首页 资讯 安全 查看内容

黑客正邪就在一念间

2011-4-18 09:17 694 0

摘要:   ■初学黑客:因爱好沉迷,吃饭喝水都顾不上;  因成功沉醉,那种感觉让人难以自拔  ■黑客高手:靠技术接业务,一些高手仅靠这个,  一年在北京买套房都没问题  ■资深领袖:用自己的技术保护我们的...
关键词: 黑客 网站 技术 计算机 李强 网络 攻击 黑客技术 系统 犯罪

  ■初学黑客:因爱好沉迷,吃饭喝水都顾不上;  因成功沉醉,那种感觉让人难以自拔  ■黑客高手:靠技术接业务,一些高手仅靠这个,  一年在北京买套房都没问题  ■资深领袖:用自己的技术保护我们的网络系统,  实现人生价值,做受人尊敬的黑客  ■法律禁区:盗窃资料;攻击网站,造成网路堵塞;  搞恶作剧,删除、更换网页;进入网站,告知漏洞等四种行为可能涉及法律责任   寻找黑客,说难也难,说容易也容易。  黑客这个神秘的“职业”,你直接寻找,似乎大海捞针。但打开网页搜索,成千上万可以提供黑客技术“服务”的网页呈现在你眼前。可当你直接询问,承认自己是黑客的却又不多。  黑客一词,原指热心于计算机技术,水平高超的电脑专家,尤其是程序设计人员。但到了今天,黑客一词已被用于那些专门利用电脑搞破坏或恶作剧的人。  本期选题的采访对象大多没有直接地面对面,为寻找黑客,记者甚至以拜师、做业务的名义与他们搭讪,一旦走进他们的内心,发现跳动的都是一颗颗热血、可爱、勤奋、善良的心。因为品质上的原因,有人从黑客变成了红客,有人从黑客滑向了犯罪深渊。抹去黑客外表的技术光环,利益诱惑、热血冲动、声名追逐是现实不少黑客的动力,而真正的技术和基础却被抛却。这些利欲熏心、舍本逐末的青少年让人心痛。  采访完关注黑客这组报道,记者发现,更应该关注的是那些“准黑客”的内心。  理由①  记者身边的黑客:“以其人之道还治其人之身”  “入侵别人的隐私是一件挺紧张刺激的事,甚至之后忍不住入侵其他人的邮箱。”  这是两名和记者打过交道的黑客,他们都自称有“黑客瘾”,甚至称从中受益。  在郑州一家杂志社工作的女孩笑笑(化名)怎么也没想到,自己会因为拒绝了一名男子的求爱,而被他怀恨数年,想尽办法对她进行报复。为了保护自己,她开始接触黑客。  在接到持续不断的电话、邮件骚扰之后,笑笑发现,自己的QQ无法登录、邮箱密码错误。此后,自己QQ上的好友、邮箱内的联系人,以及手机上有过通信记录的朋友、家人,开始不断接到对笑笑恶毒的诽谤和谩骂,言辞粗俗恶劣。  不明就里的朋友、家人纷纷询问,笑笑无奈一个个解释,筋疲力尽。  后来经过朋友分析,一定是对方用黑客技术将她的软件和资料盗走了。这位朋友告诉她,碰到这样的事情,只能“以其人之道还治其人之身”。于是,在朋友的帮助下,她找到一名网络黑客,用黑客技术成功将自己的邮箱和QQ追回。  笑笑说:“真不知道是应该赞黑客还是指责黑客。”  郑州男子海涛,也是因为一件意外接触了黑客。去年年底,他总觉得与自己相恋两年的女友变得越来越不正常,不愿意和自己在一起,常常单独出去不明去向,对自己越来越冷淡。怀疑女友另结新欢的他,在网上了解到黑客技术后,花了300元钱,学会了几个攻破QQ和邮箱的手段。  随后,他成功侵入女友的QQ和邮箱,最终找到了让他几乎无法接受的结果:女友一直是个同性恋,已喜欢上另一女人。“如果我不是通过黑客技术看到真相,不知道我们还会纠缠多久。”