“天才”黑客之路

崔曉火 楊維斌

“作為黑客來說，他是我們見過最有才華的。他一個(gè)人的智商和能力就相當(dāng)于一個(gè)20人的黑客團(tuán)伙”

這是一張偏才、怪才的臉。

長(zhǎng)相平凡，卷發(fā)從不打理，黑框眼鏡后的雙眼細(xì)長(zhǎng)，在兩條短眉下，更顯敏捷而引人注目。

這個(gè)身高1.64米的蘇浩洋，畢業(yè)于清華大學(xué)，現(xiàn)為新加坡南洋理工大學(xué)航空專業(yè)研究員。在鐵窗的那一邊，蘇浩洋很不自在。雖然會(huì)微笑，也回答辦案人員的提問，但那雙細(xì)長(zhǎng)的眼睛還是在觀察四周，警惕地。

一切來得太突然。這名31歲的科學(xué)天才正處于婚禮前夜的甜蜜中，便被南京玄武分局警方以涉嫌非法侵入計(jì)算機(jī)信息系統(tǒng)罪逮捕，即通常所說的“黑客”罪。而此前，他的直覺始終告訴他：警察根本找不到自己。

和歷史上許多天才罪犯一樣，蘇浩洋的經(jīng)歷只是再次證明了：天才與犯罪，只差一步。

貓鼠游戲

2月的綿陽，天出奇地晴朗，守歲的鞭炮聲回蕩在涪江兩岸。

大年初二午后，公安系統(tǒng)網(wǎng)上追逃的警報(bào)卻在平靜的氛圍中拉響。瞬間“觸警”的是正走進(jìn)一家銀行的蘇浩洋。

這一秒鐘之前，他的事業(yè)和生活都接近人生的高點(diǎn)。

再過一天，蘇家和同單位的老同事聞家，要擺26桌喜宴招待親友，慶賀蘇浩洋與相識(shí)兩年的聞舒敏成婚。蘇浩洋還計(jì)劃，年初五攜妻子飛赴三亞，像他見過的外國(guó)新人一樣去度蜜月。

短暫的浪漫之后，這名畢業(yè)于清華大學(xué)物理專業(yè)、并在某科學(xué)研究機(jī)構(gòu)連續(xù)獲得碩士和博士學(xué)位的年輕人，還計(jì)劃飛回新加坡完成尚余兩年半的研究員工作。他的最終目標(biāo)是重回國(guó)內(nèi)頂級(jí)研究所，跟隨其導(dǎo)師繼續(xù)他的學(xué)術(shù)歷程。

前程，似乎無量。

但一切都在他走出銀行大門時(shí)戛然而止。綿陽警方一擁而上，毫不費(fèi)力地將這名文弱的逃犯控制。

當(dāng)晚，已追蹤他60余天的南京警方趕到綿陽。在當(dāng)?shù)嘏沙鏊?，網(wǎng)警第一次面對(duì)和他們玩了兩個(gè)月貓鼠游戲的高手。但眼前這個(gè)人，既不像一個(gè)連續(xù)獲得頂級(jí)院校學(xué)位的物理天才，也不像一個(gè)譏笑網(wǎng)絡(luò)安全漏洞并篡改網(wǎng)絡(luò)行蹤的高級(jí)“黑客”。

外貌平凡，衣著簡(jiǎn)單，“如果是在人群里，根本找不到他。”南京公安局玄武分局民警賈東海見到“對(duì)手”的一刻，竟然有些失望。

他曾對(duì)蘇浩洋進(jìn)行了長(zhǎng)達(dá)一個(gè)多月的網(wǎng)絡(luò)追蹤，鎩羽而歸。而眼前這個(gè)其貌不揚(yáng)的物理天才，居然還能在他們偵查的兩個(gè)月中，繼續(xù)突破國(guó)內(nèi)的互聯(lián)網(wǎng)體系。

