我眼中的黑客

信息安全 3602 Views

这篇文章终于要开始写了,我3个月前为我们的那本书建了个群“web2hack”,书是“黑客”书籍,群自然是“黑客”群(注意,我加了双引号),微博了两次,官网web2hack.org也挂了群号,陆陆续续进来了几百号人,清洗了几次,现在400多人,我和几个朋友发现好多新人都陷入了一个严重的误区:黑客不是攻就是防

黑客能力

我身边的媒体朋友们也同样陷入这样的误区,甚至完全误解了黑客本来的精神,这个能怪谁呢?毕竟人性本恶,黑客能力在网络上可以认为是一种“超能力”,互联网就是一个江湖,拥有超能力的人更容易滥用超能力,而不是去创造,这个从物理角度来解释也是通的,破坏一个东西比创造它要容易多了(热力学第二定律的熵增表述),而且破坏一个有规则的系统能从中得到意想不到的收益。这种“懒”与“贪”导致了这种超能力的滥用。

前几天我接受一个媒体的采访,关于地下产业链的,采访稿会发到未来某期的“中国信息安全”杂志上,里面我提到了许多观点,地下产业链的复杂与庞大程度远远超出很多人的想象,这股黑色的互联网力量根本不是绝大多数人可以感知到的,虽然有时自己成为被宰杀的羊羔,但也就痛一下,只是成为这个庞大地下产业链的资金亿级贡献者之一而已,渺小到屠夫根本不愿意多看你一眼,宰了,卖了,完全是机械的动作。

屠夫

某类屠夫不带任何同情,这就是他的工作,在互联网上拥有一股超能力,要攻破人们的心理与虚拟资产防线简直易如反掌,屠夫不管什么是黑客,什么是骗子,屠夫只知道这是他的工作,在他眼里尽是愚蠢的人类。

但是,媒体与大众把他们称为“黑客”,如果没有互联网之前,这些人就是小偷、骗子、抢劫犯、强盗、土匪,现在,有互联网了,这些人成了“黑客”。

如果我说媒体和大众错了,那我也错了,我不应该用“屠夫”这个词。我也不想去纠正什么词了,既然是黑客就黑客吧。无论怎样,这股黑色力量太有趣了,如果消亡了,我反而会觉得没意思,这么多年来,我一直是满满怪能量(大众眼里的正能量为主),因为这股黑色力量根本没法消亡。

惺惺相惜

这么多年来,我的身份一直是一名安全人员,在大众眼里黑客破坏,我们追查、防御、建设。

为什么我提到“惺惺相惜”?

08年的时候我们研发了全国第一套大规模网马监控系统,部署了大量蜜罐,每分每秒轮询监控着全国500多万网站首页,以及时发现这些网站是否被黑客入侵并植入网马,要知道,当年多少用户电脑上网中毒的,就是因为黑客入侵了这些用户常去的网站,然后植入网马,用户浏览器一访问即中招。

08,09,10上半年我们的系统每天都能发现海量的网马样本,并把这些样本提供给国家及国内外相关安全厂商。我们经常和国内外的黑客对抗,他们在不断给网马变种,我们就不断升级蜜罐,每天忙得不亦乐。

噩梦来了……

2010年下半年由于针对计算机犯罪的刑法修正案发布,好几个网马产业链被公安一窝端了后,Windows Vista/7陆续出来,网马的成本越来越高,这些都意味这一个地下产业的终结,也意味着我们创造的系统需要告别了时代。2012年,我执行了关闭指令,宣告我们的一款产品的死亡。

当时这个系统4个主力搞出来的,中后期交到我这全权负责,我投入了巨大心血,也正是因为这个系统改变了我的很多认知,没实际参与的人很难理解,见证一个时代终结的心情。

这个终结让我对这些黑客产生了惺惺相惜的感觉,我和一些黑客也成为了好朋友,他们当时就是屠夫,我提屠夫这词,毫无贬义,却是满满的欣赏,这种感觉很奇怪,我感觉是他们在促进这个互联网的进化。

这种感觉让我心情很复杂。

他们是一群聪明人,一群拥有超能力,却滥用超能力的人。

有人不禁要问到我是怎样一种人,我是否也有滥用过超能力。

我是安全人员,你们眼里的正派,不过你们得知道,如果我不会你们所认为的“黑客”拥有的能力与经验,我怎么去防御,去建设更安全的系统?

在我看来每个合格的安全人员,必须都经历过超能力的滥用。

不过有一点很不一样的,我们走的路基本都是你们认为的正道,每次的滥用也有个度,确实我们在创造,创造一个更好更安全的互联网。而你们认为的“黑客”却是在破坏,破坏到让你们咬牙切齿。

真的黑客必须具备创造力

真的黑客必须具备创造力,这个观点非常有趣。

我们把自己称为白帽子黑客,把“屠夫”称为黑帽子黑客。这个帽子很形象,以颜色来区分黑客的类型。对于我们这批白帽子黑客来说,如果不具备创造力是一件非常可怜的事。

黑客能力,不是玩几个黑客工具,用几个黑客人才就能具备的,那不是你的,是别人的,记好这个。如果你连编程都不会(不,别和我说你会写点程序,你那是在copy,不是编程),你根本没办法运用自己的黑客思维去独立自主创造出一个东西出来。

世界很大,互联网让世界变小,真的黑客们应该去思考并创造,无论当下是在破坏还是在创造,记住,未来,那条主线是创造的就对了

我眼中的黑客,就是具备创造力的黑客。这批人在互联网上拥有超能力,这批人在用一种非常规方式带动互联网的进化,注意是:带动。

这个时候不要和我提:道德。

—————————-

题图来自THN。欢迎感兴趣的人收听我这个公众号:“lazy-thought”。

如未说明则本站原创,转载请注明出处:NULL » 我眼中的黑客