黑客

维基百科，自由的百科全书
跳转到： 导航, 搜索
跳过字词转换说明
「灰帽子」（Grey Hat）是指介于黑客与专搞破坏的劊客之间的一类黑客，在倡导自由与网络破坏活动之间他们更喜欢去选择炫耀技术，如在被入侵的网页上留下“The xxx.com hack. by xxx。”这样的一段话。阿德里安·拉莫（Adrian Lamo）就属于“灰帽子”之一，年仅25岁的他（1981年出生）多次成功入侵微软、雅虎以及纽约时报等世界知名网站服务器并篡改了其首页，人送称号为“网站入侵专家”。图为阿德里安·拉莫照片的ASCII艺术。

黑客（英語：Hacker，或稱骇客），是指对计算机科学、編程和设计方面具高度理解的人。[1]
Hacker有一詞有几种不同的意思：[2]

  1. 在信息安全（Information security）业裡，“黑客”指研究智取计算机安全系统的人员。这包括利用公共通讯网路，如互联网和电话系统，在未经许可的情况下，载入对方系统的黑帽黑客（英語：black hat，另称cracker），也包括调试和分析计算机安全系统的白帽黑客（英語：white hat）。最早用来称呼研究盗用电话系统的人士。[3]
  2. 在业余计算机方面，“黑客”指研究修改计算机产品的业余爱好者。1970年代，很多的这些群落聚焦在硬件研究[4]，1980和1990年代，很多的群落聚焦在软件更改（如编写游戏模组、攻克软件版权限制[5]）。
  3. 依照RFC 1392，“黑客”是“一位熱衷於研究系統和計算機（特別是計算機網絡）內部運作秘密的人”。[6]根据此宽容的定义黑客也可以包括很多计算机和互联网技术创造者。

目录

[编辑] 黑客一词的意义

“黑客”时常被人们误解，並给人神秘的感觉

为了避免误解，公众都必须明确的区分开Hacker与cracker的概念：[7]
「黑客」和「骇客」当中的中文音译「黑」或「駭」字总使人对黑客有所误解，真实的黑客所指主要指的是高級程序员，如Linux創始人林納斯·托瓦茲，而不是為人所誤解專指對電腦系統及程序進行惡意攻擊及破壞的人。除了精通編程，精通操作系統如Unix的人可以被視作黑客外，現在精通網絡入侵的人也被看作是「黑客」，但一般被稱為骇客，对硬件设备创新的工程师通常也被认为是黑客。

主流社会一般把黑客看作为计算机罪犯，在媒體的推波助瀾下，Hacker這一詞早已被污名化，因为媒体和影界通常描述他们进行违法行为。電影科幻片《黑客帝国》（中国大陆譯作《黑客帝國》，台湾譯作《骇客任务》， 港澳譯作《廿二世紀殺人網絡》）和黑客没有太多的关系，主要是阐述程序员哲学思想。

[编辑] Hacker

「黑客」（Hacker）一词，一般有以下意义：

  1. 一个对（某领域内的）编程语言有足够了解，可以不经长时间思考就能创造出有用的软件的人。
  2. 喜爱编程（Coding）并享受在其中，变得更擅长於编程的人。
  3. 喜愛自由（Freedom），不易受約束，但覺得假如是為了喜愛的事物，可以被受適當的約束。

一个试图破解某系统或网络以提醒该系统所有者的電腦安全漏洞。这群人往往被称做“白帽黑客”或“思匿客(sneaker)”。许多这样的人是电脑安全公司的雇员，并在完全合法的情况下攻击某系统。Hacker是一个通过知识或猜测而对某段程序做出（往往是好的）修改，并改变（或增强）该程序用途的人。

[编辑] Cracker

「骇客」（Cracker）一词一般有以下意义： 一个恶意（一般是非法地）试图破解或破坏某个程序、系统及网络安全的人。在使用簡體字地區，这群人应称为「駭客」，但於正體字使用時稱黑客、怪客、垮客和劊客（以讀音直譯，此處與簡體字地區的用詞有所出入）等。

  1. 「Cracker」不同於「Hacker」。
  2. 「Cracker」沒有「Hacker」精神，也沒有道德標準。
  3. 「Hacker」們建設，而「Cracker」們破壞。

