第五章 禁区的幽灵:
黑客对政府权威机构的入侵(2)


  被戏弄的权威

  1999年元月间日晚间9时美国新闻总署网站遭不明黑客破坏,造成网站完全无法动作,这是半年来美国新闻总署网站第二次遭到破坏,探询电话不断,经过紧急修理,恢复正常动作。此次网站遭黑客破坏的情况比第一次更严重,联邦调查局已着手调查本案,一旦查出元凶将处以十分严重的刑资。黑客在两度破坏美国新闻总署的网站后,都留下“克里斯多,我爱你”的留言,及德国纳粹在集中营所使用的Zyklon毒气签名。第一次黑客将他自己的网负植入新闻总署的网页,然后再破坏总署本身部分电子文件,电脑专家原以为修复好网站,但没想到数个小时后黑客所植人的“大木马”病毒不断破坏网站运作。第二次黑客则损坏美国新闻总署的基本硬件设备,伤害更为严重,并留下粗俗的图画。二次破坏行动都导致网站瘫痪无法运作。为了防止类似案件再次发生,新闻总署将严格加强网站防护措施。美国新闻总署主要负责教育与文化交流计划,包括美国之音广播网及Ful.bright奖学金都是由新闻总署负责,许多在美国本土以外的外交官依赖新闻总署网站以取得美国政府的外交政策,及各项官方报告。

  无独有偶,3月15日,来自美国国家宇航局(NASA)的消息称,该局下属的喷气动力推进实验室(JetPropulsionLaboratory)受到一连串的黑客攻击,被迫关闭了部分外部接口。

  据喷气动力推进实验室的发言人弗兰克·奥多尼尔、(FrankO’donnelD称,来自巴西的一些网站近日不断向实验室的网站发出大量的询问信息,造成该网站严重阻塞,造成所有通往巴西的网站接口不能开放。奥多尼尔否认国家宇航局已把巴西列入了该局的“黑名单”。

  奥多尼尔对新闻界表示:最近许多巴西的网站都曾对喷气动力推进实验室的主机进行过网络攻击,这是导致我们关闭这些接口的主要原因,但这只是暂时的事,一旦我们的网络安全专家采取足够的防卫措施,我们将会重新开放这些网络接口。他相信,最多几天网站就会恢复正常。奥多尼尔还补充说,目前这些网络攻击并未对该实验室的网站造成任何实质性的伤害。他不清楚采取攻击的这些人究竟想要得到什么数据。该实验室一些高度保密的数据并未存储在与外界互联网相通的网站上。

  黑客们“胆大包天”,竟然连克林顿总统的专访都敢篡改。1999年11月假冒克林顿总统大名介入总统网上专访,并大胆建议网际网络宣扬更多色情文化的恶作剧者佩特罗说,他的做法易如反掌,并突现了传媒新闻业所存在的缺陷与漏洞。佩特罗说:“事先完全没有计划,我只是在那像每个人一样创览聊天室——对方要我外号。”佩特罗是纽约网际网络通信公司罗尔康科技公司的电脑保安顾问和首席技术官。事情发生在星期一克林顿接受电缆新闻网的专访的时候。电缆新闻网称那是现任总统的第一个现场网上专访。用户在进入电缆新闻网发表该专访的聊天室时,亲眼看见似乎是总统在宣布:“我个人希望看见更多色情文件在网际网络上出现。”佩特罗在电话访谈中告诉路透社:“那是我的第一念头。”他开了一户头,电脑在外号Wankel下记录了那起事件,他个人网际网络网址w、.boredom.o昭cnn也有记录。他强调他没有“侵截”该系统或从外界闯入,电缆新闻网也这么说。该户头说:“我希望这个无伤大雅的玩笑能促使电缆新闻网明白,这个系统不安全,必须彻查,以免有人真的伤害他们或是他们的客人。”佩特罗说,他是因为聊天堂系统分明超载和崩溃,与用户之间的联系中断才得以克林顿的外号乘虚而人。他是在打字员输入总统的答复之前签入,将自己的外号换上克林顿的外号。当时签入不到400个。但白宫发言人洛克哈特对路透社说,这次恶作剧“绝对不会”阻止总统接受更多网上专访。

  以上只是举出的几个例子,实际上黑客对非军事部门的入侵几乎无孔不入,美国的地方州政府网站、参议院网站。各部的网站都是黑客目标。黑客在亵渎权威过程中寻找着自己的快感。

  二、黑客全球入侵行动

  随着互联网技术的普及,其他国家政府也陆续上网,当然,在享受网络带来的好处的同时,也受到与网络同时兴起的黑客的骚扰,黑客们在各国也制造了许多事端。

  黑客入侵巴西政府网站

  在南美因特网产业最发达的巴西,一些重要网站最近频繁遭到黑客的骚扰。据不完全统计,1999年共有损个巴西网站遭到黑客袭击。

  据有关报告显示,2000年以来巴西政府的官方网站共遭到18次袭击,其中巴西国家电力局的网站在一星期之内两次被黑客攻陷。此外,巴西联邦最高法院、交通部、国家地理统计局、国家气象局等政府网站,以及巴西的一些私人企业和网络服务供应商也都未能幸免。由于遭到黑客袭击,这些网站不得不暂时关闭,但网站内保存的资料档案没有遭到破坏。巴西警方的调查表明,由于很多案例没有登记,黑客入侵网站的实际数字大大高于政府提供的数字。专家警告说,由于巴西网站的安全性较差和防范技术落后,今后有可能成为网际网络黑客攻击的主要目标之一。

  巴西总统府发言人拉马泽尔1月15日在巴西国家安全会议结束后指出,巴西政府对网络黑客的频繁袭击深感担忧,因为“因特网事关国家安全和百姓生活”。巴西政府呼吁世界各国高度重视网络安全问题,努力消除网络安全方面的隐患。

