教授的掛馬、盜號技術(shù)不是早先意義上的黑客技術(shù)，更不是網(wǎng)絡(luò)安全培訓(xùn)，這是在培養(yǎng)互聯(lián)網(wǎng)上的小偷。”

8月11日上午，由公安部掛牌督辦的“8·2”全國最大的制作、傳播“溫柔”系列木馬黑客團(tuán)伙案件，在江蘇省徐州市鼓樓區(qū)人民法院公開開庭審理，“溫柔”木馬病毒的制作人呂軼眾、曾毅夫等11名被告人到庭受審。

這個名叫“溫柔”的軟件其實一點也不溫柔，它讓網(wǎng)易公司、北京暢游時代數(shù)碼科技有限公司等13家網(wǎng)絡(luò)游戲公司蒙受了重大經(jīng)濟(jì)損失，至少造成800萬個游戲玩家的游戲賬號密碼、游戲裝備被盜，其計算機(jī)信息系統(tǒng)被非法侵害，涉案金額高達(dá)3000萬元。

這起黑客團(tuán)伙犯罪案件目前共有32人進(jìn)入到訴訟程序，其中除1人為1978年出生外，其余均為“80后”，有人因此把“溫柔”木馬病毒稱為“80后制造的陷阱”。近幾年，黑客犯罪數(shù)量呈上升趨勢，低齡化、不計后果，成為現(xiàn)在所謂黑客的公眾形象?，F(xiàn)在，讓人擔(dān)憂的是，掌握類似技術(shù)的黑客正在互聯(lián)網(wǎng)上一個個所謂的“黑客培訓(xùn)學(xué)?！北怀膳鷱?fù)制。

網(wǎng)絡(luò)安全培訓(xùn)等于黑客培訓(xùn)?

據(jù)中國互聯(lián)網(wǎng)絡(luò)信息中心發(fā)布的報告，今年上半年，有1.95億網(wǎng)民上網(wǎng)時遇到過病毒和木馬的攻擊，1.1億網(wǎng)民遇到過賬號或密碼被盜的問題。而這些問題都與黑客有關(guān)，網(wǎng)絡(luò)安全和“黑客”產(chǎn)業(yè)鏈問題日益受到公眾關(guān)注。

近兩年黑客類網(wǎng)站暴增，在互聯(lián)網(wǎng)搜索引擎百度的搜索頁面輸入“黑客培訓(xùn)”，竟然可以檢索出多達(dá)176萬條的相關(guān)網(wǎng)頁。這些“黑客培訓(xùn)”的授課內(nèi)容幾乎囊括了各種病毒、木馬制作技術(shù)和各種網(wǎng)絡(luò)攻擊技術(shù)，而且他們只教授如何掛木馬、抓肉雞等“實用技術(shù)”，使用那些自動化的黑客工具或技巧，黑到誰算誰，培訓(xùn)價格則由數(shù)百元到近萬元不等。由于黑客技術(shù)的傳授涉嫌違法，所以，這些“黑客培訓(xùn)”中有不少是打著“網(wǎng)絡(luò)安全培訓(xùn)”的旗號進(jìn)行的。

含有網(wǎng)絡(luò)安全培訓(xùn)業(yè)務(wù)的國內(nèi)最大中文黑客網(wǎng)站“黑客基地”的安全顧問王獻(xiàn)冰在接受本刊記者采訪時認(rèn)為，國內(nèi)網(wǎng)絡(luò)安全技術(shù)培訓(xùn)目前是魚龍混雜?！皬木W(wǎng)絡(luò)安全技術(shù)培訓(xùn)角度來說，可以歸為兩大類，一類是正規(guī)的技能培訓(xùn)，它有明確的辦公地點、聯(lián)系方式、教學(xué)團(tuán)隊；另一類則是教授簡單黑客技巧的不正規(guī)的培訓(xùn)，沒有固定的辦公地點、教學(xué)隊伍、聯(lián)系辦法，培訓(xùn)基本上都是通過網(wǎng)絡(luò)進(jìn)行的?！?/p>

“參加不正規(guī)的培訓(xùn)，你可能連人都見不到，你把錢匯過去，人家不教你你也沒辦法。這就導(dǎo)致所謂的教授黑客技術(shù)的培訓(xùn)80％以上都是欺詐性的?！蓖醌I(xiàn)冰說。