海涛说,“入侵别人的隐私是一件挺紧张刺激的事,甚至之后忍不住入侵其他人的邮箱。”  他说:“不经别人的同意看对方的东西,拿走别人的东西,都可以是犯罪,我发现很多黑客就是在做这些事情。当黑客有瘾,我在慢慢戒掉这个。”  理由②  黑客初学者:因爱好沉迷,因成功沉醉  “成熟的黑客一般不去碰公共领域的网站,对自己没有什么好处。我身边常有被追究法律责任的例子。”  刚毕业不久的济南男孩儿晨雨,初中就喜欢玩计算机,大学所学专业是电气,但并不十分喜欢,无聊时就研究计算机,学习编点小程序。渐渐地,他开始迷上了黑客技术。虽然已有几年的学习经历,但他仍认为自己是初学者,他不敢自称黑客,却喜欢沉迷其中。  在网上他介绍自己,为了研究黑客技术,他在家买了两台电脑,装好系统后,从网上下载网站源码进行本机搭建,做实验互相攻击,然后总结经验,提高技术。  “有的时候研究得入迷,连吃饭喝水都顾不上。因为专业不是这个,会有些吃力。”晨雨一再强调,只是爱好,没有攻击过别人。但言语间他有时也会承认,“现在我的水平可以入侵并控制一些小型的网站”。  “被入侵并控制的计算机就是我们常说的‘肉鸡’,有些黑客就专门靠‘卖鸡’挣钱。其实入侵一个网站并不难,难的是‘免杀’。”晨雨说,“所谓‘免杀’就是不被杀毒软件发现并杀死,这是很考验技术的。其实你在上网时,你的防火墙和杀毒软件会常提醒你又清理了多少木马什么的病毒,这其中可能就是黑客在攻击你的电脑。”  晨雨不否认入侵和控制成功很有成就感,“是这种感觉让很多黑客难以自拔”。  虽然网上黑客“拜师”盛行,但晨雨并没“拜师”,他自己一直在国内的黑客论坛进行学习。  晨雨说,国内著名的黑客网站如黑鹰安全网等都已经被查封。“黑鹰被查之前大张旗鼓地搞黑客培训,还组织攻击过政府网站。黑客不能做太出格的事,国家的相关法律一定会越来越严格。但是据我了解,现在的网站打出的口号都是网络安全,其实做的还是黑客入侵业务。”晨雨说,“黑客如果想挣钱,最赚钱的应当是窃取商业机密之类的,但这种风险会越来越高。真正的高手,国内的知名网站、论坛、通信公司营业厅都能攻破。但成熟的黑客一般不去碰公共领域的网站,对自己没有什么好处。我身边常有被追究法律责任的例子。”  理由③  “中段高手”:拿技术换钱  “黑客按自己技术接业务,一些高手仅靠这个,一年在北京买套房都没问题。”  CC不愿透露自己是哪里人、多大年龄。他8年的黑客经历和学习,让他敢于在网上发布信息,招揽业务。  他称自己接过最大的单子价值10万元。  “每个黑客都有自己的技术特长。其实我最喜欢玩的是QQ。搞个QQ什么的是我的强项。”CC说,“我手上有很好的号码,五位数的号码,好一点的都价值上万元。我也会参与一些抓‘肉鸡’的活儿,每个‘肉鸡’卖一块或5毛,看起来不多,但我们一抓都是成百上千甚至成千上万的。”  虽然擅长QQ,但他坦言自己除了公共领域的活不干,什么活都能接。“主要就是对目标计算机、网站的后台控制。”  CC是国内知名某黑客网站的成员,在那里,来自全国各地的黑客技术爱好者一起交流技术,当然,也有人专门传授技术。CC称自己以前只是个爱玩游戏的孩子,因为看了电影里面的电脑高手在网络世界的无所不能,才迷上了黑客技术。  CC说,学习黑客不是一时之功,需要坚持学习才行。在学习的过程中,每次进步都让自己很有满足感。“我们(黑客)常会一起交流技术,然后比赛技术。所谓比赛,就是找到一个目标网站,然后比赛谁入侵得快,赢了就是开心,也不搞什么破坏,从中得到满足感。