上:
解密塵封已久的案件,揭開迷霧之後的真相,歡迎收聽《塵封的真相》,我是彼岸。
解密塵封已久的案件,揭開迷霧背後的真相,歡迎收聽《塵封的真相》,我是彼岸。在這個網際網路時代,或多或少,大家想必都會對那些電腦技術很厲害的人懷有羨慕之意,並且在好萊塢大片裡,那些對著鍵盤噼裡啪啦敲擊、隨隨便便就能黑進銀行系統的角色,也往往都是負責耍帥扮酷的。所以,咱們本期節目就來講述一下黑客界的大佬,凱文·米特尼克(Kevin David Mitnick)。這位人物的電腦技術可能不是所有黑客裡最好的,甚至相當多的黑客們都反感他,認為他是只會用攻擊、不懂技術的攻擊狂,但是其黑客經歷的傳奇性足以讓全世界為之震驚,也使得所有網絡安全人員丟盡了面子。
(凱文·米特尼克)
1964年8月6日,凱文出生在美國洛杉磯一個中下階層的家庭裡,在他3歲時,父母就離異了。自此之後,小凱文一直跟著母親雪莉(Shelly)生活,家庭環境的變遷導致了他性格的孤僻,但凱文是個極為聰明、喜歡鑽研的少年,能夠將智力玩具「滑鐵盧的拿破崙」玩到專家級水平。這是當時很流行的遊戲,根據很多專家的嘗試,最快需要 78 步才能使拿破崙殺出重圍、到達目的地巴黎。然而,令人吃驚的是,凱文在接觸這個遊戲僅僅兩天,就做到只用 83 步就讓拿破崙逃過了滑鐵盧的滅頂之災。而一周後,凱文就達到了與專家一致的水平——78 步。隨後,只有4歲的凱文便將拿破崙扔進了儲物箱裡,並淡淡地對母親說:「已經不能再快了。」
10歲的時候,小凱文喜歡上了魔術活動,他每周末都會騎車到魔術商店,盼望能夠從中學習一些神奇的技巧。所以,他自個兒摸索了三年,終於成功破解了固線電話,可以免費將電話撥打到世界上的任何一個地方。那時,小凱文只是將這些破解技術看成是進階的魔術技巧,一心想要在網際網路上構建獨屬於自己的魔術世界。
不過,年幼的凱文還買不起自己的計算機,所以他只能每天放學後,賴在一家賣無線電的小商店裡,用那裡的樣品和數據機來撥號到其它計算機。他在與世界各地的無線電愛好者聯絡的時候,領略到了跨越空間的樂趣。逐漸地,在眾多電子設備中,凱文發現自己對電腦有一種特殊的感情:電腦語言「0,1」所蘊涵的數理邏輯知識與他的思維方式天生合拍,在學習電腦的過程中,凱文幾乎沒有遇到過什麼太大的障礙。他編寫的程序簡潔、實用,所表現出的美感令電腦教師都為之傾倒。
1979年,16歲的凱文開始了他人生中的第一次黑客行動——盜取教師的電腦密碼。當時16歲的小凱文正在上計算機課,負責教授電腦技術的老師讓大家試著編寫一個程序,效果要達到能夠算出前一百個斐波那契數。這麼簡單的程序讓小凱文覺得無聊至極,於是他開始了人生中的第一次黑客行動——盜取老師的電腦密碼。
很快,凱文就編寫出一個名為「釣魚程序」的東西。這個程序的工作原理很簡單,就是趁老師登陸的時候捕獲他的權限。老師看到這個程序後顯得十分高興,不僅給了他額外的分數,而且鼓勵地拍了拍他的後背。凱文發現,自己做黑客成了小夥伴們的榜樣,這讓他覺得十分有趣。這次成功對年幼的凱文產生了極大影響,同時也為他的黑客之路創造好了一個美好的開始。
