1998年7月13日,我國(guó)第一例電腦黑客事件被載入歷史。如今黑客襲擊事件已經(jīng)整整18周年,互聯(lián)網(wǎng)上黑客們的身影繼續(xù)活躍,網(wǎng)民們的網(wǎng)絡(luò)安全受到不小威脅。而7月11日,中國(guó)—聯(lián)合國(guó)網(wǎng)絡(luò)安全國(guó)際研討會(huì)在北京舉行,網(wǎng)絡(luò)安全問(wèn)題早已成為全球共識(shí)。
18年來(lái),伴隨互聯(lián)網(wǎng)的發(fā)展,中國(guó)黑客到底經(jīng)歷了什么?
黑客到底是誰(shuí),技術(shù)老鼠?
黑客(hacker)一詞起源于上個(gè)世紀(jì)60年代的美國(guó),起初象征了一群技術(shù)精英,這些人勇于探索新技術(shù),推行免費(fèi)精神,帶有一種烏托邦式的精神。后來(lái)黑客漸漸發(fā)展分為黑帽和白帽。黑帽就像哈利波特里的伏地魔,白帽就像魔戒里的甘道夫。他們都具備超強(qiáng)的魔法,但是使用能力的目的不同,所以就有了邪惡和正義的區(qū)分,主要是在于做的事情是否符合道德規(guī)范。
黑帽黑客又被稱為“駭客”,就是一群技術(shù)老鼠,靠運(yùn)氣和技術(shù)闖入系統(tǒng),搞破壞、竊取數(shù)據(jù)、發(fā)不義之財(cái),為真正的黑客所不齒。后來(lái)人們眼中的“黑客”“駭客”也就沒(méi)什么分別了。除了黑客,其實(shí)后來(lái)還出現(xiàn)了用自己力量維護(hù)國(guó)家安全的“紅客”“藍(lán)客”。
中國(guó)黑客帝國(guó)發(fā)展脈絡(luò)
上世紀(jì)90年代末一款“Back Orifice”黑客軟件從大洋彼岸傳到了中國(guó),彼時(shí)國(guó)內(nèi)的互聯(lián)網(wǎng)方興未艾,YAHOO等搜索引擎中的黑客文化在中國(guó)互聯(lián)網(wǎng)初露端倪。后來(lái)這款軟件并沒(méi)有怎么在國(guó)內(nèi)掀起浪潮,倒是讓襁褓中的中國(guó)黑客驚奇之余也帶來(lái)了動(dòng)力,隨后少數(shù)一些代表程序員黑客開(kāi)始嶄露頭角,并開(kāi)發(fā)了自己的黑工具。
當(dāng)國(guó)內(nèi)黑客們忙于殺毒時(shí),隨后印尼排華事件掀起了黑客們的首次高潮。他們聚在一起攻擊當(dāng)事國(guó)網(wǎng)站,形成第一次“網(wǎng)絡(luò)衛(wèi)國(guó)”,為后來(lái)網(wǎng)絡(luò)紅客、藍(lán)客的形成奠定了基礎(chǔ)。
在網(wǎng)絡(luò)衛(wèi)國(guó)事件此起彼伏的同時(shí),中國(guó)的信息安全團(tuán)隊(duì)如“安全焦點(diǎn)”也隨之成長(zhǎng),另外
黑客組織壯大的同時(shí)也不斷結(jié)成聯(lián)盟,“中國(guó)鷹派”“紅客聯(lián)盟”等拉開(kāi)了黑客發(fā)展的新篇
章。
隨著國(guó)內(nèi)互聯(lián)網(wǎng)發(fā)展突飛猛進(jìn),加上一系列“網(wǎng)絡(luò)衛(wèi)國(guó)”事件的演化,更多的黑客高手和黑客技術(shù)不斷涌現(xiàn),同時(shí)受利益驅(qū)使和技術(shù)的提升,黑客群體呈現(xiàn)出新的特點(diǎn)。