在这个过程中让技术进步,并取得名声,然后才能得到足够分量的业务。想要有好的业务,名声和技术都挺重要的。”  “其实仅是攻击和破坏的黑客技术是很有局限性的,高端的技术在于发现和创造。发现系统漏洞是个高级成绩,大家都以找到这个为荣。但也有差别,有人找到后得到满足感,有人把他卖给对方来挣钱,有人就去破坏它。”CC说。  前些年,针对争夺钓鱼岛、南斯拉夫大使馆被炸等事件,中国黑客曾发动过针对国外网站的大规模网络袭击活动,彼时的黑客空前团结,也将黑客的形象迅速提升,这些人群直接被冠以“红客”称呼。  “如那些‘8·1卫国反击战’、‘5·1反击战’、攻击白宫等诸多大事件我都参加过,到最后演变成国内国外黑客的互黑大战。”CC说,“值得提出的是,我们的行为组织性很强也很克制。而国外黑客的反击,让我们意识到我们的网络安全意识和水平是如此低,这也是很大的收获。从技术上讲,我们国内黑客的水平和国外的相比差距还是很大的,有人说是中国足球和巴西足球的差距,虽然比较夸张,也可见一斑。”  聊天中,CC袒露了热血的一面,其商业化的一面也毫不掩饰。  “没办法,纯技术养活不了人,买不了房子,开不起汽车。现在黑客界普遍功利性很强,有了技术就想换钱,热血的时代似乎远去了,但也可能随时会在某个点儿迸发出来。黑客按自己技术接业务,一些高手仅靠这个,一年在北京买套房都没问题。这也是为什么黑客都热衷于此的原因。我自己也知道,靠我的技术这样挣钱,绝对不是正道,绝对不会太长远。我不想某一天自己会像身边的一些朋友那样,不知不觉中被法律问责了。”  理由④  资深黑客:专注IT安全技术与产品研究  “青少年朋友应该把基础东西学扎实,运用自己的技术来保护我们的网络系统,做一个受人尊敬的黑客,而不是一名被人唾骂的罪犯。”  北京补天科技有限公司CTO王献冰,出生在濮阳,毕业于郑州大学机电工程系机械设计专业。网上如此介绍他:擅长网络安全、DDoS防护技术、反黑客技术。CISP信息安全认证专家、国内知名网络安全专家、黑基网(国内最大的黑客基地网站)技术顾问,专注IT安全技术与产品研究十几载。  他被称为是中国黑客界资深级的人物,有精神领袖之称,网名“孤独剑客”。记者通过电子邮件采访了他。  因为对计算机的极度热爱,大学毕业前的两年,他整晚上机,冬天学校机房没有暖气,他就披个大衣,为调试程序一晚上要重新启动机器几百次。1997年,大学毕业的王献冰被分配到了郑州一家研究所。虽然才出大学,但他凭借高超的编程技术开发出来了一些项目,为研究所带来了几十万元的收入。但拿死工资的他月收入少得可怜。  那时的他,就开始为河南某知名网站编写聊天室软件,管理互联网聊天室。1999年底,他接受高薪邀请来到深圳,随后在数家国内企业负责技术工作。  其间,他也逐渐成为网络黑客界的领军人物,他的网络安全技术不断进步,其设计的黑客软件成为很多黑客的必备装备。  作为网络安全人员,当听说国内网络系统遭受黑客攻击的时候,他会感到很痛心。“国家不断重视网络安全,一些本应成为未来网络安全人才的青少年,却盲目崇拜被歪曲的黑客,停留在黑客工具的使用上,热衷于偷窃密码、“炸弹攻击”和黑网站,而不知道去系统地学习知识,更不知道这是犯罪。”  “我国合格的网络安全技术人员缺口非常大。作为一名安全技术人员,利用自己的技术和能力,绝大多数完全是可以实现自己价值的。”