隨著互聯網在全球范圍內的日益普及,網絡黑客這一群體的隊伍也在不斷壯大,其中有一個被稱為“匿名者”(Anonymous)的黑客團體近年來愈發引人關注,在國際政治活動中逐步成為讓各國政府提防的“狠角色”。從臉譜網到美國聯邦調查局網站,幾乎沒有什么他們不敢攻擊。
從2003年成立以來的14年間,“匿名者”黑客組織一直沒有離開過公眾的視線,特別是向恐怖組織的宣戰更是吸引了廣泛關注。
這個一直活躍在公眾視線中的黑客組織究竟是怎樣運作的?面具底下的他們究竟是什么樣子?有過哪些行動呢?
起源:
從論壇網友到黑客組織
“匿名者”黑客組織發跡于2003年,起源于美國貼圖討論版“4頻道”(4chan.com)上。在這里,憤青們經常發布一些敏感圖片,并發表尖刻的評論,其核心觀點是呼吁網絡自由。
這些人有正義感,又想弄出些名堂。為了不暴露身份,每個人都叫匿名者,如此漸漸地形成了一個整體的形象,進而自我組織起來成為網站以外的力量。這個力量逐漸開始使用“匿名者”作為稱號,自發形成松散的黑客組織。隨后還形成了一些政治上的共識,核心觀點是呼吁“網際網絡自由”。
“匿名者”組織并不是一個有著完整規章制度的體系,雖然松散但規模龐大。黑客們大多出于對計算機的熱愛而加入其中。
據美國《外交政策》雜志披露,“匿名者”根本就不能算是個“團體”,“那里沒有誰是領導者,每個人都有加入與離開的自由。”“匿名者”的成員來自世界各地,有學生、工人、失業者等,大多是年輕人,來自不同種族、不同國家和不同民族。
但他們的共同點是,普遍具有反權威傾向。但在美國媒體看來,他們的“舉止幼稚極端”。
一名20歲的前“匿名者”成員稱,黑客們各自為戰。
從2005年開始,該組織開始發動有組織的隨機性黑客行動,名聲逐漸變大。
隨著“匿名者”組織的聲勢壯大,該組織迅速擴張,核心成員目前有數千名,基本都是20歲-30歲左右的年輕人,包括一些大公司和政府機構的高級計算機專家以及記者,此外還充斥著大量黑客活動分子,他們可以進入大公司和政府部門內部網站,中斷他們的服務,刪除備份信息,截取電子郵件以及盜取各種文件。“匿名者”每年11月5日(即蓋伊-福克斯之夜) 在世界各地發起大規模街頭游行,全球總參加人數在近年已超過數百萬人,參加者會戴著電影“V for Vendetta(V字仇殺隊)”主角所戴的面具,而v字仇殺隊里主角佩戴面具的原型則為蓋伊-福克斯。因此,該面具已逐漸成為“匿名者”的象征。
加拿大麥基爾大學科技文化教授科爾曼曾表示,“匿名者”反對主流社會推崇的幾乎所有東西,摒棄追求個人聲名,喜歡出風頭或自稱“匿名者”代言人的成員會遭驅逐,“他們幾乎是社交媒體所代表的一切的極端對立面,夸張了匿名和隱私的重要性,因為這兩者在當今時代都正在迅速遭受侵蝕。
人員:
專業黑客/業余黑客=1/10
“匿名者”組織由來自世界各地成千上萬的志愿者組成。
他們有自己的網站和IRC頻道,定期舉行聚會,專注于在線頭腦風暴。他們是一個管理非常良好的組織,在選擇一個目標之前,他們使用一個投票系統,在互聯網上進行投票調查,選擇用最好的方式處理任何情況。這個著名的黑客組織,擅長使用分布式拒絕服務(DDOS)攻擊政府網站、口碑比較好的企業網站以及宗教網站。
據報道,“匿名者”組織的成員大致分為兩類。
一類是專業黑客,由一些技術嫻熟的成員組成,他們擅長編程和網絡技術。根據他們展示的黑客技能,可以判斷他們是否具有真正的黑客攻擊經歷,是否聰明絕頂。
另一類是業余黑客,由來自世界各地的數萬志愿者組成,他們在專業黑客的指導下,通過下載和使用專有攻擊軟件,或以大量流量阻塞網站正常運轉,實施DDOS式攻擊。
據了解,“匿名者”業余黑客與專業黑客的人數比為10:1。“匿名者”已經組織了許多著名黑客活動,如2010年震驚全球的“Pay Back”。在這次行動中,他們利用DDOS方式對PayPal、維薩、萬事達等知名電子商務公司實施攻擊,令其服務徹底陷入癱瘓。
