数学建模社区-数学中国

标题: 揭示黑客道德准则:不是所有的黑客都是罪犯! [打印本页]

作者: 韩冰    时间: 2005-3-20 13:45
标题: 揭示黑客道德准则:不是所有的黑客都是罪犯!
来源:国际金融报 ( Y- [6 _7 c8 c U

黑客有自己的道德准则:所有的信息都应当是免费的;打破电脑集权;计算机使生活更美好等

( A, B# D% ?9 ? v' ^, g9 Q

  普通的电脑程序员要成为黑客也不难,但要成为一名黑客高手,除了智慧,还要有足够的耐心和毅力

7 d- f& r% _% x+ }

  网络安全最薄弱的环节并不是系统漏洞,而是人的漏洞

' \, W. Y4 [1 }. M* L R1 _

  电脑黑客是一群处于地下状态的电脑狂人,尽管技术高超,但他们却不能抛头露面,他们的网站一律以黑色为背景,平添几分神秘色彩。想到黑客,人们脑中就闪现出两个字:罪犯。

8 l( s& U6 ^1 f! M; U$ i

  不过最近,这些神秘人物聚集在美国匹兹堡,参加最古老的黑客大会———所谓最古老,也不过是1985年后才出现的新鲜事。本届大会组织者最重要的任务之一是让公众相信,不是所有的黑客都是罪犯。就连出席大会、目光深邃的FBI探员汤姆·加拉索也同意:黑客并不总是利用计算机犯罪或捣乱,一些黑客破解电脑代码只是为了发现更方便使用某个程序的"捷径"。

/ A, j; `" Z" `9 r9 o- z- g- Q' v1 D

技艺精湛

0 R: f! F) O9 z" U/ R. M3 n

  一名昔日黑客告诉记者,依靠黑客工具,普通的电脑程序员要成为黑客也不难,但要成为一名黑客高手,除了智慧,还要有足够的耐心和毅力。

) k' g7 Z- b0 K5 D! a! n+ r2 m

  现成的黑客工具可以通过扫描上网者的IP地址寻找到目标计算机,并列出漏洞清单。但如果你水平不够,即便看到这个清单也无法加以利用。

2 C+ |* P. _. [: H4 e G* b

  黑客们为了不暴露自己的IP地址,通常使用两种方法,一种是利用代理服务器,将自己的IP地址伪装起来,这种代理服务器很多都可以在网上免费得到。另一种是"跳板"技术,也就是说,寻找一台正在上网的电脑,假借这台电脑的地址隐藏自己,这台电脑通常被黑客们称为"肉机"。许多"肉机"主人在被安全部门找到时,还往往莫名其妙,一脸无辜。

/ {: v, C3 a% `! z0 z$ o

  找到一台可以"嫁祸"的个人电脑要费很长时间,因为个人用户不会在网上逗留很久,每台电脑的实际情况也都不一样。而微软这样的公司也会一直推出补丁程序来修补他们的漏洞,所以黑客需要不断发现新漏洞。"总而言之,要掌握真正的黑客技术,是很难很难,很繁琐的"。

$ ^# Q. }* s" E* ^5 W# @; V7 @+ p

  历史上最著名的黑客莫过于凯文·米特尼克。15岁时,米特尼克就成功入侵"北美空中防务指挥系统",成为经典案例。16岁时的一天,他在看FBI的电脑网络,发现FBI正在调查一名黑客,便饶有兴趣地看起来,看着看着,突然大吃一惊:被调查者竟然是他自己!

4 u7 g& X7 d( S+ l# J, q8 { A7 S9 f) e

  在很短的时间里他频频进入各大公司,修改用户资料,害得这些公司哭笑不得,连连向客户道歉。媒体称他无所不能,还被《时代》选为封面人物。但他最终还是被FBI绳之以法,据说,是他的作案风格,而不是他的技术,让他露出了马脚。米特尼克不但被判5年监禁,一切上网工具包括计算机、手机都不准触摸———因为他只需敲击5个键就可入侵一家网站。