“他頻頻變換手段，更改網(wǎng)絡(luò)蹤跡，為的就是繞開網(wǎng)警的追蹤。一看就知道，他有過被抓經(jīng)驗(yàn)，他知道怎么給警察設(shè)套?！辟Z東海說。

早在2007年，蘇浩洋還在某科學(xué)院位于廣州的微能源研究所攻讀博士。工作之余，他喜歡在網(wǎng)絡(luò)上和高手下圍棋。經(jīng)過幾次操作，他敏銳地發(fā)現(xiàn)了一個(gè)網(wǎng)絡(luò)漏洞：在這家服務(wù)器位于黑龍江的游戲網(wǎng)站后臺(tái)，可以通過修改數(shù)據(jù)偷取游戲點(diǎn)數(shù)。

對(duì)于他來說，篡改數(shù)據(jù)如進(jìn)行數(shù)學(xué)運(yùn)算般快速準(zhǔn)確。偷出數(shù)萬“點(diǎn)數(shù)”后，他通過網(wǎng)絡(luò)交易將“點(diǎn)數(shù)”轉(zhuǎn)賣，輕松就收獲10萬元。

不過這次，網(wǎng)絡(luò)蹤跡暴露了他的身份。沒過幾天，蘇浩洋便被黑龍江省大慶警方抓獲。但認(rèn)為他的違法情節(jié)輕，不便進(jìn)一步處理，僅給予蘇浩洋治安處罰。在退還10萬元所得后，蘇浩洋被釋放了。

這也是蘇浩洋供認(rèn)的第一次黑客嘗試。對(duì)于他，這一次的經(jīng)歷相當(dāng)于解題成功，但被考官判負(fù)。

他決定繼續(xù)。

具備了被識(shí)破的經(jīng)驗(yàn)，他挑戰(zhàn)網(wǎng)絡(luò)系統(tǒng)安全的心態(tài)反而被進(jìn)一步激發(fā)?！拔覐膩頉]有害怕過自己做的事，如果不是后來玩夠了、膩了，我可能也不會(huì)停下來。如果自己再小心一些，警察根本抓不到我?！痹阼F窗里，蘇浩洋回憶說。

“黑客”的常規(guī)做法，是攻擊眾多網(wǎng)站，但被抓時(shí)只對(duì)警方掌握的攻擊認(rèn)罪。蘇浩洋也類似。據(jù)偵辦本案的民警透露，蘇浩洋承認(rèn)自己曾找到國(guó)內(nèi)主要銀行的網(wǎng)絡(luò)系統(tǒng)漏洞，并計(jì)劃攻擊，但是最終還是害怕問題的嚴(yán)重性，并未進(jìn)行。

他沒有選擇銀行，而是選擇了大型游戲網(wǎng)站。

2008年，蘇浩洋發(fā)現(xiàn)了一家國(guó)內(nèi)主要游戲網(wǎng)站的網(wǎng)絡(luò)漏洞。網(wǎng)站的過濾系統(tǒng)存在設(shè)計(jì)缺陷，他發(fā)現(xiàn)自己可以在對(duì)話框中寫入數(shù)據(jù)，在一定限度內(nèi)更改個(gè)人用戶在網(wǎng)站“虛擬銀行”的“存款”。

很快，他設(shè)計(jì)出一套操作方法，先是控制制造虛擬“銀幣”，再將它們分批售賣。

他的操作持續(xù)了近兩年，直到去年11月才被該游戲網(wǎng)站的人員發(fā)現(xiàn)。管理人員發(fā)現(xiàn)，該網(wǎng)站“虛擬銀行”中的“銀子”數(shù)量每天都固定增加1億2000萬兩，而這些“銀子”產(chǎn)生后，又迅速被人轉(zhuǎn)賣給其他用戶，相當(dāng)于每天產(chǎn)生并立刻損失1萬余元。久而久之，游戲平臺(tái)發(fā)生了“通貨膨脹”，虛擬貨幣開始貶值，網(wǎng)站在不經(jīng)意間就遭受了400余萬元的經(jīng)濟(jì)損失。

