« 上一篇下一篇 »

中国黑客史(3)

  续上一篇《中国黑客史(2)

  堕入尘埃

  1998年,号称中国黑客第一案的杨威案,让中国黑客们第一次直面法律的达摩克利斯之剑。

  因为上网费用太贵,上海交大数学系研究生杨威入侵了上海热线服务器,为自己和朋友们开设的帐号。不久,上海热线发现并报警,杨威被以涉嫌盗窃批捕,金额核定为巨大。波澜乍起,早已对电信行业居高不下的收费不满的网民几乎一致发起了对上海热线的声讨,而中国黑客开始了一场拯救大兵的行动。他们的出手方式不是对上海热线,而是公开连续发表了连续发表了两篇为杨威辩护虚拟辩护词。

  其最精彩的部分来自,这份虚拟的辩护词的补充发言中对起诉“盗窃电信码号罪”的反驳,因为根据刑法“盗窃电信码号罪”侵害主体为拥有电信码号的用户,而不是运营商。杨威侵入运营商的行为,并没有侵害其他用户的利益。根据法不禁止即可为的原则,并不构成犯罪和量刑。

  并不知道这种民间的声音有多大作用,根据后期了解,杨威被无罪释放。

  第二次拯救大兵的行动的受益者,就是前文已经介绍的冰河的作者黄鑫,实际上黄鑫从没有用过自己的工具非法控制其它的电脑,只是这个工具太有名了,基本上每个初学者都要玩一玩的,导致冰河感染机器数量激增。冰河被捕竟然是因为一个编码的错误,按照冰河的设计控制者可以默认通过在21cn申请一个信箱来收取被控制者的IP地址,,但其设置错误了一个循环,导致了所有中了冰河的机器每隔一分钟就会给21cn的信箱发封信,结果21cn的服务器迅速被拖垮。究竟多少人使用冰河在玩远程控制再无可考,只有抓来他这个作者顶这个大雷。

  看守所里的黄鑫,吃了多天的白水煮白菜终于忍不住,问警察:“叔叔,菜里能不能放点盐”。警察没好气地说,“放盐,难道让你们这些人渣吃饱了再出去祸害人民群众么?”

  在中国黑客群体的集体营救下,黄鑫很快重获自由,这次经历让黄鑫变成一个谨慎的网络安全研究者,后来每当看到后辈的猖狂,黄鑫会叹一声,如果他们也连续吃几天白水煮白菜,恐怕就会理性很多。

  另外一个被黑客集体和舆论搭救的是陶辰,1999年3月5日,陶辰两年前写的一个名为江民炸弹模拟器的程序,不知道被谁命名为雷锋.exe并作为邮件附件群发,造成了一些用户系统在执行附件后崩溃。陶辰则被公安机关约谈,此事也最终在黑客们发起的舆论干预压力下平息。

  在这些案件的相关采访中,笔者并没有得到最想得到的一个案件的信息,那就是1997年的冰人案,冰人对无线电技术的造诣,在1998一代黑客中无人可及,这使他更具有类似美国蓝盒子一代的潜质。但问起冰人事件事时,很多黑客除了叹息缄口不言,笔者有一种强烈的感觉,这种沉默,源于1997年前后,还是一个中国第一代黑客们有心无力的时代。

  在这些经历背后,我们看到了黑客集体的纯情和团结,但也深深地感到,他们是不是缺少了一些对社会规则的敬畏和反思,他们是中国黑客的先行者,他们将给后辈形成怎样的的基础。

  60后、70后的黑客们,这些人注定要回归社会,而新兴的80后黑客们,却显得非常潇洒,他们要比他们的前辈“胆大妄为”,他们在2000年左右,开始取代他们富有理想主义的前辈们,成为媒体上抛头露面的主角。

  2000年前后出现的远程控制工具“网络神偷”的作者,似乎可以作为一个典型代表:

  “本人网名“蔬菜”,1981年出生,男,高中学历,北京人士,是一名VC/MFC程序员。现就职于北京中关村的一家软件公司,从事软件开发工作,是一名专业程序员。”

  这是他留在网页上的自我介绍:

  网络神偷对包反弹技术的探讨比较早的,这种方式可以有效的对抗防火墙的端口限制,但这不是网络神偷一夜成名的原因,真正的原因是,有人用网络神偷,从金山公司偷出了金山的工资表,金山毒霸销售情况和病毒样本买卖的机密合同等等。让金山丢了大人,于是网络神偷名扬天下。

  曾经有两篇网友写的帖子,同时出现在蔬菜的主页上,一篇是“通过网络神偷,窃取金山机密文件”,另一篇就是“金山毒霸是非不分,优秀远程控制工具,网络神偷,遭到无理查杀”。这两篇帖子放在一起,无论如何都让人感慨万分。