  巴基斯坦政府网站遭袭

  自1999年10月5日政变以来,除巴基斯坦各大政党支部网站外,几乎所有的巴基斯坦政府部门如联邦政府、外交部、商业部等的网站被黑客攻陷,搞得面目全非。这次大规模的政府网站被黑事件是年初印巴在克什米尔地区发生流血冲突导致印度军方网站被黑事件的翻版,也是自互联网问世以来黑客发动的最大规模的政治性行动,其中巴基斯坦旁遮普省政府网站www.punjab.gov.ph主页被改头换面,展示的是巴基斯坦军队成功颠覆政府和前政府总理谢里夫垂头丧气的图片。网站原有的内容全部消失,而被换上了对印巴冲突中卡吉尔地区战争英雄和成功颠覆政府的巴基斯坦军队的圣赞之辞,以及对谢里夫的攻击谩骂。由于旁遮普省是谢里夫的家乡,因此旁遮普政府网站被黑,黑客们真可谓用心良苦!据透露,此次黑客事件是上次黑印度军方网站的“伊斯兰黑客记织(AL·Soo wing)”所为。

  澳大利亚政府网站遭遇黑客

  澳大利亚联邦政府的一个网站2000年元旦遭黑客破坏,网站首页被换成一条有关千年虫的信息。该网站的网址为www.isc.gov.an,它向大众提供澳大利亚保险退休金委员会的信息。网站的首页被黑客换成一张白纸,上面写着“千年虫错误·你上当了”,下面署名是“讽刺骚扰(C)硬件军团2000”(IronYandAdoni(c)hardcorps2000)。联邦政府在新年假期间自始至终相当谨慎,由于害怕黑客及病毒在此期间会比以往更加猖狂,一些机构在干年交替之际限制用户进入他们网站的某些部分。比如网址为www.fed.gov.an的联邦政府主网站,这个网站拥有包括使用编程材料的调查服务在内的许多功能和网再,在19日都不能使用。

  罗马尼亚财政部网站遭破坏

  1999年11月4日罗马尼亚财政部官员表示,他们将调查黑客是如何侵入了该部门的网站并修改有关税收条款和货币兑换率的。10月30日,罗财政部网站上列出的纳税率出现了重大错误。例如,那天网站上显示月收入100万列伊(合59.14美元)的人将被征税100%,官方的美元与列伊兑换比例也被改为亚美元兑换0.5列伊。罗财政部在一份声明中说:“财政部采取了紧急措施来恢复了网站内容,并将采取进一步的措施以确保将来这种情况不再发生。目前计算机安全专家正在分析我们服务器上的登录文件,并分析黑客是如何成功的。”尽管警方已经接到数千次来自西方公司的投诉,称罗马尼亚黑客使用伪造的信用卡号码在网上购物,但罗马尼亚目前仍没有立法来防止和惩罚互联网犯罪。

  1999年岁末,各国政府都在忙于治理“千年虫”(YZK)问题,黑客们却频繁制造事端搞得各国政府焦头烂额,连推一的超级大国——美国,也没办法,只好恳请黑客们不要添乱。

  美国总统克林顿的YZK问题高级助手12月27日在一次谈话中恳请计算机黑客:在千年虫恐慌还未过去之时保持自制,不要再添乱了!

  YZK问题高级委员会主席JOhnKoskinen在27日举行的一次会议上,以不同寻常的口气发出上述请求。他说,新的千年已让专家够忙的了,黑客们应该保持足够的克制,关于计算机网络安全存在着致命隐患一点不需要他们用行动来反复证明。如果一定要采取行动,那么最好推迟一段时间。JohnKoskinen的恳请反映出年末之际人们对网络安全问题倍感头疼。

  FBI警官MichaelVans是美国高级网络警察,此前几天他说,尽管现在还没有强有力的证据说明会有有计划的黑客袭击事件发生,美国全国内部组织保护中心(NIPC)还是早早进入戒备状态——为此他已经绷紧了每一根神经。

  可见,黑客的全球入侵行动已经使各国政府如坐针毡,强大的权威势力在电子时代真有点“虎落网络被大欺”的感觉。

  三、赛柏空间的拉锯战

  面对黑客们的猖狂行为,各国政府也日益重视这个问题,千方百计地增强计算机网络安全性能,采取各种措施防范黑客入侵,并建立网络立法,利用法律手段,打击黑客。美国因为受黑客侵扰最频繁、最严重,所以,美国是最早重视网络安全建设的国家,总统克林顿也“亲自出马”。

  克林顿出席“高技术峰会”

  2O00年2月15日,美国白宫内阁厅黑压压地坐上了一屋子人,既有总统、司法部长、商业部长等政府要员,也有来自IBM、雅虎、恩科等网络界著名公司的技术主管,大家围桌而坐,举行前所未有的“高技术峰会”。会议主题是如何围堵黑客,保护因特网安全。白宫发言人洛克哈特会后称,“会议没有做出新的预算数字或是详细的政策倡议,但确保找们要走上正确的轨道。”

  会议一开始,克林顿就一个劲儿给5会者打气,说黑客的攻击不是一次“珍珠港事件”,而是一次“唤醒美国民众的警报”。“我们应当充满信心地认识到,这一挑战是完全可以预测的。”但克林顿也说:“我们要保持网络的开放和自由,但同时也要保证电脑网络更为安全和具有活力。”

  白宫已经表示,将在新财年投入20亿美元,加强政府因特网设施的安全,建议私营部门全力保护自己的网络,并与政府通力合作。克林顿宣布将以900万美元立即开始实施一项电脑安全教育项目,培养有关人才为政府网络服务;投资5000万美元组建一个“信息设施保护研究所”,从事电脑网络安全方面的技术研究;以1000万美元组成“联邦闯入监测网络”,监控政府网络以防犯罪分子胡作非为。

