性迷宫手机在线神马:一个少年黑客的犯罪日记!

来源:百度文库 编辑:偶看新闻 时间:2020/11/23 23:48:37
6岁时,一位加拿大男孩拥有了自己的第一台电脑;15岁时,他成了黑客,摧毁了美国5个最大的网站;16岁时,他锒铛入狱;现在,他已改邪归正,并将自己的故事写成书,书名叫《黑手党男孩》……
◆“他们来抓你了!”
2000年4月,一个星期五的晚上,凌晨3点左右。我在我的朋友帕特里克位于蒙特利尔郊区的家中过夜。我们这两个15岁的孩子,正吃着垃圾食品,熬夜观看一部黑帮暴力电影——《盗亦有道》。突然,我的手机响了,是我父亲的电话。
“嗨,迈克尔。”他说道,“你在哪儿?”他的声音听上去就像在风中颤抖的一片树叶。
“我告诉过你我在哪了——在帕特里克家。什么事?”
“他们在这儿!迈克尔。”
“谁在那儿?”
“加拿大皇家骑警,”我父亲说,“他们来抓你了!”
我走出屋外。几分钟后,两束灯光打破街道的沉寂,一辆没有标志的酒红色面包车从黑暗中钻了出来。它在我身边停下,侧门滑开。我看到里面有一组警务人员。一个高大的金发男子跨下车,他穿着防弹背心。
“迈克尔,请你跟我们走一趟。”他口气生硬。
后来我才得知,这个男人是加拿大皇家骑警队的下士马克·戈塞尔林。对他来说,这一次的午夜碰面是几个月来调查工作的成果。
我坐在面包车里,被警官们团团围住。戈塞尔林坐在前排。
“你知道自己为什么会在这里,对不对?”他问道。
我保持沉默。
◆6岁:“我要成为一名黑客”
我的父母分居后,父亲很乐意在新住所陪我一起消磨周末时光,但他的工作总会打乱我的计划。当他看到我在他那儿过的第一个周末是多么无聊时,他决定给我弄点什么东西,来帮我打发时间,顺便测试一下我的能力。一个星期五的晚上,我收到了他给我准备的礼物——一台电脑。
两年后,我收到一封来自美国在线公司(America Online)的信,承诺提供30天的免费上网服务。我盯着电脑屏幕,兴奋不已。然而,对于如何开始我一无所知。我该在网上干些什么呢?
一天,我在一个聊天室里询问有关破解软件的事情,结果马上就被踢出了聊天室,而且连美国在线的服务也中止了。这到底是怎么回事?
很快我就了解到,这种事司空见惯,它被称为“踢人”。有人使用大量的数据来攻击我,把我“踢”下了线,切断了我的连接。这引起了我极大的兴趣。当时,我就想着把别人也踢出局。
我开始浏览网站,搜索能够帮助我“踢人”、兴许还能做得更多的应用程序。然而,仅就这些伎俩而言,我只不过是一个“脚本小子”——这个词专门用来形容那些想要成为黑客,但只会用别人的程序来进行大肆破坏的人。脚本小子算不上黑客,因为他们并不懂得如何编写代码。对我来说,创建了这些破坏工具的程序员和在线的叛逆者是虚拟空间中最酷的家伙。我想与他们结交;我想要成为一名黑客!
◆11岁:加入黑客组织
11岁,我找到了EFnet——最为著名的聊天网站之一,拥有超过50个与非法活动有关的聊天频道。其中,一个叫做“IWC”的频道,正在招募黑客。
我疯狂地想要加入IWC,学习如何侵入网络;但我只是一个孩子,一个只会使用简单黑客软件,在美国在线上惹是生非的孩子。我给频道的所有者德拉古斯发了条信息,告诉他我想成为这个组织的成员,并请他教我如何在未经许可的情况下获得计算机的访问权。他回答说,他要找的是早已知道该如何做的人。
我一再坚持,德拉古斯终于发了慈悲,开始教我进行简单的攻击——扫描漏洞,执行攻击程序。但是,如果我想真正地成为一名黑客,就需要编程技能。我疯狂地阅读所有我能找到的有关编程、计算机联网的书籍。利用这些知识,我尝试编写了一个简单的应用程序。它运行成功,我欣喜若狂!