行動:
從招募偵查到攻擊的三部曲
“匿名者”組織的黑客行動,大致分為三步進行。
在招募階段中,他們會通過社交媒體招聘成員和進行活動推廣。此后,他們會對目標進行偵查,使用匿名服務來隱藏他們的身份和保持低調。不過和攻擊階段相比,他們在這個階段的流量較低。主要是通過漏洞利用、掃描工具,試圖攻破web應用程序。
在“火力”最集中的DDOS攻擊階段,往往也是最致命的攻擊。如果他們無法侵入web系統,他們將使用這種攻擊,每當他們執行這種攻擊,最后總是能夠成功。
不過,“匿名者”的攻擊手段也在不斷地翻新。
記者發現,“匿名者”在2013年組織發起的“美國行動”中,曾稱將通過dox-es、DNS攻擊、丑、重定向、DDOS攻擊、數據庫資料泄露等多種手段對美國網絡實行攻擊。
從2003年成立以來的14年間,“匿名者”已經進行了近30起為公眾所知的黑客行動。如癱瘓美國中情局網絡、向IS組織宣戰、黑掉多國政府網站、惡搞過一些國家領導人頭像等都引起了社會劇烈的反響,這也將“匿名者”推向了輿論的風口浪尖。
“匿名者”攻擊過哪些目標
入侵美國數十家執法者網站、關閉兒童色情網站、向IS宣戰,“匿名者”的戰斗在持續,但在14年的歷史中,他們都干過什么。“匿名者”的攻擊行動,幾乎是隨性而發,并引起過巨大的爭議。
打擊戀童癖網站
2011年10月,為了打擊“兒童色情網站”,“匿名者”組織關閉了一個名叫洛麗塔之城的地下戀童癖網站。此前,這個網站擁有100G以上的色情數據。匿名者侵入該網站后,獲取了1589名使用者的資料,并把這些人的信息公之于眾。
攻擊索尼網站
2011年4月,“匿名者”針對索尼公司網站發起“拒絕服務”攻擊,隨后索尼公司網絡系統出現中斷,通過索尼在線游戲服務P1ayStation玩在線視頻游戲的約1億用戶的姓名、出生日期及其他個人資料被盜,索尼被迫將P1ayStation在線網絡關閉了近一個月。事后,索尼估計,包括安全強化費用在內,這次攻擊造成了1.71億美元損失。
2016年1月14日,“匿名者”宣稱,他們為抗議日本在南極洲的捕鯨活動攻擊日產汽車公司的網站。雖然該公司事后表示,他們與捕鯨沒有任何關系,但他們仍不幸地成為了“匿名者”組織發泄情緒的出氣筒。
失手的“匿名者”
雖然“匿名者”組織“戰斗”不斷,可是并非每次都有收獲,有時行動的結果還很丟面子。
例如,巴黎恐襲后,匿名者宣稱關掉了2萬多個與IS有關的推特賬號,可是推特方面說,這些賬號極端不準確,有些基本上都是廢棄不用的,有些賬號則與IS毫無關系。匿名者組織就此道了歉,并說以后要改進。
最受關注:向IS宣戰
2015年11月13日,巴黎發生系列恐襲案,造成大量人員傷亡,“伊斯蘭國”(IS)組織宣稱對此負責。11月15日,匿名者就發布視頻向IS宣戰。在視頻中,戴著標志性“V字仇殺隊”面具的匿名者組織發言人用法語說,他們站在人類團結的立場上,不會忘記也不會原諒IS的行為。
匿名者在視頻聲明中表示,他們將一路追蹤那些與恐怖分子有關的網站,并進而癱瘓它們。聲明中強調,全球的匿名者們決定要對恐怖分子宣戰。他們所做的事情主要是,搜索并找出那些可能與IS有聯系的網絡賬號,再將其公布到社交網站上。
這不是該組織第一次向某人或某個組織宣戰,而此次向IS開戰呼應了全球的反恐訴求,是其最受關注的一次宣戰。
黑政府網:多國政府網站都遭殃
記者發現,在“匿名者”組織近幾年的行動中,多國政府機構網站成為了其攻擊目標,僅在2016年1月份,泰國警方多個網站、尼日利亞多個政府機構網站均被“匿名者”組織攻擊。