黑客正年輕化。去年一份《白帽黑客調(diào)查報(bào)告》顯示,90后群體已經(jīng)成為白帽黑客的主力軍,比例達(dá)到了61%, 70后只占4.34%。
破壞力擴(kuò)大化。隨著全社會(huì)對(duì)互聯(lián)網(wǎng)的依賴性日益增加,黑客的破壞力也日益擴(kuò)大化,僅在美國(guó),黑客每年造成的經(jīng)濟(jì)損失就超過(guò)100億美元,對(duì)于網(wǎng)民群體巨大的中國(guó),破壞力也可想而知。
黑客技術(shù)的迅速普及。黑客與黑客組織辦的傳授黑客技術(shù)的站點(diǎn)卻比比皆是,這些黑客站點(diǎn)提供黑客工具,公布系統(tǒng)漏洞,公開(kāi)傳授黑客技術(shù),進(jìn)行黑客教學(xué),甚至還有網(wǎng)上論壇、網(wǎng)上聊天相互交流黑客技術(shù)經(jīng)驗(yàn),協(xié)調(diào)黑客行動(dòng)。
黑客組織化。“綠色兵團(tuán)”是最早開(kāi)始出現(xiàn)并迅速享譽(yù)互聯(lián)網(wǎng)的黑客組織,盡管成立幾年就解體且后來(lái)發(fā)展成為“中聯(lián)綠盟”網(wǎng)絡(luò)安全公司,某種程度上它都是中國(guó)安全網(wǎng)絡(luò)信息社會(huì)里的信仰支柱。
現(xiàn)在漸漸進(jìn)入后時(shí)代的黑客們很多不再是稚嫩的參與網(wǎng)絡(luò)上的毆斗,也不會(huì)再去關(guān)注那些簡(jiǎn)單的攻防,他們從事信息安全研究,組成了更為精銳和專業(yè)的團(tuán)體,比如白帽黑客們組成的“烏云”網(wǎng)站。
當(dāng)然暗波下面也有很多偽黑客們干著不齒的事情。隨著人們的網(wǎng)絡(luò)安全意識(shí)開(kāi)始增強(qiáng),計(jì)算機(jī)產(chǎn)品的安全性提高,漏洞和缺陷也越來(lái)越難發(fā)現(xiàn);因?yàn)槔娴尿?qū)使,黑客行動(dòng)也越來(lái)越隱蔽,技術(shù)越來(lái)越強(qiáng),成功率增高,影響力也更大。。
“黑亦有道”才能長(zhǎng)遠(yuǎn)發(fā)展
黑客們雖然飽受詬病,但是在熒屏上其實(shí)一直以“酷”“高超”“神秘”的形象示人,他們可以在網(wǎng)絡(luò)世界里無(wú)所不能,令很多機(jī)構(gòu)和政府束手無(wú)策,前不久臉書(shū)CEO扎克伯格、流媒體音樂(lè)服務(wù)Spotify CEO丹尼爾?埃克、谷歌CEO桑達(dá)爾?皮查伊的社交網(wǎng)絡(luò)賬戶相繼被黑客攻破,成為一時(shí)的談資。
黑客們的行為雖會(huì)被人不齒,但形象卻并不像如“技術(shù)老鼠”那樣未過(guò)度丑化,可見(jiàn)其實(shí)黑客還是有不少魅力的,他們不同于普通的IT 技術(shù)大神,因?yàn)楣ぷ鞯奶厥庑远衩?,就像小說(shuō)里來(lái)無(wú)影去無(wú)蹤的黑衣人,各種電影和小說(shuō)甚至是媒體的報(bào)道很大程度上也增添了他們的某種“光環(huán)”。數(shù)年前開(kāi)始的一次次網(wǎng)絡(luò)衛(wèi)國(guó)事件甚至激起了許多青年的理想,但是這些黑客后來(lái)也變得紅黑不齊。