  私营网络公司认为,“现在该是危机真正出现之前采取行动的时候了”。但同时也担心政府利用这次黑客攻击事件,组建“网上警察”,对网络公司进行监管。他们指出,政府投入数十亿美元只是用于保护五角大楼和情报机构的网络,而对普通电脑系统则投资甚少。他们要求政府在研究和开发高新电脑安全技术方面投巨资。

  近年来,因特网业在美国迅速发展,为创造“新经济”立下了汗马功劳,令无数人为之大唱赞歌。可同时滋生了负面效应:病毒屡杀不止,黑客防不胜防,网上盗窃、网络恐怖等搅得人心惶惶,风声鹤映。1998年,联邦调查局立案调查的网络犯罪案为547起,1999年翻了一番还多,高达1154起。网络犯罪造成的损失同样惊人,1999年3月,“梅利莎”病毒席卷全球,造成损失8000万美元,美国当然受灾不轻。美国电脑犯罪造成经济损失一年高达100亿美元。这次会议几天前黑客袭击事件估计造成损失12亿美元以上。

  对于几天前黑客事件,美国联邦调查局目前已立案17项,在全美展开大规模搜索,并寻求国际合作追查蛛丝马迹。随着搜索网一步步缩小,联邦调查局在俄勒冈州查获了一台曾被黑客利用过的电脑。联邦调查局还盯上了4名重点疑犯:一位是来自加拿大的15岁“黑手党男孩”,他在网上聊天堂曾向其他黑客请教过攻击路径,“得手”后还夸耀过自己的“辉煌”战绩。其失误是在加拿大因特网上留下了自己活动的“数码足迹”。第二位是美国居民“库里奥”,他成功闯入一家密码公司的网站,作案后还潇洒地留言:“库里奥所为”。第三位是来自德国的“米克斯特”,此人自己设计软件工具进行攻击。第四位是“威诺莫斯”,是来自新西兰奥克兰的一名学生。让人头疼的是,这些名字都是网络聊天宣化名,真人何在尚不得而知。网海茫茫,网民无数,要想捉得真凶,实在是难。在全力缉凶的同时,联邦调查局为了防止黑客再次作乱,近日在网上公布了最新防黑客袭击软件,供各网站使用。这种软件可以辨别出黑客的迹象并能自动采取措施。16日,司法部长雷诺夫人在向国会作证时说得斩钉截铁:“我们对待黑客袭击十分认真,我们将采取一切手段追查这些肇事者,将其绳之以法。”

  饶有趣味的是,16日应邀参加白宫“高技术峰会”的还有一位特殊人物,此人曾经干过黑客行当,化名“马奇”,现为一家电脑公司的安全主管。他一头长发拔到胸前,在众多正襟危坐的高官和技术主管中显得格外显眼。看来,克林顿政府为了保护因特网安全,真是用上了“一切手段”。

  FBI的窘境

  美国联邦调查局是反黑客的主要负责部门,作为维护国家安全的机关,联邦调查局(FB)承担着巨大的责任,但反黑客的行动也不是轻而易举的事,在行动中,他们也感到困难重重。

  1999年10月,美国联邦调查局(FBO制定一项计划,拟对全国的分支机构进行培训,以应付精通计算机的恐怖主义分子和黑客袭击敏感的数据网络区。但是由于条件限制这种培训只能在少数几个大的机构里进行。

  这种技术上的短缺是由FBI的NIPC(国内基层组织保护中心)机构披露的。美国国内最为关键的几个网络都无法逃避黑客袭击。

  NIPC的主任MichaelVatislo月5日说,FBI已经在华盛顿、纽约、旧金山、洛杉矶和其它四个城市的办公机构培训了数批工作人员,每批7人。但是由于资源有限,其它城市的分支机构只能保证培训5人。

  Vans对华盛顿邮报说:“我们的力量仍然薄弱。虽然我们已经组织起一支防御队伍,但是如果多处同时发生故障,我们就会束手无策了。”FBI反计算机黑客入侵的任务还相当繁重,并有逐年增加的趋势。

  Vans说目前各个分支机构已经有80O例入侵案例,这个数字在两年来每年翻一番。

  Vans还第一次公开承认,1999年初怀疑入侵美国机密的黑客来自俄罗斯。那次被称作“月光之谜”的袭击于1999年7月第一次见于伦敦一家报纸。这家报纸报道黑客们可能已经窃取美国包括武器导航系统和海军军用密码在内的最高机密的军事情报。VanS还说:“入侵者还窃取了一些虽未加密,但有关防御技术的情报。从目前掌握的情况来看,我估计这些黑客来自俄罗斯。”

  2000年2月18日,美国联邦调查局专门负责搜捕攻击互联网中最流行网站的黑客的部门宣布,为更有力地打击电脑黑客,他们在使用复杂的电脑跟踪技术的同时,将配合以传统的调查方式。

  当天,联邦调查局在本部举行了一次为时2个小时的记者招待会。会上,联邦调查局一名官员说,追踪一个电脑黑客与追踪刑事罪犯没有什么两样,他们将通过一系列的中间环节,从受害者的电脑中获取证据,然后再根据这些线索,最终找到发动攻击的黑客。

  这名官员还说:“关键是要找出隐藏在幕后的黑手。为此,我们除了使用先进的电脑技术之外,也需要借助传统调查方式的力量,如会见合作证人和受害者,以及经过法院的充分的授权之后,在通信系统中进行窃听,并有权力对目标住处进行搜查等。”由于保密的规定,联邦调查局官员在记者招待会上没有透露联邦调查局对几天前黑客攻击案的调查情况,在那次攻击案中,一些主要的网站被入侵达数个小时,导致数百万美元的损失。

