花季少年的黑客之路

文/王夏迎

花季少年的黑客之路

文/王夏迎

在網(wǎng)絡(luò)世界里徜徉的黑客少年，不知不覺(jué)走上了犯罪道路。（圖/IC）

5月3日，在上海市長(zhǎng)寧區(qū)法院的簡(jiǎn)易法庭中，一名16歲的少年接受了刑事審判。他叫趙星，犯竊取、非法提供信用卡信息罪，這條罪名在他這個(gè)年紀(jì)的刑事犯中并不多見。第一次站在被告席上，趙星顯得局促惶恐，但仍保持著鎮(zhèn)靜。他看起來(lái)應(yīng)該是個(gè)聰明且有分寸的少年。誰(shuí)也想不到，這樣一個(gè)少年卻在他人的授意下，攻擊數(shù)家日本購(gòu)物網(wǎng)站，竊取6000余張信用卡信息，非法獲利2.2萬(wàn)余元。經(jīng)過(guò)庭審，法官當(dāng)庭宣判了結(jié)果，聽到判決，趙星悔恨地低下了頭。

窮出身欲求一技之長(zhǎng)

趙星出生于一個(gè)農(nóng)民工家庭，父親靠開貨車賺錢養(yǎng)家，母親則給別人做保姆。從小生活在經(jīng)濟(jì)窘迫的家庭里，趙星和學(xué)校里那些動(dòng)輒手持蘋果手機(jī)肩背名牌包的同學(xué)是走不到一路的。在他的家庭，連一身新衣服都要花上好久時(shí)間才能等到，他和這些不知柴米油鹽貴的同學(xué)們實(shí)在是話不投機(jī)半句多。隨著年歲的增長(zhǎng)，他漸漸地只愿意自己一個(gè)人待著，花更多時(shí)間在家里玩電腦。網(wǎng)絡(luò)的世界里是沒(méi)有等級(jí)的，他在網(wǎng)絡(luò)中體會(huì)到生活中找不到的尊嚴(yán)和樂(lè)趣。

由于父母的文化程度較低，在學(xué)習(xí)上管不了也沒(méi)時(shí)間管趙星，因此，他雖然腦子不笨，卻“輸在了起跑線上”，成績(jī)一直不大好。父母見此情形，盤算著讓他學(xué)個(gè)一技之長(zhǎng)，日后也好靠技術(shù)吃飯。一來(lái)趙星對(duì)電腦有興趣，二來(lái)他在電腦上顯得頗有天賦，父母就讓他上了個(gè)職業(yè)技術(shù)學(xué)校，學(xué)習(xí)信息技術(shù)專業(yè)。畢業(yè)后能有個(gè)大專文憑，靠著這個(gè)一技之長(zhǎng)能有個(gè)謀生的飯碗的話，也算把兒子培養(yǎng)出來(lái)了。

對(duì)此安排，趙星非常滿意。這樣一來(lái)，他就可以專注于自己感興趣的東西了。他也相信，只要自己技術(shù)過(guò)硬，就能做別人做不了的事情，那么前途肯定是不用愁的。為了這個(gè)目標(biāo)，他天天發(fā)奮勤修專業(yè)知識(shí)，毫不滿足于學(xué)校課堂上那些有限的內(nèi)容。趙星常常上網(wǎng)搜索更精深的技術(shù)要領(lǐng)，或者向資深的高手討教學(xué)習(xí)。趙星的母親說(shuō)，現(xiàn)實(shí)中兒子很少和人接觸，一回家就關(guān)在房間里玩電腦，父母也很難和他溝通，只覺(jué)得兒子挺乖的，不像有些毛頭小子凈在外面惹事，所以也很放心。