這些收入，分毫不差地被轉(zhuǎn)入蘇浩洋事先準(zhǔn)備的銀行賬戶，用于與網(wǎng)絡(luò)游戲點(diǎn)數(shù)販賣商之間的資金轉(zhuǎn)移。

據(jù)蘇浩洋承認(rèn)，自己最后一次“造幣”并轉(zhuǎn)移是今年2月2日農(nóng)歷除夕。那是為了即將到來的新婚，他已準(zhǔn)備收手了。自2008年起，他已憑空獲得400余萬元，還用這筆錢投資了國(guó)內(nèi)的基金。

多年從事刑偵工作的玄武分局網(wǎng)警大隊(duì)副隊(duì)長(zhǎng)孫永明坦言，他從未見過如此高智商、高學(xué)歷的黑客?！白鳛楹诳蛠碚f，蘇是我們見過的最有才華的。他一個(gè)人的智商和能力就相當(dāng)于一個(gè)20人的黑客團(tuán)伙?！?/p>

學(xué)歷狂人

67歲的蘇遠(yuǎn)生現(xiàn)在避免和別人提起他的“問題”兒子。凡是有外人拜訪，蘇遠(yuǎn)生能推就推。兒子年初二出門后，兩位老人就沒再見過他。

“我們不樂意外界進(jìn)入我們家的生活，也不愿意看到更多不利發(fā)生到兒子身上?！崩细赣H在電話的另一端說。

但父母并不完全了解自己的兒子。偵辦此案的南京警方曾讓蘇家回憶兒子可能的作案細(xì)節(jié)，兩位退休教師無言以對(duì)。他們唯一能回想起來的，就是兒子今年回到綿陽陪他們上街購(gòu)物，不再如從前一般砍價(jià)，花錢變得大方了。

蘇家的獨(dú)生子自幼聰慧，這一點(diǎn)在他父母所在的綿陽某所大專院校幾乎人人皆知。

蘇的父親在這所學(xué)校的副校長(zhǎng)位置上退休，母親亦是退休教授。在學(xué)校的圈子里，凡是提到“老蘇家的兒子”，聽者便報(bào)以羨慕的贊嘆。在他們眼里，這樣一名高材生后來被保送清華大學(xué)是實(shí)至名歸。

清華大學(xué)四年，蘇浩洋就讀于熱能工程系。不過，系里鮮有人記得他的名字，大家都說，他看起悶悶的，并不太顯眼。但這個(gè)默默無聞的本科畢業(yè)生，之后便進(jìn)入學(xué)術(shù)生涯的快速上升期。

2003年，他考入安徽合肥的中國(guó)科學(xué)院等離子體物理研究所，兩年后，他和1907名同學(xué)一起，順利獲得了碩士學(xué)位。

他的碩士論文是與國(guó)內(nèi)知名低溫超導(dǎo)科學(xué)家白紅宇共同署名，發(fā)表在2005年第1期《低溫工程》雜志上。這篇論文中所涉及的裝置，也是國(guó)內(nèi)領(lǐng)先的超導(dǎo)核聚變裝置之一。

2005年，為攻讀博士，蘇浩洋南下廣州，師從國(guó)內(nèi)領(lǐng)先的能源研究者徐進(jìn)良。這四年的研究為他之后深造奠定了扎實(shí)的基礎(chǔ)，而一所日本院校也曾邀請(qǐng)他參與研究項(xiàng)目。

2009年，蘇浩洋赴新加坡任航空燃料領(lǐng)域的研究員。之后，經(jīng)人介紹，他認(rèn)識(shí)了未婚妻聞舒敏。兩家的父母均在同一所院校就職，許多條件可謂門當(dāng)戶對(duì)。兩個(gè)年輕人在家人的努力撮合下，終于準(zhǔn)備完婚。