  黑客的攻击目标主要集中在一些最为流行的网站,如:Yahoo!,零售网站Buy.corn,eBay,Amazon.corn以及新闻网站CNNcorn。联邦调查局还没有做出任何逮捕决定,也没有指控任何发动攻击的罪犯,但联邦调查局强调他们正在全力实施搜捕行动。对于网络攻击背后的真正目的,联邦调查局没有予以透露。来自司法部的一名检察官在记者发布会上证实所有的黑客攻击都导致了经济上的损失,他说:“这给他们带来了一些经济损失,在工业领域表现得尤为突出。”

  联邦调查局官员还承认现在电脑入侵已经变得非常容易。

  他说:“黑客并不需要受过很高的教育,互联网为他们提供了大量的最新技术。他们可以很轻易地得到,运用起来很方便。”联邦调查局官员说,除了青少年电脑黑客之外,他们还发现了越来越多的“内部人员”案例,相比较起来,这些人的意图更为恶毒,他们往往为了个人利益,从前雇主那里偷取情报。

  除了传统的调查方式,FBI和负责安全的网站Packet.Storm已经开发出能侦测是否受攻击的软件。一旦发现受到攻击,网站的管理员就可采取措施,从而避免遭受攻击。曾发生了数起网站遭受“拒绝服务”的攻击,受攻击的网站也为此中断了数小时的服务。FBI发誓称:一定要把这些黑客捉拿归案、绳之以法。

  虽然这些攻击未造成什么个人信息的丢失,但这种攻击却阻挡了电子商务的交易。如股票交易。因为网站已被这些垃圾文件堵塞得水泄不通了。许多专家认为,有几次攻击有点像基于TFN或由此繁衍的软件。

  FBI的工具软件极像反病毒软件。如下载FBI的软件,则必须要求向当地的FBI汇报重要的或值得怀疑的线索,并要采取应该反映或遵守某些条款的规定。尽管是免费服务,但用户对运行联邦政府的软件也心中没底。因为FBI提供的软件没有公开源代码,用户也不知道FBI的葫芦里卖的什么药。

  1999年2月,黑客对美国8家大型网络的入侵,使得FBI非常头痛,这次黑客入侵事件,损失非常巨大,据说可能在12亿美元以上,其中受害公司在3天内的损失高达10亿多美元市场价值,营销和广告收入损失1亿美元以上,黑客袭击造成的网站中断服务从45分钟、2小时到5小时不等。受影响的公司及其因特网合作伙伴为了更新安全设施,将要另外花费1到2亿美元。这次袭击将给受害公司的口碑、合作关系以及未来的客户造成损害。扬基集团说,黑客这次袭击的手法是“借尸还魂”,即盗用一些大学或研究机构的服务器,然后指挥这些服务器向目标网站传达室输过远远超出其带宽容量的垃圾数据,从而使其运行中断。作为预防之道,网站需用安全评估技术发现和堵塞漏洞,加强薄弱环节。遭到攻击的网站应建立一个综合性的保护体系,其中包括防火墙、加固的操作系统、安全评估和入侵检测技术。对有些公司来说,这意味着要从高层管理开始转变观念,比如做电子商务的企业,如果原来强调的是网站要有容纳大通信量和快速回复的能力,现在就要优先考虑网站的安全。并且将来也许还会有更严重的情况出现。因特网服务商是有数的,而且一般都为黑客所熟知,它们的服务器都有可能被黑点像基于TFN或由此繁衍的软件。

  FBI的工具软件极像反病毒软件。如下载FBI的软件,则必须要求向当地的FBI汇报重要的或值得怀疑的线索,并要采取应该反映或遵守某些条款的规定。尽管是免费服务,但用户对运行联邦政府的软件也心中没底。因为FBI提供的软件没有公开源代码,用户也不知道FBI的葫芦里卖的什么药。

  1999年2月,黑客对美国8家大型网络的入侵,使得FBI非常头痛,这次黑客入侵事件,损失非常巨大,据说可能在12亿美元以上,其中受害公司在3大内的损失高达10亿多美元市场价值,营销和广告收入损失1亿美元以上,黑客袭击造成的网站中断服务从45分钟、2小时到5小时不等。受影响的公司及其因特网合作伙伴为了更新安全设施,将要另外花费1到2亿美元。这次袭击将给受害公司的口碑、合作关系以及未来的客户造成损害。扬基集团说,黑客这次袭击的手法是“借尸还魂”,即盗用一些大学或研究机构的服务器,然后指挥这些服务器向目标网站传达室输进远远超出其带宽容量的垃圾数据,从而使其运行中断。作为预防之道,网站需用安全评估技术发现和堵塞漏洞,加强薄弱环节。遭到攻击的网站应建立一个综合性的保护体系,其中包括防火墙、加固的操作系统、安全评估和入侵检测技术。对有些公司来说,这意味着要从高层管理开始转变观念,比如做电子商务的企业,如果原来强调的是网站要有容纳大通信量和快速回复的能力,现在就要优先考虑网站的安全。并且将来也许还会有更严重的情况出现。因特网服务商是有数的,而且一般都为黑客所熟知,它们的服务器都有可能被黑罪者将受到法律制裁。臭名昭著的黑客团体“全球地狱”在近两年来屡屡破坏国防部等重要网站。“全球地狱”的重要成员埃里克·伯恩斯更是侵入了白宫网站,在里面挂上“全球地狱”的标志。白宫保安系统被迫关闭网站达两天之久。

