陳紫菡

凱文·米特尼克出生于1963年，作為世界上第一個(gè)被美國(guó)聯(lián)邦調(diào)查局通緝的黑客，他擁有令人難以置信的傳奇經(jīng)歷，因而被認(rèn)為是“世界頭號(hào)黑客”。

米特尼克10歲時(shí)，偶然了解到一位業(yè)余無(wú)線電發(fā)燒友能夠使用名為“自動(dòng)修補(bǔ)”的服務(wù)免費(fèi)打電話，這讓他為之癡迷。于是他報(bào)名參加了夜校培訓(xùn)，沉浸于其中并迅速成為一名無(wú)線電專家，甚至獲得了由美國(guó)聯(lián)邦通信委員會(huì)簽發(fā)的業(yè)余無(wú)線電操作執(zhí)照。

這對(duì)一個(gè)小孩來(lái)說(shuō)是一件值得炫耀的事，但是真正為他的人生開(kāi)啟通往黑客大門的卻是一件常人看來(lái)不起眼的小事。當(dāng)時(shí)，米特尼克所在的城市搭乘公交車需要25美分，換乘需要10美分。米特尼克注意到，搭乘公交車的車票上并沒(méi)有獨(dú)特的標(biāo)簽，只是在換乘票本上打了一個(gè)特殊的孔，但是他不知道那種孔如何獲得，于是他進(jìn)行了自己人生中第一次“社會(huì)工程學(xué)”的嘗試。在一次搭乘公交車時(shí)他走到車廂前排，并坐在離司機(jī)最近的位置上，趁著等紅綠燈的間隙，他對(duì)司機(jī)說(shuō)：“我正在做一個(gè)學(xué)校布置的課外作業(yè)，我發(fā)現(xiàn)您在換乘車票上打的孔非常好看，能告訴我在哪兒能買到打孔機(jī)嗎？”

毫無(wú)疑問(wèn)，司機(jī)并沒(méi)對(duì)一個(gè)10歲左右的孩子有任何戒心，告訴了他購(gòu)買打孔機(jī)的商店。這個(gè)打孔機(jī)需要15美元，編一個(gè)合理的借口從媽媽那里得到15美元對(duì)于米特尼克來(lái)說(shuō)并不是難事，接下來(lái)的挑戰(zhàn)是找到空白的換乘票本。米特尼克了解到公交車清洗的地點(diǎn)，在那里他看到了一個(gè)大垃圾桶，便踮著腳在里面翻找了一下，沒(méi)過(guò)多久，他的口袋里就裝滿了未使用的換乘票本。在自傳里，米特尼克將此次行動(dòng)定義為人生中第一次“垃圾箱搜尋行動(dòng)”。

自此，米特尼克就開(kāi)始肆無(wú)忌憚地環(huán)游整個(gè)公交車路線。媽媽稱贊了他的聰明，爸爸說(shuō)這顯示了他主動(dòng)思維的能力，甚至一些發(fā)現(xiàn)米特尼克逃票行為的公交車司機(jī)也只是對(duì)他報(bào)之一笑。正是這些縱容，將他的人生引向了一個(gè)岔路口。

13歲時(shí)，米特尼克去參加受戒禮，這是猶太教中一種為滿13歲的猶太男孩舉行的成人儀式。在參加受戒禮的過(guò)程中，米特尼克無(wú)意中掌握了一項(xiàng)在他后來(lái)的黑客生涯中極為重要的技巧——“社會(huì)工程學(xué)”，這種技巧指通過(guò)算計(jì)來(lái)操縱別人，使他們做一些通常不會(huì)去做的事，并在說(shuō)服他們的過(guò)程中不會(huì)引起一絲一毫的懷疑。

與一般人對(duì)黑客“怪異”“封閉”的印象不同，米特尼克毫無(wú)疑問(wèn)是一個(gè)“社會(huì)工程學(xué)”大師，這點(diǎn)從他10歲第一次騙取打孔機(jī)的經(jīng)歷就可見(jiàn)一斑。這一能力在他日后的黑客生涯中被不斷強(qiáng)化，甚至達(dá)到了“藝術(shù)”的地步。