8年级的一天,我进入了IWC频道,想要和德拉古斯以及其他人碰个面。但是,德拉古斯无处可寻。我们的头儿发生了什么事?几个星期之后,我们决定解散:如果某人能够将德拉古斯攻击下线,或许,和他断绝联系会比较好。
但我很快意识到,一旦一个黑客脱离了组织,他的资源和知识就受到了限制。我需要找到重返组织的道路。
能够获得一个精英组织招募的惟一方式就是出名。而要做到这一点,只有一个办法——战斗。当这场我一个人的战争接近尾声时,我入侵了3个黑客组织,将12个频道纳入控制之下。终于,一个较大的黑客组织“阿尔法”邀请我加入,我接受了,并以“黑手党男孩”作为自己的化名。
◆15岁:发动“暴动”
我很高兴能过着线上线下两种生活。对我来说,真实世界的人们十分重要,但和互联网的重要性相比,就有些相形见绌。在网上,我不受规则和父母的束缚。在我9年级的时候,因为行为不端以及除了数学之外所有课程的糟糕成绩,我几次被停学。
1999年初夏,我侵入了属于OutlawNet公司的网络——一家位于美国俄勒冈州的网络服务提供商,并接管了其中一台服务器。那个夏天,我经常使用那台服务器。它相当强大,我可以通过OutlawNet设置我自己的路径,进入一个聊天室;这样,我的连接看起来就仿佛是来自于俄勒冈州。
当年6月,美国联邦调查局介入调查。12月,联邦调查局联系了加拿大皇家骑警队的马克·戈塞尔林,告诉他攻击源自加拿大斯普林特公司下属的一个网络。接着,线索将戈塞尔林引到了我父亲家中,但因为缺乏证据,他没能结案。
与此同时,我抛弃了“阿尔法”,转投更加强大的黑客组织“TNT”的怀抱。1999年,TNT的一个资深会员发布了一个新程序,它使我能在短短几分钟内关闭高带宽网络上的30台服务器。于是,我准备发动一次大规模的攻击。搜索引擎是我的最佳目标,因为它处理着大量的网络流量。当时,雅虎是访问量最大的网站。我将这次秘密行动称为“里沃尔塔”,在意大利语中意思是——“暴动”!
2000年2月7日,星期一。我早早就起了床,为攻击雅虎作最后的准备。我已经设定好程序,以便在我远离计算机时发起攻击。那样,如果其他黑客或是警察问我有关攻击的事,我就可以说我在学校里。
攻击于上午10点展开。我在学校上课,脑子里想的却全是攻击的事。根据媒体报道,雅虎大约在美国东部时间下午1点开始遭遇严重问题,不久便陷于瘫痪。人们无法访问该站点,有些人则无法进入他们的免费雅虎电子邮箱。一切都和我预计的一模一样。
第二天,有人使用类似的攻击方法袭击了“购物网”(Buy.com),似乎是在向我发起挑战,表明我对雅虎所做的事任何人都可以做到。于是,我立即设定了一个新目标:易趣网(eBay)。
那天下午晚些时候,我发动了攻击。这一次,我在电脑边寸步不离。eBay沦陷得比雅虎更快。我感到心满意足,于是登录TNT频道,看看黑客们都在说些什么。我问每一个人,他们认为谁不可能被攻陷?有人提议说是美国有线电视新闻网(CNN),因为它有先进的安全系统。好吧,我想,就是CNN了!
