艾米

“QQ安全中心發(fā)現(xiàn)您的帳號(hào)存在異常行為，請(qǐng)查殺木馬后立即修改密碼?！碑?dāng)你的QQ突然由在線變成離線，同時(shí)騰訊安全中心給與這樣的警示時(shí)，不用懷疑，黑客剛剛“劫持”了它。

黑客，虛擬世界最神秘的群體，常常形無(wú)定蹤，卻又讓每個(gè)人不得不深陷他們制造的麻煩中。你是否曾疲于防備木馬病毒、釣魚網(wǎng)站、流氓軟件？沒(méi)錯(cuò)，這些都是他們的“杰作”。當(dāng)然，你也應(yīng)該聽(tīng)說(shuō)過(guò)“黑客聯(lián)盟匿名者對(duì)IS宣戰(zhàn)”、“2001年中美黑客大戰(zhàn)”、“白帽VS黑帽”等一系列傳奇趣事，并贊嘆這群網(wǎng)絡(luò)精英們的智慧與正義感。

他們是網(wǎng)絡(luò)世界的“英雄”，還是信息安全的“噩夢(mèng)”？是“俠盜羅賓漢”，還是“大盜基德”？讓我們來(lái)揭開他們的面紗。

黑客與駭客

1946年2月14日誕生了世界上第一臺(tái)電子數(shù)字計(jì)算機(jī)。4年后，在美國(guó)麻省理工學(xué)院，一群計(jì)算機(jī)科學(xué)研究學(xué)院的研究生，經(jīng)常通宵達(dá)旦地分析、研究程序，改進(jìn)計(jì)算機(jī)系統(tǒng)。這也標(biāo)志著一個(gè)群體的誕生——他們就是黑客。

20世紀(jì)六七十年代，“黑客”一詞極富褒義，黑客們智力超群，他們常?！敖俑粷?jì)貧”，追求信息的共享與免費(fèi)。破解口令、開天窗等都是這個(gè)時(shí)期的產(chǎn)物。但到了20世紀(jì)80年代，黑客間出現(xiàn)了分水嶺，出現(xiàn)了一群“電腦搗亂分子”或是“計(jì)算機(jī)犯罪分子”，他們掌握著高超的計(jì)算機(jī)技術(shù)，并依靠這種技術(shù)實(shí)施非法侵入、偷竊、破壞等不良行為。為了區(qū)分，人們習(xí)慣上稱那些以破壞為目的的黑客為“駭客”。

世界上頭號(hào)駭客是凱文·米特尼克，在他15歲時(shí)，已經(jīng)闖入了“北美空中防護(hù)指揮系統(tǒng)”的計(jì)算機(jī)主機(jī)，同時(shí)，翻遍了美國(guó)指向前蘇聯(lián)及其盟國(guó)的所有核彈頭的數(shù)據(jù)資料。

而后，他又先后進(jìn)入過(guò)美國(guó)著名的“太平洋電話公司”的通信網(wǎng)絡(luò)系統(tǒng)、五角大樓的電腦、聯(lián)邦調(diào)查局系統(tǒng)、幾家世界知名高科技公司的電腦系統(tǒng)。據(jù)聯(lián)邦調(diào)查局估計(jì)，由于凱文的系統(tǒng)入侵，這些公司的損失高達(dá)3億美元，凱文也成了世界上第一個(gè)“被通緝的頭號(hào)計(jì)算機(jī)罪犯”。

凱文·米特尼克最終被“美國(guó)最出色的電腦安全專家之一”村勉抓獲，但他的經(jīng)歷仍一度被譽(yù)為黑客界的神話。

白帽與黑帽

而在中國(guó)，白帽子與黑帽子的大戰(zhàn)也在時(shí)刻上演著。中國(guó)的黑帽以網(wǎng)絡(luò)信息牟利，白帽以保護(hù)網(wǎng)絡(luò)安全為職責(zé)。白帽世界里，少有科班出身的，他們?cè)诰W(wǎng)絡(luò)世界歷練得游刃有余后，選擇做一個(gè)網(wǎng)絡(luò)漏洞“人肉檢測(cè)器”，識(shí)別計(jì)算機(jī)系統(tǒng)或網(wǎng)絡(luò)系統(tǒng)中的安全漏洞，公布其漏洞，以幫助系統(tǒng)在被其他人利用之前進(jìn)行修補(bǔ)。

黑帽則是通過(guò)發(fā)現(xiàn)漏洞后，入侵網(wǎng)站服務(wù)器，盜取數(shù)據(jù)庫(kù)內(nèi)的資料，進(jìn)行售賣獲利。以“熊貓燒香”為例，孕育這個(gè)病毒的三個(gè)黑帽，在3個(gè)月內(nèi)獲利3000萬(wàn)。

