黑客集結(jié)號(hào)

韓潔穎

7月27日—8月4日，美國(guó)拉斯維加斯吹響了黑客集結(jié)號(hào)，全球頂尖黑客云集于此，分別參加“黑帽子”（Black Hat）大會(huì)和“防御態(tài)勢(shì)”大會(huì)，這兩個(gè)大會(huì)被認(rèn)為是世界上最能了解未來(lái)安全趨勢(shì)的信息峰會(huì)。大會(huì)同時(shí)也公布了一年來(lái)的黑客成果，高手過(guò)招，酒店旁的取款機(jī)都沒(méi)人敢用了。

可惜，35歲的明星黑客巴納比·杰克（Barnaby Jack）不能再展示神技了。他原本計(jì)劃在會(huì)上做一個(gè)名為“植入式醫(yī)療器械：正在黑掉人類(lèi)”的發(fā)言，演示如何從30英尺（9.14米）開(kāi)外的地方通過(guò)黑掉一個(gè)心臟起搏器殺人于無(wú)形。詭異的是，就在大會(huì)召開(kāi)前，7月25日，杰克在舊金山的家中意外身亡，死因仍在調(diào)查中，目前排除他殺可能。

這位新西蘭黑客在2010年黑帽子大會(huì)上表演的“提款機(jī)破解秀”堪稱(chēng)當(dāng)年最轟動(dòng)的戲碼。當(dāng)時(shí)，他利用ATM機(jī)的程序漏洞讓兩臺(tái)自動(dòng)提款機(jī)吐出如小山高的鈔票。此外，他還發(fā)現(xiàn)了胰島素泵的安全漏洞——可操控百米外的胰島素泵令其釋放出足夠致命的胰島素。

杰克去世消息傳出后，黑客們紛紛通過(guò)推特表達(dá)哀悼：“安息吧，杰克你這個(gè)臭混蛋。我昨天晚上還在聊你的傳說(shuō)，我們會(huì)想你的，哥們兒?！薄盁o(wú)法置信，我被杰克黑掉的胰島素泵射了一臉，安息吧，你曾讓我笑得如此快樂(lè)?！?/p>

今年的“黑帽子”大會(huì)特別保留了杰克的發(fā)言時(shí)間，以此表達(dá)對(duì)大拿的懷念，還授予其Pwnie終身成就獎(jiǎng)。聲明中主辦方稱(chēng)，“巴納比·杰克對(duì)很多人來(lái)說(shuō)意義重大，我們希望本次論壇能提供一個(gè)機(jī)會(huì)，讓我們所有人都能繼承他留下的遺產(chǎn)?！?/p>

“兩會(huì)”：“黑帽子”大會(huì)VS

“防御態(tài)勢(shì)”大會(huì)

拉斯維加斯凱撒皇宮大酒店的豪華會(huì)議廳內(nèi)，過(guò)萬(wàn)名生龍活虎的黑客高手冒著39度的高溫集結(jié)于此，他們都是奔著黑客界的“兩會(huì)”——“黑帽子”大會(huì)和“防御態(tài)勢(shì)”而來(lái)。

這朵業(yè)界“雙生花”均由杰夫·莫斯（Jeff Moss）創(chuàng)辦。作為世界上“身價(jià)”最高的專(zhuān)業(yè)黑客之一，莫斯如同大佬般在互聯(lián)網(wǎng)黑白兩道呼風(fēng)喚雨，他精湛的技術(shù)和傳奇的事跡為他圈了無(wú)數(shù)死忠粉。

傳統(tǒng)的西方電影中，反派都會(huì)戴著黑色的帽子，在計(jì)算機(jī)領(lǐng)域，人們把這個(gè)詞用到了黑客身上，這也是“黑帽子”大會(huì)名字的由來(lái)。打開(kāi)大會(huì)的官網(wǎng)，就會(huì)看見(jiàn)一位頭戴黑色禮帽的紳士豎著大衣領(lǐng)，筆直地站在神秘月光下，表情模糊但氣場(chǎng)強(qiáng)大。

1997年創(chuàng)辦的“黑帽子”大會(huì)被稱(chēng)為“電腦保安界的首腦會(huì)議”。作為安全領(lǐng)域的研究人員交流產(chǎn)品安全漏洞、尋求同行反饋、展望漫漫未來(lái)路的權(quán)威之地，它吸引了黑客界的各路英雄，甚至還有美國(guó)國(guó)防部、中央情報(bào)局等政府部門(mén)的高級(jí)頭目。

