專訪廣東警官學(xué)院公共管理系副主任、珠三角公共安全研究所副所長(zhǎng)吳興民

　　我混進(jìn)黑客圈的那三年

　　十二年前，吳興民決定去做一件事，至今他仍深受影響。

　　“直到現(xiàn)在，公眾對(duì)黑客的了解還是很有限。”吳興民說(shuō)，黑客一直被認(rèn)為是威脅網(wǎng)絡(luò)安全的主要力量，黑客群體是干非法勾當(dāng)?shù)娜恕⒎缸镆约熬哂蓄嵏残孕叛龊突顒?dòng)的大本營(yíng)。黑客究竟是什么，他們究竟想干什么？大概只有熟悉黑客生活的人才能解答。吳興民決定進(jìn)入黑客群體，切實(shí)地深入到他們的日常生活中去，對(duì)黑客的文化及其日常行為進(jìn)行描述與解釋。

　　那是2005年，互聯(lián)網(wǎng)從科研領(lǐng)域進(jìn)入社會(huì)生活尚不足十年。

　　三年時(shí)間

　　混跡在黑客圈子

　　“我加入了五個(gè)黑客論壇和兩個(gè)黑客QQ群。”吳興民回憶著突然笑起來(lái)，說(shuō)最開始其實(shí)是抱著研究互聯(lián)網(wǎng)犯罪的想法，但當(dāng)他與多名黑客進(jìn)行了深度訪談之后，他發(fā)現(xiàn)大多數(shù)黑客其實(shí)是純粹喜歡技術(shù)的一群人，“他們對(duì)互聯(lián)網(wǎng)抱有單純的好奇，崇拜技術(shù)，但本身的技術(shù)水平并不高。能寫‘灰鴿子’(一種高級(jí)木馬程序)等入侵小程序的只是其中的極少數(shù)人，大部分僅僅只是學(xué)習(xí)如何使用工具的人。其中還有相當(dāng)部分十四五歲、好奇心很強(qiáng)的未成年人。”

　　好奇心的萌芽，若沒有正確的引導(dǎo)很容易誤入歧途。“好奇心轉(zhuǎn)化為功利性很快。”吳興民說(shuō)，在他接觸的黑客中就有逃課的孩子，“逃課去網(wǎng)吧玩技術(shù)，沒錢了就用學(xué)到的技術(shù)破密碼、盜號(hào)、賣裝備，或者在論壇里接點(diǎn)活。”

　　吳興民口中的“活”是指當(dāng)時(shí)在黑客論壇和QQ群里很常見的信息帖，比如“當(dāng)黑客如何賺錢”，有點(diǎn)類似招工信息，為黑客們提供黑產(chǎn)的工作機(jī)會(huì)。

　　“當(dāng)時(shí)比較多見的是破解一些國(guó)外的網(wǎng)站和游戲，以此牟利。有一批人做(黑產(chǎn))，不多，但已經(jīng)出現(xiàn)了。”吳興民說(shuō)，做黑產(chǎn)的人在論壇里是不受歡迎的，每次出現(xiàn)都會(huì)被群起而攻之，進(jìn)而引起一番是與非的無(wú)休止?fàn)幷摚按蟛糠趾诳筒徽J(rèn)為自己有錯(cuò)，因?yàn)樗麄儫釔鄣氖羌夹g(shù)本身，這種興趣可以用‘癡迷’來(lái)形容，入侵網(wǎng)站是為了檢測(cè)網(wǎng)站的安全性，分享技術(shù)也抱著非功利目的。”至于黑客技術(shù)最后被用來(lái)干什么，則是分享者無(wú)力思考的問(wèn)題。“像那樣純粹抱有理想的黑客，越來(lái)越難看到了。”他不免有點(diǎn)感慨。

　　吳興民花了三年時(shí)間混跡國(guó)內(nèi)五大黑客論壇，并對(duì)兩個(gè)黑客QQ群進(jìn)行了近一年的觀察，用三個(gè)月時(shí)間日夜跟蹤記錄，并對(duì)多位黑客進(jìn)行深度訪談，走進(jìn)他們的生活和內(nèi)心，除了完成自己的博士論文，還撰寫了《秩序、沖突與轉(zhuǎn)變：黑客群體的日常生活實(shí)踐研究》一書。

　　多年過(guò)去了，很多早期的黑客，大多已經(jīng)就業(yè)，過(guò)上了正常的生活。

　　一個(gè)問(wèn)題

　　如何引導(dǎo)黑客走上正途

　　吳興民一直在思考一個(gè)問(wèn)題，如何正確引導(dǎo)那些邊緣狀態(tài)的黑客走向“正途”？

　　“任何一個(gè)群體，都需要有一個(gè)價(jià)值體系去激勵(lì)他們，現(xiàn)實(shí)生活中，人們常常把黑客理解為反面的狀態(tài)，他們沒有辦法得到認(rèn)可和激勵(lì)，慢慢地，就可能會(huì)通過(guò)利益關(guān)系來(lái)強(qiáng)調(diào)他的技術(shù)水平高低，甚至是走上犯罪的道路。”吳興民說(shuō)，“黑客不是一項(xiàng)職業(yè)，他們一開始可能就是貪玩兒、好勝，當(dāng)然和不良教育有關(guān)，但更多的是社會(huì)性的問(wèn)題，不是他們自己能解決的。”

　　“對(duì)于情節(jié)嚴(yán)重，觸犯法律的，就要按照法律來(lái)，《刑法》里有專門的條款，叫‘非法侵入計(jì)算機(jī)信息系統(tǒng)罪’，但是使用率不高。”吳興民說(shuō)，“大部分黑客的行為，后果不一定嚴(yán)重，在懲罰的同時(shí)，應(yīng)更加注重教育和引導(dǎo)。很不容易，但是，有些事情必須得做！我們也都在做。”