[编辑] 腳本小子（Script Kiddie）

主条目：腳本小子

公众通常不知脚本小子（Script Kiddie）和黑帽黑客（Black Hat）的区分，“脚本小子”则指那些完全没有或仅有一点点黑客技巧，而只是按照指示或运行某种骇客程序来达到破解目的的人。脚本小子是利用他人所编辑的程序来发起网络攻击的网络闹事者，他们通常不懂得攻击对象的设计和攻击程序的原理，不能自己调试系统发现漏洞，实际职业知识远远不如他们通常冒充的黑帽黑客。不少青少年因为网络入侵，传播病毒木马偷窃获利，破坏报复攻击等原因而犯上电脑犯罪。

[编辑] 骇客獲取現金行為

入侵企業服務器→竊取機密信息→出售→獲得現金

入侵網絡遊戲服務器→盜取遊戲幣、道具或盜取用戶帳號→中間批發商通過各種渠道進行銷售→獲得現金

批量入侵網站或傳播病毒→盜取銀行帳號或盜取信用卡帳號或盜取證券交易帳號或盜取虛擬財產→洗錢→獲取現金

批量入侵網站或傳播病毒→組建僵屍網絡→發送垃圾郵件或傳播流氓軟件、病毒提高網站流量→獲取現金

批量入侵網站或傳播病毒→組建僵屍網絡→阻斷服務攻擊→主動攻擊勒索網站或受雇攻擊收取傭金→獲取現金

[编辑] 如何成为一名黑客

[编辑] 需要精通的基础

  • 数学和英语，目前世界互联网70%网站都是英文网站，非常多的资源都是由英语撰写的，所以成为一名黑客，英语是必须精通的基础之一。
  • 网络/操作系统，精通网络如TCP/IP以及网络原理，才能成为一名“硬件型黑客”。而对操作系统的熟悉与精通，才能更深入去学习如何入侵它们以及发现它们当中的漏洞。
  • 对任何事查根究底的好奇心与批判性的思考。

[编辑] 黑客培训的科目

入侵或攻击的方法与手段
腳印拓取以及扫描（Scanning）和枚举（Enumeration）、判断目标操作系统并发现漏洞，需要学会的基本知识还有社交工程（Social Engineering）以及提高你在远程操作系统的管理员权限（“提权”，Privilege Escalating）。如果需要攻击，有口令攻击，漏洞攻击，缓冲区溢出攻击，DDoS拒絕服務攻击，欺骗類攻击等等。蛙跳[8]和僵尸网络也是黑客主要大规模应用的技术。
特殊网络环境的网络安全
善用信息窃听嗅探以及連線劫持技术，掌握非Windows操作系统以及无线网络安全攻防技术，对密码学以及密码猜测和破解有了解，能够熟练编写木马、后门、计算机病毒、蠕虫病毒并掌握其攻防原理。
针对计算机安全产品攻防
远程堆栈缓存溢出是针对杀毒软件、防火墙以及入侵预防系统的一种技术，其技术是为了摧毁预定目标的计算机安全产品。除此之外还有对交换设备的攻击，需要黑客有一定的漏洞代码缺陷发现能力。

[编辑] 美國有關道德駭客培訓機構

CEH (Certified Ethical Hacker)(以駭客的攻擊角度來看待資訊安全)
CHFI (Computer Hacking Forensic Investigator)(以法庭的調查角度來看待資訊安全)
CISSP (Certified Information Systems Security Professional)(以管理階層的角度來看待資訊安全)
SSCP (System Security Cetified Practitioner)(以專業資訊人員的角度來看待資訊安全)

[编辑] 黑客精神与黑客文化

在黑客世界裡，各组织的精神与文化都是不相同的，但有一个共同点就是对技术的崇拜与对创新的不断追求。[9]

推动自由软件运动，发现漏洞并通知协助管理员修补它，从而缔造“完美”无暇的软件，这是黑客们最为热爱去做的一种精神与文化。[10]

