專訪廣東警官學(xué)院公共管理系副主任、珠三角公共安全研究所副所長吳興民
我混進黑客圈的那三年
十二年前,吳興民決定去做一件事,至今他仍深受影響。
“直到現(xiàn)在,公眾對黑客的了解還是很有限。”吳興民說,黑客一直被認(rèn)為是威脅網(wǎng)絡(luò)安全的主要力量,黑客群體是干非法勾當(dāng)?shù)娜恕⒎缸镆约熬哂蓄嵏残孕叛龊突顒拥拇蟊緺I。黑客究竟是什么,他們究竟想干什么?大概只有熟悉黑客生活的人才能解答。吳興民決定進入黑客群體,切實地深入到他們的日常生活中去,對黑客的文化及其日常行為進行描述與解釋。
那是2005年,互聯(lián)網(wǎng)從科研領(lǐng)域進入社會生活尚不足十年。
三年時間
混跡在黑客圈子
“我加入了五個黑客論壇和兩個黑客QQ群?!眳桥d民回憶著突然笑起來,說最開始其實是抱著研究互聯(lián)網(wǎng)犯罪的想法,但當(dāng)他與多名黑客進行了深度訪談之后,他發(fā)現(xiàn)大多數(shù)黑客其實是純粹喜歡技術(shù)的一群人,“他們對互聯(lián)網(wǎng)抱有單純的好奇,崇拜技術(shù),但本身的技術(shù)水平并不高。能寫‘灰鴿子’(一種高級木馬程序)等入侵小程序的只是其中的極少數(shù)人,大部分僅僅只是學(xué)習(xí)如何使用工具的人。其中還有相當(dāng)部分十四五歲、好奇心很強的未成年人?!?/p>
好奇心的萌芽,若沒有正確的引導(dǎo)很容易誤入歧途?!昂闷嫘霓D(zhuǎn)化為功利性很快。”吳興民說,在他接觸的黑客中就有逃課的孩子,“逃課去網(wǎng)吧玩技術(shù),沒錢了就用學(xué)到的技術(shù)破密碼、盜號、賣裝備,或者在論壇里接點活?!?/p>
吳興民口中的“活”是指當(dāng)時在黑客論壇和QQ群里很常見的信息帖,比如“當(dāng)黑客如何賺錢”,有點類似招工信息,為黑客們提供黑產(chǎn)的工作機會。
“當(dāng)時比較多見的是破解一些國外的網(wǎng)站和游戲,以此牟利。有一批人做(黑產(chǎn)),不多,但已經(jīng)出現(xiàn)了?!眳桥d民說,做黑產(chǎn)的人在論壇里是不受歡迎的,每次出現(xiàn)都會被群起而攻之,進而引起一番是與非的無休止?fàn)幷?,“大部分黑客不認(rèn)為自己有錯,因為他們熱愛的是技術(shù)本身,這種興趣可以用‘癡迷’來形容,入侵網(wǎng)站是為了檢測網(wǎng)站的安全性,分享技術(shù)也抱著非功利目的?!敝劣诤诳图夹g(shù)最后被用來干什么,則是分享者無力思考的問題。“像那樣純粹抱有理想的黑客,越來越難看到了?!彼幻庥悬c感慨。
吳興民花了三年時間混跡國內(nèi)五大黑客論壇,并對兩個黑客QQ群進行了近一年的觀察,用三個月時間日夜跟蹤記錄,并對多位黑客進行深度訪談,走進他們的生活和內(nèi)心,除了完成自己的博士論文,還撰寫了《秩序、沖突與轉(zhuǎn)變:黑客群體的日常生活實踐研究》一書。
多年過去了,很多早期的黑客,大多已經(jīng)就業(yè),過上了正常的生活。
一個問題
如何引導(dǎo)黑客走上正途
吳興民一直在思考一個問題,如何正確引導(dǎo)那些邊緣狀態(tài)的黑客走向“正途”?