大部分熱心“黑客”的人僅僅是被黑客的神秘外衣所吸引,甚至是由于自身的不良動(dòng)機(jī)。少數(shù)的專業(yè)人士也僅僅是停在技術(shù)研究這個(gè)層次上,殊不知,強(qiáng)大的力量固然重要,但如何去運(yùn)用它則更為重要。這些情況導(dǎo)致他們對(duì)于黑客事業(yè)很難保持熱情,以致黑客組織免不了壽命短”的問(wèn)題。
當(dāng)然,黑客并不需要一刀切,只有“黑亦有道”,才能回歸黑客本質(zhì)。任何東西都不可能做到天衣無(wú)縫,都是有漏洞的。黑客的任務(wù)是找出這些潛在的風(fēng)險(xiǎn),將風(fēng)險(xiǎn)降至最低,保護(hù)大家的利益。
當(dāng)前情況下,把維護(hù)我國(guó)的國(guó)家利益作為其活動(dòng)準(zhǔn)則是最恰當(dāng)不過(guò)的。如果黑客能成為我國(guó)在虛擬世界中的“特種部隊(duì)”,作為網(wǎng)絡(luò)人民戰(zhàn)爭(zhēng)的組織者,那么黑客才能有長(zhǎng)遠(yuǎn)的發(fā)展。
網(wǎng)絡(luò)安全魔高一丈
目前我國(guó)已成為全球最大的網(wǎng)絡(luò)市場(chǎng)。根據(jù)CNNIC(中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心)近年關(guān)于中國(guó)網(wǎng)民信息安全狀況研究報(bào)告,可以看到,隨著互聯(lián)網(wǎng)的普及,網(wǎng)絡(luò)安全事件更呈上升趨勢(shì):
2009年內(nèi)有57.6%的網(wǎng)民在使用互聯(lián)網(wǎng)過(guò)程中遇到過(guò)病毒或木馬攻擊,半年內(nèi)有1.95億網(wǎng)民上網(wǎng)時(shí)遇到過(guò)病毒和木馬的攻擊;到2013年這一比例已達(dá)74.1%,過(guò)去半年內(nèi)遇到過(guò)安全事件的總?cè)藬?shù)達(dá)4.38億。2015 年,42.7%的網(wǎng)民遭遇過(guò)網(wǎng)絡(luò)安全問(wèn)題,在安全事件中,電腦或手機(jī)中病毒或木馬情況最為嚴(yán)重。
雖然比例有所下降,但實(shí)際上對(duì)于我國(guó)不斷擴(kuò)大網(wǎng)民群體來(lái)說(shuō),受害網(wǎng)民的群體還是很龐大。
另外,根據(jù)國(guó)家互聯(lián)網(wǎng)應(yīng)急中心安全報(bào)告現(xiàn)實(shí),今年5月,我國(guó)境內(nèi)感染網(wǎng)絡(luò)病毒的終端數(shù)為近300萬(wàn)個(gè);4 月,境內(nèi)感染網(wǎng)絡(luò)病毒的終端數(shù)為近282萬(wàn)個(gè),3 月境內(nèi)感染網(wǎng)絡(luò)病毒的終端數(shù)為271萬(wàn)余個(gè),網(wǎng)絡(luò)病毒成為威脅網(wǎng)絡(luò)安全的一大殺手。
2007年爆發(fā)了幾大網(wǎng)絡(luò)病毒,“熊貓燒香”“灰鴿子”等病毒一度讓人們談網(wǎng)色變,如今電腦或手機(jī)中病毒或木馬也占據(jù)了互聯(lián)網(wǎng)安全事件較大比例。
隨著移動(dòng)互聯(lián)網(wǎng)的蓬勃發(fā)展,電子商務(wù)、網(wǎng)上支付等網(wǎng)絡(luò)安全其實(shí)也面臨更大考驗(yàn)。
網(wǎng)絡(luò)冷兵器時(shí)代:中國(guó)扮演舉足輕重的角色
