正文

凱文·米特尼克:頭號黑客(1)

看見未來:改變互聯(lián)網(wǎng)世界的人們 作者:余晨


“世界頭號黑客”凱文·米特尼克( Kevin Mitnick)是個傳奇人物,他曾是被FBI(美國聯(lián)邦調(diào)查局)通緝?nèi)蚤L期逍遙法外的江洋大盜,而如今改邪歸正當(dāng)起了網(wǎng)絡(luò)安全咨詢師,但盡管如此,他的名片依舊是一個金屬片做的溜門撬鎖的工具。

凱文認(rèn)為,所有安全系統(tǒng)里最薄弱的環(huán)節(jié)都是人而不是技術(shù),所以利用社會工程(So cial Engineering)攻擊便能屢屢得手。當(dāng)年他和FBI玩起了貓鼠游戲,甚至可以監(jiān)控前來緝拿他的特工的手機,把對方搞得惱羞成怒。這使得凱文成為一個神話:有人甚至認(rèn)為,他只要通過打電話,對著調(diào)制解調(diào)器吹幾聲口哨,就可以誘使北美聯(lián)合防空系統(tǒng)(NORAD)發(fā)射核武器。這使他跟曼德拉一樣,被關(guān)了單獨監(jiān)禁。

凱文還喜歡變魔術(shù),他認(rèn)為黑客和魔術(shù)有異曲同工之處,都是要追求神奇和跳出框框想問題。在凱文看來,互聯(lián)網(wǎng)的進(jìn)步正是由勇于創(chuàng)新、蔑視權(quán)威的黑客推動的,沒有黑客精神,就沒有互聯(lián)網(wǎng)。

幾位神勇的FBI探員破門而入,但屋子里空無一人,電腦、軟盤等一切可以給FBI留下線索的物件早就被轉(zhuǎn)移了,只有冰箱門上貼了張無厘頭的便條,上面寫著“FBI,甜甜圈在這里”,最后,這盒甜甜圈就成了FBI這次行動唯一的收獲……

這場貓鼠游戲看起來就像在好萊塢大片中才會發(fā)生,但它是實實在在發(fā)生過的故事。故事的主角叫作凱文·米特尼克,他的故事之后被寫成了《線上幽靈》(Ghost in the Wires),此外,你也可以在電影《黑客秘史》(The Secret History of Hacking)里找到他的蹤影。人們把凱文·米特尼克傳得神乎其神,甚至有一個傳說繪聲繪色地描述,凱文·米特尼克只要對著調(diào)制解調(diào)器吹幾聲口哨,就可以誘使NORAD發(fā)射核武器。

有這樣傳說的“頭號黑客”難免悲劇收場,凱文·米特尼克在1995年鋃鐺入獄。更有諷刺意味的是,聯(lián)邦檢察官居然相信了米特尼克吹口哨就能導(dǎo)致核武器發(fā)射的傳說,在法庭上宣布禁止凱文·米特尼克使用電話。之后,凱文·米特尼克在監(jiān)獄的第一年被單獨關(guān)押。

黑客群體后來發(fā)起了一個“釋放凱文”的行動,但法庭沒有因此改變審判結(jié)果。不過這個行動倒把在牢里的凱文·米特尼克的聲望又推向一個高峰,也帶給了凱文·米特尼克莫大的精神支持。

2000年出獄之后,凱文·米特尼克先后以春秋筆法寫了《欺騙的藝術(shù)》(The Art of Deception)以及《入侵的藝術(shù)》(The Art of Intrusion),即便在十余年以后的今天,凱文·米特尼克的大作仍然名列亞馬遜黑客或計算機安全領(lǐng)域圖書的暢銷榜,經(jīng)久不衰。

今天的凱文·米特尼克早已脫胎換骨,不再和FBI玩貓鼠游戲了。用他自己的話說,他做黑客是從搞惡作劇開始的,當(dāng)時太天真,不知道這有什么不對。而現(xiàn)在不同了,他做起了網(wǎng)絡(luò)安全咨詢師,扮演起維護(hù)互聯(lián)網(wǎng)世界秩序的角色來。

見面時他遞給我的金屬名片讓我大吃一驚,這居然是一套開鎖的工具。開始,我以為這張名片只不過在象征黑客,但凱文·米特尼克立刻向我保證,這可都是真家伙。而且,他很愿意教我一手,比如怎么通過做一個“偽裝的Wi-Fi”把周圍人的密碼都騙過來。

白天,凱文·米特尼克在我住的酒店接受采訪,晚上他開車帶我們出去溜了溜,隨后在他下榻的酒店附近給我們變魔術(shù),接著就演示怎么用偽裝的Wi-Fi來偷到別人的銀行密碼。這真讓人倒吸一口涼氣,我在網(wǎng)絡(luò)銀行上輸入的密碼,輕易就被凱文·米特尼克拿到手,看來切不可隨便用免費Wi-Fi?。ㄟ@段短視頻現(xiàn)在可以在不少視頻網(wǎng)站以“世界第一黑客”為關(guān)鍵詞查到)。

黑客的精神

凱文·米特尼克對黑客做了深入的詮釋。在他看來,黑客就是要拋棄定式思維,要有創(chuàng)新,在安全系統(tǒng)中尋找路徑,找到解決疑問的辦法。


上一章目錄下一章

Copyright ? 讀書網(wǎng) m.ranfinancial.com 2005-2020, All Rights Reserved.
鄂ICP備15019699號 鄂公網(wǎng)安備 42010302001612號