首先,這個(gè)世界已經(jīng)發(fā)生了改變。在凱文·米特尼克剛進(jìn)監(jiān)獄時(shí),互聯(lián)網(wǎng)才剛剛開(kāi)始騰飛,1995年雅虎才剛剛成立??傻?000年他出獄時(shí),雖然正值互聯(lián)網(wǎng)泡沫破滅,但網(wǎng)絡(luò)的影響已經(jīng)深入世界的各個(gè)角落,雅虎、谷歌都成了大公司。因此,凱文·米特尼克感到,自己得趕快學(xué)習(xí),跟上時(shí)代的步伐。
當(dāng)時(shí),由于政府禁止,在釋放后前兩年,凱文·米特尼克都無(wú)法使用電腦,以致2001年迪士尼邀請(qǐng)他去做節(jié)目時(shí),他不得不用一個(gè)假電腦來(lái)代替。不過(guò),政府之后還是默許他使用電腦,但不允許他告訴別人。此外,還勒令他在七年內(nèi)不得把自己的真實(shí)故事寫成書(shū),因此,他在開(kāi)始寫書(shū)時(shí)不得不用小說(shuō)的筆法演繹。
富有戲劇性的是,在獲釋三個(gè)月后,凱文·米特尼克被一位國(guó)會(huì)議員邀請(qǐng)去國(guó)會(huì)參加聽(tīng)證會(huì)。他在會(huì)上提了很多安全方面的建議,幫助了政府。另外一個(gè)收獲是,凱文·米特尼克在這里開(kāi)始了他的演講生涯,因?yàn)樗X(jué)得國(guó)會(huì)上的人喜歡他講話的方式,而在此之前,他是很畏懼公開(kāi)演講的。后來(lái),由于逐漸有公司請(qǐng)他去演講,所以凱文·米特尼克索性雇了一個(gè)專業(yè)的教練,學(xué)習(xí)演講,把演講變成一個(gè)收入的來(lái)源。
既然能幫助政府,那就能幫助到更多的公司。凱文·米特尼克后來(lái)成立了一個(gè)咨詢公司,專門提供網(wǎng)絡(luò)安全方面的咨詢服務(wù)。他仍然入侵各個(gè)系統(tǒng),但現(xiàn)在的入侵需要得到別人的允許,并且最重要的是——對(duì)方要付費(fèi)。
在凱文·米特尼克看來(lái),黑客可以侵入嵌入式設(shè)備、基礎(chǔ)設(shè)施、軍隊(duì)、銀行、私企,因?yàn)楝F(xiàn)在世界就是建立在電腦上的。很多公司認(rèn)為軟件是軟肋,但是實(shí)際上,硬件也是大問(wèn)題。黑客可以偽裝為硬件的生產(chǎn)商,然后騙公司安裝這些硬件。除了軍隊(duì)之外,幾乎沒(méi)有機(jī)構(gòu)認(rèn)識(shí)到硬件的重要性。
《財(cái)富》全球 500強(qiáng)、大金融公司紛紛邀請(qǐng)凱文·米特尼克去做滲透測(cè)試。每次上陣,凱文·米特尼克的公司總是能屢屢得手。在凱文·米特尼克看來(lái),黑客只要有足夠的時(shí)間、耐性和資源,總有辦法入侵,如果這個(gè)黑客是內(nèi)部黑客的話,入侵就更不在話下。
但凱文·米特尼克又表述,因特網(wǎng)就是黑客建造的。黑客的行為是積極的,他們只是在找漏洞?,F(xiàn)在很多人都把黑客等同于犯罪,他們之所以這么想,只是因?yàn)槊襟w扭曲了這個(gè)概念。
不要效仿凱文·米特尼克
美國(guó)計(jì)算機(jī)犯罪專家唐·帕克奉勸大家千萬(wàn)不要把凱文·米特尼克當(dāng)作效仿的對(duì)象。他認(rèn)為,惡意黑客們有一種犯罪動(dòng)機(jī),即認(rèn)為,如果自己可以參與到一種影響足夠大的犯罪活動(dòng)中,他們就會(huì)被貼上犯罪專家的標(biāo)簽,然后就會(huì)成為計(jì)算機(jī)安全問(wèn)題方面的專家,來(lái)阻止其他黑客從事這樣的犯罪活動(dòng)。
唐·帕克認(rèn)為這是在誤導(dǎo)年輕人。確實(shí),有幾位非常著名的黑客后來(lái)停止從事黑客活動(dòng),成為網(wǎng)絡(luò)安全咨詢師,賺到了很多錢。凱文·米特尼克就是一個(gè)典型例子。但千萬(wàn)不要錯(cuò)誤地認(rèn)為,如果做過(guò)一些犯罪活動(dòng),最后還可以成為偉大的打擊犯罪的專家,這在現(xiàn)實(shí)生活中是不可能的,后來(lái)的年輕人是被假象欺騙了。這就如比爾·蓋茨或者喬布斯在輟學(xué)后成就了大業(yè),但不要以為只要輟學(xué)就可以成為下一個(gè)比爾·蓋茨或者喬布斯,輟學(xué)總不是件好事。
唐·帕克認(rèn)為,像自己這樣在安全領(lǐng)域工作的人是絕對(duì)不會(huì)去雇用計(jì)算機(jī)罪犯來(lái)負(fù)責(zé)安全工作的。想要成為一位網(wǎng)絡(luò)安全問(wèn)題專家就得去上大學(xué),拿到一個(gè)計(jì)算機(jī)科學(xué)的學(xué)位,去廣泛了解各種各樣的技術(shù),然后就可以好好努力,最后成為一位安全問(wèn)題方面的專家。