但黑客、駭客，白帽、黑帽的劃分，沒(méi)有絕對(duì)的界限，在黑客世界里，由黑洗白、由白變黑的事情常常發(fā)生，而身處兩者之間，游走于法律邊緣的灰帽也是一支重要的黑客力量。同時(shí)，這兩類群體只是大致劃分，世界上還有許多因興趣、地域不同，而成立的不同的黑客組織。比如在中國(guó)，有維護(hù)國(guó)家利益的“紅客”，在國(guó)外，有由“年輕的半無(wú)政府主義”黑客所組成的“匿名者”。

一場(chǎng)沒(méi)有硝煙的世界大戰(zhàn)

“交通信號(hào)燈完全失靈，隧道中的汽車對(duì)開相撞，股市崩潰，通訊全部中斷，所有的電視臺(tái)播放著同一個(gè)畫面——?dú)v任總統(tǒng)電視講話的詞匯片段被剪切在一起，拼湊成一篇恐怖的黑客宣言?！边@是電影《虎膽龍威4》里面的科幻場(chǎng)景，但這也是互聯(lián)網(wǎng)時(shí)代必須面臨的現(xiàn)實(shí)挑戰(zhàn)。無(wú)論黑客、駭客，白帽、黑帽，他們的計(jì)算機(jī)操作天賦，已經(jīng)令各國(guó)政府和企業(yè)大為頭疼。

2015年7月，兩個(gè)黑客開了一個(gè)玩笑，他們遠(yuǎn)程控制了一輛克萊斯勒汽車的操作系統(tǒng)，讓它在高速路上突然停止，然后撞進(jìn)了一個(gè)深溝。結(jié)果是，汽車公司不得不召回14萬(wàn)汽車。

但這些還只是黑客小打小鬧的的游戲，由于每個(gè)軟件系統(tǒng)不可能做到完全沒(méi)有漏洞，也由于網(wǎng)絡(luò)世界越來(lái)越廣泛的連通性，黑客已經(jīng)發(fā)展為通過(guò)互聯(lián)網(wǎng)摧毀敵國(guó)電力、金融、作戰(zhàn)指揮等關(guān)鍵系統(tǒng)的核心“作戰(zhàn)部隊(duì)”。

2001年4月1日，中美撞擊事件后，美國(guó)黑客組織不斷襲擊中國(guó)網(wǎng)站，中國(guó)以紅客聯(lián)盟為主的一些黑客組織則在“五一”期間打響了“黑客反擊戰(zhàn)”。隨著戰(zhàn)爭(zhēng)的愈演愈烈，網(wǎng)絡(luò)大戰(zhàn)已不局限于中美兩國(guó)，日本、韓國(guó)、巴基斯坦等十余個(gè)國(guó)家的黑客組織紛紛助陣，演變成了一場(chǎng)局部的“世界大戰(zhàn)”。

2007年4月27日，愛(ài)沙尼亞當(dāng)局不理會(huì)俄羅斯政府的抗議，堅(jiān)持將蘇軍紀(jì)念碑“青銅戰(zhàn)士”像遷往他處，引爆了世界上第一次網(wǎng)絡(luò)大戰(zhàn)。在俄羅斯愛(ài)國(guó)主義情節(jié)黑客們的攻擊下，愛(ài)沙尼亞政府的通訊系統(tǒng)、報(bào)紙網(wǎng)絡(luò)全部崩潰。

在這些戰(zhàn)役中，黑客往往通過(guò)獲取口令、尋找系統(tǒng)漏洞、放置特洛伊木馬程序、電子郵件和帳號(hào)攻擊、網(wǎng)絡(luò)監(jiān)聽(tīng)、節(jié)點(diǎn)攻擊、偷取特權(quán)等方式發(fā)起網(wǎng)絡(luò)攻擊。

但相對(duì)于這些還是能看得見(jiàn)的戰(zhàn)役相比，有些更隱秘的網(wǎng)絡(luò)戰(zhàn)役則在不知不覺(jué)中竊取著情報(bào)和數(shù)據(jù)。曾經(jīng)讓全球震驚的斯諾登事件，就是很好的利用互聯(lián)網(wǎng)滲透技術(shù)竊取情報(bào)的例子。在棱鏡門中，美國(guó)政府直接從包括微軟、谷歌、雅虎、Facebook、Skype、YouTube以及蘋果等在內(nèi)的9個(gè)公司服務(wù)器收集信息，達(dá)到監(jiān)聽(tīng)全球的目的。