　　他記得有媒體曾報(bào)道，當(dāng)年被社會(huì)和媒體廣泛關(guān)注的神秘的黑客高手，網(wǎng)上排名第一的“黑客站長(zhǎng)”，高二時(shí)花三天時(shí)間寫出了20萬(wàn)字的《黑客攻擊防范秘技》并暢銷，17歲時(shí)就出任三家網(wǎng)絡(luò)公司的CEO，成為中國(guó)最年輕的首席執(zhí)行官，經(jīng)過(guò)計(jì)算機(jī)專家的知識(shí)考核和能力測(cè)試，作為特招生進(jìn)入復(fù)旦大學(xué)。

　　“大多數(shù)黑客是出于愛好，自學(xué)成才。政府或其他機(jī)構(gòu)，應(yīng)該給這些年輕的黑客找一個(gè)更好的出路，讓他們有一個(gè)合理合法的途徑去展現(xiàn)自己的技術(shù)，這樣轉(zhuǎn)變的人，可以為網(wǎng)絡(luò)安全事業(yè)多做貢獻(xiàn)。”

　　為什么黑客都不愿被稱為“黑客”

　　黑客(Hacker)曾經(jīng)是人們對(duì)那些具有高超編程技巧，迷戀計(jì)算機(jī)代碼的程序設(shè)計(jì)人員的稱謂。

　　但很多黑客不再愿意被稱為“黑客”，如果一定要，那么在前面加上一個(gè)前綴“白帽子”黑客，以作區(qū)分。

　　“過(guò)去幾年所謂的黑客圈實(shí)在是令人發(fā)指。”一位黑客說(shuō)，低齡、野蠻、不計(jì)后果，差不多就是現(xiàn)在所謂“黑客”的公眾形象，真是說(shuō)不上光彩。

　　吳興民提到了“朽木”(其另一網(wǎng)名為“菜霸”)。這是一個(gè)曾經(jīng)在黑客圈聲名赫赫的人物，因?yàn)樗テ屏蓑v訊的內(nèi)部系統(tǒng)，并通過(guò)其內(nèi)部平臺(tái)找到了公司負(fù)責(zé)人的手機(jī)號(hào)碼，發(fā)短信告訴對(duì)方“你們的系統(tǒng)有問(wèn)題，請(qǐng)和我聯(lián)系”。那是2006年，“朽木”17歲。盡管事后他聲明，攻破系統(tǒng)后并未向任何人提出任何有關(guān)錢和物的要求，甚至還告訴了對(duì)方如何加強(qiáng)防范。但騰訊依然報(bào)了警，后因證據(jù)不足，法庭沒有正式審理。“朽木”因此成名，但隨后淡出了黑客圈。2011年， “朽木”在天涯論壇發(fā)了自己在羅布泊的照片，但點(diǎn)擊量寥寥。只有圈內(nèi)的網(wǎng)友留言說(shuō)，“江湖還有你的傳說(shuō)，而那時(shí)，你還只是一個(gè)孩子！”去年有網(wǎng)友曬出“朽木”近照，據(jù)說(shuō)在美國(guó)生活，衣食無(wú)憂，且瘦了很多。

　　幾乎每個(gè)黑客都經(jīng)歷過(guò)“朽木”那個(gè)階段，何淇丹稱之為“黑站的快感”——攻破一個(gè)系統(tǒng)，只是為了證明我能。剛摸到門檻的黑客，很容易被黑站的快感所引導(dǎo)，這事兒，何淇丹干過(guò)、劉耕銘干過(guò)、朱夢(mèng)凡也干過(guò)。“黑站的快感很快就會(huì)過(guò)去，當(dāng)我知道我能之后，我想知道為什么我能，更想讓別人不能，想更了解計(jì)算機(jī)本身。”何淇丹說(shuō)，做一個(gè)黑站的黑客只要掌握點(diǎn)黑客工具，每個(gè)人都能干，但像他們這種“科班出身”的人接受過(guò)計(jì)算機(jī)系統(tǒng)教育，老干黑站的活兒，那真是太不拿自己當(dāng)回事兒，“科班出身的，至少得拿計(jì)算機(jī)科學(xué)家的目標(biāo)激勵(lì)自己，不過(guò)我現(xiàn)在只能算個(gè)計(jì)算機(jī)研究者。”

　　相比“朽木”，何淇丹他們算是很幸運(yùn)的，斯諾登事件之后，信息安全越來(lái)越受重視，也有越來(lái)越多的渠道讓對(duì)計(jì)算機(jī)、對(duì)信息安全感興趣的人有正當(dāng)路徑去獲得能力認(rèn)可，比如各種CTF比賽；知名互聯(lián)網(wǎng)公司公開的漏洞提交平臺(tái)；各種國(guó)內(nèi)外技術(shù)分享會(huì)議……你的能力可以獲得足夠的尊重，并得到一定的經(jīng)濟(jì)回報(bào)。比如谷歌對(duì)一個(gè)安卓系統(tǒng)漏洞的獎(jiǎng)金是1萬(wàn)美元，且不論高低，至少干凈。

　　知乎上有這樣一個(gè)問(wèn)題：當(dāng)你的能力處在行業(yè)頂端時(shí)，是一種什么樣的體驗(yàn)？

　　排名第一的答案來(lái)自TK(玄武實(shí)驗(yàn)室領(lǐng)頭人于旸)，學(xué)醫(yī)出身，被黑客圈昵稱為“婦科圣手”，他說(shuō)：“藝無(wú)止境，誠(chéng)惶誠(chéng)恐。”

　　(本報(bào)記者 詹麗華)

?

相關(guān)鏈接：

?