王献冰认为黑客知识是“对系统和网络技术的高度洗练、对系统和网络问题的深度探究、对系统和网络缺漏的根本解决”。“很难想象一个不会编程,不懂系统网络原理的人能够成为一名合格的安全技术人员,而要掌握这些是需要不少基础东西的,比如英语、数学和物理等,遗憾的是,不少人对此很不重视,尤其是英语。”  王献冰说:“不能否认,黑客对网络是那么了解,往往可在网络中自由驰骋,意识薄弱的人难免会无法抵挡利益的诱惑而铤而走险。我想,青少年朋友应该把基础知识学扎实,熟练掌握系统和网络知识,深入研究安全技术和安全产品,运用自己的技术来保护我们的网络系统,实现自己的人生价值,做一个受人尊敬的黑客,而不是一名被人唾骂的罪犯。”  “卖枪”、“挂马”、“开门”、“肉鸡”、“僵尸”、“堵门”……也许这些词分开来说,你都懂,但是当它们这样排列组合在一起时,你还能看出来是什么意思吗?  这些是黑客惯用的名词,意为:“编写黑客工具,卖给下游”,“侵入网站漏洞,植入木马”,“网友点击中招,黑客进入”,“植入木马病毒,控制电脑”,“组织多台电脑,控制网络”,“发动DDoS攻击,网络瘫痪”。  黑客,这些计算机技术高手,他们就像顽皮的孩子,常常因为“突破障碍”而激情高涨。然而,法治的阳光不是照射不到这片灰色的地带,当他们秘密侵入他人电脑,盗窃商业秘密、破坏网络系统,甚至敲诈勒索获取利益时,即便是顽皮的孩子,他们也要受到法律的严厉制裁。  A  盗窃QQ号码:  构成侵犯通信自由罪  2010年7月份,郑州市有一定黑客技术的吕某用自己办公室里的电脑盗窃了一个QQ号码密码,此QQ号码在网上很稀有。吕某随后在网上发布了一条消息,想出售这个QQ号码。后来,张某在网上联系到他,表示想购买此QQ号码,最终,双方以4500元的价格成交。  当面交易时,两人签了一份转让合同。为了让张某相信自己,吕某还把自己的身份证件的复印件给了张某。但事实上,这个身份证是他伪造的,身份证上只有照片是吕某的,其他的资料都是别人的。  该QQ号码卖了两天之后,吕某反悔,遂在网上对该QQ号码进行了申诉,申诉回来后将此QQ号码的密码修改了,导致张某不能使用此号码。张某发现后,打电话质问吕某,吕某既不想还给张某QQ号,也不想退给他钱,干脆把他列入手机黑名单。得意的吕某觉得自己赚了钱又得到号码,是个“双赢”的办法。不料,自己的计谋被郑州市公安局网络安全监察支队查破。  相关专家称,吕某的行为属于侵犯公民通信自由和通信秘密,情节严重,已构成侵犯通信自由罪。最终,吕某被判处拘役4个月。  B  “熊猫烧香”带来的启示  QQ号码被盗、游戏账号被盗、游戏装备被盗……通过互联网,黑客让虚拟世界的东西变得利益最大化。一些被访黑客认为,网络盗窃只是不良黑客实施犯罪的初级阶段。当掌握更高技术时,他们便会有更大的野心。  相信曾经肆虐一时的“熊猫烧香”病毒仍让不少人心有余悸。  “熊猫烧香”是一种经过多次变种的蠕虫病毒,2006年10月16日由25岁的武汉市新洲区人李俊编写,2007年1月初肆虐网络,它主要通过下载的档案传染。对计算机程序、系统破坏严重。李俊以自己出售和由他人代卖的方式,在网络上将该病毒销售给120余人,非法获利10余万元。经病毒购买者进一步传播,导致该病毒的各种变种在网上大面积传播,对全国互联网用户计算机安全造成了严重破坏。如果不是地震引发海底光缆故障,那只颔首敬香的“熊猫”,还将“迁徙”到更远的地方。当时的李俊并没有料到病毒在网络上传播的速度会如此之快,影响如此之广。