記者查贊前往法國里爾,走訪一家開設(shè)“道德黑客、數(shù)據(jù)安全和對策”專業(yè)的大學(xué)??吹胶诳洼p而易舉地就可竊取信用卡的所有資料,查贊大吃一驚……
從巴黎來到里爾(Lille),感覺好像回到了英國。這里既有紅磚建筑、人們還愛喝啤酒,一道名“菜”居然是威爾士干酪。
里爾周邊曾經(jīng)是法國制造業(yè)的中心,不過,當(dāng)?shù)卦S多煤礦早就廢棄不用,與其他工業(yè)舊址一樣,成了世界遺產(chǎn)。不過我到這兒來,并不是要回味老工業(yè)的壽終正寢,而是要報道現(xiàn)代科技的日新月異。
當(dāng)?shù)赜兴髮W(xué)開設(shè)了電腦黑客學(xué)位課程,全名是“道德黑客、數(shù)據(jù)安全與對策”。
法國學(xué)術(shù)界人士說,他們的課程在歐洲算得上始作俑者,不僅教會學(xué)生如何構(gòu)筑防御體制,還實打?qū)嵉叵驅(qū)W生講授作黑客這門黑暗的藝術(shù)。他們的出發(fā)點是,只有黑客才能抓住黑客。
安全密碼
我去的時候,正趕上一起黑客競賽。我主要是要報道偷竊身份,獲取信用卡資料,侵入電腦的最新方式。
玻璃屋頂?shù)耐ピ?,四周高科技的辦公室,洋溢著未來主義的色彩。100多名黑客聚精會神地盯著面前的筆記本電腦。
所有的黑客都是男性,年齡在10大幾歲到20多歲之間,多數(shù)身著T恤衫、連帽衫。
21歲的馬克西姆說,想來湊熱鬧、玩一把;不過,年近30的尼古拉則說,希望拿到好成績、說不定還能靠此找到工作。
這樣的技能很受業(yè)界重視。我看到,好幾位高管來物色人才。
參賽者之一皮埃爾·亞歷山大拿出手機,給我演示了一個令人膽顫心驚的應(yīng)用軟件。皮埃爾·亞歷山大從網(wǎng)上下載安裝了這個軟件,他只需要拿起電話靠近、對準(zhǔn)我的錢包,瞬間即可記錄我信用卡的詳細(xì)資料。
如果你的信用卡和我的一樣,有4條像無線上網(wǎng)(wi-fi)標(biāo)志一樣的波紋狀曲線,這就意味著,信用卡內(nèi)有微小的電腦芯片和無線電天線,你的賬戶信息可以通過電子掃描器讀取。在商店里、咖啡店里買小東西的時候,只需要對著掃描器劃一下卡,不需要觸摸、不需要輸入密碼PIN。
此類購買通常僅限于20歐元以下。但是,你不用的時候,信用卡依然繼續(xù)“播出”賬戶信息。裝有皮埃爾·亞歷山大演示的那個應(yīng)用軟件的盜賊,在電梯上、火車車廂內(nèi)、超市人龍中站在你身旁,即刻就可盜走你信用卡除了背面三位數(shù)的安全密碼以外所有詳細(xì)資料。
啊!我說,這下子沒問題了,我每次網(wǎng)上購物,賣方總會要我提供這個安全密碼,所以,我還是很安全的啦。
皮埃爾·亞歷山大溫柔地解釋說,沒有這回事。從歐洲以外網(wǎng)站買東西不需要提供安全密碼。
他還說,有些網(wǎng)站確實要求你提供安全密碼,但這樣做的目的不過是要給你造成一種假象,讓你覺得自己花卡很安全。事實上,他們根本不與銀行檢查密碼。因為,檢查首先需要有特殊協(xié)議,再者,認(rèn)證過程既費錢、又費時間。
大學(xué)黑客專業(yè)的系主任弗朗克證實了皮埃爾·亞歷山大的話。他說,如果你把信用卡裝在特殊的錫紙包里,確實可以阻斷信號。但是,你總要把卡拿出來消費吧。那時候,數(shù)據(jù)在空中被傳輸給閱讀器,信號總有可能被旁人接受。
在黑客競賽的同時,我還上了一節(jié)黑客初級班的課。當(dāng)然了,不過只是為了研究目的。
有人在偷窺?
課堂上,我學(xué)到了黑帽黑客、白帽黑客這樣的專業(yè)名詞。黑帽指的是那些懷著犯罪之心去黑電腦的人,白帽指的則是那些僅僅為了檢測安全系統(tǒng)才去黑電腦的人。
在網(wǎng)絡(luò)大戰(zhàn)的年月,從理論上講,黑客可以關(guān)閉敵對國首都的水電供應(yīng)。有些黑客足不出戶、靠出售點點鼠標(biāo)偷來的數(shù)據(jù)發(fā)了大財。
黑客系所有學(xué)生都經(jīng)過法國情報部門的審查。不過,黑客競賽人人都可以參加。弗朗克告訴我,幾乎可以肯定,參賽人中也包括“黑帽”。
他向我演示了如何侵入別人電腦、通過攝像頭偷窺對方。
那天晚上,我和弗朗克以及其他兩名組辦者一起去喝啤酒。等著買酒的時候,我緊張地捂著信用卡。
回家后,需要發(fā)幾個電郵。我疑慮重重地盯著筆記本電腦上的攝像頭。寫完郵件,“啪”的一聲立刻合上電腦。(摘自英國BBC中文網(wǎng))(編輯/唐馨)