每年大會(huì)最吸睛的莫過(guò)于大家爭(zhēng)相展示自己的“小把戲”和研究成果。

2011年的黑帽子大會(huì)上，研究人員展示了如何利用手機(jī)輕松破解斯巴魯汽車(chē)的防盜器、門(mén)鎖并成功發(fā)動(dòng)汽車(chē)引擎。

黑客查理·米勒在2012年的會(huì)場(chǎng)上通過(guò)近場(chǎng)通訊漏洞入侵了兩個(gè)基于安卓系統(tǒng)的諾基亞N9和三星Nexus S智能手機(jī)。

而今年，三位來(lái)自佐治亞理工學(xué)院的黑客摸索到在60秒內(nèi)利用冒充普通應(yīng)用的惡意軟件攻克iPhone與iPad的門(mén)徑，并將這種機(jī)制定名為“惡意充電”法。大會(huì)還首次披露了利用自制USB充電裝置在一分鐘之內(nèi)搞定iOS設(shè)備的方法。

不過(guò)，一些大公司可不喜歡被當(dāng)眾揭丑。2005年，美國(guó)思科公司（Cisco）就曾對(duì)一位研究者進(jìn)行阻撓，不讓他曝光其產(chǎn)品存在的網(wǎng)絡(luò)安全漏洞。思科不惜從2000份與會(huì)者手冊(cè)中逐份抽出這位研究者的書(shū)面研究報(bào)告，卻最終沒(méi)能阻止這場(chǎng)曝光。

惡作劇也是大會(huì)的一大亮點(diǎn)，黑客們會(huì)互“黑”彼此的旅館賬單系統(tǒng)和Wifi網(wǎng)絡(luò)。有時(shí)候，他們還會(huì)展示一份“綿羊墻”，上面有被“黑”人的名字和密碼，用來(lái)提醒人們不進(jìn)行安全防護(hù)是可恥的。

不同于“黑帽子”大會(huì)的正式，入會(huì)門(mén)檻較低的“防御態(tài)勢(shì)”大會(huì)起源于21年前莫斯為黑客好友舉辦的百人告別聚會(huì)，因參與者的意猶未盡而演變成一年一度的世界黑客狂歡；也因?yàn)閰⑴c者更多的是持無(wú)政府立場(chǎng)的觀眾，它又被業(yè)界稱(chēng)為“電腦黑客秘密大派對(duì)”。莫斯曾說(shuō)：“很久以前在我推出這個(gè)瘋狂聚會(huì)時(shí)，我從來(lái)沒(méi)有想到能持續(xù)20年，但我們依然還在?！?/p>

對(duì)于那些“見(jiàn)光死”的黑客們，“防御態(tài)勢(shì)”大會(huì)更像是一場(chǎng)武林大會(huì)，他們?cè)∞p、穿著便服、喝著啤酒，做著一些平時(shí)沒(méi)有時(shí)間做的“好玩的事”，他們晝夜工作參與“奪旗”大戰(zhàn)（黑客們自行組隊(duì)對(duì)戰(zhàn)，扮演計(jì)算機(jī)網(wǎng)絡(luò)攻守角色，擊敗對(duì)手將其拉下馬）、“社會(huì)策劃者”比賽（考驗(yàn)參賽者如何在電話交談中套取企業(yè)計(jì)算機(jī)安全信息，并利用這些信息攻破企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)）、兜售解鎖工具以及來(lái)自黑客靈感的內(nèi)衣、跟酒店的ATM機(jī)玩游戲等。

資深黑客馬克·托皮阿斯曾在會(huì)后感慨“智能不意味著安全”。而面對(duì)隨處可見(jiàn)的安全漏洞，莫斯則表示：“這是正常的。技術(shù)并不可靠，這不是一個(gè)什么事情都有條不紊的領(lǐng)域?！?/p>

黑客：“羅賓漢”VS“江洋大盜”

杰克的神秘暴斃讓“白帽黑客”這個(gè)原本鮮為人知的詞匯一夜普及。

“白帽黑客”主要是指那些醉心于測(cè)試系統(tǒng)或軟件性能的技術(shù)宅，不同于網(wǎng)絡(luò)罪犯，他們通過(guò)自身技術(shù)找到系統(tǒng)的程序漏洞，評(píng)估系統(tǒng)可以承受的黑客入侵程度，從而趕在犯罪分子入侵前幫助公司完善產(chǎn)品，降低損失。通俗點(diǎn)說(shuō)，他們就是網(wǎng)上的“羅賓漢”。