而广大网民的网络安全意识不强,对网络安全的了解不多,也从另一面助长了病毒的传播。  2007年9月,经法院判决,被告人李俊(如下图)因犯破坏计算机信息系统罪,被判处有期徒刑4年。  C  “黑客教父”许昌折翼  只有初中学历的李强2003年建立网站“爱国者黑客”,通过向会员传授入侵攻击、破坏别人电脑的课程,深受会员欢迎。会员从他那里学到技术后,一天能攻击1000多家网站,一秒钟能盗一个QQ号码。因此,网络上有人称李强为“黑客教父”。  然而,在黑客界如鱼得水的李强并不知道自己已经触犯了法律。2006年2月,接群众举报,许昌市公安局网警支队依法刑事拘留了李强,罪名是涉嫌利用国际互联网传授犯罪方法。此前,他创建的“爱国者黑客”网站已发展终身会员1600多名,会费总额过百万元。  “技术本身没有错,错的是使用技术入侵电脑的人。”此后,李强决定进行网络安全培训,教授网友网络安全技术。  4个月后,许昌市黑鹰网络科技有限公司注册成立,“爱国者黑客”变成了黑鹰安全网,并将之定义为“红客”网站开始试着加强同政府合作。对此,李强合伙人曾公开表示,“红客就是正义的黑客,是黑客的克星。黑客入侵别人电脑,红客保护自己的电脑”。  事实上,李强并没有吸取当初的教训,在打出“教大家更快的合法网络赚钱”口号的同时,他的网站仍在继续提供各种木马黑客软件。会员不但可以免费下载黑客软件,还能在线接受网站工作人员的培训。直到2009年3月,黑鹰安全网的一名会员因入侵他人电脑窃取裸照,并以此要挟支付5000元现金而东窗事发,黑鹰安全网被关闭,李强被捕。  D  检察官说法:  黑客四种行为涉及法律责任  “亦正亦邪,都在一念之间,黑客就像游走在法律边缘的鬼魅,一不小心就可能落入犯罪的深渊。”郑州市金水区检察院检察官赵媛表示,虽然网络是一个虚拟社会,但网络与当今现实世界的关系越来越密切,和现实生活中一样,黑客也要对自己在网络上的一言一行负责。如果自己的言行造成对他人的伤害,侵害了他人的利益,那么也可能被追究法律责任。她说,通常黑客的四种行为可能涉及法律责任。  第一,盗窃资料。黑客盗窃的资料一般来说都是保密资料。根据资料的不同性质,其承担的责任也不同。如果盗窃的是被国家视为机密的资料,是构成犯罪的。例如,国家英语四级考试的试题涉嫌被人用黑客手段盗窃了,那么这个黑客就要负刑事责任。如果盗窃其他单位的技术或商业秘密,可能构成侵犯商业秘密罪。如果盗窃普通保密资料也可能因为侵犯商业秘密而需承担民事赔偿责任。  第二,攻击网站,造成网路堵塞。不管是出于竞争的目的,恶意攻击,还是出于好玩的心理故意造成其他网站网路堵塞,造成其他人无法访问,都对网站造成了损失,如果是大型网站,交易繁忙,网路堵塞造成的损失将是巨大的,黑客也将面临巨额的赔偿。  第三,搞恶作剧,删除、更换网页。进入别人的网站,将人家的首页更换成一张色情图片,或者将重要内容进行删除、修改。也许黑客的想法不过是恶作剧而已,但是对这些网站将造成一定的损害。大部分网站往往是作为公司形象进行宣传的,一旦被恶意更改,公司形象大受影响,也一定会造成相应的损失,那么,黑客就要承担相应的民事责任。  另外,网页的页面设计及文字内容是享有著作权的,如果黑客擅自给更改了,就涉嫌侵犯著作权,也是要承担法律责任的。也有的黑客喜欢将别人网站的用户名和密码破译,然后将用户名和密码挂在网络上。网站的用户名和密码属于商业秘密,如果将他人的商业秘密公布在网络上便会构成侵犯商业秘密,将承担相应的法律责任。  