云谬生活 > 杂谈 > 正文

​传奇黑客凯文·米特尼克

2024-11-11 17:08 来源:云缪生活 点击:

传奇黑客凯文·米特尼克

凯文-米特尼克(Kevin David Mitnick,1964年美国洛杉矶出生)可能并不是技术最佳的黑客,甚至相当多的黑客们都看不起他,但却是最富有传奇色彩的黑客,有评论称他为"世界头号黑客"。

天赋少年

凯文·米特尼克1963年8月6日出生在美国洛杉矶一个中下阶层的家庭里。3岁时父母就离异了,他跟着母亲雪莉(Shelly)生活,由于家庭环境的变迁导致了他的性格十分孤僻,学习成绩也不佳。但实际上他是个极为聪明、喜欢钻研的少年,同时他对自己的能力也颇为欣赏。

70年代末,13岁的米特尼克还在上小学时,就喜欢上了业余无线电活动,在与世界各地无线电爱好者联络的时候,他第一次领略到了跨越空间的乐趣。他很快对社区"小学生俱乐部"里惟一的一台电脑着了迷,并因此培养起了高超的计算机专业知识和操作技能。中学的老师一致认为他是个聪明的、有培养前途的孩子,直到有一天发现他使用学校的计算机闯入了其他学校的网络。人们震惊之余,他也不得不因此而退学。

当时,美国已开始建立一些社区电脑网络。米特尼克所在的社区网络中,家庭电脑不仅和企业、大学相通,而且和政府部门相连。当然,这些"电脑领地"之门常常都有密码封锁。这时,一个异乎寻常的大胆计划在米特尼克头脑中形成了。他用打工赚的钱买了一台性能不错的电脑。此后,他以远远超出其年龄的耐心和毅力,试图破译美国高级军事密码。不久,年仅15岁的米特尼克闯入了"北美空中防务指挥系统"的计算机主机内,他和另外一些朋友翻遍了美国指向前苏联及其盟国的所有核弹头的数据资料,然后又悄无声息地溜了出来。这确实是黑客历史上一次经典之作。

闯入"北美空中防务指挥系统"之后,米特尼克信心大增。不久,他又破译了美国著名的"太平洋电话公司"在南加利福尼亚州通讯网络的"改户密码"。他开始随意更改这家公司的电脑用户,特别是知名人士的电话号码和通讯地址。一时间,这些用户被折腾得哭笑不得,太平洋公司也不得不连连道歉。公司一开始以为是电脑出了故障,经反复检测,发现电脑软硬件均完好无损,才意识到是有人破译了密码,故意捣乱。当时他们惟一的措施是修改密码,可这在米特尼克面前实在是雕虫小技。

幸好,这时的米特尼克已经对太平洋公司没有什么兴趣了。他对联邦调查局的电脑网络产生了浓厚兴趣。一天,米特尼克发现特工们正调查一名"电脑黑客",便饶有兴趣地偷阅起调查资料来。看着看着,他大吃一惊:被调查者竟然是他自己!米特尼克立即施展浑身解数,破译了联邦调查局的"中央电脑系统"的密码,开始每天认真地查阅"案情进展情况的报告"。不久,米特尼克就对他们不屑一顾,他嘲笑这些特工人员漫无边际的搜索,并恶作剧式地将几个负责调查的特工的档案调出,将他们全都涂改成了十足的罪犯。

被通缉

80年代初正是美国电话业开始转向数字化的时候,米特尼克用遥控方式控制了数字中央控制台的转换器,轻而易举地进入了电话公司的电脑,使他可以任意地拨打免费电话,还可以随意偷听任何人的电话。1981年,米特尼克和同伙在某个假日潜入洛杉矶市电话中心盗取了一批用户密码,毁掉了其中央控制电脑内的一些档案,并用假名植入了一批可供他们使用的电话号码。这次事件闹得很大,不久电话公司便发现了并向警察局报案。警方进行了周密地调查,可始终没有结果。直到有一天一名米特尼克同伙的女朋友向警方举报,这时才真相大白。也许由于当时米特尼克年纪尚小,17岁的米特尼克只被判监禁3个月,外加一年监督居住。