調皮的凱文在這一年還比較懵懵懂懂,沒有特別意識到黑客技術的巨大殺傷力,他在這時只是想著,掌握這些技術對於惡作劇來說有幫助極了,所以,凱文做的最多的事情是跑到麥當勞黑掉點餐機,免費讓別人吃漢堡。凱文還曾經騙一位顧客說,他是今天的第100位顧客,所有訂單都是免費的,然後就在旁邊看著那位顧客買了很多東西,最後不得不狼狽的付款。小凱文當時別提笑得有多開心了。這麼一看,少年黑客也曾經歷過「熊孩子」的階段吶。
(天才少年凱文)
暗中掌控一切、能夠肆意作出決定的美妙滋味,讓凱文對計算機和無線電技術就著了迷。之後的每一天他都沉浸在計算機的世界裡。直到有一天,老師們發現凱文用校園的計算機闖入了其它學校的網絡系統,他因此不得不退學了。在那之後,凱文完全的投入到了黑客技術的學習中。對凱文來說,當黑客就好像遊戲,破解成功就好比一座獎盃。這位少年天才完全不知道這已經觸犯了法律。
凱文所在的社區網絡中,家庭電腦不僅和企業、大學相通,還和政府部門相連。當然,不同的網絡門戶之間設有密碼封鎖。發現這些關聯後,一個異乎尋常的大膽的計劃在凱文腦中形成了。他以遠遠超出其年齡的耐心和毅力,試圖破解美國高級軍事系統的密碼。在成功闖入「北美空中防護指揮系統」後,凱文將美國及其盟國的核彈部署看了個遍,然後又悄無聲息地溜了出來。這一舉動成為了黑客歷史上的一次經典之作。1983年,好萊塢曾以此為藍本,拍攝了電影《戰爭遊戲》,演繹了一個同樣的故事,在電影中,一個少年黑客幾乎引發了第三次世界大戰。
這件事對美國軍方來說是一個驚天大醜聞,畢竟,防守嚴格的機密居然被一名少年輕易看了去,五角大樓對此一直保持沉默。事後,美國軍事情報專家克萊頓說,如果當時凱文把這些情報賣給克格勃,那麼他至少能得到50萬美元的酬金,而美國則需要花費數十億美元重新部署指揮系統。可是,小凱文這麼做卻只是為了和小夥伴們吹噓。
這件事的成功讓小凱文信心大增。80年代初正是美國電話業開始轉向數位化的時候,所以,凱文又盯上了電話行業,想要一展身手。他很快就破譯了美國著名「太平洋電話公司」的中央控制臺轉換器,輕而易舉地進入了公司的電腦,這使他可以任意撥打免費電話,還可以隨意偷聽任何人的電話。凱文的本意只是想對朋友進行惡作劇,所以他把朋友的電話改成了需要付費的,每次有人撥打過去,就會聽到「請先投入25美分」的提示音。
然而,逐漸的,凱文不再滿足於只是和身邊的人開玩笑,他想捉弄捉弄那些整天一臉嚴肅的精英們。1981年,凱文和同夥潛入了電話公司在洛杉磯的分部,盜取了一批名人的電話號碼和地址,還毀掉了電腦內的一些檔案,並且用假名植入了一批可供他們使用的電話號碼。就是說,當這些西裝革履的商界精英拿起電話,想要聯絡下屬或者合作夥伴時,會發現接聽電話的是一位陌生人。一時間,這些用戶被折騰的哭笑不得,太平洋公司也不得不連連道歉。公司一開始以為電腦出現了故障,經過反覆檢測,他們發現電腦的軟硬體都完好無損,這才意識到是有人破譯了密碼,故意搗亂。當時,他們的唯一措施是修改密碼,可這在凱文眼裡不過是雕蟲小技。
(神秘的黑客)
這次的事件鬧得很大,警方進行了周密調查,可是始終無法找出攻擊者。直到有一天,凱文那位黑客同夥的女朋友向警方報案,將事情的前因後果原原本本講出,大家才恍然大悟。不過,由於當時凱文年紀很小,並且網絡犯罪在當時沒有先例,所以17歲的少年只被判刑監禁3個月,外加上一年的監督居住。可惜的是,首次監獄生活不僅沒有使凱文改過自新,反而使他變本加厲地在網絡黑客的道路上越走越遠。那麼,凱文將會作出怎樣的驚人舉措呢?有沒有人能夠阻止他?且聽彼岸下期為您講解。