  黑客团体的势力日益强大,他们不但有自己的行规,甚至还拥有自己的杂志。在杂志中,他们自称是“艺术家”。但联邦政府部指责他们的破坏行动造成了重大损失。由于黑客犯罪B益猖极,联邦政府已经花费了超过10亿美元,用来阻止“电脑恐怖主义活动”。联邦调查局官员盖利特说:“如果黑客侵入他人网站并进行破坏,或盗窃信息,这当然是一种罪行。而且这种罪行越来越猖狱。”黑客团伙却辩称,他们是在保护联邦政府,因为他们的行为使电脑网站的安全问题得到了重视。另一个著名的七人黑客团伙topht声称,他们能在半个钟头内造成全国网路大瘫痪。在他们的网站上,他们—一剖析电脑软件在保密方面的薄弱环节,并详细说明如何破坏侵入一些重要网站。美国的能源系统和军事系统已经成为黑客翔觎的两大目标。“全球地狱”的创建人之一,帕特里克·格里高利说:‘嘿客与联邦调查局之间的这场战争已经打了多处,现在还远远没有到结束的时候。”

  20OO年2月9日美国司法部长雷诺表示,联邦调查局正对网络黑客事件几天前造成美国数个知名网站关闭展开刑事调查。最近黑客入侵事件已导致许多网站瘫痪,其中包括雅虎、电子海湾、亚马迹,以及时代华纳公司的CNN新闻网站。雷诺说,在华盛顿和全美各地,联邦调查局将与受过特别训练的联邦检察官合作,而司法部将扩大编派旗下调查电脑犯罪的电脑因应小组。她誓言将全力追缉这些电脑黑客,并将他们绳之以法,她说:“科技不仅仅已经改变人们的交易行为,它也改变了犯罪模式。我们普吉将采取措施,以确保电子商务依旧是一个安全的交易环境。”联邦处理电脑事件官员贾尔接受媒体访问时说,在美国和海外“至少有数以百计”的电脑被列于最新一波的电脑黑字攻击清单中。由联邦调查局领导的一个扮演首席网络警察角色的跨部会组织基础防务中心表示,尚未接获任何人出而自称犯案,该中心仍无法判定他们犯案的动机。

  美国国会也正试图寻找司以阻止电脑黑客对互联网网站进行攻击的有效办法。美国参议院联合经济委员会主席、犹他州参议员ROb。rtBenn。ti说:“最近那些针对大型商业网站的‘拒绝服务’攻击,会削弱公众对互联网以及通过其所从事商业交易的信心。”出席听证会的互联网安全问题专家指出,美国政府部门可以通过和互联网行业进行密切合作,来共同解决和互联网相关的安全问题,另外,他们还要求美国会清除法律上的障碍,使互联网行业可以共享有关黑客攻击的信息。

  美国国家安全局(NSA)更想出“绝招”——招募少年黑客。

  在NSA的网页上,该机构正在寻找一些优秀的少年黑客,承诺给他们提供免费的大学教育,条件是毕业之后为该机构工作五年以上。NSA的这项计划并没有对寻觅对象提出太多严格限制,只是要求SAT成绩在1200分以上(或者综合表现成绩在27分以上〕,平均等级评分在30以上,“具有领导能力”和具有美国公民身份。这些学生还必须计划取得计算机科学、电子或计算机工程、数学学士学位,或是愿意攻读远东、中东或斯拉夫语言学位的高中生。在大学期间,NSA还将为学生们提供书籍费、住宿等等优惠条件。不过学生们在大学期间必须保持30的成绩,否则将被迫返还政府的资助。

  和美国政府一样,美国军方也积极与黑客作战。

  1999年6月27日美国军方称,他们将开始一项针对人侵其主要Web站点的黑客的犯罪调查,但是强调说,黑客没有突破军方的安全防线。

  军方称:对美国政府Web站点的一系列入侵发生在28日早些时候,但是很快就被发现和修复了。USDA29日称,一个黑客团体在25日还侵入美国农业部的Web站点。“犯罪调查中心正在加紧工作,”军方发方人JimStueve说,“使我们感到欣慰的是,至今还没有敏感数据泄漏出去。

  国防部最近关闭了其因特网上的主要公共信息网页,以便加入更多防止攻击政府网站的黑客侵人的安全措施。国防部官员称,那些网页一般并不连接到含有军方行动内容的网站上,但是,军方和其他政府官员对过去一年里那些只是为显示自己能力的黑客和有目的的侵入者的反复攻击表示担忧。

  1999年3月由五角大楼资助的,于1995年开始由国会领导的一项研究得出一项结论:军方计算机和通讯系统,将越来越容易受到黑客和高科技敌人的攻击。尽管各部门都在努力改善网络安全,但技术进步远远超过了五角大楼保护战争中使用的关键数据的措施。

  黑客在太平洋时间28日凌晨12:45到2:00之间更改了它的主要Web页面,该页面用于向公众提供基本信息,在更改后的页面上写上了“世界之队”的黑客团体在25日侵入了美国农业部的Web站点。

  一位USDA的发言人使用葡萄牙文;贴出了一些标语并称他们已经对侵入巴西政府的站点感到厌倦,现在他们的目标是美国政府的网站。一些有关食品和营养服务、食品安全和检疫服务、郊区开发和森林服务的主页全都被黑客暂时更换过。

  美国军方的老巢——五角大楼,由于其特殊性,使黑客们更觉刺激。统计数字表明,世界各地的黑客对美国五角大楼网络系统的袭击每年高达25万次。五角大楼设计开发的INSCOM 系统对部分黑客进行了追踪;不仅如此,专家用INSCOM中的“切边”软件可以在几秒钟内轻易地将大量数据分类、处理,在互联网上进行任意跟踪,甚至操纵外国银行账户、摧毁入侵者的防御设施。用最新方式进行工作也意味着必须学会用最新的方式进行战争,这场战争是不允许失败的。

  经过艰苦的努力,美国对黑客的斗争,也取得一些成就,侦破了一些案件。近年来曾横闯白宫、北约组织、美国副总统、美国新闻总署等网站的电脑黑客。20日在华盛顿地方法院被判处有期徒刑匕个月、保护管束3年,刑满后三年内不得使电脑。