年輕的杰克便是“白帽黑客”的佼佼者。2009年，杰克找到了遠(yuǎn)程訪問(wèn)ATM機(jī)讓其自動(dòng)吐錢(qián)的方法，他甚至可以避開(kāi)用戶身份認(rèn)證環(huán)節(jié)，進(jìn)入賬戶獲取相關(guān)密碼。但是他最終選擇了公開(kāi)自己的研究成果，并將自己的研究報(bào)告交到相關(guān)的廠商手中。直到第二年，他帶著姍姍來(lái)遲的“瘋狂吐鈔秀”一舉成名，而此時(shí)同品牌ATM機(jī)的安全性能比之前要強(qiáng)上1000倍。

面對(duì)責(zé)罵，杰克說(shuō)，“黑客大會(huì)的目的絕不是為打算搶劫ATM的人提供方法，我是在確保廠商已修補(bǔ)漏洞后，才做這場(chǎng)演示的?！?/p>

曾與喬布斯合伙創(chuàng)立蘋(píng)果電腦（今之蘋(píng)果公司）的斯蒂芬·蓋瑞·沃茲尼亞克被尊稱(chēng)為“超級(jí)白客”。他在1970 年代中期創(chuàng)造出蘋(píng)果一號(hào)和蘋(píng)果二號(hào)，蘋(píng)果二號(hào)風(fēng)靡普及后，成為 1970 年代及 1980 年代初期銷(xiāo)量最佳的個(gè)人電腦，沃茲尼亞克也因此被譽(yù)為是使電腦進(jìn)入大眾家庭的工程師。但是沒(méi)有人知道，這兩位蘋(píng)果聯(lián)合創(chuàng)始人早期是電話黑客，他們利用電話網(wǎng)絡(luò)中的漏洞，出售盜用電話線路的“藍(lán)色盒子”。喬布斯曾表示，黑客經(jīng)歷是創(chuàng)建蘋(píng)果的必然先導(dǎo)，“如果我們沒(méi)有制作藍(lán)盒子，就不會(huì)有蘋(píng)果”。

而“黑帽子黑客”能夠攻破最堅(jiān)固復(fù)雜的計(jì)算機(jī)程序，制造病毒，讓公司和政府等要害機(jī)構(gòu)心驚膽戰(zhàn)。他們可以說(shuō)是網(wǎng)上的“江洋大盜”。

世界上最著名的超級(jí)黑帽子黑客叫喬納森·詹姆斯（Jonathan James），16歲的時(shí)候他成為了第一個(gè)因?yàn)楹诳托袕奖徊度氇z的未成年人。在他的“功勞簿”上，除了入侵并瀏覽高度機(jī)密郵件的用戶名和密碼外，他還入侵NASA的電腦竊取了價(jià)值超過(guò)170萬(wàn)美元的軟件。美國(guó)司法部有這樣的一段描述：詹姆斯竊取的軟件可以支持國(guó)際空間站的物理環(huán)境，包括溫度和濕度控制。發(fā)現(xiàn)這次入侵之后，NASA不得不立刻關(guān)閉了整個(gè)電腦系統(tǒng)，造成的損失高達(dá)41000美元。

凱文·米特尼克（Kevin David Mitnick）則是最具傳奇色彩的黑帽黑客。15歲時(shí)，米特尼克就成功入侵了“北美空中防務(wù)指揮系統(tǒng)”的主機(jī)。這次入侵，成為黑客歷史上的一次經(jīng)典之作。好萊塢還以此為藍(lán)本拍成了電影《戰(zhàn)爭(zhēng)游戲》， 影片中一個(gè)少年黑客幾乎引發(fā)了第三次世界大戰(zhàn)。 1994年 7 月，米特尼克被《時(shí)代》雜志選為封面人物，此時(shí)他已被列入 FBI 十大通緝犯的行列。

其實(shí)人們大可不必談“黑客”色變，這個(gè)詞匯并不只暗示著某種邪惡的意圖，或許恰恰相反，它可能是一種精神、一種文化，或是一股冀圖改變世界的力量。白帽黑客喜歡用“技術(shù)創(chuàng)新者”來(lái)重新定義自己：他們是通過(guò)研究現(xiàn)有系統(tǒng)以了解能做什么、能改變什么以及未來(lái)可能達(dá)到什么高度的一群人，而來(lái)參加“黑帽子”大會(huì)和“防御態(tài)勢(shì)”大會(huì)的人大多基于此。這些黑客用一種前衛(wèi)而浮夸的表演挑戰(zhàn)著傳統(tǒng)的信息技術(shù)，并贏得了勝利。

