網絡世界的黑客大戰

艾米

“QQ安全中心發現您的帳號存在異常行為，請查殺木馬后立即修改密碼。”當你的QQ突然由在線變成離線，同時騰訊安全中心給與這樣的警示時，不用懷疑，黑客剛剛“劫持”了它。

黑客，虛擬世界最神秘的群體，常常形無定蹤，卻又讓每個人不得不深陷他們制造的麻煩中。你是否曾疲于防備木馬病毒、釣魚網站、流氓軟件？沒錯，這些都是他們的“杰作”。當然，你也應該聽說過“黑客聯盟匿名者對IS宣戰”、“2001年中美黑客大戰”、“白帽VS黑帽”等一系列傳奇趣事，并贊嘆這群網絡精英們的智慧與正義感。

他們是網絡世界的“英雄”，還是信息安全的“噩夢”？是“俠盜羅賓漢”，還是“大盜基德”？讓我們來揭開他們的面紗。

黑客與駭客

1946年2月14日誕生了世界上第一臺電子數字計算機。4年后，在美國麻省理工學院，一群計算機科學研究學院的研究生，經常通宵達旦地分析、研究程序，改進計算機系統。這也標志著一個群體的誕生——他們就是黑客。

20世紀六七十年代，“黑客”一詞極富褒義，黑客們智力超群，他們常常“劫富濟貧”，追求信息的共享與免費。破解口令、開天窗等都是這個時期的產物。但到了20世紀80年代，黑客間出現了分水嶺，出現了一群“電腦搗亂分子”或是“計算機犯罪分子”，他們掌握著高超的計算機技術，并依靠這種技術實施非法侵入、偷竊、破壞等不良行為。為了區分，人們習慣上稱那些以破壞為目的的黑客為“駭客”。

世界上頭號駭客是凱文·米特尼克，在他15歲時，已經闖入了“北美空中防護指揮系統”的計算機主機，同時，翻遍了美國指向前蘇聯及其盟國的所有核彈頭的數據資料。

而后，他又先后進入過美國著名的“太平洋電話公司”的通信網絡系統、五角大樓的電腦、聯邦調查局系統、幾家世界知名高科技公司的電腦系統。據聯邦調查局估計，由于凱文的系統入侵，這些公司的損失高達3億美元，凱文也成了世界上第一個“被通緝的頭號計算機罪犯”。

凱文·米特尼克最終被“美國最出色的電腦安全專家之一”村勉抓獲，但他的經歷仍一度被譽為黑客界的神話。

白帽與黑帽

而在中國，白帽子與黑帽子的大戰也在時刻上演著。中國的黑帽以網絡信息牟利，白帽以保護網絡安全為職責。白帽世界里，少有科班出身的，他們在網絡世界歷練得游刃有余后，選擇做一個網絡漏洞“人肉檢測器”，識別計算機系統或網絡系統中的安全漏洞，公布其漏洞，以幫助系統在被其他人利用之前進行修補。

黑帽則是通過發現漏洞后，入侵網站服務器，盜取數據庫內的資料，進行售賣獲利。以“熊貓燒香”為例，孕育這個病毒的三個黑帽，在3個月內獲利3000萬。

但黑客、駭客，白帽、黑帽的劃分，沒有絕對的界限，在黑客世界里，由黑洗白、由白變黑的事情常常發生，而身處兩者之間，游走于法律邊緣的灰帽也是一支重要的黑客力量。同時，這兩類群體只是大致劃分，世界上還有許多因興趣、地域不同，而成立的不同的黑客組織。比如在中國，有維護國家利益的“紅客”，在國外，有由“年輕的半無政府主義”黑客所組成的“匿名者”。

一場沒有硝煙的世界大戰

“交通信號燈完全失靈，隧道中的汽車對開相撞，股市崩潰，通訊全部中斷，所有的電視臺播放著同一個畫面——歷任總統電視講話的詞匯片段被剪切在一起，拼湊成一篇恐怖的黑客宣言?！边@是電影《虎膽龍威4》里面的科幻場景，但這也是互聯網時代必須面臨的現實挑戰。無論黑客、駭客，白帽、黑帽，他們的計算機操作天賦，已經令各國政府和企業大為頭疼。

2015年7月，兩個黑客開了一個玩笑，他們遠程控制了一輛克萊斯勒汽車的操作系統，讓它在高速路上突然停止，然后撞進了一個深溝。結果是，汽車公司不得不召回14萬汽車。