  这名电脑黑客是在美国联邦调查局高科技小组锲而不舍的追缉下,1999年5月初被捕,9月7日他向法院认罪,他的名字叫勃恩斯,才19岁。

  根据《华盛顿邮报》报道,就在他被捕前几天,他和两名友人共同闯入白宫的网页,造成白宫的网站停摆一整天。

  邮报说,勃恩斯没有受过正规电脑专业训练,他的电脑教育程度只及一些社区大学的毕业生,但两年来他在互联网上横冲直撞,美国新闻总署曾因他闯入毁坏资料,网站停摆维修达8天之久。

  勃恩斯的犯罪行为原本可以从轻判处8个月,但法官决定从重判刑15个月。

  互联网盛行以来,美国已有许多网络杀手遭到法律的制裁,但勃恩斯可能是最出名的一个案例,他横闯白宫等网站并得逞时,想必没料到法网恢恢,而且会遭到如此严厉的处罚。

  2000年2月25日美国政府官员宣布,东北大学一名学生因利用黑客手段侵入包括美国国家宇航局(NAS)和五角大楼电脑系统在内的联邦政府电脑网络和袭击公共及私人互联网站、网络服务器而被起诉。如果罪名成立,这名现年28岁的学生,名叫艾科纳·依菲,将被判10年监禁和罚款25万美元。美政府公诉人指出,依菲1999年袭击了NASA位于马里兰州的一台网络服务器,阅读、删除、修改了其中一些文件,并且截获、存储了电脑用户的登录名。这名公诉人说遭到攻击的这台服务器上没有存放任何保密或敏感信息,也没有参与卫星监控。公诉人说,依菲利用NASA这台服务器作为攻击平台,袭击了内政部的网络服务器并修改了其主页。依菲还侵入了五角大楼的电脑和华盛顿州一家网络服务商的网站,他在网站上任意进行破坏,造成严重的经济损失。公诉人说:“总之,他利用自己的电脑从东海岸到西海岸,实施了一系列电脑犯罪。”控方指出,依菲没有明显的作案动机,同时他与2月初美国的黑客案没有任何联系。

  全球反黑行动

  除了美国,其它国家政府网络也不同程度受黑客的攻击,各国政府也非常重视黑客问题,纷纷采取措施加强信息网络安全防范。

  2000年2月10日,欧洲联盟执委会宣布,将起草一份作战计划,对抗网际网路(网络)犯罪行为,而最近一波黑客攻击大型网站的行动,势必加速推动这项打击网路(网络)犯罪行动。执委会发言人PerHaugsard说:“这些攻击行动使我们觉得,处理这个棘手的问题刻不容缓,必须尽速着手进行。”

  8日,一名或一批电脑破坏者连续三天对人气旺的雅虎、z·rra’le和enas等网站发动攻击,造成这些网站暂时停摆。为了抵抗黑客攻击,美国司法部长JanetRenog日誓言动员所有的资源,终结网际网路(网络)破坏恶性循环罪行。

  欧洲执委会的Ha。gsard说,执委会的提案内容未定。执委会将于3月间,与欧盟成员国及网上公司举行一系列会谈,以敲定书面政策。

  然而,他指出,这套政策可能要求执法机关培训打击网路(网络)犯罪的技术,并着眼于加强欧盟诸国警力跨国合作。

  Haugaard说,执委会可能在7月采纳这份书面政策,虽然这需不需要制定特定的法律,还不清楚。

  执委会发布声明说,书面政策“会提升居安思危的意识,促使网路(网络)服务业者运用有效安全措施,并运用最新相关技术,包括加密技术’”。

  声明说,执委会愿意资助这方面的计划,且欧盟成员国已开始与美国合作,以同一阵线协力打击网路(网络)犯罪。

  2000年2月17日,日本副防卫万长官表示,由于日本网站近来频频遭黑客袭击,防卫厅计划成立专责小组打击黑客,预料4月起实施的五年国防计划会包括有关内容。

  日本政府网站2000年已经多次遭黑客侵入,日本1999年亦发生了逾一千次黑客袭击网站事件,比三年前增加了一倍,迫使日本政府加紧研究开发及黑客袭击的信息保密技术。

  防卫厅在2000年度预算中拨款十三亿日圆(约九千万港元),作为对付黑客的经费,他们还计划派人到美国受训和培养反黑客专家,并了解美国军方的反黑客策略。

  日本政府门口又正式实施《禁止不正当存取行为法》.加强对黑客等不正当行为的处罚。

  随着互联网在我国的兴起和发展,我国的黑客案件也逐渐多了起来,我国政府一方面推动政府各部门上网,增加和人民联系的渠道,另一方面也加强信息安全保护,1999年10月国家信息产业部、公安部、国家安全部联合发出通知,要求党政机关和重点企业单位做好电子信息安全保卫工作,内部电脑一律不得与外界有任何形式的联网,以防止敌对势力入侵破坏。

  由信息产业部组织专人编制的新型“防火墙”已问世,在公安部、安全部完成对这种防火墙实用范围的测试后,这种能够有效地阻止黑客入侵的软件很快将投入使用。

  在台湾李登辉提出“两国论”后,海峡两岸在电脑网络上已经展开了一场没有硝烟的战争,双方黑客都有组织地占领对方的网站。继中国证监会网站被黑客入侵后,大陆又有多家党政机关网站被入侵。因此,中央要求各地配备专家,随时监测自己的网站,一旦发现有黑客入侵,及时向北京报出口。

  信息产业部副部长曲维技表示,中国需要加强电子信息安全管理,他说,为此在8月初专门成立了中国网络安全管理中心。

  中国对电子信息安全在认识上有个过程,专家发现由国外进口的电脑,从内部编号到主机板内藏信息,包括软件密码,都存在多种泄密可能。因此,北京要求发展国产电脑和软件系统,司法部门一般不再使用进口的防偷听和密码通讯装置。