除了民间知名黑客与组织，各国亦有军方资金招募和培养的黑客，这些黑客受雇于政府部门，有时多被称为“网络间谍”。

[编辑] 军方骇客

[编辑] 俄羅斯黑客

参见：2007年愛沙尼亞網路戰

是指從2007年4月底開始，愛沙尼亞面對大規模的網路襲擊。駭客目標包括國會、政府部門、銀行以至媒體的網站，其攻擊規模廣泛而且深縱。

[编辑] 美國黑客

[编辑] 民间著名黑客

传统型大黑客，斯托曼在1971年受聘成为美国麻省理工学院人工智能实验室程序员。[16]
苹果电脑创办人之一，現職小學教師。
他于1991年开发了著名的Linux内核，当时他是芬兰赫尔辛基大学电脑系学生。
贝尔实验室的电脑科学操作组程序员。两人在1969年发明了Unix操作系统。
鼓舞了全美无数青少年“学习”美国内部电话系统是如何运作的[來源請求]
鲍尔森于1990年成功地控制了所有进入洛杉矶地区KIIS-FM电台的电话线，而赢得了该电台主办的有奖听众游戏。
于1994年攻破了当时最著名黑客斯蒂夫·沃兹尼亚克的银行帐户。他由于在网上留言版上的一句说话得罪了米特尼克，使米特尼克決意利用連線劫持（Session Hijacking）技術盗走他的网站的流量。后來他设立了“蜜罐”诱使讓米特尼克中计，结果使米特尼克被捕。
一直活跃在计算机界，从事各种各样的计算机系统开发工作。同时，雷蒙更热衷于開放源碼软件的开发与推广，并撰写文章、发表演说，积极推动開放源碼运动的发展，为開放源碼软件作出了巨大贡献。他写的《大教堂和市集》等文章，是開放源碼界的经典文章，网景公司就是在这篇文章的影响下决定开放他们的源代码，使浏览器成为了自由软件大家族中的重要一员[17]。
于1996年关闭自己的小商店后开发出了世界上最流行的，被称为"penet.fi"的匿名回函程序，他的麻烦从此开始接踵而至。其中最悲惨的就是山达基教教堂抱怨一个penet.fi 用户在网上张贴教堂的秘密后，芬兰警方在1995年对他进行了搜查，后来他封存了这个回函程序。
第一位被列入美国联邦调查局（FBI）通缉犯名单的骇客。他在15岁时就成功破解美国空军军事计算机系统，第二年成为全球第一名网络少年犯。由于他的入侵与破坏给升阳、富士通、摩托罗拉以及诺基亚等国际知名公司带来了5亿美元的损失，现时正协助FBI参与电脑保安，并且已经出版了两本黑客行为的书《欺骗的艺术》和《入侵的艺术》。
“ 巡遊五角大楼，登录克里姆林宫，进出全球所有计算机系统，摧垮全球金融秩序和重建新的世界格局，谁也阻挡不了我们的进攻，我们才是世界的主宰。 ”

—凯文·米特尼克[18]
康奈尔大学毕业生，在1988年不小心散布了第一只互联网蠕虫，“莫里斯蠕虫”造成约6000个系统瘫痪，给这些用户总共带来约200万到6000万美元的损失。
1995年，这位数学家领导了俄罗斯骇客组织诈骗花旗银行向其分发1000万美元，他也成为了历史上第一位侵入网络银行电脑系统获利的黑客，后因计算机犯罪罪名被批准逮捕。[19]

[编辑] 中國黑客

参见：极光行动、骤雨计划及谷歌退出中国事件

2009年12月中旬Google公司旗下Gmail受到据称是來自中國的黑客攻擊，受到来源相同的攻击的还有至少20家其他的公司，分別從事金融、科網、傳媒、化學等行業，黑客主要竊取中國人權活躍人士的電子郵件服務。據與谷歌關係密切的人士透露，谷歌工程師確實追蹤到中國政府或是其代理人。[20]Google聲明其入侵的手段十分複雜，加上2009年内中国大陆政府进一步限制网上言论自由的行为，他们将重新审视对Google.cn下搜索信息的过滤行为以及在中国市场的运营策略。Google宣布不再愿意过滤Google.cn的搜索结果，并称接下来几周内将和中国大陆政府进行讨论，在法律范围内建立一个不进行过滤的搜索引擎。如果无法协调一致，也很可能意味着必须关闭Google.cn乃至于Google设在中国的办公室。[21][22][23]