但這些還只是黑客小打小鬧的的游戲，由于每個軟件系統不可能做到完全沒有漏洞，也由于網絡世界越來越廣泛的連通性，黑客已經發展為通過互聯網摧毀敵國電力、金融、作戰指揮等關鍵系統的核心“作戰部隊”。

2001年4月1日，中美撞擊事件后，美國黑客組織不斷襲擊中國網站，中國以紅客聯盟為主的一些黑客組織則在“五一”期間打響了“黑客反擊戰”。隨著戰爭的愈演愈烈，網絡大戰已不局限于中美兩國，日本、韓國、巴基斯坦等十余個國家的黑客組織紛紛助陣，演變成了一場局部的“世界大戰”。

2007年4月27日，愛沙尼亞當局不理會俄羅斯政府的抗議，堅持將蘇軍紀念碑“青銅戰士”像遷往他處，引爆了世界上第一次網絡大戰。在俄羅斯愛國主義情節黑客們的攻擊下，愛沙尼亞政府的通訊系統、報紙網絡全部崩潰。

在這些戰役中，黑客往往通過獲取口令、尋找系統漏洞、放置特洛伊木馬程序、電子郵件和帳號攻擊、網絡監聽、節點攻擊、偷取特權等方式發起網絡攻擊。

但相對于這些還是能看得見的戰役相比，有些更隱秘的網絡戰役則在不知不覺中竊取著情報和數據。曾經讓全球震驚的斯諾登事件，就是很好的利用互聯網滲透技術竊取情報的例子。在棱鏡門中，美國政府直接從包括微軟、谷歌、雅虎、Facebook、Skype、YouTube以及蘋果等在內的9個公司服務器收集信息，達到監聽全球的目的。

在物聯網技術已經十分發達的信息時代，與核輻射一樣，網絡戰爭雖不見血，但同樣能摧毀一切。官方網站、銀行、警方通訊、自動提款機、手機等隨身通信設備、汽車、飛機等交通工具、甚至網上投票選舉環節都能夠因為黑客的進攻而癱瘓。正如美國總統奧巴馬所說：“網絡戰威脅對于美國而言，危害等同于核武器和生物武器?！?/p>

防范黑客，加固系統是關鍵

一架無人武裝直升機正在美國亞利桑那州的一個軍事基地上空飛行。突然，地面指揮官失去了聯絡信號。黑客已經控制了機載電腦，他還會進一步劫持飛機嗎？

當然，這個險情沒有發生。為了測試無人直升機的網絡安全，美國國防高級研究計劃署曾經進行了類似的演習。

演習中，黑客可以無限制地接近電腦，盡力使直升飛機功能癱瘓，甚至毀壞電腦，但他們仍然不能擾亂關鍵系統。對于美國國防高級研究計劃署來說，作為高可靠性網絡軍事系統計劃部署的一部分，演習的目的就是為了在2018年研制出一款不會受到黑客攻擊的無人機。

這次演習十分成功。同時，也驗證了由澳大利亞研制的Kernel 操作系統內核的安全性。

能保持無人機電腦系統一直安全的關鍵，在于它的操作系統。Kernel是電腦操作系統的中央核心區，有一些可靠的特質。例如，它只能執行那些已經設定好的指令，它的代碼未經同意不允許更改，它的存儲器和數字系統未經同意也不能被閱讀。如果黑客試圖破解它，它會采取禁止行動，比如將一部手機轉換成干擾機。

雖然一旦連接上互聯網，往往很難阻止黑客對于一些娛樂系統的入侵，黑客可以通過侵入一個非關鍵的系統作為跳板，進入到像操作系統這樣的關鍵系統中，但Kernel可以使系統間相互獨立，娛樂系統的漏洞不會干擾到關鍵系統。

而除了加固系統，以及建設大量的網絡安全公司以外，面對黑客，世界各國也開始積極“招安”。美國招募了4000余人，組建了一支“網絡特種部隊”。不僅美國，歐美亞等洲許多國家都已經著手建立本國的“網絡部隊”，黑客更是成為此軍種的?？汀Ｓ行斂鸵部梢跃痛宿D身成黑客，有些黑帽也可以就此洗白，成為網絡安全大軍的一份子，共同抵御“網絡恐怖主義”。

但即使軟件功不可破，即使網絡安全大軍日益壯大，各國的黑客們也會研究找到攻擊硬件的方法。黑客們也許能發明傳感器干擾傳輸信號，例如針對武器提供動力的微型芯片進行襲擊，這也同樣是毀滅性的?？傊W絡世界大戰還只是剛剛開始。