探訪中國黑客：人品最重要 不破壞而建設(shè)

黑客一詞，源于英文Hacker。近些年來，中國成為世界范圍內(nèi)網(wǎng)絡(luò)普及速度最快的國家之一，同時(shí)也成為受黑客攻擊最嚴(yán)重的國家之一。中國政府已制定相關(guān)法律規(guī)定，明確禁止和打擊黑客攻擊活動(dòng)。

《新聞晨報(bào)》記者近日采訪了多名中國黑客，他們都堅(jiān)守著自己的黑客守則：破解是為了幫助他人，找漏洞是為了維護(hù)信息不被泄漏，絕不會越過法律的底線去進(jìn)行破壞與攻擊。

一名接受采訪的黑客認(rèn)為：“那些進(jìn)行攻擊破壞的人應(yīng)該被稱為‘駭客’，駭客們只知道破壞，真正的黑客則進(jìn)行建設(shè)！”

■黑客1

自稱“白帽子”，認(rèn)為自己是黑客中的單純的信息安全技術(shù)愛好者。他的工作是找“漏洞”，維護(hù)信息不被泄漏，防范隨時(shí)來犯的“黑帽子”們。

找漏洞，維護(hù)信息不被泄漏

愿意和記者聊聊的黑客不多，大郎（化名）是不多的一位。雖然首次接觸是在網(wǎng)上，他也能最快獲悉記者的一些資料甚至密碼。

與不分白天黑夜，廢寢忘食、赤膊堅(jiān)守計(jì)算機(jī)前寫程序的“黑客宅男”完全不同，大郎短發(fā)，身材中等，肌肉結(jié)實(shí)，穿著干凈整潔的深色襯衫。在一家公司擔(dān)任信息安全工程師的他認(rèn)為，無論是在同事還是客戶面前，務(wù)必要給人留下一個(gè)好印象。

與大郎的交流多在網(wǎng)上，因?yàn)樗拇蟛糠謺r(shí)間都花在了工作上。大郎把自己界定為“白帽子”，也就是黑客中的單純的信息安全技術(shù)愛好者。他的工作就是找“漏洞”，維護(hù)信息不被泄漏，防范隨時(shí)來犯的“黑帽子”。大郎說，查找漏洞的過程，實(shí)際上就是要充分應(yīng)用掌握的各種知識，當(dāng)然，也包含一點(diǎn)運(yùn)氣的因素，找的準(zhǔn)，找的快，要看是不是細(xì)心，“如同一只木桶，再嚴(yán)密，總會有一個(gè)地方滲出水”。

這樣的工作標(biāo)準(zhǔn)要求，令他工作時(shí)一本正經(jīng)，一言不發(fā)，工作之余也不愛講話，同事們笑稱他“靦腆的帥哥”，但他的生活很規(guī)律：早上7點(diǎn)45分起床，乘地鐵上班，路上，不停地刷微博，“以前還買報(bào)紙看，現(xiàn)在刷刷微博，好多信息就知道了”。

在他看來，過去的2012年，從技術(shù)安全的角度來說，移動(dòng)終端的信息安全越來越需要引起重視了，也已成為黑客攻擊的新目標(biāo)。

大郎舉例說，即使搜索一個(gè)根本搞不清來源的Wi-Fi蹭網(wǎng)，也很有可能泄漏了自己的信息，因?yàn)楹诳蜁恢挥X侵入，盜取手機(jī)里面的信息，還有些軟件也不能輕易下載，因?yàn)檫@些軟件植入了程序，下載后不僅會彈跳出廣告，還會“偷”走手機(jī)的流量，更可能“偷”走通訊錄、密碼等各類個(gè)人信息。

但是，大郎認(rèn)為，“最大的漏洞，不是系統(tǒng)，不是程序，而是人”。提高自己的安全防范意識，設(shè)置比較隱密的密碼并經(jīng)常修改，這才能有效防范黑客。

他舉例，即便一般調(diào)查機(jī)構(gòu)，目前也不會專門采用植入程序破解手機(jī)，這樣的技術(shù)，對于很多人來說不但沒完全掌握，更涉嫌違法。“但還可以采取一些其他方式，搜尋相關(guān)的姓名、全拼及縮寫、電話號碼、生日、地址、電子信箱賬號，甚至寵物的名字。盡可能的多，盡可能的全。”大郎說到這里，笑了，“作為記者，你們留在網(wǎng)絡(luò)上的信息，太多了。”

“有時(shí)候甚至可以打個(gè)電話，找個(gè)名義，冒充客服人員，在對方?jīng)]防備的前提下，核實(shí)并進(jìn)一步套取一些信息。”單個(gè)的信息，隨機(jī)組合起來，生成了“字典”，經(jīng)過程序測試，組合出不同的密碼組合，“密碼和用戶名的設(shè)置，總是與人的生活密切相關(guān)的。”

這被稱之為“社會工程學(xué)”，也成為黑客的必修課。