第四,进入网站,告知漏洞。悄然进入别人的网站,不声不响又走了,然后给网站发封信,告知其网站安全有漏洞。这就像小偷进了别人家,不偷任何的东西,还留字条“你的门锁该换了”,让人虚惊一场,更让人没有安全感,但是要追究法律责任似乎很困难。因为没有丢东西,构不成盗窃;没有损害,谈不上赔偿;但是毕竟给人造成精神的压力,如果当事人要求索赔精神损失,在法律上也是说得过去的。  赵媛表示,黑客涉嫌违法犯罪的行为可能还有很多,至于究竟涉及哪些法律责任,需要对其行为性质、行为目的、造成的后果进行全面分析。  E  “到此一游”也可能负刑事责任  郑州市检察院公诉处副处长任兵介绍,我国目前还没有专门约束黑客的法律,不过黑客的各种伤害性行为会违反我国《民法通则》,甚至触犯《刑法》,比如,用计算机网络进行网上欺诈交易的犯罪;利用计算机网络盗窃、侵占法人、自然人金融财产的犯罪;利用计算机网络建立淫秽网站、网页,组织网上裸聊以及传播淫秽报刊、音像、影片等的犯罪;利用计算机网络在网上寻找侵害对象的犯罪。  他说,我国目前规定了两种和计算机有关的犯罪,第一,侵入计算机信息系统罪。第二,破坏计算机信息系统功能罪,破坏计算机数据、程序罪和制作、传播计算机病毒罪。  侵入计算机信息系统罪:是指违反国家规定,侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统而构成的犯罪,一般判处3年以下有期徒刑。该罪规定,只要实施了这样的行为,就构成犯罪,不管是不是造成了什么损失,即使是“到此一游”也不行。  破坏计算机信息系统功能罪,破坏计算机数据、程序罪和制作、传播计算机病毒罪:这是选择罪名,对计算机信息系统进行功能删除、修改、增加、干扰、造成计算机信息系统不能正常运行的构成破坏计算机信息系统功能罪;对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加操作的,构成破坏计算机数据、程序罪;故意制作、传播计算机病毒等破坏性程序,影响计算机系统正常运行的,构成制作、传播计算机病毒罪。构成以上犯罪,一般将判处有期徒刑5年以下,如果后果特别严重的,可以判处5年以上有期徒刑。  随着计算机网络的不断发展,计算机网络犯罪越来越呈现出智能性、隐蔽性、复杂性、匿名性、跨国性、巨大社会危害性……相信,随着我国法律的不断完善,针对计算机网络犯罪的法律法规也将越来越多,越来越完善。  新闻链接:如何防范黑客  黑客防不胜防,那是不是面对黑客我们真的束手无策了?电脑专家为网络用户支了几招。公司网站要有硬件和软件两方面的配置。防火墙和防毒墙是首要的,还要有内部域控的服务器。内部域控主要是提供活动目录和主策略,以限制用户行为,以防中木马和病毒。公司最好有一套做网站的备用硬件设施,以防网站一旦被攻击瘫痪后,可用备用设施替换,尽快恢复网站。  一般黑客攻击网站是先扫描端口,选择可以进入的端口进入攻击。由于有的公司端口是默认开放的,易被攻击,建议这些网站可以将端口映射成其他非开放端口,以防被扫描到。  对于普通用户,要及时更新系统、软件补丁和病毒库,尽量不要上乱七八糟的网站。
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系 [邮箱地址] 删除

路过

雷人

握手

鲜花

鸡蛋

最新评论

返回顶部