他們通常被人們認為是電腦世界裏的犯罪分子,但現在駭客們卻像著名的電影《駭客帝國》裏那樣,高聲反對電腦犯罪,而是要拯救電腦世界。
上周結束的一年一度的全球駭客大會是又一次“惹是非”的盛會,在美國拉斯維加斯舉行、名為DEFCON的大集會被主辦者傑夫稱為“介於星際旅行和音樂會”之間,6000多名新老駭客在這裡代表全世界的弟兄們,頗為鄭重地討論了軟體破譯、如何攻擊並進入某個網路等問題。
之後又有駭客被捕。
黑帽子和白帽子
9年前,傑夫創辦了DEFCON,一個全球駭客的聚會。5年前,他又創辦了“安全保護者”的聚會:電腦安全專家會議。
今年,這兩個會議前後腳在拉斯維加斯召開,一個在亞歷克西斯公園酒店,另一個在羅馬將軍宮。“60%參加今年網路安全會議的人,去年參加過另一個會場的駭客大會”。傑夫説,電腦界裏通常所説的黑帽子、白帽子在拉斯維加斯更多時候是一回事兒。
一週之內兩個會連在了一起,週三到週四是安全專家會議,討論如何成為一名優秀的網路管理者;週四晚到週日則是破壞者的盛會,攻擊者們交流各种經驗,包括如何進入預先設置的安全測試網路以及“捕捉旗幟”、“危險駭客”等攻擊性遊戲。
為什麼要把“黑白兩道”招到一起來,傑夫的回答是,因為許多早期參加駭客大會的會員説,老闆不肯為這樣一個聚會付錢,而辦起網路安全專家會議後,老闆們當然無話可説。“專家會議像是一所大學,而駭客大會則是一個大Party”,更大的區別在於前者向每位與會者收1000美元,而後者只有50美元。
老駭客規勸:你們還年輕
他的名字叫“潛水呼吸器”,當然這個名字只在電腦螢幕上才有效,穿黑T恤的他是參加駭客聚會的6300名駭客中的一位。“我將利用自己14年的電腦經驗,開辦一家小公司來進行網路安全方面的生意”,這是他在會上聽到若干發言後得出的想法。
在此之前,他曾經通過撥號方式從遙遠的西海岸沙灘上進入一家醫院的病人資訊裏面,“我沒有動任何資訊”,他説,我只是想看一看,並且希望他們把漏洞儘快改過來。
在中國的北京,我們也見到了一個著名的駭客,小榕是京城某IT企業的技術人員,他曾經一天之內進過上百個網站併發出警告,但當小榕設計的駭客工具被發現濫用後,他主動向有關方面提交了代碼以進行防範。
拉斯維加斯成了全球駭客聖地後,“偶像們需要在這裡告訴年輕的駭客們,不要進行惡意攻擊”,傑夫説,“我們需要幫助這些年輕人”,由於社會經常把駭客視為破壞者,他們需要有這樣的聚會。而另一位國家安全機構的負責人則説,“許多駭客沒有社會經驗,這次大會可以讓他們看到做事情還有另外的方法”,這位5個孩子的父親以長輩的身份説,“駭客們將相信,能夠做成自己想做的事情而不必通過犯罪。”
駭客存在的理由?
駭客大會還披露,根據美國網路安全組織的調查,接受調查的538個大學、公司、政府機構裏面,85%承認去年網路曾經被攻擊過。
這使得拉斯維加斯的會議頗為及時,會上專家、駭客們討論了最新的無線跟蹤技術、下一代郵件病毒等。儘管關於白帽子好還是黑帽子好的爭論也時有發生,但不少駭客反而認為,安全就像醫生和警察那樣,隨時都需要,“它不像水管修理工人,只有壞了才需要他到府。”所以駭客們認為自己有責任隨時提醒網路管理者,而這種方法通常就是攻擊並進入網路。
在駭客大會的前一天,主席傑夫見到一個參加會議的駭客,後者正試圖進入一台自動提款機並在螢幕上寫下DEF?CON幾個字母。
作為對這種觀點的某種回應,26歲的俄羅斯駭客德米特裏.斯克利亞羅夫剛剛參加完全球駭客大會,16日上午就被FBI特工逮捕,地點正是開會的亞歷克西斯公園酒店。駭客大會上德米特裏做了“E書安全:理論與實踐”的報告,該報告中編寫的軟體可以使每一個用戶任意瀏覽具有版權的電子圖書,而開發E書的阿多佈公司據此將其告上法庭。
也許,關於駭客的話題遠不可能停止。就在駭客大會結束當天,香港特區稱將明令駭客為非法,最高可入獄14年。而日本列出的未來30年十大科研課題中,“使資訊通信網路免受駭客和病毒侵襲的技術”名列其中。
《北京晚報》2001年7月23日