在網(wǎng)絡(luò)世界里徜徉了一段時(shí)間，就在兩三年前，也就是趙星十三四歲時(shí)，他在一個(gè)QQ網(wǎng)絡(luò)技術(shù)群里結(jié)識(shí)了一個(gè)名叫施杰的人。在群聊中，趙星感覺(jué)施杰是長(zhǎng)期做黑客的，精通網(wǎng)絡(luò)技術(shù)，群聊過(guò)程中還時(shí)不時(shí)對(duì)一些菜鳥們的問(wèn)題指點(diǎn)一二，趙星對(duì)他很是佩服，于是提出拜施杰為老師，兩人從此一拍即合。之后，施杰教趙星掌握了許多黑客技術(shù)，并給他介紹一些“零活”，大多是查找網(wǎng)站漏洞。事成之后，他會(huì)給趙星一筆小錢，但關(guān)于查找漏洞究竟是為了干什么，施杰沒(méi)說(shuō)，趙星也沒(méi)問(wèn)。趙星覺(jué)得自己只是拿這個(gè)來(lái)練練技術(shù)，似乎沒(méi)有必要知道太多。通過(guò)這些零活，趙星也賺到了一些零花錢，改善了自己的生活，和施杰的關(guān)系也變得越發(fā)親密。

“良師”指歪路竊取信息惹麻煩

2010年年初開始，施杰開始讓趙星做一些攻擊境外網(wǎng)站的活，還介紹了一個(gè)叫岳軍的人給他認(rèn)識(shí)。三人初步有了分工，施杰和趙星負(fù)責(zé)攻擊，岳軍負(fù)責(zé)尋找可供攻擊的網(wǎng)站，并把竊取的信息賣出，賺到的錢三人平分。一開始，趙星并不知道攻擊網(wǎng)站的目的，但隨著事態(tài)的發(fā)展，一些情況變得不言自明，趙星心里知道這是違法犯罪行為，但因平時(shí)與施杰關(guān)系不錯(cuò)，礙于面子，也不好意思回絕。

最初，施杰通過(guò)QQ發(fā)給趙星一個(gè)賣電腦的網(wǎng)站，讓趙星先練練手，找到其中的漏洞交給自己。趙星輕松辦成，證明了自己的能力。事后，施杰給了他一筆小錢，并要求他繼續(xù)為自己效力。

趙星聽施杰說(shuō)，他認(rèn)識(shí)的那個(gè)岳軍找到了一個(gè)“老板”，會(huì)用比較高的價(jià)格購(gòu)買信用卡信息。他們搜羅的購(gòu)物網(wǎng)站都是日本網(wǎng)站，網(wǎng)站涉及各個(gè)行業(yè)，包括建材、電子器材、生活用品和服飾等等。之所以選擇日本網(wǎng)站，是因?yàn)槿毡拘庞每ǖ男畔⑷菀妆黄平狻Ｈ毡救说男庞每](méi)有設(shè)置密碼，只需要讀出卡號(hào)、用戶名、有效期和CVV就可以進(jìn)行復(fù)制。

一旦岳軍發(fā)來(lái)網(wǎng)站的網(wǎng)址，趙星就會(huì)利用特定的軟件詳細(xì)查找網(wǎng)站的每個(gè)參數(shù)是否存在漏洞，從而注入漏洞，再找到數(shù)據(jù)庫(kù)鏈接的賬戶密碼，繼而用自己編寫的數(shù)據(jù)導(dǎo)出軟件進(jìn)行資料的導(dǎo)出，或者利用“后門文件”獲取網(wǎng)站的管理權(quán)限，隨后就可進(jìn)行任意的訪問(wèn)和操作了。做這些事情，不僅需要一定的黑客技術(shù)，更需要長(zhǎng)時(shí)間細(xì)致地查找和等待。有些網(wǎng)站比較嚴(yán)密，則無(wú)法攻下。為了成功獲取一批信用卡信息，趙星可能要嘗試攻擊幾十個(gè)網(wǎng)站，熬過(guò)一個(gè)又一個(gè)通宵。

2011年4月，岳軍一下子找來(lái)了三四十個(gè)日本購(gòu)物網(wǎng)站，讓趙星對(duì)其一一攻擊和破解，經(jīng)過(guò)不斷嘗試，趙星從其中一個(gè)賣家俱建材的網(wǎng)站中發(fā)現(xiàn)了漏洞，并從中提取出3000多條信用卡信息，用郵箱發(fā)給了岳軍，再由岳軍轉(zhuǎn)手賣給“老板”。之后，岳軍分給了他2.2萬(wàn)元。