老师们赞叹他是一位电脑奇才,认为他是个很有培养前途的天才少年。但首次监狱生活不仅未使他改过自新,反而使他变本加厉在网络黑客的道路上越走越远。

1983年,他因被发现使用一台大学里的电脑擅自进入今日互联网的前身ARPA网,并通过该网进入了美国五角大楼的的电脑,而被判在加州的青年管教所管教了6个月。被释后,米特尼克干脆申请了一个号码为"XHACKER"即"前黑客"的汽车牌照,挂在自己的尼桑车上。然后,米特尼克继续在网络上横行无忌,时而潜入软件公司非法窃取其软件,时而进入电脑研究机构的实验室制造麻烦,并继续给电话公司捣蛋。

1988年他再次被执法当局逮捕,原因是:DEC指控他从公司网络上盗取了价值100万美元的软件,并造成了400万美元损失。这次,他甚至未被允许保释。心有余悸的警察当局认为,他只要拥有键盘就会对社会构成威胁。米特尼克被判处一年徒刑。一年之后,他又马上施展绝技,成功地侵入了几家世界知名高科技公司的电脑系统。根据这些公司的报案资料,联邦调查局推算它们的损失共达3亿美元。正当警方准备再度将之逮捕时,米特尼克突然从住所消失,过起了逃亡的地下生活。

入狱

在接连几次"出狱、入狱"的循环之后,凯文·米特尼克已成为美国FBI的十大通缉犯之一。多次躲避FBI抓捕的他,这一次,没那么幸运。

1994年圣诞节,凯文向圣迪戈超级计算机中心发动了一次攻击,《纽约时报》称这一次行动"将整个互联网置于一种危险的境地。《时代》杂志甚至将凯文选为封面人物,理由是他无所不能,是可以随时发动电脑战争的超人。

为了抓到凯文米特尼克,FBI邀请当时被称为"计算机开拓者、全美电脑第一专家"的下村勉参与到抓捕进来。这位日裔美籍计算机专家下村勉1964年出生于日本,在美国成长,高中未毕业就跳级就读加州理工学院。大学时期曾追随知名的物理学家理查德·费曼(RichardP.Feynman)学习。现时是圣迭戈加利福尼亚大学(UCSD)的超级计算中心的主席特别研究员。被称为"美国最出色的电脑安全专家之一",是凯文米特尼克的强敌。

那年凯文31岁,下村勉30岁。让世界都惊呆的凯文当然渴望挑战当时被称为"计算机开拓者、全美电脑第一专家"的下村勉。凯文在入侵前向下村勉发出了事前警告,窃取了下村勉家中计算机的数据和文件后,还挑衅地留言道:"还是我高明。"事发时,下村勉正在距离凯文1000多公里外的滑雪地度假,突然警报器响了起来,下村勉立即明白已经有人闯入侵了他的电脑,当即决定非要查个水落石出不可!在追捕过程中,仔细分析凯文的作案痕迹后,下村勉决定使用一种特殊的操作方式,使自己的跟踪"电子隐形化"。很快,狡猾的凯文就发现有人在追捕自己了,这似乎让他变得更加兴奋起来,他给下村勉发了一封邮件。"老子的技术天下第一,你想抓我,简直是白日做梦,痴心妄想!"下村勉被这封邮件彻底激怒了,他下定决心要抓到狂妄的凯文。

尽管追捕过程中凯文设置了重重障碍,种种陷阱,但都被经验丰富的下村勉一一攻破。1995年2月15日,下村勉历尽千辛万苦终于发现了米特尼克的行踪——藏匿在北卡罗来纳州的一个小镇,并迅速通知美国联邦调查局。下村勉同联邦调查局特工人员包围了凯文的家。抓获凯文的时机越来越逼近了,等到凯文出门上班后,他们进入了凯文的家,下村勉在凯文的电脑上取得了全部确凿的作案证据。当凯文回家开门后,瞬间目瞪口呆,他很快明白发生了什么,然后感叹了一句"我知道,这回我真的完了。"