下:
上期說到,少年凱文通過電話公司,對周圍朋友和商界精英們開了一個大大的玩笑,卻因為別人的舉報被送進了監獄裡。出獄後,凱文開始著手攻擊聯邦調查局(FBI)的網絡系統,試圖去窺探「秘密中的秘密」。在成功的黑入聯邦調查局之後,凱文發現特工們正在調查一名「電腦黑客」,就饒有興趣的閱讀起調查資料來,看著看著,凱文大吃一驚:被調查的人竟然是他自己!凱文立刻使出渾身解術,破譯了FBI「中央電腦系統」的密碼,開始每天認認真真的查閱「案情進展情況的報告」。不久,凱文就對這群調查員不屑一顧起來,他嘲笑這些特工漫無邊際地搜索,還惡作劇式地將幾位負責調查的特工的檔案調出,把他們都塗改為十足的罪犯。
(配合母親「生病」的吉普西)
實際上,迪迪壓根沒有像表演出來的那樣,對於女兒不離不棄、呵護備至。在吉普西的記憶裡,母親很早就強制為她辦理了退學手續,持續餵她服用各種化療藥物,還剃光了她的頭髮。一旦吉普西對這些安排有絲毫的反抗,就會遭到母親的毒打。肯定有人會懷疑,難道有人來探望的時候,吉普西不會為自己辯解嗎?這恰恰是最可怕的地方,因為每當外人來訪,吉普西都會被母親塗上麻痺嘴唇的藥物。每次她面對鏡頭時,母親都會拉著她的手——如果吉普西有任何異常,母親就會捏緊她的手以示警告。
七歲時,吉普西身上發生了一起「車禍」,在那之後,她就徹底「喪失」了行動能力。而這起車禍其實僅僅是爺爺帶她騎摩託車時輕微的摔了一腳,膝蓋部分擦破了點皮罷了。可是在迪迪眼裡,這卻是驚天的傷口。她命令吉普西以後只能坐在輪椅上,並且罔顧任何人的勸導,對外宣稱女兒這次膝蓋受傷,得進行好幾次手術才能恢復過來。
這次「車禍」後,在去醫院檢查的路上,母親叮囑吉普西說,讓她別和醫生對話,不管醫生問她什麼都不許回答,只需要靜靜坐著就好,誰讓她站起來都不行。多位醫生在看過吉普西的X片後,一致認為女孩兒的骨骼和肌肉並沒有損傷,但她就是無法站起來。
面對這一情況和母親迪迪的強硬說法,醫生們也犯了難,只能多次將吉普西留院觀察,卻始終查不出吉普西無法站起來的原因。
(躲在暗處的黑客少年)
1983年,FBI人員憑藉著最新式的「電腦網路信息跟蹤機」,發現凱文使用一臺大學裡的電腦擅自進入了美國五角大樓的的電腦,從而對他進行了抓捕。由於當時網絡犯罪很新鮮,法律也沒有先例,法院只有將凱文關進了「少年犯管所」。
6個月後,凱文被保釋出來了。這次,他乾脆申請了一個號碼為「XHACKER」即「前黑客」的汽車牌照,掛在自己的尼桑車上。很明顯,凱文當然不可能改掉以前的壞毛病。脆弱的網絡系統對他具有巨大的挑戰。他繼續在網絡上橫行無忌,時而潛入軟體公司非法竊取其軟體,時而進入電腦研究機構的實驗室製造麻煩,並繼續給電話公司搗蛋。凱文的舉動對這些被入侵的公司造成了巨大損失。
(日常生活中的凱文)
1988年,凱文再次因非法入侵他人系統而入獄,原因是在於,DEC指控他從公司網絡上盜取了價值100萬美元的軟體,還非法篡改了他們的財務帳單,這給他們造成了400萬美元損失。這次,他甚至不被允許保釋。心有餘悸的警察當局認為,他只要擁有鍵盤就會對社會構成威脅,所以在監獄中對他嚴加看管。這次凱文被處了一年徒刑,並且被禁止從事電腦網路的工作。