2015年12月20日,日本首相安倍晉三的官網出現故障;再向前推一個月,日本厚生勞動省的主頁曾被攻擊,導致3天無法瀏覽。日本《朝日新聞》稱,一名“匿名者”組織成員于美國時間12月9日在推特上發布了將攻擊日本首相個人網站的預告信息,并對安倍“喊話”稱“捕鯨并不是文化上的權利”。
在2013年,韓國總統府官方網站、朝鮮宣傳網站、菲律賓官方網站以及新加坡總統李顯龍的官方網站均被攻擊,而“匿名者”組織均表示以上幾次網絡攻擊事件是他們所為。
美國網站更是重災區,2012年時,“匿名者”的一次行動還令美國中情局的網站癱瘓長達數小時,此后,“匿名者”組織還與“維基揭秘”聯手合作,將美國一家國際情報分析公司的五百萬份電子郵件的第一批公諸于世。隨后,還陸續公開了一些從美國全球安全智庫“戰略預測公司”電子郵件中獲取的信息,其中包括本·拉登同巴基斯坦三軍情報局的聯系、查韋斯的病情推斷,內容再次吸引了眾多媒體的關注。
世界十大最牛黑客
世界十大黑客指的是世界上比較頂尖的電腦高手,包括凱文·米特尼克、李納斯·托瓦茲等。黑客一詞來源于英文hacker,原指熱心于計算機技術、水平高超的電腦專家,尤其是程序設計人員,早期在美國的電腦界是帶有褒義的。但在媒體報道中,黑客一詞往往指那些“軟件駭客”(software cracker)。
凱文·米特尼克(KevinMitnick)被稱為世界上“頭號電腦黑客”。其實他的技術也許并不是黑客中最好的,甚至相當多的黑客們都反感他,認為他是只會用攻擊、不懂技術的攻擊狂,但是其黑客經歷的傳奇性足以讓全世界為之震驚,也使得所有網絡安全人員丟盡面子。
他是第一個在美國聯邦調查局“懸賞捉拿”海報上露面的黑客。米特尼克曾闖入“北美空中防務指揮系統”的計算機主機內,和另外一些朋友翻遍了美國指向前蘇聯及其盟國的所有核彈頭的數據資料,然后又悄無聲息地溜了出來。這件事對美國軍方來說已成為一大丑聞,五角大樓對此一直保持沉默。事后,美國著名的軍事情報專家克賴頓曾說:“如果當時米特尼克將這些情報賣給克格勃,那么他至少可以得到50萬美元的酬金。而美國則需花費數十億美元來重新部署。”
丹尼斯·里奇(DennisMRitchie),C語言之父,Unix之父,哈佛大學數學博士。曾擔任朗訊科技公司貝爾實驗室下屬的計算機科學研究中心系統軟件研究部的主任一職。1978年和布萊恩·科爾尼干一起出版了名著《C程序設計語言(TheCProgrammingLanguage)》,此書已翻譯成多種語言,成為C語言方面最權威的教材之一。
在丹尼斯的成長歷程中,有兩個人對他的影響最大,一個是他父親,而另一個是他的摯友,同為Unix發明人的肯·湯普遜。尤其是后者。1983年他與肯·湯普遜一起獲得了圖靈獎。理由是他們“研究發展了通用的操作系統理論,尤其是實現了Unix操作系統”。1999年兩人為發展C語言和Unix操作系統一起獲得了美國國家科技獎章。
李納斯·托瓦茲(LinusTorvalds),當今世界最著名的電腦程序員、黑客,Linux內核的發明人及該計劃的合作者。托瓦茲利用個人時間及器材創造出了這套當今全球最流行的操作系統內核之一。使自由軟件從產業思想運動演變成為市場商業運動,從此改變了軟件產業,乃至IT產業的面貌。
史蒂夫·沃茲尼亞克,蘋果聯合創始人,早期曾是電話飛客(phonephreakers),利用電話網絡中的漏洞免費撥打電話。被稱為“奧拉夫·圖巴克”(OafTobark)的喬布斯和被叫做“伯克利藍”(BerkeleyBlue)的沃茲尼亞克,他們出售盜用電話線路的“藍色盒子”(blueboxes),一直到他們在硅谷一家比薩店的停車場遭遇到持槍搶劫。
喬布斯在2011年10月去世,他曾表示,黑客經歷是創建蘋果的必然先導。沃茲尼亞克現在總部位于鹽湖城的計算機存儲廠商Fusion-io,擔任首席科學家。