1997年畢業(yè)于鄭州大學(xué)的王獻(xiàn)冰是中國第一代黑客中的佼佼者，他的網(wǎng)名“孤獨劍客”在曾經(jīng)的黑客界大名鼎鼎。王獻(xiàn)冰強(qiáng)調(diào)“黑客基地”進(jìn)行的是網(wǎng)絡(luò)安全技術(shù)培訓(xùn)?！拔覀兪蔷W(wǎng)絡(luò)安全技術(shù)培訓(xùn)機(jī)構(gòu)。黑基的問題是名字比較敏感，給人感覺像搞黑客的地方。但從成立到現(xiàn)在，黑基沒有承接過任何黑客攻擊類的針對性教學(xué)培訓(xùn)?！?/p>

有很多網(wǎng)絡(luò)安全培訓(xùn)網(wǎng)站專門教授怎么入侵其他主機(jī)?！暗谝徊皆趺础畳祚R，第二步怎么抓‘肉雞，第三步怎么盜密碼，第四步怎么賺錢。然后整套課程賣你多少錢。它是以賺錢為目的的，不僅教你攻擊的方法而且給你提供工具，一條龍服務(wù)?！蓖醌I(xiàn)冰說。

“教授的掛馬盜號技術(shù)不是早先意義上的黑客技術(shù)，更不是網(wǎng)絡(luò)安全培訓(xùn)，這是在培養(yǎng)互聯(lián)網(wǎng)上的小偷。”瑞星公司主機(jī)安全實驗室負(fù)責(zé)人毛鈞接受本刊記者采訪時表示。

毛鈞認(rèn)為，大部分培訓(xùn)是沒法讓人們掌握黑客技術(shù)的?！芭嘤?xùn)的人自己都不清楚這技術(shù)到底是怎么回事。要做一個黑客不是很容易的事情，不是簡簡單單使用一些黑客工具，需要你要對整個網(wǎng)絡(luò)安全方面有足夠的知識?！?/p>

“凡是搞黑客培訓(xùn)的，老師大多數(shù)達(dá)不到這個水平，都是掛羊頭賣狗肉，因為真要具備黑客能力，就不用搞培訓(xùn)了，他于其他的比做這個賺得多。”王獻(xiàn)冰調(diào)侃地說。

換句話說，“黑客培訓(xùn)”根本不能培訓(xùn)出早先意義上的黑客，而只是傳授可供模仿且涉嫌犯罪的賺錢技巧。這個在10年前更接近于“大俠的“黑客”一詞，在今天的話語體系中基本等同于“罪犯”。

黑色經(jīng)濟(jì)產(chǎn)業(yè)

黑客基地的統(tǒng)計數(shù)據(jù)顯示，在其100萬的注冊用戶中，大都是生于1990年前后的年輕人，這一代年輕人自稱為第六代黑客，與以往的黑客們不同，他們不再熱衷于炫技，而是帶有明確的經(jīng)濟(jì)目的，也因此，以“盜號木馬”為代表的“商業(yè)病毒”，經(jīng)過短短幾年就成了黑客圈最流行的工具。

王獻(xiàn)冰介紹，中國的黑客產(chǎn)業(yè)鏈的形成，最早依托QQ和網(wǎng)絡(luò)游戲，后來是網(wǎng)絡(luò)銀行。正是由于這些虛擬財產(chǎn)和真實財產(chǎn)的價值在互聯(lián)網(wǎng)上就能操作實現(xiàn)，所以才導(dǎo)致了黑客團(tuán)伙的頂風(fēng)作案。

最開始，有人專門對計算機(jī)漏洞進(jìn)行發(fā)掘，一份漏洞攻擊代碼在一些黑客網(wǎng)站上明碼標(biāo)價500美元。之后，有人根據(jù)漏洞專門去入侵網(wǎng)站，并按照網(wǎng)站大小計算價格。入侵完成后，把攻擊代碼也就是木馬植入進(jìn)去，一般情況下，攻擊代碼至少會下載一個病毒文件，傳播過程到此完成。此外，病毒代碼販賣，殺毒軟件免殺都有人去做。最后盜取的有用信息會被計價出售。

能夠用木馬抓住肉雞之后，就算偷不到有價值的賬號和密碼，還可以操作大量肉雞進(jìn)行分布式拒絕服務(wù)攻擊(又稱DDOS攻擊)?！昂诳偷倪@種DDOS攻擊模式就好比黑客帶著—大幫人(感染病毒的電腦)過來把房子(互聯(lián)網(wǎng))的大門給堵住了讓房子里面的人出不來，讓外面的人也進(jìn)不去?！泵x說。

分布式拒絕服務(wù)攻擊表現(xiàn)出的形式就是平時我們上網(wǎng)遇到的網(wǎng)站無法訪問。由此便產(chǎn)生了一種被稱為“網(wǎng)絡(luò)敲詐的網(wǎng)絡(luò)犯罪。