等凱文出獄後,FBI認定,他的存在就是個潛在威脅,只有讓他一直待在監獄裡才是最安全的。所以,警察們又收買了凱文的一個很要好的黑客朋友,誘使凱文再次攻擊網站,以便再次把他抓進去。結果顯而易見,在電腦方面凱文不需要太多誘惑,他輕而易舉的就上鉤了。不過,頭號黑客畢竟身手不凡,在他打入了聯邦調查局的內部網後,發現了FBI設下的圈套,然後在追捕令發出前就逃離了。非常具有傳奇色彩的是,凱文在逃跑的過程中,還通過利用手裡的電話控制了加州的電腦系統,從而成功掌握了FBI探員的行蹤。這讓他總是能夠棋高一著,甚至在FBI去寓所抓捕他時,張狂地留下一些提示。
1994年的聖誕節,米特尼克向聖地牙哥超級計算中心發起攻擊。《紐約時報》稱他的這一行動「將整個網際網路置於一種非常危險的境地」。凱文成功入侵了美國的摩託羅拉、芬蘭的諾基亞等高科技公司的計算機,並盜走了各類程序和數據。根據這些公司的報案資料,FBI推算出的損失金額達4億美元。在幹完這一系列缺德事兒後,凱文高冷宣稱自己「不是為了金錢」,並且肆無忌憚地向白帽子程式設計師們挑戰,這可把有著「計算機開拓者」、「全美第一電腦安全專家」的日裔美籍人下村勉惹惱了。
下村也是電腦天才,看到這名黑客越來越囂張、誰都不放在眼裡的模樣,他震怒了,決心幫助FBI。在這之後,兩人開始了天才間的戰鬥,凱文在事先進行警告之後,入侵了下村家裡的計算機,盜竊出對付黑客的軟體,並且留言聲稱「還是我高明」。當時,下村正在距離凱文1000多公裡外的一個滑雪基地度假。忽然,聽到自己隨身攜帶的警報器響了起來,下村立刻反應過來,這是有人闖入他的「電腦住宅」。按照美國的相關法律,這是一名違法犯罪的「電腦竊賊」或者「電腦流氓」,主人有權對這種不速之客進行追趕,直至抓獲後交給警察部門。
面對這樣一而再、再而三的挑釁,個性倔強的下村當即也不度假了,決定非要查個水落石出不可。他使用「電子隱性化」技術進行追蹤,並且通過仔細分析對手留下的痕跡來判斷對方的攻擊習慣。不過,聰慧的凱文很快發現了下村的意圖,他狂妄的用電子郵件給對手留下這樣一句話:「我的技術那可是天下第一,你想抓住我,那簡直是白日做夢、痴心妄想。」下村被激怒了,但他心裡清楚,不能中了敵人的激將法,要保持沉著。
沒過多久,下村就準確捕獲了凱文無線電話所發出的指令。此後,他鍥而不捨,頑強追捕這個飄忽不定、時隱時現、變幻莫測的波長。當然,凱文也不是省油的燈,他設置了重重障礙、種種陷阱,這些都被經驗豐富的下村一一繞過去了。
最後,下村終於找到了那個波長的真正源頭——北卡羅萊納州羅利市的電話交換中心。下村帶領FBI的人員趕到後,開始小心翼翼地搜尋。「包圍圈」漸漸地縮小了,最後,已經縮小到一片布滿低級公寓的街區。「罪犯肯定就在這裡!」下村興奮地說。於是,他們開始了24小時不間斷的監視。終於,下村肯定地確認了這位老對手的住所。FBI立刻聯繫當地警局,很快確認寓所的主人正是有「前科犯」的凱文。
這回特工人員沒有馬上闖進凱文家的門。他們先在周圍設置好埋伏,等到凱文出門上班以後,再進入他家。下村在凱文的電腦上取得了全部確鑿的作案證據。在這之後,他們就只是靜靜地恭候凱文自投羅網。這名黑客回家開門後,平生第一次,那種遊刃有餘的神情消失了,取而代之的則是一瞬間的慌亂和驚訝。
1995年2月,凱文被送上法庭。不過,他並沒有被立即審判。FBI以凱文能通過對電話吹口哨的方式啟動核武器為理由,將凱文單獨關押,並且不允許他使用電腦。這次,他被指控犯有23項罪,後來又被增加了25項附加罪。據凱文自己回憶說,法官根本就不懂行,為了把事件搞得嚴重,簡直無所不用其極。