在短短几分钟内,我发起了攻击。我等待着,直到CNN的网站几乎完全瘫痪,才返回了频道。“查查CNN。”我说。
当聊天室的人们看到CNN瘫痪后,我迫不及待地对下一个目标——亚马逊(Amazon)展开攻击。我不顾一切地想要为人所知,得到承认。
亚马逊瘫痪得如此之快,使我不由对它心生怜悯。网站瘫痪了约1个小时之后,我中止了攻击。
2月9日,美联社一条报道如是说:“随着遭遇黑客攻击的知名网站越来越多,情况更加扑朔迷离。”人们对互联网脆弱性的焦虑逐渐升级,股市随之大跌。美国高级官员不得不出面保证,他们正在尽一切努力打击网上的恶意破坏。
接下来的一周里,我在聊天网络上发动了一波又一波的攻击:一次接管多个目标,夺取主要频道的控制权,把敌人攻击下线,在每一个我能触及的地方插上“黑手党男孩”和TNT的旗帜。
◆16岁:被捕、审判、服刑
从7年级至今,我常把我的攻击作为在线交流的话题,一边不顾危险地自吹自擂,一边继续着自己的攻击行动。
在聊天室里有一个乔装成黑客的联邦调查局探员。2月8日,雅虎遭受攻击的第二天,当我与那些怀疑我能力的人争吵不休时,这名探员就坐在电脑前冷眼旁观。很快,得到情报的戈塞尔林将我逮捕。
2000年8月3日,16岁的我,面临着将近70项指控。2001年9月,法官判处我8个月监禁,在此之后,还有1年的察看期。
◆17岁:再见了!黑手党男孩
那是一个明媚的春日,天色渐渐破晓。这天我将被释放。
我很早就醒了,开始仔细检查我的行李。当父亲抵达时,我们把我的物品拿到外面,装进车里,父亲径直开车回家,我的继母和弟弟正等着我们。我走进屋去收拾东西,却发现自己径直跑进了地下室。那台电脑就在那里——它关机了,屏幕黑乎乎的。我只需要按下开关,就能够回到网上世界。
我意识到我仍然被计算机深深吸引。但一股自我控制的力量正把我往回拉。我呆呆地看着电脑几秒钟后,转身上了楼。
获释后,我不断在想,自己该做些什么?那段日子里,我写过计算机安全方面的报纸专栏,也曾在一家计算机商店工作。我希望自己成为一个好男孩,而且能够让互联网变得更安全。目前,我正在参加一些课程,以获得在计算机安全领域工作所需要的知识。通过写下“黑手党男孩”的故事,我合上了这一页,继续前进。
“黑手党男孩”死了,尽管他将永远成为我生命的一部分。(本文节选自《MAFIABOY》一书)
在线自我保护
的诀窍
——来自“黑手党男孩”的建议
◆最强大的安全工具并不是软件,而是自我保护的意识。不怀好意的黑客赖以牟利的关键在于——你并不懂得如何保护自己。
◆电子邮件是一张明信片。发送一封电子邮件就如同寄出一张明信片。当你的信息在服务器和服务器之间传递,它可能会在这一旅程之中被阅读或是被截取。你可以通过程序来保护你的电子邮件通信,它们能加密你发送的电子邮件。
◆纯文本是最好的。使用和接收HTML格式的电子邮件会增加你掉进骗局的风险。许多基于电子邮件的高级攻击会使用嵌入式的图像和链接来欺骗你,使你误以为它们是合法的。设置你的电子邮件程序,就可以通过纯文本的方式来发送和接收电子邮件。
◆强力的密码。创建一个强力的密码时,混用大写字母和小写字母。密码最少应该有8个字符,且带有非标准字符,例如穿插在字母之中的“!”、“&”、“$”以及数字。
◆密切关注你的个人信息。严密保护个人信息,例如姓名、地址、信用卡卡号以及其他重要的个人资料。不要在不熟悉的网站上购物,也不要通过电子邮件发送你的信用卡卡号或者其他信息。谨慎填写不熟悉的网站上的表格,只提供所需要的最小量的信息。
◆任何系统的安全,只取决于它最薄弱的一环。一名可恶的黑客或是网络上的掠夺者很可能利用这一点,找到方法登录你的电脑,闯进你的生活。
◆激活并更新你的杀毒程序。杀毒保护是基本的必需品。杀毒产品俯拾即是,它们在大多数情况下是有效的;但是,你必须时常更新你的程序。
◆使用防火墙。防火墙可以阻挡黑客,扫描并清除间谍软件,以及隔离可疑的电子邮件附件。它是必不可少的。
◆更新、更新、再更新安装所有的操作系统更新。操作系统是庞大、复杂的套装软件,它们不可避免具有漏洞和缺陷。黑客利用这些弱点创建“漏洞利用”程序,使得他人能够占用你的个人电脑。
◆保护你的无线网络
设置你的无线路由器时,为网络和路由器本身创建一个强力的WPA密码。“WPA”代表Wi-Fi网络安全存取(Wi-Fi Protected Access),它是一种对你的无线网络进行加密和保护的安全协议。此外,一定要更改掉你的网络名称——“服务集标识符”(SSID,Service Set Identifier)。它是无线接入的身份标识符,用户通过它来建立与接入点之间的连接。修改它,确保其不暴露任何的个人信息。
◆用完就断开连接
如果你在家中拥有一条宽带,不上网就没有必要保持连接。研究表明,平均每隔15分钟,连接到因特网的微软个人电脑就会被那些想要寻找弱点并利用漏洞加以攻击的人扫描一次。
◆与孩子们进行交流
教育你自己;然后,教育你的整个家庭,使他们清楚上述所有规则。