這批活干完后不久，施杰和岳軍突然都消失了蹤跡。趙星有點(diǎn)不安，但他僥幸地想，應(yīng)該不會(huì)有什么問(wèn)題，畢竟這一切都發(fā)生在網(wǎng)絡(luò)上，而且還是境外的網(wǎng)站，警察管這些嗎？再說(shuō)他們的本事有那么大嗎？他的生活又恢復(fù)到每天上下課，回家面對(duì)老實(shí)巴交的父母，沒(méi)有任何變化。雖然趙星常常會(huì)擔(dān)心自己竊取信息的事情會(huì)暴露，但實(shí)際上，除了保持與平常一樣的生活節(jié)奏，作為一個(gè)16歲的少年，他也沒(méi)有更多的辦法。心里有了憂慮和煎熬的人，表面上只會(huì)更沉默。

法庭挽救無(wú)知少年

趙星不知道的是，在這3000多條信用卡信息被賣出后，買家很快利用這些信息復(fù)制出偽卡，在上海進(jìn)行取現(xiàn)和盜刷。由于提款人在取現(xiàn)時(shí)手持大量銀行卡，引起了民警的懷疑，警察當(dāng)即將其帶回盤問(wèn)，很快得知了其犯罪事實(shí)和整個(gè)作案過(guò)程。

趙星的“師父”施杰在知道“老板”被抓以后，立刻把自己能想到的所有罪證統(tǒng)統(tǒng)丟棄或毀滅，還通知岳軍說(shuō)“老板”出事了，讓他把用來(lái)儲(chǔ)存、復(fù)制資料的電腦硬盤扔進(jìn)下水道。然后施杰和岳軍相約一起到山東省日照市玩一陣子，順便避一下風(fēng)頭，不想馬上在日照被抓獲。經(jīng)過(guò)對(duì)施杰和岳軍的審訊，警方掌握了趙星的犯罪事實(shí)，并迅速對(duì)其進(jìn)行控制。

由于趙星是未成年人，還在學(xué)校讀書，警方?jīng)]有對(duì)其實(shí)行拘禁。學(xué)校方面為了幫助趙星，專門成立了幫教小組，輔導(dǎo)他的學(xué)習(xí)，關(guān)注他的思想動(dòng)向。據(jù)校方介紹，趙星在校表現(xiàn)良好，在幫教小組的觀護(hù)下，開始積極融入集體，在期末考試中也取得了比較好的成績(jī)。

長(zhǎng)寧區(qū)法院綜合考慮了檢察院的起訴意見、趙星的表現(xiàn)和學(xué)校的陳述，認(rèn)為趙星雖然犯罪，但頗有悔過(guò)之意，是一個(gè)需要挽救且值得挽救的對(duì)象。在法庭上，檢察官和法官分別對(duì)趙星進(jìn)行了深刻的批評(píng)教育，指出身懷技術(shù)應(yīng)當(dāng)正確應(yīng)用，不該把聰明用在旁門左道的地方；作為青少年，在交友方面也應(yīng)慎重，必要時(shí)應(yīng)該多一些防備心理，避免為人所利用；由于年少無(wú)知，缺乏分辨是非的能力和對(duì)事情的處置能力，遇事應(yīng)該多與父母溝通，畢竟父母的生活閱歷是豐富的，可以給出一定的意見和建議。

聽了檢察官和法官的教育，趙星誠(chéng)懇地進(jìn)行了自我反省，當(dāng)庭宣讀了自己寫的悔過(guò)書，表示今后一定端正行為，把技術(shù)用于正道。趙星的母親也表示，雖然家境貧窮，但一定會(huì)盡自己最大的努力將贓款退賠，罰款繳清。