就這樣,凱文的案子一拖就是半年。在他入獄期間,有一次他不知從哪裡弄到一臺小收音機,將之改造後竟然用來監聽獄警的談話。為此,凱文被監獄當局從普通牢房轉到隔離牢房,實行24小時連續監管。
(成年後的凱文)
在這段時間裡,全世界黑客都聯合了起來,一致要求釋放他們的精神領袖,並通過為不斷攻擊世界各大政府網站的行動來表達自己的要求。他們還在全球最著名的國際瀏覽器之一雅虎上留下勒索便條,宣稱網頁已經被放置了邏輯炸彈,在過去一個月內,凡是瀏覽過雅虎的電腦都已經被植入了這種病毒。這些不明身份的黑客預告說,病毒的炸彈將會在1998年的聖誕節啟動,在全球電腦網路中四處肆虐。不過,一旦凱文獲釋,他們將立刻提供病毒的破解方法。一時間,網際網路又陷入了一次新的恐慌之中。
更為誇張的是,這群黑客甚至專門製作了一個名為「釋放凱文」的網站,為凱文的出獄進行倒計時。這些都足以證明凱文在黑客當中的地位。
1999年3月16日,法庭正式審判凱文的案件。這位大名鼎鼎的黑客承認了其中的5項罪名以及兩項附加罪,總共被判刑68個月,外加3年監督居住。聯邦調查局還指控他造成了2億9000萬美元的損失,控方要求的賠償額是150萬美元。律師在為他辯護時稱:「黑客行為猶如吸毒,靠當事人的理智絕對無法改變這一行為。」凱文一心撲在電腦上,黑客行為使他感到興奮不已。
2000年1月21日,美國法庭宣布凱文可以假釋出獄了。此時的凱文身體比過去略瘦,但顯得更加精悍。媒體廣泛報導了他被釋放的消息,提到他打算「先上大學重新學習電腦」。可他的願望大概很難實現,因為在這三年的監外觀察期間,凱文被禁止接觸任何數字設備,包括程控電話、手機和任何電腦。因為當局擔心這位大名鼎鼎的黑客一旦接觸到電腦,會再度給網絡帶來麻煩。所以,如果他想要和友人敘個舊,或是和其他黑客進行技術交流,只能依賴書信。
出獄不久,凱文得到了一份工作,就是為一家網際網路雜誌寫專欄文章。但是,法官認為這份工作「不適合於他」,怕他再犯老毛病,製造破壞計算機、網絡系統的技術,所以處處防著他,不許凱文接受這份工作。凱文不認為自己連寫文章的權利都沒有,為此,他重新走上法庭,要求允許他成為一家網際網路雜誌的專欄作家。如果他如願以償地得到這份工作,凱文將獲得每月5000美元左右的底薪,每寫一篇文章另外獲得750美元的報酬,以及出版物的50%的利潤。最終,凱文成功了,他打贏了這場官司,華麗完成從黑客向安全技術專家的轉型。
(舉辦巡迴演說的凱文)
2002年,對於曾經臭名昭著的計算機黑客凱文·凱文來說,聖誕節提前來到了。這一年,的確是凱文最為快樂的一年。從此,他不但從此可以自由上網,而且,自己剛剛完成的書籍《欺騙的藝術》大獲成功,成為凱文重新引起人們關注的第一炮。
之後過了幾年,凱文開始在世界各地做網絡安全方面的講座,一些政府及企業開始請他幫忙測試網絡系統的安全性,從此,這位黑客開始當起了網絡安全顧問,不再參與任何攻擊活動,但直到今天他依然是所有黑客崇拜的大神。可以看出,凱文的人生道路還很長,作為計算機方面的專家,他找到了屬於自己的獨特生活。彼岸相信,聽眾朋友們也能夠發揮所長,追尋到獨屬於自己的光。本期的節目就到這裡,我是彼岸,下期節目見。
Pauline Comis