這次中國(guó)—聯(lián)合國(guó)網(wǎng)絡(luò)安全國(guó)際研討會(huì),是繼2014年后第二次與聯(lián)合國(guó)在華共同舉辦網(wǎng)絡(luò)問(wèn)題國(guó)際研討會(huì),是中方為推動(dòng)網(wǎng)絡(luò)空間全球治理采取的一次重要外交行動(dòng)。
隨著信息技術(shù)的廣泛應(yīng)用,國(guó)際上圍繞信息資源和互聯(lián)網(wǎng)發(fā)展主控權(quán)的爭(zhēng)奪愈演愈烈,網(wǎng)絡(luò)沖突已經(jīng)成為國(guó)家之間的另類博弈方式。一個(gè)名為Norse Attack Map的網(wǎng)站能十分直觀實(shí)時(shí)監(jiān)控黑客大戰(zhàn)的世界地圖。在這張關(guān)于黑客攻擊活動(dòng)的世界地圖上,時(shí)不時(shí)的會(huì)有亮點(diǎn)在閃爍,并且向不止一個(gè)區(qū)域發(fā)射光線。
地圖上的亮點(diǎn)每閃爍一次說(shuō)明該區(qū)域有黑客進(jìn)行了一次對(duì)外攻擊活動(dòng),而光線所指向的區(qū)域,則代表了被攻擊的對(duì)象所在的區(qū)域。
當(dāng)然,這些黑客活動(dòng)只是網(wǎng)絡(luò)黑客大戰(zhàn)的冰山一角。中國(guó)也正加大黑客打擊力度,對(duì)黑客攻擊的法規(guī)已經(jīng)多次修改,以對(duì)黑客處以高額罰款和監(jiān)禁,同時(shí)也確保那些攻擊非政府計(jì)算機(jī)信息系統(tǒng)的黑客被起訴。
同時(shí),近年來(lái)中國(guó)已成為全球有關(guān)互聯(lián)網(wǎng)問(wèn)題的重要國(guó)家。
無(wú)論是世界互聯(lián)網(wǎng)大會(huì),還是中國(guó)—聯(lián)合國(guó)網(wǎng)絡(luò)安全國(guó)際研討會(huì),這些會(huì)議能在我國(guó)舉行,體現(xiàn)了在互聯(lián)網(wǎng)領(lǐng)域世界各國(guó)對(duì)我國(guó)已取得成績(jī)的普遍認(rèn)可和肯定。中國(guó)成為互聯(lián)網(wǎng)圈發(fā)聲的重要國(guó)家。
近年來(lái),我國(guó)互聯(lián)網(wǎng)技術(shù)與產(chǎn)業(yè)發(fā)展取得了舉世矚目的成績(jī)。
我國(guó)已擁有6.68億網(wǎng)民,5億多微博、微信用戶,近三分之一的網(wǎng)民使用手機(jī)購(gòu)物;移動(dòng)互聯(lián)網(wǎng)與傳統(tǒng)行業(yè)的結(jié)合更是為傳統(tǒng)產(chǎn)業(yè)發(fā)展注入了新的活力;智能化發(fā)展讓互聯(lián)網(wǎng)服務(wù)于社會(huì)各領(lǐng)域,越來(lái)越多的國(guó)人正在享受互聯(lián)網(wǎng)帶來(lái)的便捷;商業(yè)領(lǐng)域,多家互聯(lián)網(wǎng)巨頭公司已經(jīng)占據(jù)世界前列;另外,中國(guó)關(guān)于互聯(lián)網(wǎng)安全、互聯(lián)網(wǎng)管理等方面的諸多理念在世界互聯(lián)網(wǎng)領(lǐng)域已成為共識(shí)。同時(shí),政府也積極參與到網(wǎng)絡(luò)治理的環(huán)節(jié)中去。
