力力,黑龍江邊陲小城七台河市某中學高中一年級學生。
兩年多以前力力初次接觸網際網路,併為自己起了一個網名——“混客”,網際網路這個新奇的虛擬的世界對於力力就像一塊巨大的磁鐵一樣有著不可抗拒的力量。他通過自學很快就掌握了一定的網路知識,並創建了名為“混客帝國”的網站。
2001年9月,他把從網上蒐集到的“萬花谷”病毒進行修改後製作出危害嚴重的網頁病毒——“混客絕情炸彈”,此後全國先後有近11萬台電腦遭受到了該“炸彈”的攻擊。
“我從來都沒説過我是駭客,我也不敢説我是駭客,因為我遠沒有那麼大的本事,所以我給自己起的名字是‘混客’,我離真正的駭客還差得遠”。
——一見到記者力力就首先聲明
“在自己的網站放一段代碼就是非法嗎?就比如我家裏有一把斧頭,你非得跑到我家裏來,拿你的腦袋撞斧頭,然後告我謀殺罪?”
——一位網民的話深得力力的心意
春節剛剛過,黑龍江的邊陲小城七台河市便吸引了眾多網民和新聞記者的目光——該市的一名高中一年級學生力力正是這眾多目光的焦點所在。
兩年多以前力力初次接觸網際網路,併為自己起了一個網名——“混客”,網際網路這個新奇的虛擬的世界對於力力就像一塊巨大的磁鐵一樣有著不可抗拒的力量。他通過自學很快就掌握了一定的網路知識,並創建了名為“混客帝國”的網站。
2001年9月,他把從網上蒐集到的“萬花谷”病毒進行修改後製作出危害嚴重的網頁病毒——“混客絕情炸彈”,此後全國先後有近11萬台電腦遭受到了該“炸彈”的攻擊。在此期間,七台河市公安局網路安全監察科從未間斷過對“混客”的跟蹤,並終於在今年1月27日在力力的家中將其抓獲。2月2日,七台河市公安局在新浪網上發出公告尋找受害者,目前已有100多名受害網民與該局取得了聯繫。
最大的理想是當網路安全員
2002年3月4日,記者在七台河市第二看守所見到了年僅17歲的力力。
力力看上去比他的實際年齡還要小,稚嫩的臉上時常浮現出孩子般的微笑,一雙眼睛看上去機智而又善良。
一見到記者力力就首先聲明自己不是“駭客”,“我從來都沒説過我是駭客,我也不敢説我是駭客,因為我遠沒有那麼大的本事,所以我給自己起的名字是‘混客’,我離真正的駭客還差得遠”。而對自己的行為所造成的後果力力則顯得既委屈又無奈:“我沒想到會有那麼多人登錄我的網站,我也不知道他們為什麼專門上我的網站,其實網上比我這個厲害的地方太多了。”
力力的話可以在一個方面得到證實,今年1月,他代表學校去哈爾濱參加一個全省中學生主頁設計大賽,乘興而去的他獲得的成績很不理想。“一方面是我準備不足,不過那裏邊確實有有能力的人,水準一看就比我高。”
參加完比賽,力力回到家,忽然有一天他的一個同學給他打電話,説警察剛剛在他經常去的一家網吧查看了他經常用的一台電腦。力力當時就感到了壓力,不過他並沒有過分地害怕,因為他一直認為自己犯的錯誤不大。“我尋思著警察把我叫到派出所訓一頓就完了,沒想到把我抓到這兒來了。”
現實生活中的力力開朗外向,有著年輕人所共有的好奇心和爭強好勝的心理,前者使他能夠更快地接觸新事物,而後者則讓人的行為更具有侵略性。當力力在網上受到“欺負”後,他並沒能正確地看待,而是想:為什麼我不可以“欺負”別人呢?