不過，對(duì)于聞舒敏來說，她不知道這個(gè)婚約是否還存在。蘇浩洋和聞舒敏都有些內(nèi)向。由于蘇浩洋一直在新加坡，兩人的交流也較少。

2月23日，蘇浩洋的“岳父”聞建林謝絕了記者采訪女兒的要求，坐在女兒的房間里，“岳父”在事發(fā)后，第一次對(duì)外界談到他的“女婿”。

“對(duì)于這個(gè)女婿，可能我還是沒看得很清楚。此前我看重他的學(xué)術(shù)成就，也確實(shí)少有同齡人能達(dá)到他的水準(zhǔn)。但是他可以獨(dú)自躲在網(wǎng)上做這么久的黑客，還偷了錢，這說明他的個(gè)性和家庭問題是值得我們?cè)偎伎妓伎嫉?。?/p>

在“岳父”看來，“女婿”從來作息規(guī)律、精力充沛。晚九點(diǎn)就寢，早晨七點(diǎn)起床。他覺得，“女婿”富余的個(gè)人精力在國(guó)內(nèi)相對(duì)刻板的學(xué)術(shù)環(huán)境下沒有得到合理地引導(dǎo)。

“這件事，實(shí)際上也反映了我們國(guó)家科研環(huán)境和人才培養(yǎng)方面的問題?！甭劷淌谡f。

在其他接近蘇浩洋的人看來，其封閉的個(gè)性和有些偏執(zhí)的性格也使人難以接近，甚至包括中年得子的父母。但蘇浩洋從小就憑借優(yōu)異的成績(jī)出人頭地，性格的弱點(diǎn)、社交的障礙，都被湮沒在成績(jī)的光輝里。

一位蘇浩洋在南洋理工大學(xué)的研究同事說，許多人都知道蘇是清華大學(xué)的優(yōu)秀畢業(yè)生，而且可能也會(huì)成為中國(guó)的國(guó)產(chǎn)大飛機(jī)燃料研究項(xiàng)目的主力之一?！暗覀儗?duì)他的認(rèn)識(shí)也只限于此。他平時(shí)不喜歡和別人交流，我好幾次跟他打招呼，都直接被忽略了?！边@位新加坡籍的李姓研究員說。

或許，正是一帆風(fēng)順的成長(zhǎng)之路，使他渴望有新的挑戰(zhàn)。

蘇浩洋不只一次地表示，自己入侵網(wǎng)站，只是單純想證明可以憑一己之力做到一般人無法企及的事。挑戰(zhàn)常人難以完成的任務(wù)，并取得成功，這種快感似乎讓他上了癮。在為警方重新演示入侵過程時(shí)，他熟練地操作鍵盤，表情一反警惕和拘束，那雙細(xì)長(zhǎng)的眼中閃著興奮的光。

當(dāng)然，成功攻克“堡壘”后，還有物質(zhì)收獲，使得這種“冒險(xiǎn)”在挑戰(zhàn)的心理下一直持續(xù)。

天才黑客的未來

蘇浩洋已在南京警方的控制下度過了一個(gè)多月的囚禁生活。遠(yuǎn)在新加坡，他所供職的南洋理工大學(xué)已經(jīng)開學(xué)。蘇浩洋暫時(shí)回不去了，以后能不能回去，也不在他的掌握中。

這個(gè)執(zhí)著的“天才”還想著他在新加坡的工作和所指導(dǎo)的碩士、博士生。在看守所里被問到自己的未來時(shí)，這位年輕人說，“做人要講信用。我希望未來繼續(xù)回去帶學(xué)生，然后回國(guó)繼續(xù)做科研?！?/p>