有業(yè)內(nèi)人士透露，現(xiàn)在中國幾乎每天都有一款新游戲上線，沒有哪家游戲網(wǎng)站沒遭遇過黑客的攻擊和敲詐的。一些實力雄厚的“私服”每月都會花費(fèi)兩三百萬元打擊競爭對手，按照黑市的價格，一個小時內(nèi)1G的攻擊流量價格在6萬元左右。

越來越龐大的現(xiàn)實利益早已擊潰了互聯(lián)網(wǎng)世界的道德底線，據(jù)國家計算機(jī)網(wǎng)絡(luò)應(yīng)急中心估算，目前“黑客產(chǎn)業(yè)”的年產(chǎn)值已超過2.38億元，造成的損失則高達(dá)76億元。由于犯罪成本遠(yuǎn)低于收益，使得這樣一條巨大的見不得光的黑色經(jīng)濟(jì)產(chǎn)業(yè)鏈，誘惑著一些人鋌而走險，成為網(wǎng)絡(luò)秩序的破壞者。

網(wǎng)絡(luò)安全培訓(xùn)亟待引導(dǎo)規(guī)范

“瑞星一天檢測到病毒的次數(shù)是200多萬次，‘掛馬襲擊的次數(shù)有四五百萬次，這說明有很多人在搞黑客技術(shù)，否則不可能會出現(xiàn)這么多?！泵x表示。這一方面凸顯網(wǎng)絡(luò)犯罪的增加；另一方面也說明了網(wǎng)絡(luò)安全人才的不足。

“網(wǎng)絡(luò)安全人才匱乏到一個相當(dāng)嚴(yán)重的地步，人才的培育至少滯后于社會需求5到10年?！蓖醌I(xiàn)冰認(rèn)為，“這個市場足夠大，保守估計應(yīng)該有過億元的市場價值?！?/p>

以IT培訓(xùn)業(yè)的領(lǐng)軍機(jī)構(gòu)“北大青鳥”來看，其每年的培訓(xùn)收入超過20億元，而網(wǎng)絡(luò)安全培訓(xùn)在整個IT培訓(xùn)市場中占據(jù)15％～20％的份額，也就是說，網(wǎng)絡(luò)安全培訓(xùn)至少會有三四億元的產(chǎn)值。

王獻(xiàn)冰認(rèn)為，相比于違法的收入，正規(guī)市場的前景還沒有被充分認(rèn)識到?！熬W(wǎng)絡(luò)安全培訓(xùn)不是書本知識，必須是靠知識和經(jīng)驗的積累，有經(jīng)驗的高手在這個市場里可以大有作為?！?/p>

網(wǎng)絡(luò)上黑客培訓(xùn)學(xué)校的大量存在無疑是影響網(wǎng)絡(luò)安全的不穩(wěn)定因素。北京紫光達(dá)律師事務(wù)所利旭熙律師認(rèn)為，如果這類黑客培訓(xùn)學(xué)校出于經(jīng)濟(jì)利益考慮，采取故意或放任的態(tài)度去傳授破壞或入侵計算機(jī)系統(tǒng)的技術(shù)，造成嚴(yán)重后果的，顯然是一種犯罪行為?！吧嫦佑|犯刑法第二百九十五條規(guī)定的‘傳授犯罪方法罪或其他相關(guān)刑事罪名。”

技術(shù)是一把雙刃劍。如何能既教授網(wǎng)絡(luò)安全技術(shù)，又避免混同于教唆犯罪，這也是一個值得探討的問題。

毛鈞認(rèn)為，法律并沒有規(guī)定不準(zhǔn)進(jìn)行黑客技術(shù)研究，關(guān)鍵在于授課的課程設(shè)計，“如果不知道人家是怎么樣攻擊網(wǎng)站的。你就無法防范，但是在一個實驗環(huán)境中講解攻擊原理，不能針對具體的網(wǎng)絡(luò)?！?/p>

利旭熙也表示，如果這類培訓(xùn)僅從網(wǎng)絡(luò)安全角度切入，分析計算機(jī)遭受攻擊的情況，教授采取何種防御措施等等，這樣的行為，是合法且合理的，而且當(dāng)今社會也急需這樣的人才。但是，必須要進(jìn)行嚴(yán)格規(guī)范并加強(qiáng)監(jiān)管。

王獻(xiàn)冰認(rèn)為，要加強(qiáng)對網(wǎng)絡(luò)安全培訓(xùn)的管理，國家一方面是加快懲治網(wǎng)絡(luò)犯罪立法，加大對網(wǎng)絡(luò)犯罪的打擊力度；另一方面，是對現(xiàn)有的網(wǎng)絡(luò)安全從業(yè)人員進(jìn)行認(rèn)證登記，從而既保障其合理的社會回報又規(guī)范了從業(yè)行為。