（文中人物皆為化名）

編輯：薛華 icexue0321@163.com

案后思

本案被告人趙星作為一名高職在校學(xué)生，最大的愛好就是鉆研網(wǎng)絡(luò)技術(shù)，比較了解網(wǎng)絡(luò)卻不懂法律。本案所涉罪名為“竊取、非法提供信用卡信息罪”，系2005年2月28日全國(guó)人大常委會(huì)《中華人民共和國(guó)刑法修正案（五）》第一條所設(shè)罪名。2009年12月3日最高人民法院、最高人民檢察院《關(guān)于辦理妨害信用卡管理刑事案件具體應(yīng)用法律若干問(wèn)題的解釋》第三條規(guī)定：“竊取、收買、非法提供他人信用卡信息資料，足以偽造可以進(jìn)行交易的信用卡，或者足以使他人以信用卡持卡人名義進(jìn)行交易，……涉及信用卡5張以上的，應(yīng)當(dāng)認(rèn)定為刑法第一百七十七條之一第一款規(guī)定的‘?dāng)?shù)量巨大’。”

本案中被告人趙星與他人共同使用黑客技術(shù)，尋找日本購(gòu)物網(wǎng)站中的技術(shù)漏洞，獲得網(wǎng)站數(shù)據(jù)庫(kù)中6000余條客戶信用卡信息，其行為同時(shí)構(gòu)成“竊取、非法提供信用卡信息罪”，且達(dá)到“數(shù)量巨大”的犯罪標(biāo)準(zhǔn)，依據(jù)法律應(yīng)當(dāng)判三年以上十年以下有期徒刑，并處二萬(wàn)元以上十萬(wàn)元以下罰金。但鑒于其作案時(shí)系已滿十六周歲不滿十八周歲的未成年人，且系在校學(xué)生，在社區(qū)表現(xiàn)較好，具有深刻的認(rèn)罪悔罪表現(xiàn)，對(duì)其適用緩刑不致對(duì)社會(huì)造成嚴(yán)重的不良影響，故法院對(duì)其減輕處罰，依法判處有期徒刑二年，緩刑二年。

由于網(wǎng)絡(luò)的虛擬性，在少年黑客們看來(lái)，黑客活動(dòng)是對(duì)他們網(wǎng)絡(luò)技術(shù)的磨煉和檢驗(yàn)，是他們網(wǎng)絡(luò)個(gè)人智慧的體現(xiàn)與發(fā)揮，是他們對(duì)成人世界既定秩序的好奇與挑戰(zhàn)。相比傳統(tǒng)青少年犯罪，少年黑客犯罪往往是公眾所看不見、摸不著的，不像一般搶劫、盜竊那樣與公眾的道德觀、價(jià)值觀發(fā)生強(qiáng)烈沖突，使少年黑客們失去罪惡感，從而更加縱容自己的行為。

趙星并不是一個(gè)壞學(xué)生，在社會(huì)調(diào)查和征求社區(qū)意見時(shí)，家長(zhǎng)、學(xué)校和社區(qū)對(duì)其評(píng)價(jià)還都不錯(cuò)。我們不禁要反思，為什么這樣的孩子會(huì)走上犯罪道路？我們的家長(zhǎng)在盡力滿足孩子物質(zhì)需求的同時(shí)，有沒(méi)有關(guān)注孩子喜歡什么，最近在忙些什么？我們的學(xué)校有沒(méi)有對(duì)學(xué)生的興趣組成類似興趣小組的形式，配備老師進(jìn)行技術(shù)指導(dǎo)和法律引導(dǎo)？我們的社會(huì)有沒(méi)有為孩子提供相對(duì)安全純凈的網(wǎng)絡(luò)環(huán)境，宣揚(yáng)網(wǎng)絡(luò)規(guī)則，對(duì)于明顯違反法律的言行予以及時(shí)制止？

網(wǎng)絡(luò)是虛擬的，行為是現(xiàn)實(shí)的，無(wú)論是虛擬社會(huì)還是現(xiàn)實(shí)社會(huì)，每一個(gè)人都應(yīng)當(dāng)為自己的行為負(fù)責(zé)。父母要讓孩子們懂得，任何行為都不能建立在別人的痛苦之上，更不能凌駕于道德和法律之上。