“任何一個群體,都需要有一個價值體系去激勵他們,現(xiàn)實生活中,人們常常把黑客理解為反面的狀態(tài),他們沒有辦法得到認(rèn)可和激勵,慢慢地,就可能會通過利益關(guān)系來強調(diào)他的技術(shù)水平高低,甚至是走上犯罪的道路?!眳桥d民說,“黑客不是一項職業(yè),他們一開始可能就是貪玩兒、好勝,當(dāng)然和不良教育有關(guān),但更多的是社會性的問題,不是他們自己能解決的?!?/p>
“對于情節(jié)嚴(yán)重,觸犯法律的,就要按照法律來,《刑法》里有專門的條款,叫‘非法侵入計算機信息系統(tǒng)罪’,但是使用率不高?!眳桥d民說,“大部分黑客的行為,后果不一定嚴(yán)重,在懲罰的同時,應(yīng)更加注重教育和引導(dǎo)。很不容易,但是,有些事情必須得做!我們也都在做?!?/p>
他記得有媒體曾報道,當(dāng)年被社會和媒體廣泛關(guān)注的神秘的黑客高手,網(wǎng)上排名第一的“黑客站長”,高二時花三天時間寫出了20萬字的《黑客攻擊防范秘技》并暢銷,17歲時就出任三家網(wǎng)絡(luò)公司的CEO,成為中國最年輕的首席執(zhí)行官,經(jīng)過計算機專家的知識考核和能力測試,作為特招生進入復(fù)旦大學(xué)。
“大多數(shù)黑客是出于愛好,自學(xué)成才。政府或其他機構(gòu),應(yīng)該給這些年輕的黑客找一個更好的出路,讓他們有一個合理合法的途徑去展現(xiàn)自己的技術(shù),這樣轉(zhuǎn)變的人,可以為網(wǎng)絡(luò)安全事業(yè)多做貢獻?!?/p>
為什么黑客都不愿被稱為“黑客”
黑客(Hacker)曾經(jīng)是人們對那些具有高超編程技巧,迷戀計算機代碼的程序設(shè)計人員的稱謂。
但很多黑客不再愿意被稱為“黑客”,如果一定要,那么在前面加上一個前綴“白帽子”黑客,以作區(qū)分。
“過去幾年所謂的黑客圈實在是令人發(fā)指?!币晃缓诳驼f,低齡、野蠻、不計后果,差不多就是現(xiàn)在所謂“黑客”的公眾形象,真是說不上光彩。
吳興民提到了“朽木”(其另一網(wǎng)名為“菜霸”)。這是一個曾經(jīng)在黑客圈聲名赫赫的人物,因為他攻破了騰訊的內(nèi)部系統(tǒng),并通過其內(nèi)部平臺找到了公司負(fù)責(zé)人的手機號碼,發(fā)短信告訴對方“你們的系統(tǒng)有問題,請和我聯(lián)系”。那是2006年,“朽木”17歲。盡管事后他聲明,攻破系統(tǒng)后并未向任何人提出任何有關(guān)錢和物的要求,甚至還告訴了對方如何加強防范。但騰訊依然報了警,后因證據(jù)不足,法庭沒有正式審理?!靶嗄尽币虼顺擅?,但隨后淡出了黑客圈。2011年, “朽木”在天涯論壇發(fā)了自己在羅布泊的照片,但點擊量寥寥。只有圈內(nèi)的網(wǎng)友留言說,“江湖還有你的傳說,而那時,你還只是一個孩子!”去年有網(wǎng)友曬出“朽木”近照,據(jù)說在美國生活,衣食無憂,且瘦了很多。
幾乎每個黑客都經(jīng)歷過“朽木”那個階段,何淇丹稱之為“黑站的快感”——攻破一個系統(tǒng),只是為了證明我能。剛摸到門檻的黑客,很容易被黑站的快感所引導(dǎo),這事兒,何淇丹干過、劉耕銘干過、朱夢凡也干過。“黑站的快感很快就會過去,當(dāng)我知道我能之后,我想知道為什么我能,更想讓別人不能,想更了解計算機本身。”何淇丹說,做一個黑站的黑客只要掌握點黑客工具,每個人都能干,但像他們這種“科班出身”的人接受過計算機系統(tǒng)教育,老干黑站的活兒,那真是太不拿自己當(dāng)回事兒,“科班出身的,至少得拿計算機科學(xué)家的目標(biāo)激勵自己,不過我現(xiàn)在只能算個計算機研究者?!?/p>
相比“朽木”,何淇丹他們算是很幸運的,斯諾登事件之后,信息安全越來越受重視,也有越來越多的渠道讓對計算機、對信息安全感興趣的人有正當(dāng)路徑去獲得能力認(rèn)可,比如各種CTF比賽;知名互聯(lián)網(wǎng)公司公開的漏洞提交平臺;各種國內(nèi)外技術(shù)分享會議……你的能力可以獲得足夠的尊重,并得到一定的經(jīng)濟回報。比如谷歌對一個安卓系統(tǒng)漏洞的獎金是1萬美元,且不論高低,至少干凈。
知乎上有這樣一個問題:當(dāng)你的能力處在行業(yè)頂端時,是一種什么樣的體驗?
排名第一的答案來自TK(玄武實驗室領(lǐng)頭人于旸),學(xué)醫(yī)出身,被黑客圈昵稱為“婦科圣手”,他說:“藝無止境,誠惶誠恐?!?/p>
(本報記者 詹麗華)
?
相關(guān)鏈接:
WCTF世界黑客大師賽落幕?中國臺灣團隊榮膺冠軍?
·凡注明來源為“??诰W(wǎng)”的所有文字、圖片、音視頻、美術(shù)設(shè)計等作品,版權(quán)均屬海口網(wǎng)所有。未經(jīng)本網(wǎng)書面授權(quán),不得進行一切形式的下載、轉(zhuǎn)載或建立鏡像。
·凡注明為其它來源的信息,均轉(zhuǎn)載自其它媒體,轉(zhuǎn)載目的在于傳遞更多信息,并不代表本網(wǎng)贊同其觀點和對其真實性負(fù)責(zé)。
網(wǎng)絡(luò)內(nèi)容從業(yè)人員違法違規(guī)行為舉報郵箱:jb66822333@126.com