暗網暴露14億明文密碼庫 一個你不熟悉的暗黑叢林

一則“菜鳥黑客也可以在某些地下黑客論壇或暗網網站上獲得大量敏感數據”的消息，讓人們陷入擔憂。

數月前，一則“菜鳥黑客也可以在某些地下黑客論壇或暗網網站上獲得大量敏感數據”的消息，讓人們再次陷入對數據泄露的擔憂。

位于美國洛斯加托斯的網絡情報公司 4IQ 在地下黑客論壇上發現了一個擁有14億（1400553869）登錄憑證、大小超過 41G 的明文數據庫。

4IQ 這家公司是什么來頭呢？據了解，其主要為國防和執法部門服務，同時也為企業提供情報服務。該公司主要通過每天監視數以千計的暗網網站、地下黑客論壇和暗網交易市場來發現被盜竊的登錄憑證以及泄露的個人信息和機密文件，并在發現這些數據時警告其客戶。

簡單來說，就是黑客盯著你，4IQ 盯著黑客。

黑客可以自動化劫持賬戶

4IQ 發現，這一數據庫并未采取任何加密，其中的用戶名和密碼均以明文形式存儲，其研究人員嘗試對其中一個密碼子集進行測試后，發現大部分密碼都被證實是有效的。

4IQ 方面表示，這些數據的來源眾多。一個名為“imported.log”的日志文件列出了 256 條內容，詳細介紹了每個數據分錄的大小和存儲位置。

盡管其中大多數數據在很早以前就已經被公開披露，但其中有14%在之前沒有被破解的登錄憑證，可以以明文形式獲得。另外，還有3.85億個新增加的登錄憑證，以及3.18億獨立用戶名和1.47億個獨立密碼。鑒于人們通過電子郵件、社交媒體、電子商務、銀行和工作賬戶重復使用密碼，黑客可以自動化賬戶劫持或賬戶收購。

4IQ研究人員表示，這個出現在暗網上的數據庫使查找密碼變得比以前更快速、更容易。

到底什么是暗網

去年，轟動一時的章瑩穎案件使暗網這個詞成為了人們關注的焦點。在互聯網上各種文章的渲染之下，暗網被蒙上了神秘和恐怖的面紗。

說暗網（Dark Net）前，我們得說說另外兩個概念：表層網絡（Surface Web）和深網（Deep Net）。盡管很多地方聲稱，暗網和深網的概念相同，但從維基百科以及一些相關資料反映，二者還是有所區分，所以想要了解暗網，就需要對這兩個概念進行梳理。

自從搜索引擎出現以后，我們可以在網絡中搜索出幾乎任何自己想要的信息，這是互聯網為這個世界帶來的最大變化，過去幾千年的信息傳播方式被改變，電子信息的傳播超越了傳統紙質信息的傳播速度，我們很幸運能生活在這樣的時代。這些能被搜索引擎檢索到信息的網絡，都被稱為表層網絡（Surface Web），它構成了我們普通人的日常網絡生活。

但是，也有一部分信息是不能被所有人檢索到的，它們被加密，被作為隱私存放在互聯網上。例如你自己的私密相冊，或者企業的數據資料庫。這些數據只能是一小部分人可獲得的信息，而不能被公共檢索到，實際上它們是互聯網的重要組成部分，而隨著網絡中信息量的急劇增長，這一部分內容也在增長，由于它們不能被所有人所見，因此構成了深網（Deep Web）的一部分。

我們日常生活一直都在接觸深網，比如單位的檔案信息庫，或者法院的案件信息，你可以試著找到很多例子，所以深網于我們而言其實并不陌生。而我們所說的暗網，其實是從深網延伸出的，基于特定方式才能瀏覽，被隱藏起來的網絡信息，這是大多數人無法獲知的。

暗網是深網的子集，但是和深網區別在于，它無法通過我們常用的 Safari 或者 Chrome 瀏覽器訪問。而需要借助特殊瀏覽器，比如 Tor 或者 Freenet 等，通過這種特別的連接渠道才能找到。

想象一下，在互聯網這片繁茂的森林里，有很多小路讓你從 A（網站）前往 B（網站），這些小路就是搜索引擎規劃出來的，但在小徑之外，被遮蓋的樹林深處就是深網，那些更深處的，藏著一些需要特殊工具打開的，對普通人來說最隱秘的內容，就是暗網。

暗網“灼燒”世界

不論是毒品還是軍火，違禁品交易永遠是暗網上最重要的交易部分，如賬戶密碼等隱私信息也在交易之列。在 AlphaBay 被打掉之前，SilkRoad是暗網上的“亞馬遜商城”，你可以買到任何你想不到的東西，SileRoad用兩年時間，交易總值超過了 120 億美元。而在 AlphaBay 之后新的交易平臺Hansa又迅速崛起，用戶數量增長了 8 倍。

違禁品之外，色情也是暗網當中的重要部分，在美國，最不被允許的“未成年人色情”在暗網存在，為戀童癖找到一個隱秘而可怕的聚集點。而章瑩穎事件嫌疑人克里斯滕森瀏覽的 Fetlife 網站，也是一個針對特殊癖好的人提供的平臺。我們不能判定他瀏覽了這些網站是否促成他完成了一次犯罪，但不可否認的是，暗網中的色情，更像是惡魔圍坐在一起，共同在享用網絡黑暗下留給他們的“美食”。

在紀錄片《暗網》的第三集，談到截至 2016 年，暗網中存在超過1億份兒童色情影像，我們不能確定這個數據究竟有多高的準確度，但這確實才是暗網最黑暗之處。某些暗網網站，甚至要求用戶上傳“原創”侵害兒童的視頻，才能被允許進入，這樣的規矩意味著進入這些網站的用戶也犯下同樣的罪行。

一個關注未成年人的 NGO 機構做過一次試驗，它們創造了一個虛擬形象“Sweetie”，去扮演一個十來歲的小女孩，在匿名聊天室等待不同人來聊天。僅僅10周時間，就有兩萬個來自世界不同國家的人發出付費性愛邀請，1000 人向她透露了個人信息。假如，假如這個“女孩”真的是一個小女孩，天知道還會發生些什么。

只有正視恐懼，才能戰勝恐懼

暗網的存在應該是互聯網發展的必然，它是社會角落的縮影，當它從現實搬到虛擬中去的時候，它的陰暗面被放大，只是因為我們有了深入接觸的可能。但就像我們每天看到的發生在生活當中的事件一樣，要正視它，而不該恐懼它。

不過我們也不應該毫無知覺，雖然出于種種原因，中國用戶在暗網上的蹤跡少之又少，但那些骯臟的、墮落的東西也存在于我們的網絡之中。中國的互聯網世界，黑色交易藏于聊天群、藏于貼吧當中，人們用黑話去進行交易，這本質上來說也是暗網的延續，我們應當保持正確的心態。