  也许两代黑客确实有很大不同,尽管他们的年龄差距不过几年,第一代黑客也写远程控制工具,比如冰河、wolf等等,但没有听说过谁用远程控制工具卖钱的,而网络神偷则开始制作特别版,收取48元注册费,另外一个文件捆绑工具也收取35元注册费,而文件捆绑早就被多数反病毒公司作为木马处理了。第一代黑客,也写过破坏硬盘的程序,比如陶辰的江民炸弹模拟器,但那是一个纯研究性的,只是为了解释KV300L++逻辑炸弹的机理,而且有作者提示,有解锁文件,包括作者的联系地址和传呼,操作也是可恢复的。而蔬菜的Hdbreaker,则采用CIH的破坏方法,根本无法修复。

  “80年代出生的人行事风格和我们有很大不同”,一个已经年过30的“老程序员”这样对笔者说,“老冯(冯志宏)做追捕,软件是免费的,而蔬菜做了个IP搜索客,用了追捕的数据,却要受注册费”。一件两代人的旧日恩怨又被翻了出来。

  一个媒体朋友讲过这样一件事情,他中了一个名叫QQ密码侦探的木马,他在网上找到了一个名为QQ密码侦探终结者的清除软件,注册费15元,令人惊诧的是,当他同时下载了一个密码侦探也想看看木马作者真面目的时候,发现“密码侦探”和“侦探终结者”竟然出自同一个作者,“开山软件”。不仅萌发了一个联想,假如陈颖豪也作了一个killcih,然后收15新台币,不知道公众又会作何评论

  作为一个中国互联网历史的长期跟踪和研究者,笔者很关注优秀的计算机图书作者,因此一个名字的即将出现让人感到痛心,而且也有很多人为他难过。他就是《win32汇编程序设计的作者》BigLuo。

  没有任何人否认他是一个资深的程序员,没有任何人否认他是一个出色的汇编技术网站的站长,也没有任何人否认他是一个热心的网友。

  但同样也是他,攻击了某电信公司的服务器,删除了计费数据。诱发这一切的,竟然只是一个普通的跳槽风波。据知情者说,他原来是某市中国电信的一名程序员,跳槽到了中国联通,当他还是希望再回到电信时,被电信拒绝了。

  作者的主页孤单的挂在那里,已经5年没有更新了,在作者进行的几个计算机病毒源码分析的旁边,还留着这样的话:

  “本专题是一些计算机病毒的分析以及反病毒技术,我会对一些病毒做具体的分析,但要注意,本专题的本意并非宣扬如何编制计算机病毒,而在于让大家懂得计算机病毒是如何传播的,消除一些对计算机病毒认识的误区,所以本专题不会提供整个病毒的源代码,而只分析某个病毒特殊的地方以及病毒中的一些陷阱、以及防治这个病毒所需要注意的地方,编程技术象其他的科学技术,也是一面双面刃,就看你把它用在什么地方,如果谁利用这些代码做编程学习以及病毒防治以外的所有地方,请自己负全部责任。”

  他一直被圈子里面认为是德艺双馨的,有水平,也有原则。但谁也没想到月之暗面竟然如此斑驳。

  此案让开始很团结的黑客群体发生分裂,多数人拒绝声源这位老友和同行,因为他们觉得他越过了黑客的基本操守和底线,而此后,中国黑客界再没有任何一次齐心协力的拯救大兵行动。

  笔者想起一位已经“漂白”的安全工程师说,原来自己玩得很疯,后来是因为“冰人”的被捕,才明白不能出格,后来就被招安了。一个又一个的教训,能让我们的黑客们明白,菜鸟也好,天才也罢,在法律面前没有任何异同。

  中国黑客今安在

  2000年,在黑客浪潮方兴未艾之际,一本专业杂志的一个专题再度掀起了波澜,这个专题被称为了《中国黑客档案》。前文已经列举的袁哥、小榕、黄鑫、王娟、江海客等人都在此列。他们于今安在?更多的黑客于今安在?