+ ^1 z& Z- ?8 J

黑客道德准则

7 [2 O; p8 O0 D* B2 ]9 g) u

  如果你问黑客为何要入侵计算机系统,他们中的绝大多数会回答:好玩。

+ a% [. s# Z, C% b3 j5 x

  绝大多数的黑客只是一些电脑技术的狂热爱好者,他们入侵各种网站,只是以此为乐。一名黑客告诉记者:"第一次成功入侵后,很兴奋,看到了别人公司的客户资料、财务报表,真是有点心惊胆战,但5分钟后我就发现,这些资料对我而言,也没有任何用处。"因为如果要利用黑客技术犯罪,就必须冒坐牢的风险,一般人是不会那么做的。

% G0 c$ B3 [# ?3 {) U- D

  黑客们有自己的道德准则(theHackerEthic)。史蒂夫·利维在其著名的《黑客电脑史》一书中对于"黑客道德准则"作出了详细的解释,包括:所有的信息都应当是免费的;打破电脑集权;计算机使生活更美好等。这些东西被黑客们看作是"江湖规矩",反正你只要想成为一个黑客,这些就一定要遵守。

5 t) C" g4 P6 y$ t9 t: `: M

  黑客大会的组织者图姆波尔说:"那些任意涂改网页或者摧毁像eBay和亚马逊网站系统的人不应被称做黑客,我把他们叫做破坏分子。"中国的黑客组织黑客联盟也宣称:作为黑客,其职责就是寻找漏洞、维护网络安全。

9 z/ d/ V% ?7 C7 ^

  前不久,一所美国大学宣布将于今年秋季开设教授如何编写病毒软件的课程,消息一公布,就招致极大争议。大学方面的理由是,要成为反病毒专家,就应该知道如何制造病毒。但反对者认为,你不需要写病毒才能理解它,世界上已经有6万种电脑病毒需要消灭,这种做法不能被社会道德所接受。

( x/ `# q2 B" v/ a

  在绝大多数黑客看来,研究黑客技术的目的只能是一个,那就是以提高电脑技术水平为目的,以不搞破坏为底线。

) M/ m. f1 V( Z

人是最大漏洞

: H5 e- g7 V, m

  对黑客持宽容态度的人认为,一个网站被黑,恰恰说明它有安全漏洞。事实上,很早就有人知道这些易受攻击的弱点了,但是普通人根本就没有电脑安全方面的意识。

* C% i; L6 k4 ^2 S' C; l

  已经金盆洗手的凯文·米特尼克日前在接受采访时说,网络安全最薄弱的环节并不是系统漏洞,而是人的漏洞。他就曾假扮摩托罗拉公司员工,并成功说服该公司的工程师将最新的电话系统软件发送给他。他说,虽然黑客以前发动攻击只是为了好玩,但现在很多攻击的目的却远不止此,它们的目标更多地锁定在了机密的商业和个人信息,以获得非法利益。

1 c# `) g2 u8 T) n

  面对这些潜在的巨大威胁,政府和许多企业都投入了大量的财力和物力用于安全防范,预计今年一年投入的资金将高达135亿美元,比2000年翻了一番。但安全专家认为,仅仅购置安全软件是远远不够的,政府和企业必须充分注意到人的因素,因为最薄弱的环节很可能是大意的人,而不是软件漏洞。米特尼克攻陷了许多极为繁复的网络,靠的不光是高超的技术,更多的是利用人的弱点。他的名言是:"愚蠢是没有补药的!"

. }* X' M+ m8 m% O& X- Q

  米特尼克认为,计算机和解调器都不是问题的关键,人才是最重要的,只有把人的安全防范意识提升到一个相当高的地步,黑客攻击的破坏性才能够从根本上降低。这个曾经被称为"地狱黑客"的电脑高手现在创建了一家安全咨询公司,专为客户提供安全防护服务。(文/苏蔓薏)

3 `3 G1 G/ a* p1 z( C% ?

1 Y5 P3 g' H2 H4 C3 t


作者: cyril    时间: 2005-4-8 01:51
一个不像当黑客的程序员不是好程序员
作者: Liontooth    时间: 2005-4-14 12:14
嗯,基本上就是这个样子,尤其是最后一条,严重同意……
作者: juneshumo    时间: 2010-1-20 15:14
是……,赞同楼主说的…………,是部分跟整体的关系…………




欢迎光临 数学建模社区-数学中国 (http://www.madio.net/) Powered by Discuz! X2.5