理查德·馬修·斯托曼是個老牌黑客。1971年,斯托曼在街上找到一份MIT的人工智能實驗室的工作。當時他是哈佛大學的一名本科生。后來,斯托曼創立了自由軟件基金,打破了軟件是私有財產的概念。
在上世紀80年代,斯托曼不拿MIT的薪水,但繼續在其中的一個辦公室工作。在那里他創建了GNU組織——GNU是“GNU sNotUnix”的縮寫。
約翰·德拉浦發現了使用“嘎吱嘎吱船長”牌的麥片盒里作為獎品的哨子向電話話筒吹聲可以免費打長途電話。Cap nCrunch給幾代黑客引入了“盜用電話線路”打長途電話的輝煌思想。
德拉浦第一次接觸計算機是在青少年時期,試圖使投幣式公用電話確信得到他的硬幣和接通他的電話。
德拉浦獨特的黑客工具,是嘎吱嘎吱船長牌的麥片盒里的玩具口哨,能夠產生2600赫茲的音調,這是讓電話系統開啟一個電話呼出的藍匣子(用這種裝置侵入電話系統),用戶就也可以免費地打長途電話。
埃里克·雷蒙德,著名的計算機程序員,開源軟件運動的旗手。1957年,雷蒙德出生于美國馬薩諸塞州的波士頓,正好就是黑客文化發源地MIT的所在,也是斯托曼發動自由軟件運動的大本營。雷蒙德1976年起開始接觸黑客文化,1982年完成第一個開放源代碼軟件項目。雷蒙德不是光說不練的筆桿子,他是INTERCAL編程語言的主要創作者之一,曾經為EMACS編輯器作出貢獻。雷蒙德還是著名的Fetchmail程序的作者。最近他還編寫了一個最初用于Linux內核設置的設置程序。
與許多黑客一樣,雷蒙德也多才多藝,不拘一格。迷戀科幻小說,是一名出色的業余音樂家,能演奏多種樂器。這位“務實”的自由主義者也有出格的地方,比如他堅持美國憲法修正案第二條中關于公民持槍械的自由,因此遭到很多黑客的反對,但他自己卻十分喜歡和人爭辯該議題。他目前在賓州的一家非贏利的網絡公司工作,為他從事的自由軟件運動而奮斗。
在20世紀80年代中期,卡切爾·卡普爾與蓋茨是美國軟件業的雙子星。1982年創辦Lotus公司,并擔任CEO。推出個人電腦“殺手級應用”軟件Lotus1-2-3,1985年,Lotus員工已達千人,是當時最大的獨立軟件公司。直到1988年4月,微軟才超過Lotus,成為頭號軟件公司。卡普爾發起創辦的電子邊疆基金會(EFF),維護黑客利益,被稱為是計算機業的美國公民自由協會(ACLU)。卡普爾也因此成為20世紀80年代和90年代最具影響力的計算機人物和黑客界最具影響力的人物之一。
羅伯特·塔潘-莫里斯(RobertTappanMorris)這位美國國家計算機安全中心(隸屬于美國國家安全局NSA)首席科學家的兒子、康奈爾大學的高材生,在1988年的第一次工作過程中戲劇性地散播出了網絡蠕蟲病毒后,“Hacker”一詞開始在英語中被賦予了特定的含義。在此次的事故中成千上萬的電腦受到了影響,并導致了部分電腦崩潰,是他讓黑客真正變得“黑”。
1990年5月5日,紐約地方法庭根據羅伯特-莫里斯設計病毒程序,造成包括國家航空和航天局、軍事基地和主要大學的計算機停止運行的重大事故,判處莫里斯三年緩刑,罰款一萬美金,義務為新區服務400小時。莫里斯事件震驚了美國社會乃至整個世界。而比事件影響更大、更深遠的是:黑客從此真正變黑,黑客倫理失去約束,黑客傳統開始中斷。大眾對黑客的印象永遠不可能恢復。而且,計算機病毒從此步入主流。
喬治·霍茨(GeorgeHotz)是名年僅22歲的黑客,他因將蘋果iPhone手機越獄(jailbreaking)、破解索尼PlayStation3而名聲大震,而對PlayStation3的破解,最終也使得霍茨與索尼對簿公堂。
索尼對霍茨提起訴訟,雙方最終達成和解,索尼禁止霍茨破解其產品。而黑客組織Anonymous則繼承了霍茨的事業,針對索尼發起了報復性攻擊。霍茨此后被社交網站Facebook招致麾下。