當(dāng)然,掌握互聯(lián)網(wǎng)發(fā)聲的主權(quán),也是爭(zhēng)取國(guó)家政治上的話語(yǔ)權(quán)。外國(guó)有些國(guó)家不斷拿“中國(guó)黑客威脅論”沒(méi)事找事,這給中國(guó)的白帽黑客們,帶來(lái)了更大的考驗(yàn)。
1998—2016中國(guó)黑客大事件
1998年:6月16日,上海某信息網(wǎng)的工作人員在例行檢查時(shí),發(fā)現(xiàn)網(wǎng)絡(luò)遭到不速之客的襲擊。7月13日,犯罪嫌疑人楊某被逮捕。這是中國(guó)第一次以破壞計(jì)算機(jī)信息系統(tǒng)罪名批捕的案件,也就是我國(guó)第一例電腦黑客事件。
2003年:網(wǎng)絡(luò)病毒多發(fā),出現(xiàn)SQL 殺手蠕蟲(chóng)事件、口令蠕蟲(chóng)事件、沖擊波和沖擊波清除者蠕蟲(chóng)事件等網(wǎng)絡(luò)安全事件。
2006年:9月21日國(guó)內(nèi)發(fā)生了一起嚴(yán)重的域名安全事件,新網(wǎng)域名解析服務(wù)器遭遇黑客攻擊,造成絕大部分在新網(wǎng)上注冊(cè)的域名網(wǎng)站均不能正常訪問(wèn)。
10月16日,中國(guó)駭客whboy(李?。┌l(fā)布熊貓燒香木馬,短時(shí)間內(nèi),致使中國(guó)和周邊國(guó)家用戶受到感染。
2007年,中國(guó)QQ網(wǎng)名為T(mén)he Silent's(折羽鴻鵠)的黑客在6月至11月成功侵入包括CCTV、163、TOM等中國(guó)大型門(mén)戶服務(wù)器;
這一年還出現(xiàn)多個(gè)網(wǎng)絡(luò)病毒:網(wǎng)游盜號(hào)木馬、AUTO病毒、灰鴿子、AV終結(jié)者等等10大病毒
2010年1月12日上午7點(diǎn)鐘開(kāi)始,全球最大中文搜索引擎“百度”遭到黑客攻擊,長(zhǎng)時(shí)間無(wú)法正常訪問(wèn)。
2013年:2月,中國(guó)人壽80萬(wàn)份保單信息可上網(wǎng)任意查詢,包括險(xiǎn)種、手機(jī)號(hào)、身份證號(hào)和密碼一應(yīng)俱全。
6月5日,搜狗輸入法和瀏覽器頻頻泄露用戶信息。棱鏡門(mén)事件爆發(fā)。
8月25日,.CN根域名服務(wù)器遭遇有史最大的DDoS攻擊。
2014年:1月21日,大陸境內(nèi)所有通用頂級(jí)域(.com/.net/.org等)遭DNS劫持,約2/3的網(wǎng)民在訪問(wèn).COM等高級(jí)域名時(shí),受到影響。
2月25日,聯(lián)想域名遭劫持,并泄露部分公司郵件。
8月1日,溫州有線電視網(wǎng)絡(luò)系統(tǒng)市區(qū)部分用戶的機(jī)頂盒遭黑客攻擊,出現(xiàn)一些反動(dòng)宣傳內(nèi)容。
12月,阿里巴巴宣稱遭受互聯(lián)網(wǎng)有史以來(lái)最大的DDOS攻擊,攻擊共持續(xù)了14個(gè)小時(shí),攻擊峰值流量達(dá)到每秒453.8Gb。
2015年:5月,網(wǎng)易全線線上服務(wù)遭受大規(guī)模DDOS攻擊。
6月中國(guó)新聞網(wǎng)被黑,黑客留賬號(hào)稱“打錢(qián)就給改回來(lái)”。