  除了中央各部门,各地政府、国有企业也都有自己的网站。因此,这些数量庞大的网站如何加强自身保护,不被黑客入侵,是一个相当严峻的问题。

  我国反黑客的斗争,除了技术手段外,也急需法律手段的配合,1998年,中国的《刑法》中增加了关于计算机犯罪的条目,但政府部门的Web站点还是遭到了黑客的入侵。公安部已批准了由北信源自动技术公司开发的一个反黑客软件。据该公司调查,分布在5个城市中的15家公司的计算机网络十分脆弱,易于攻击。

  黑客们虽然令各国政府头疼,但各国政府加强信息网络安全的工作也取得一些成就,我国香港特别行政区这方面就做得比较好。特区资讯科技署表示,香港政府网页曾经被黑客试图入侵,但被署方成功击退。当局已加强保安,确保机密资料不会外泄。市民可透过政府网页即时得到所需的政府资讯。资讯科技署承认,政府也面对黑客问题。资讯科技署助理署长麦鸿赵表示,政府绝不会将机密资料上截到公开屏幕上,而只会存于后勤系统中,受到严密的保安系统保护,署方亦已发出指引予各部门的用户,呼吁他们小心评估该等资料。不过,有电脑保安公司表示,香港网页的网上保安工作做得并不完善,会造成有电脑黑客入侵的机会。网络保安公司总监杨钦铭认为,网上警察能防止电脑使用者受到黑客的入侵,是一个很重要的网上保安工作。业界称,用电脑最安全的方法是在资料上加码。加上密码后,资料会变成符号,那使用者便不能随意阅读到资料。

  香港的计算机专家对香港的计算机网络安全现状也比较乐观。香港科技大学电脑网络间中心主任陈天雄认为,电脑黑客是网络发展的必然产物,香港在该方面的发展已达非常安全水平,但特区政府也应多做宣传及教育,让市民多了解。陈天雄表示,一般公司电脑系统有的防火墙已是不错的保安措施,2000年1月香港邮政局推出电子身份证,申请人具有私人密码,只有收发人员才能看见电子讯息内容,就进一步提高了电子商贸的保安程度。科技大学前些年开办电脑课程便以网络保安作为重点,所以纵使有电脑黑客尝试入侵计算机科学系的电脑系统,均无功而返。为提高网络保安,该大学计算机系更计划在2000年夏天推出保安性特强的流动电子商务服务,相信有助推广电子商务在香港的急速发展。一项资料预计,1998年香港的网上交易额达6000万美元,预计2003年将升至24亿美元,香港将成为五大亚太区电子商贸地之一。陈天雄认为,网上商贸活动日渐频繁,与互联网市场发展潜力大、能降低营运成本、提高公司竞争力有关。面对这种世界经贸潮流,香港的一些中小型公司甚至大型企业应该重新认识高新科技文化,如聘请顾问公司为其做全面电脑化安装及评估,为所有员工提供基本电脑训练,并全面改革以迎接新模式。陈天雄指出,香港与世界各国的情况一样,最缺乏资深的网络人才,因为网络人才较难训练及培养,又必须对网络、操作系统等有丰富经验及具设计的艺术天分。而香港发展高科技的起步较慢,每年培养的电脑毕业生又供不应求,除要输入专才舒缓问题外,应该进一步加强学习对电脑文化的认识,香港新一代才能保持香港在世界上的竞争能力。陈天雄在谈到香港发展科技的优势时说,香港有完善法制、金融外汇活动兴旺、外国资讯流通畅顺、市场管理经验丰富、香港人又有不错的英语能力,配合中国内地庞大市场,香港是各国进入中国市场的主要门户。面对内地城市快速发展,香港应保持“不能原地踏步,永远走在前面”的信念,利用科技重点提升在金融及服务性行业的竞争力,并善用中、英文流通的优势,发展中文网页,并开拓潜力巨大的华侨市场。陈天雄预计,娱乐性、电子商贸及教育性等三类网站,将是互联网未来的主力发展。同时,科技大学并开展多个重点科研项目,如电脑语音译器,未经训练人士使用起来,也能达九成单字翻译成功率;多用途智能卡能同时包含购物、泊车多项功能,并具强大保安功能。

  随着各国对网络安全技术日益重视,网络的安全性也在提高,西雅图世贸会议网站打退黑客的攻击就是成功的案例之一。世界贸易组织西雅图会议的组委会发表了一份报告,指出在1999年11月“数以百计的黑客试图以各种非法的手段来达到彻底破坏会议网站的目的”。西雅图世贸部长会议是1999年11月30日至12月3日召开的。组委会这次会议专设的网站负责向网民提供各种与会议有关的信息,如西雅图当地的风景名胜、旅游线路、会议活动安排等。在西雅图世贸会议期间,反对世贸组织的人举行了大规模的示威游行,由于交通受阻,不少参加世贸会议的代表未能按时赶至会场参加开幕式。最后,有500多人被警察逮捕。据组委会提供的资料,会议期间世界各地的黑客曾对会议的官方网站实施了700多次试探性攻击,试图找出漏洞;对网站的直接攻击总计有54次,报告说,12月3日,电脑系统成功地化解了一次“以攻击网站服务商并使其瘫痪为目的的”电子邮件攻击。专家指出,黑客针对西雅图世贸部长会议网站实施的攻击显然是没得逞。

  各国政府积极参与网络建设,建立“网上政府”是大势所趋,而网络黑客也是这一过程的必然产物,加强信息安全,完善法律,才是打击黑客的有效途径。

  艰苦卓绝的智力游戏

  在了解了这么多“反黑客”的情况之后,也许我们应该倾听一下“黑客”们自己的声音。黑客攻击网络的心理是怎样的呢?