力力的學習成績一直不太好,而“觸網”以後他卻找到了自己的理想,不過他目前的處境對他的理想卻是一種諷刺,因為他最大的理想就是當個網路安全員。
“高超”水準全靠自學
學習不好的力力學起電腦知識來卻異常地快,而且從沒有上過什麼專門的課,全是靠自學。“我們這地方這麼偏僻,正規的電腦課根本沒有,只能自己學,所以所謂的自學成才都是環境給逼的。”稚氣未脫的力力講起話來還頭頭是道。他的學習方法很簡單也很有目的性,當他對某一方面的電腦知識産生興趣以後,就到書店裏把所有這方面的書買回家好好看一遍,消化完了再尋找下一個“目標”。
力力生活在一個比較優越的家庭,這也是他能夠長期上網的物質基礎。平時僅上網的費用每月就是三四百塊錢,而在假期則高達上千元。不過這倒不是主要的,關鍵是過度迷戀網路使他本不太好的學業不可避免地受到了影響。
去年10月的某一天,第二天就要考試的力力又在電腦前耗到了半夜,他終於“激怒”了父親,一頓斥責之後把聯網的電話線收走,第二天一早力力的父親又對力力進行了一頓嚴厲的斥責。好強的力力一氣之下離家出走,幾天以後他的父親在富錦縣的一條街道上找到了他,並給他寫了一封感人肺腑的“萬言書”。
力力的班主任對他也很好,寒假期間力力原打算出去玩兒幾天,可班主任就是不答應,要求他留在家裏,並且要利用寒假給他補課。“沒想到課沒補成,寒假卻是在這兒過的。”力力調皮地笑著説。
力力認為學習成績不好完全是因為原來不愛上學,“其實我有自己的計劃,我能控制自己,我打算高二的時候把大部分心思放在學習上,一定要考上大學,最好考上電腦係。”
力力不認為自己的家庭環境和學校教育方面應該對他這件事情負責,他説家裏的親人和學校的老師對他都很好,在道德方面他也算是個好孩子,之所以“出事兒”只是因為年紀小,不懂事兒,沒有想到過後果。他還一本正經地説:“‘進來’一段時間未嘗不是件好事,有幾個高中學生有機會到這種地方來呀,在這裡我還真學到了不少東西,當然還是外面好,出去以後我一定要買幾本法律方面的書好好學習學習。”
看得出來力力在看守所裏的生活不錯,據民警介紹,大家對他都挺好的,因為他年紀小,另外也不是常規概念的犯罪。不過每次家裏人來看他或是有記者來,他都有幾天晚上睡不好覺。力力最不放心的就是母親,“其他的事情我都能堅持下來,就是前幾天聽説我媽病了,我就忍不住哭了。”力力的情緒一下子低落了很多。
在網上成“名人”引起爭論
現在的力力已經成了“名人”,記者把網際網路上一些網民關於這件事情的評論列印了一份拿給他看,力力認真地看著,並不時發表看法。
一位網民稱他為少年高手,是個天才,將來能成為中國的比爾蓋茨。力力連連搖頭,“我哪兒是什麼天才,太高抬我了。比爾蓋茨我更比不了。”
一位網民説“你真行,真棒!我一定要向你學習”。力力更是忙不迭地説:“別,別,千萬別學我。”
另一位網民的話顯然深得力力的心意——在自己的網站放一段代碼就是非法嗎?就比如我家裏有一把斧頭,你非得跑到我家裏來,拿你的腦袋撞斧頭,然後告我謀殺罪?
但緊接著的一位網民的發言説,如果你在家裏放一個陷阱夾子,然後讓人家進來夾死,難道不是非法嗎?力力看了頓時紅著臉低下了頭。
現在的力力對自己的前途還很樂觀,他知道自己是未成年人,受法律保護,而且也認為自己的危害並不嚴重。“出去以後我還會上網,當然要老老實實的了,而且我還要接著上學,如果學校不要我,我就自學,反正我要考大學。像我年紀這麼小,不上學也幹不了別的。”
力力最後希望記者轉告大家:“在上網的同時能多讀一些法律方面的書,特別是有關網際網路法律的書,別一不小心跟我一樣。”(崔守信)
(文中力力係化名。在此感謝七台河市公安局電腦安全監察科莊旭嵩同志、宣傳科吳曉光同志的大力協助)
少年急需“網德”教育
“我最想當的是駭客!”説這話的不是高等學府的電腦高手,而是一個12歲的少年網站小編輯。對此,青少年問題研究學者呼籲家長和學校,對孩子加強網德教育刻不容緩。
“駭客很神氣”;“駭客很像怪盜,穿著黑披風,在網路世界神出鬼沒”;“電腦駭客能看到許多別人的秘密”,在對電腦駭客的描述中,小學生們用盡想像。他們一致公認駭客是水準高超的電腦高手,他可以把病毒通過各種方式傳染給你,可以自己上網卻讓別人買單。