當(dāng)談及黑客行業(yè)的現(xiàn)狀時(shí)，莫斯表示：“這個(gè)行業(yè)有很多激動(dòng)人心的東西，很多新人加入這個(gè)行業(yè)。但現(xiàn)在，因?yàn)榻?jīng)常卷入犯罪調(diào)查，所以這個(gè)行業(yè)更像一場(chǎng)辯論游戲。但這個(gè)行業(yè)仍然需要那些擁有計(jì)算機(jī)安全知識(shí)的人?！?/p>

美國(guó)政府：“友誼”VS“閉門(mén)羹”

雖然“黑帽子”大會(huì)和“防御態(tài)勢(shì)”大會(huì)的會(huì)場(chǎng)僅僅相差一英里，而且主題內(nèi)容相近，但就在“防御態(tài)勢(shì)”大會(huì)拒絕聯(lián)邦特工出席大會(huì)后，“黑帽子”大會(huì)卻向美國(guó)國(guó)安全局（NSA）敞開(kāi)大門(mén)。莫斯說(shuō)，之所以邀請(qǐng)NSA，部分原因是希望黑客們了解國(guó)家安全局這一“最神秘、最鮮為人知”的機(jī)構(gòu)。

7月31日，自“斯諾登事件”后一直處于風(fēng)口浪尖的美國(guó)安全局（NSA）局長(zhǎng)基思·亞歷山大在“黑帽子”大會(huì)上公開(kāi)發(fā)表演講，他背后大屏幕上映著“黑帽子——美國(guó)2013”，底下的聽(tīng)眾黑壓壓一片，他們?cè)谘葜v正式開(kāi)始前準(zhǔn)備的雞蛋被主辦方?jīng)]收。臺(tái)上的亞歷山大大肆鼓吹安全局監(jiān)控機(jī)制的合法性，而與會(huì)者向他報(bào)以熱烈的“胡說(shuō)”之聲。

接近尾聲的時(shí)候，亞歷山大照例向到場(chǎng)的精英黑客們喊話，“我今天來(lái)這里的原因就是來(lái)向你們發(fā)出邀請(qǐng)，希望你們能夠幫助我們想出更好的解決方案，如果你不認(rèn)同我們現(xiàn)在所做的，那么請(qǐng)你以200%的力量來(lái)幫助我們?！?/p>

2012年，當(dāng)亞歷山大身著便裝輕松地在演講臺(tái)上透露有意雇傭天才黑客為國(guó)家安全服務(wù)時(shí)，還被媒體稱(chēng)為是讓黑客與聯(lián)邦機(jī)構(gòu)關(guān)系緩和的里程碑式事件。

美國(guó)《時(shí)代》周刊6月底的封面標(biāo)題是“那些泄密者們”，文章除了分析新一代黑客們熱衷泄漏美國(guó)政府機(jī)密的心態(tài)，還預(yù)言新的“告密者時(shí)代的來(lái)臨”。美國(guó)政府也已經(jīng)意識(shí)到新一代的黑客正在改變他們處理秘密的方式，正如最近在上演的圍繞泄密、叛國(guó)、網(wǎng)絡(luò)戰(zhàn)等元素的竊聽(tīng)大戲。想要在暗潮洶涌的網(wǎng)絡(luò)戰(zhàn)中贏得先機(jī)，那些天才黑客的加入勢(shì)必如虎添翼。

但多數(shù)黑客對(duì)政府拋出的“橄欖枝”熱情并不高。與其“歸順政府”，懷抱著黑客精神的他們更想成為為人類(lèi)而戰(zhàn)的正義者聯(lián)盟，沖破束縛和暴政，爭(zhēng)取自由。

面對(duì)政府的“招安令”，當(dāng)然也人選擇了歸順，莫斯就是其中的一名。2009年6月，他被任命為國(guó)土安全部顧問(wèn)委員會(huì)16個(gè)成員中的一員，專(zhuān)門(mén)負(fù)責(zé)向政府提供網(wǎng)絡(luò)安全方面的建議。而第一屆“黑客大會(huì)”有個(gè)受邀者叫蓋爾·薩克雷（Gail Thackeray），卻因?yàn)閾?dān)任亞利桑那州助理檢察長(zhǎng)后一場(chǎng)針對(duì)“非法電腦黑客活動(dòng)”的大規(guī)模執(zhí)法行動(dòng)一舉成名。

莫斯過(guò)去常常說(shuō)：“如果你已經(jīng)20歲還在為當(dāng)權(quán)者工作，你就是一個(gè)失敗者?！焙髞?lái)這位當(dāng)權(quán)者又為自己的格言打上了自己的標(biāo)注：“如果你已經(jīng)30歲還沒(méi)有為當(dāng)權(quán)者工作，你就是一個(gè)失敗者?！?/p>