最近一次探訪時(shí)，辦案民警賈東海發(fā)現(xiàn)蘇浩洋經(jīng)歷了獨(dú)自一人關(guān)押后，變得情緒化，不停提到新婚的妻子?！昂脦状?，一大男人幾乎要哭出來。”賈說。

3月8日，南京警方對(duì)蘇浩洋提請(qǐng)逮捕的申請(qǐng)尚未得到批準(zhǔn)。檢察院最終會(huì)以何種罪名起訴蘇浩洋，也是一個(gè)疑問。

根據(jù)修訂后的《刑法》第二百八十五條條款，即媒體簡(jiǎn)稱的“黑客”條款，違反國(guó)家規(guī)定，侵入計(jì)算機(jī)信息系統(tǒng)或者采用其他技術(shù)手段，獲取該計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)，或者對(duì)該計(jì)算機(jī)信息系統(tǒng)實(shí)施非法控制，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金。

然而，由于蘇浩洋存在非法竊取400余萬元資金的主觀動(dòng)機(jī)，并有意隱藏，也不排除檢方以盜竊罪治罪。

偵辦本案的警方和檢方就蘇浩洋的罪行多次交流。其中，警方有意挽救蘇的前途。在他們看來，最好的結(jié)果是能引導(dǎo)蘇浩洋接受法律處罰后，重返社會(huì)。

警方認(rèn)為，抓獲像蘇浩洋這樣高智商、高學(xué)歷的黑客，是國(guó)內(nèi)首例。

而分析人士指出，正因此類案件剛剛開始在國(guó)內(nèi)出現(xiàn)，如何公正處理以警后人顯得格外重要。

“這樣高級(jí)的黑客，其實(shí)并非什么英雄。在美國(guó)，他們往往被視為反社會(huì)人群的存在而對(duì)正常的社會(huì)秩序造成危害，因此他們面對(duì)的應(yīng)該是公正、嚴(yán)肅的法律裁決?！泵绹?guó)新澤西城市大學(xué)計(jì)算機(jī)科學(xué)教授于康尼（Connie Yu）在接受《中國(guó)新聞周刊》采訪時(shí)表示。

在美國(guó)，高級(jí)人才的犯罪行為更多是一個(gè)社會(huì)問題?！霸谝粋€(gè)有足夠多成功渠道的社會(huì)，以非法手段成功的高智商人群，并不會(huì)得到多少公眾的同情?！?/p>

在網(wǎng)絡(luò)安全犯罪頻繁發(fā)生的美國(guó)，蘇浩洋這樣的高智商、高學(xué)歷人士的網(wǎng)絡(luò)案件屢見不鮮。

杰瑞米·帕克（Jeremy Parker），一名擁有學(xué)士學(xué)位的得克薩斯州26歲“黑客”，在2月24日剛剛被當(dāng)?shù)胤ㄔ号卸ㄓ凶铩Ｋ徽J(rèn)定在2008年至2009年間，通過非法入侵計(jì)算機(jī)系統(tǒng)，從一家網(wǎng)絡(luò)交易平臺(tái)盜竊近30萬元美金。他的最終監(jiān)禁時(shí)長(zhǎng)則仍有待裁決。

2月期間，在南京看守所中的蘇浩洋的另一個(gè)任務(wù)是接受網(wǎng)絡(luò)專家的問話。有關(guān)機(jī)構(gòu)希望能從這個(gè)代表性案件中，尋找目前國(guó)內(nèi)網(wǎng)絡(luò)安全和相關(guān)法律條款的漏洞。

在此前31年的生命中，他的生活充滿陽光與希望，但從他輸入那一串罪惡的數(shù)據(jù)時(shí)刻起，他的命運(yùn)便已被改寫。此前的“大師”或“博士”，現(xiàn)在成了代號(hào)“21109”的犯罪嫌疑人。

一個(gè)天才此時(shí)能做的，只剩等待。 ★

（應(yīng)采訪對(duì)象要求，蘇浩洋等人姓名，均為化名）