有關專家認為,儘管大部分小學生目前對網路技術只知皮毛,但他們肯花時間“刻苦鑽研”,誕生幾個少年天才並不稀奇。但如果在電腦啟蒙期沒有對孩子進行網路道德教育,那麼等到將來少年駭客犯了罪,就太晚了,而目前大多數學校對學生“網路品德”教育未足夠重視。
“反黑”工作有相當難度
通過OICQ偷看他人資料、潛入他人電腦篡改資料……記者從幾位“學生駭客”處了解到,進行這些“一般”的“駭客”活動,並不需要掌握高超的電腦知識,只要借助於各種“駭客”軟體,便可輕易達到攻擊的目的。而“駭客”軟體,不僅能在“駭客”網頁中免費下載,還可以在不法商人處以低廉價錢購得。
“學生駭客”中大學生佔大部分,因為大學生更具備當“駭客”的基本條件:充裕的時間、寬鬆的上網條件以及基本的網路知識。他們攻擊他人電腦的動機不一:有人出於好奇心理,偷窺一番即罷;有人純粹是叛逆心態,偶爾在別人的電腦上“搗搗蛋”。
“其實大家都只是玩玩,一般不會進行實質性的破壞。”幾名當過“駭客”的學生對自己的行為不以為然。
另外,青少年自律性較弱,容易被人所利用,走上實質性的網路犯罪之路。據了解,有極少數的“學生駭客”受人之托,從事有“商業間諜”性質的惡意破壞活動——刪改公司的主頁、竊取公司的機密文件等。
一名資深網民説,“反黑”工作很困難,像他這樣接觸網路六七年的“老手”都難以及時追查“駭客”的行蹤。即使“駭客”行蹤被人發現了,別人也是無可奈何,因為目前中國法律對“駭客”行為的定罪和處罰仍處真空。
一位網路安全顧問指出,“駭客”得逞最主要的原因在於網民的網路安全意識未真正普及。這位專家建議,抵禦“駭客”襲擊的最佳方法,是為電腦安裝“防火牆”,不要隨便運作和下載不明來歷的軟體。
駭客行為正在成為“最好”的休閒方式
根據CERT(電腦緊急事故反應小組)的預計:2001年因特網上的駭客攻擊事件次數是2000年的2倍。於是安全專家發出警告:當心新一代駭客。
根據專門監視惡意病毒代碼的組織報道,駭客行為正在全世界範圍內流行,它已經變成了一種供那些超級網蟲們娛樂休閒的新方式——一來可以用來炫耀他們的技能,二來他們能夠從破壞中獲得巨大的快感。僅從這兩點來看,這和別的休閒方式並無本質區別。
“一直以來人們對於駭客的印象都是比較好的——黑掉某個網站,走進去遛一遛,但是不搞破壞。”威廉諾力説。他是芝加哥的一家電腦的安全分析顧問,以前就是那麼一個“良性”駭客。“但是新一代的年輕駭客們正在失去這種好名聲。”
專家們説,就像頻繁的犯罪活動改變了人與人之間的關係一樣,新一代的辣手駭客們也正在改變著因特網。在一個病毒造成損害之前,它首先必須進入這台電腦或者網路,而且駭客們的入侵方式經過多年演變,也已經進化到了更高的層次。
“駭客”向安全專家提出挑戰
最早的駭客行為出現在20世紀60年代麻省理工學院。那時駭客的目標是當時剛剛出現在大學校園裏的大型主機,找出其中的漏洞,以便讓它們更好地運作。到了70年代,大學生們又對盜用電話線路著了迷,利用科技手段黑掉遠端電話網路,然後打免費電話。到了80年代,隨著電腦網路理論和技術的發展,美國國防部的專用阿帕網迅速擴散,後來因特網的雛形逐漸形成,駭客們也紛紛作別純真年代。盜用電話線路轉向了攻擊網路,駭客們在剛剛問世的資訊公告牌BBS上交換密碼和各自的心得體會。
但是,當因特網以摩爾定律的速度如同爆炸一般地增長的時候,伴隨著電腦成長起來的新一代駭客將種種信條拋到了腦後。他們的駭客技術在他們的駭客前輩們看來已經退化到了忍無可忍的地步,是一種只會用現成的程式進行“粗魯的故意破壞行為”的駭客。
他們通常從網上下載一些諸如“VBS蠕蟲病毒發生器”之類的軟體,然後將代碼稍加修改,製作成自己的病毒。庫爾尼科娃病毒的製作者被逮捕的時候,警察發現他不過20歲的年紀,他以蒐集病毒為樂趣,在他的電腦裏,警方發現了他從網上精心蒐集整理的500多種病毒。
也許從某種角度來説,這些駭客行為並非一點好處也沒有——至少,它們時時都在對電腦用戶和安全專家們發出警告,並促使更先進的安全防禦軟體問世,從而最終使因特網變得更安全。(侯惠 袁海)
北京青年報2002年03月06日