广州军区组建了“网络蓝军”网络部队，为提高部队网络安全防护水平设立。[24]

[编辑] 民间黑客组织

中国红客联盟、绿色兵团、华夏红客基地等等纯粹的黑客组织，已经因为各种内部或者外部原因而关闭。目前网上一些所谓的同名网站来源不明。

[编辑] 台灣黑客

  1. 2003年，蘇柏榕因一時好奇好玩，入侵中華民國總統府網站，並在網頁上更改張貼公告「四月一日、全國放假一天」的訊息。
  2. 2005年，入侵國中基測、大考中心、台北智慧卡票證股份有限公司（現已改名為悠遊卡股份有限公司）、新光三越百貨公司偷會員資料。
  3. 2007年，入侵中華電信網站，竊取兩百七十四萬筆客戶郵件帳號及密碼、入侵批踢踢竊取四十多萬筆會員資料、入侵包括無名小站、雅虎、Google等網站，竊取個人資料。

[编辑] 伊朗黑客

主条目：2010年百度域名被劫持事件

2010年1月12日，百度遭受到有史以来最为严重的黑客攻击，导致1月12日早7:25-14:50长达6小时的无法访问，预估损失达700万元人民币[25]。根据网页截图，这次攻击来自于“伊朗网军（Iranian Cyber Army）”。这个组织曾经在2009年12月以相似的手段攻击过著名的Twitter网站[26]。

[编辑] 参看

[编辑] 参考资料

  1. ^ （简体中文）网络黑客
  2. ^ Hacker culture(s). 
  3. ^ Fred Shapiro: Antedating of "Hacker". American Dialect Society Mailing List (13. June 2003)
  4. ^ Levy, part 2
  5. ^ Levy, part 3
  6. ^ RFC 1392“a person who delights in having an intimate understanding of the internal workings of a system, computers and computer networks in particular”
  7. ^ http://www.angelfire.com/ok/leekawo/hacker.htm
  8. ^ （正体中文）网络间谍威胁中国安全猖獗刺探国家秘密
  9. ^ （简体中文）黑客文化简史
  10. ^ 十大黑客（上）. TOM科技 [2009-02-23] （简体中文）. "黑客文化：1.写免费的软件；2.帮忙test和debug免费的软件；3.公布有用的资讯；4.帮忙维持一些简单的工作。；5.为hacker文化而努力" 
  11. ^ （简体中文）各国骇客部队大扫描 技术先进手段多样难防范
  12. ^ （简体中文）打造网络骇客部队 美国严防网络恐怖袭击
  13. ^ （简体中文）美媒渲染中国网络战攻防战力 称可发动网络战
  14. ^ （简体中文）台军900亿打造网络骇客部队 攻击招数五花八门
  15. ^ 黃彥棻. 駭客天堂！臺灣名列全球第四. IThome. 2010-09-07 [2010-12-22查閱] （正体中文）. 
  16. ^ （简体中文）十大超级老牌黑客
  17. ^ （英文）Netscape Announces Plans To Make Next-Generation Communicator Source Code Available Free On The Net
  18. ^ （简体中文）凯文的名言
  19. ^ （简体中文）如何成为一名黑客，（正体中文）如何成為駭客
  20. ^ Google cyberattack from China reverberates around the world. 20100113 [20100114]. 
  21. ^ Google. A new approach to China. 2010-01-12 [2010-01-13] （英文）. 
  22. ^ 谷歌中国称将停止内容审查. 金融时报. 金融时报. 2010-01-13 [2010-01-14]. 
  23. ^ 谷歌考虑全面退出中国市场. 华尔街日报. 华尔街日报. 2010-01-13 [2010-01-14]. 
  24. ^ 国防部证实建网上部队 称为提高网络防护
  25. ^ 百度遭駭 一天損失3,290萬. 2010-1-13 [2010-1-13] （简体中文）. 
  26. ^ Hackers paralyze China's top search engine. MSNBC. 2010-1-12 [2010-1-13] （英文）. 

[编辑] 外部链接

来自“http://zh.wikipedia.org/w/index.php?title=%E9%BB%91%E5%AE%A2&oldid=19333834”
个人工具
名字空间
操作
导航
帮助
工具
其他语言