在物聯(lián)網(wǎng)技術(shù)已經(jīng)十分發(fā)達(dá)的信息時(shí)代，與核輻射一樣，網(wǎng)絡(luò)戰(zhàn)爭(zhēng)雖不見(jiàn)血，但同樣能摧毀一切。官方網(wǎng)站、銀行、警方通訊、自動(dòng)提款機(jī)、手機(jī)等隨身通信設(shè)備、汽車、飛機(jī)等交通工具、甚至網(wǎng)上投票選舉環(huán)節(jié)都能夠因?yàn)楹诳偷倪M(jìn)攻而癱瘓。正如美國(guó)總統(tǒng)奧巴馬所說(shuō)：“網(wǎng)絡(luò)戰(zhàn)威脅對(duì)于美國(guó)而言，危害等同于核武器和生物武器?！?/p>

防范黑客，加固系統(tǒng)是關(guān)鍵

一架無(wú)人武裝直升機(jī)正在美國(guó)亞利桑那州的一個(gè)軍事基地上空飛行。突然，地面指揮官失去了聯(lián)絡(luò)信號(hào)。黑客已經(jīng)控制了機(jī)載電腦，他還會(huì)進(jìn)一步劫持飛機(jī)嗎？

當(dāng)然，這個(gè)險(xiǎn)情沒(méi)有發(fā)生。為了測(cè)試無(wú)人直升機(jī)的網(wǎng)絡(luò)安全，美國(guó)國(guó)防高級(jí)研究計(jì)劃署曾經(jīng)進(jìn)行了類似的演習(xí)。

演習(xí)中，黑客可以無(wú)限制地接近電腦，盡力使直升飛機(jī)功能癱瘓，甚至毀壞電腦，但他們?nèi)匀徊荒軘_亂關(guān)鍵系統(tǒng)。對(duì)于美國(guó)國(guó)防高級(jí)研究計(jì)劃署來(lái)說(shuō)，作為高可靠性網(wǎng)絡(luò)軍事系統(tǒng)計(jì)劃部署的一部分，演習(xí)的目的就是為了在2018年研制出一款不會(huì)受到黑客攻擊的無(wú)人機(jī)。

這次演習(xí)十分成功。同時(shí)，也驗(yàn)證了由澳大利亞研制的Kernel 操作系統(tǒng)內(nèi)核的安全性。

能保持無(wú)人機(jī)電腦系統(tǒng)一直安全的關(guān)鍵，在于它的操作系統(tǒng)。Kernel是電腦操作系統(tǒng)的中央核心區(qū)，有一些可靠的特質(zhì)。例如，它只能執(zhí)行那些已經(jīng)設(shè)定好的指令，它的代碼未經(jīng)同意不允許更改，它的存儲(chǔ)器和數(shù)字系統(tǒng)未經(jīng)同意也不能被閱讀。如果黑客試圖破解它，它會(huì)采取禁止行動(dòng)，比如將一部手機(jī)轉(zhuǎn)換成干擾機(jī)。

雖然一旦連接上互聯(lián)網(wǎng)，往往很難阻止黑客對(duì)于一些娛樂(lè)系統(tǒng)的入侵，黑客可以通過(guò)侵入一個(gè)非關(guān)鍵的系統(tǒng)作為跳板，進(jìn)入到像操作系統(tǒng)這樣的關(guān)鍵系統(tǒng)中，但Kernel可以使系統(tǒng)間相互獨(dú)立，娛樂(lè)系統(tǒng)的漏洞不會(huì)干擾到關(guān)鍵系統(tǒng)。

而除了加固系統(tǒng)，以及建設(shè)大量的網(wǎng)絡(luò)安全公司以外，面對(duì)黑客，世界各國(guó)也開始積極“招安”。美國(guó)招募了4000余人，組建了一支“網(wǎng)絡(luò)特種部隊(duì)”。不僅美國(guó)，歐美亞等洲許多國(guó)家都已經(jīng)著手建立本國(guó)的“網(wǎng)絡(luò)部隊(duì)”，黑客更是成為此軍種的常客。有些駭客也可以就此轉(zhuǎn)身成黑客，有些黑帽也可以就此洗白，成為網(wǎng)絡(luò)安全大軍的一份子，共同抵御“網(wǎng)絡(luò)恐怖主義”。

但即使軟件功不可破，即使網(wǎng)絡(luò)安全大軍日益壯大，各國(guó)的黑客們也會(huì)研究找到攻擊硬件的方法。黑客們也許能發(fā)明傳感器干擾傳輸信號(hào)，例如針對(duì)武器提供動(dòng)力的微型芯片進(jìn)行襲擊，這也同樣是毀滅性的。總之，網(wǎng)絡(luò)世界大戰(zhàn)還只是剛剛開始。