  有人告别了网络安全业界。

  最令人叹息的告别来自民间安全旗手水木清华病毒版斑竹蓝海,其从清华研究生毕业后,工作于网易公司,曾任网易公司副总裁。

  有人选择回归主流安全企业,袁哥,在绿盟公司担任了多年的高级研究人员,尽管据说已经离职独自创业,但应然持有少量绿盟公司股份。

  以袁哥、flashsky为代表的多名漏洞挖掘的标尺人物,基本后期都陆续回归了绿盟和启明两家主流企业。小榕则曾供职于方正和联想网御,据说目前也计划创业。

  有人选择了在大的信息体系里承担安全责任:安全焦点核心成员benjerry在走出华为后目前担任腾讯公司安全部门负责人。

  有人选择了创业之旅:

  Frankie(谢朝霞)请来了深圳老资格的互联网人张春晖与其共同创业,2001年初,ISB投资公司给安络科技投资100万美元,谢朝霞出任副总,出任总经理的是我们前面曾提到的张春晖。2004年,谢朝霞又自己投资一百多万元,从张春晖手里买走部分股份,扩大自己所占股份,成为安络科技的总经理。

  黄鑫、王娟夫妇2005年也在深圳创办了一家网络安全公司。

  有人选择回归学术:江海客最终没有按照一些人的期望,接过蓝海的民间反病毒旗手的位置,而正式选择了成为职业反病毒工作者的道路,出任安天实验室首席技术架构师,但如今人们更多的看到的是他武汉大学计算机学院客座教授、863重点项目负责人的身份。

  2008年,北京奥运会网络安全应急专家组名单中,除了领导、院士和教授们,出现了4名当年的民间黑客的身影,他们就是jiajia(贾佳)、benjerry(季新华,腾讯公司)、袁哥和江海客(肖新光),他们在专家组具体的工作不得而知,但我们却看到他们作为中国黑客的最早代表,在十年后,终于有了可以向中国行业主管部门坐而论道的机会。

来源:《沸腾十五年——中国互联网史1995-2009》(作者:林军

  还没注册Payoneer的朋友可免费申请一个,现在申请Payoneer可获得25美元奖励并且直接享受1.2%全包的优惠:不仅入账免费,全币种提现只收1.2%的费用,无汇损,当你累积收款100美元时将一次性获得25美元奖励。需要注意的是,如果你直接打开Payoneer官网进行注册,是没有上述优惠的,请务必打开【野猪尖的推荐链接】进行注册。Payoneer注册咨询QQ:2822129880

Payoneer

野猪尖的推荐链接https://www.payoneer.com/zh/znp (此地址要完整地复制,建议直接点击)

【Payoneer申请教程:个人账户企业账户订购Payoneer实体卡(P卡)

Payoneer注册与使用指南(包括P卡申请、Payoneer官方、手续费、收款、提现和消费):
注册-收款工具那么多,为何选择Payoneer? | 为何申请Payoneer万事达预付卡+欧美日收款银行账号
   Payoneer有卡账户和无卡账户的区别Payoneer个人账户注册申请教程P卡公司帐户注册教程
   Payoneer欧元帐户虚拟卡) | Payoneer英镑帐户Payoneer日元帐户订购实体卡(P卡
   Payoneer卡年费啥时候扣? | Payoneer卡休眠和激活P卡到期后如何更换? | 如何注销P卡

官方-Payoneer秉承公正、公开、透明服务Payoneer官方最新政策汇总官方客服联系方式
   Payoneer官方费用表如何减少Payoneer的手续费?点此免除入账费点此降低提现费
   跨境收款服务商拷问篇——PayoneerPayoneer客户答疑手册(FAQ)Payoneer手机App

收款-跨境电商/外贸收款方式对比Payoneer可以错名收款吗
   Amazon亚马逊卖家设置Payoneer卡收款教程Payoneer可提供亚马逊KYC审核所需银行账单
   Amazon亚马逊收款方式对比(Payoneer,World First,PingPong,美国/香港银行卡)
   CJ联盟设置Payoneer卡收款ClickBank联盟设置Payoneer收款Amazon联盟设置P卡收款
   Payoneer如何从东南亚电商平台Lazada收款如何在Lazada开店
   Payoneer如何从拉美电商平台Linio收款? | Payoneer绑定非洲电商平台Jumia收款
   Payoneer支持从美国电商平台Newegg收款
   Payoneer如何从跨境移动电商Wish收款? | Wish模式正在改变电商格局
   Payoneer支持从法国乐天Priceminister收款法国电商平台CDiscount对接Payoneer收款
   如何使用Payoneer请求付款?关于Payoneer卡充值
   从PayPal提现到Payoneer卡教程及手续费用PayPal无法绑定并转账到Payoneer卡

提现-从Payoneer卡提现到国内银行账户Payoneer无法从Dating联盟收款并限制提现方式
   用P卡在中国银行ATM机取款4000元用Payoneer卡在中国建设银行ATM机取款500元

消费-Payoneer为卖家提供更便捷的VAT缴费方案用Payoneer卡在GoDaddy买域名主机教程


人在做天在看,转载请以链接的形式注明本文地址
本文地址:http://www.zhaoniupai.com/blog/archives/29.html