  曾经“黑”过美国家气象局风暴预测中心网站的电脑团伙——凯布勒艾维斯的一名创始人Soupnazi在接受ZDNN的采访时说:“对我来说,修改网站的主页是为了向网管、政府和当局的人显示我们占领了这个网站。如果我们不修改主页,他们根本就不知道我们已经打入了他的系统。不过我一直对其他成员说,我对修改主页一点也不感兴趣,我感兴趣的是彻底控制别人的账户。”换言之,黑客修改网站的主页,是为了传达某种信息。一名自称参与了攻击美国陆军网站的黑客表达了和Soupnazi相同的观点。他说:“只要选对了攻击目标,你所希望表达的信息一定能表达出去。”他也认为造成众多网站主页被黑客修改,措施不严密也帮了黑客的忙。比如,美陆军网站受到攻击的直接原因就是某个网络服务工具所存在的众所周知的缺陷。此前,虽然有相应的补丁程序,有关计算机安全机构也曾告过美方,但是陆军网站并没有及时对所有的服务器进行软件更新。但是,并非所有的人都认为修改网站的主页是一件坏事。一名还在上中学的小黑客对采访他的记者说,媒体的报道以及它们强加给黑客的恶名是导致黑客们对众多网站群起而攻之的直接原因。他说自己不认为修改网站的主页内容是一种破坏行为。老资格的黑客史佩斯·罗杰说,传统上,黑客的所作所为多半是为了获取计算机系统知识,从而达到控制它的目的,但是修改网站主页,“并不能获得(有关网络)的任何知识,这样做的人,除了想出名,没有别的动机”。现在,罗杰在一家计算机安全机构任职,并且管理着一具名为“黑客新闻网络”的网站。《在线》杂志批评家卡兹强调修改主页并不会造成危害,完全不值得在媒体上曝光。他还指责新闻媒体把黑客与破坏者混为一谈,甚至将他们描绘成了奥威尔笔下的恶魔。他说:“在黑客现象发展的每一个阶段,媒体的报道都是错误的和扭曲的。媒体称作是黑客的人实际上没有对网络造成任何的破坏。他们只不过是一些想表现自己的能力的孩子而已。把他们说成是危害社会的根源实在是可笑。”

  今天看来,黑客文化首先包含反传统的精神。或许是受了肯尼迪总统的“别问你的国家能为你做些什么,自己做你自己的吧!”名言的启发,黑客们也提出了自己的“江湖规矩”——“通往电脑路不止一条”“所有信息都应该免费共享”“打破电脑集权”“在电脑上创造艺术和美!”其次,黑客自身通过暴露网络中缺陷的行为,他们实际上从事的是某种公共服务。1995年初,当维萨(VISA)、万事达(MASTER)、微软(MICROSOFT)和网景(NETSCAPE)结成联盟,允许在互联网上建立安全商业服务时,网景于当年9月18日发表了一个供人们通过INTERNET进行信用卡购物的软件,但第二天报纸上就出现轰动性新闻,2名加州大学的研究生黑客伊·戈德伯格和大卫·互格纳发现软件程序中的一个漏洞,网景随后推出修正版。然而仅隔8天,一位法国黑客又破译了这个新版本,同时警告那些声称金融交易安全无虞的公司将很快发现他们的声明受到考验。戈德伯格们遵循黑客文化群由来已久的查获缺陷并予以公开发表声明,包含黑客道德标准在内的计算机文化或许会在将来完全(或不完全)地融进商业化利用互联网络的主流中。再次,黑客的英雄主义与乐观主义精神是很难用常人标准去衡量的。黑客的最高追求是和程序设计人员、网络管理人员进行永无休止的“猫与老鼠”的智力较量,在这场惊心动魄的智力游戏中战胜对手,赢得光荣,并引为人生至乐。没有他们,就没有电脑防护技术的不断升级和突飞猛进,无论从哪个角度上讲,历史无法否认他们对信息技术发展所做的贡献。正如一个黑客所说:“黑客爱电脑,他们希望电脑化空间平安无事。”《纽约时报》称加州大学的研究生黑客为“数字交流新卫士”并评论说包括黑客道德标准(即停息应该在电脑用户间自由分享的哲学)在内的电脑文化或许多融合进商业化利用Internet的主流中。如果我们把与黑客的斗争放置在广泛的社会学领域中,伦理学家认为,惟一真正有帮助的力量是个人的良心和个人的价值准则。它们必须建立在这样一种信念上:偷窃、行骗及侵犯他人私生活被视为不可接受的行为。行为心理学家认为,所有价值观的获得都来自奖赏制度,其次才是惩罚制度。如果承认这些价值观是数字化生存中所必须的,那么就应该有意识地训练人们按照这样的价值观去生活。如果所有的公民——亦即所有的电脑用户——都学习了这些价值观,同时努力遵守这些规范,那么电脑化空间就可能成为其缔造者设想中的神奇美好之地。黑客有好坏之分,真有必要建立黑客伦理学了?但此时黑客随基本含义是不是要重新诠释呢?农业文明有农业文明的游戏规则,工业文明有工业文明的游戏规则,网络文明有网络文明的游戏规则2不能用农业文明和工业文明的游戏规则来规范网络时代的游戏。科技从某种角度上说不会改变人性,也不能在短时间里改变人生,科技只是将人生的种种层面全部放大并加速而已。那么黑客的最终道德标准究竟是什么呢?有黑客存在,Internet永远充满神秘、冒险和危机四伏;与黑客斗争,具有长期性、艰巨性、复杂性和社会性;真正认识黑客文化,技术、法律、道德教育、伦理价值体系重建,实施综合防范治理的系统工程,才能创造平等开放、共享进步的网络家园。


□ 作者:余开亮、张兵


本书由“E书时空”免费制作;
想要更多的免费电子图书,请光临
http://www.eshunet.com/