凯文终于被送上了法庭。在法庭上,带着手铐的米特尼克转向第一次见面并出庭作证的下村勉,由衷地说:"你好啊下村,我钦佩你的技术"。

保释

1999年,凯文被定罪各种与计算机和通信相关的罪行。在他被捕时,他已是美国计算机犯罪的头号通缉犯。被判处三年零十个月的徒刑,缓刑三年。

当时的法官拒绝了凯文的保释要求:"如果让米特尼克假释出狱,无异于放虎归山,整个美国,甚至整个世界都要乱了。"

然而,另一边是全世界为凯文呐喊的黑客,纷纷要求释放凯文,不仅因为法院延宕审判,更因为凯文入侵系统之举并未造成任何重大损害,联邦政府也承认凯文个人并未因入侵系统而得到任何私利。并称若不释放,则就会用病毒毁灭整个网络世界。

2000年1月21日,美国法庭宣布他假释出狱,但将在今后三年对米特尼克(36岁)实施缓刑。在此期间,他不允许接触任何数字设备,包括程控电话、手机和任何电脑。

最终在竭力争取之下,2002年,凯文·米特尼克被重新赋予入狱期间被剥夺的使用电子产品的权利,回归到他热爱的生活。

出狱

出狱不久,米特尼克得到了一份工作:为一家互联网杂志写专栏文章。但是,法官认为这份工作"不适合于他",怕他制造破坏计算机、网络系统的技术。米特尼克不认为自己连写文章的权利都没有。为此,他重新走上法庭,要求允许他成为一家因特网杂志的专栏作家。如果如愿以偿地得到这份工作,他将获得每月5000美元左右的底薪,每写一篇文章另外获得750美元的报酬,以及出版物的50%的利润。

但他的律师伦道夫说,米特尼克要在大学攻读电脑学科,为此,他准备向当局申请批准使用电脑……

米特尼克的所作所为与通常人们所熟悉的犯罪不同,他所做的这一切似乎都不是为了钱,当然也不仅仅是为了报复他人或社会。他作为一个自由的电脑编程人员,用的是旧车,住的也是他母亲的旧公寓。他也并没有利用他在电脑方面公认的天才或利用他的超人技艺去弄钱,尽管这对他并不是十分困难的事。同时他也没有想过利用自己解密进入某些系统后,窃取的重要情报来卖钱。对于DEC公司(1998年被康柏公司收购)的指控,他说:"我从没有动过出售他们的软件来赚钱的念头。"他玩电脑、入侵网络似乎仅仅是为了获得一种强大的权力,他对一切秘密的东西、对解密入侵电脑系统十分痴迷,为此可以放弃一切。

他对电脑有一种异乎常人的特殊感情,当美国洛杉矶的检察官控告他损害了他进入的计算机时,他甚至流下了眼泪。一位办案人员说,"电脑与他的灵魂之间似乎有一条脐带相连。这就是为什么只要他在计算机面前,他就会成为巨人的原因。"

头号黑客变身斜杠中年

现在的凯文,身份的斜杠不止是黑客,还是一家安全咨询公司的首席黑客官和一位畅销书作家,共出版了四本书。

此之外,凯文从只和电脑打交道的幕后走向了舞台,开始向全世界的人们传播他的网络安全技术,提高人们的安全理念。

此前他还来到了北京,参加了第三届中国互联网安全领袖峰会,亲身演示黑客攻击来让更多的人了解黑客行为,以更好地保障自己的安全。

有人说他最终还是屈服于监狱,不再有反抗精神了。有人说他做出了最棒的蜕变。

自由是人们一直在探寻的东西,但是普通人少有机会去在极端的境况下体会"自由",而凯文用他的人生真实地演绎着有关自由的较量。

最后,凯文找到了最好的方式来让他的自由更好地呼吸。

要想在一个充满敌意的因特网世界里保护自己,的确是一件不容易的事。你要时刻想着,在地球另一端的某个角落里,一个或一些毫无道德的人正在刺探你的系统漏洞,并利用它们窃取你最敏感的秘密。希望你不会成为这些网络入侵者的下一个牺牲品。

——凯文·米特尼克