隨著年齡的增長(zhǎng)，一種叫做“電話飛客”的技術(shù)吸引了米特尼克。這種技術(shù)旨在通過(guò)欺騙和冒充獲取到他人的電話號(hào)碼和地址，正是這一技術(shù)讓米特尼克正式開(kāi)始了黑客生涯。他通過(guò)謊稱自己是某公司的授權(quán)雇員而從接線員處拿到想要的電話號(hào)碼，他甚至輕松搞到了一些當(dāng)紅明星的聯(lián)系方式，這在很長(zhǎng)一段時(shí)間內(nèi)成為他鉆研該技術(shù)的一大動(dòng)力。

到了高中，米特尼克開(kāi)始自學(xué)編程語(yǔ)言，很快就編寫出了他人生中第一個(gè)偷取密碼的程序。雖然這個(gè)程序只是偷取學(xué)生們登錄電腦的賬戶和密碼，并不能為他帶來(lái)任何收益，但他卻充分享受著這一過(guò)程帶來(lái)的快樂(lè)，仿佛別人的隱私在他面前無(wú)處藏身。米特尼克設(shè)計(jì)的這個(gè)密碼偷取程序算不上多么高明，就如同他自己打孔的車票一般。他只是寫了一個(gè)程序偽裝成登陸界面，記錄他人輸入的賬號(hào)密碼，并悄悄記錄在后臺(tái)文件中。這種把戲很快被實(shí)驗(yàn)室的管理員識(shí)破了，學(xué)校的警衛(wèi)人員闖入實(shí)驗(yàn)室扣留了他——這是他第一次因?yàn)楹诳突顒?dòng)“被捕”。盡管當(dāng)時(shí)并沒(méi)有關(guān)于黑客行為的相應(yīng)法律條文可以對(duì)他進(jìn)行指控，但是他依然被要求離校了。這一事件告誡他在日后的黑客活動(dòng)中必須小心謹(jǐn)慎，盡量不留痕跡。

由于沒(méi)法再進(jìn)入實(shí)驗(yàn)室，他只得暫時(shí)告別計(jì)算機(jī)，將興趣再次投入到無(wú)線電和“電話飛客”活動(dòng)中。當(dāng)時(shí)的他不過(guò)十六七歲，驅(qū)使他深入鉆研的唯一動(dòng)力就是興趣。例如：他會(huì)接入麥當(dāng)勞的無(wú)線頻率中，謊稱門店在前臺(tái)提供了免費(fèi)蘋果汁，而顧客去拿時(shí)卻一無(wú)所獲。看到別人被他耍得團(tuán)團(tuán)轉(zhuǎn)，米特尼克心情極其愉悅。

接下來(lái)，簡(jiǎn)單的惡作劇已經(jīng)無(wú)法滿足米特尼克了，他勃勃的好勝心驅(qū)使他開(kāi)始試圖攻破防護(hù)更加嚴(yán)密的地方，比如警局。他了解到警察有一條執(zhí)法專線可以打進(jìn)機(jī)動(dòng)車管理局查詢機(jī)動(dòng)車信息，于是，他很快通過(guò)自己越來(lái)越高超的“社會(huì)工程學(xué)”技巧輕松搞到了這一專線號(hào)碼，這是日后很長(zhǎng)一段時(shí)間內(nèi)為他提供大量可靠消息的來(lái)源。正如他所總結(jié)的：當(dāng)你需要詢問(wèn)一個(gè)敏感信息時(shí)，如果直接問(wèn)，人們會(huì)立刻警覺(jué)，而如果你假裝已經(jīng)知道了這個(gè)信息，并適當(dāng)?shù)亟o出一些錯(cuò)誤信息，人們則經(jīng)常會(huì)糾正你，這樣你就能得到想要的信息。

這一時(shí)期，米特尼克逐漸進(jìn)入黑客們的圈子，并結(jié)識(shí)了許多日后的黑客伙伴。他再一次沉浸于計(jì)算機(jī)的世界，像一塊被投入海里的海綿，瘋狂地汲取計(jì)算機(jī)知識(shí)，武裝自己。他學(xué)會(huì)侵入到其他計(jì)算機(jī)系統(tǒng)中，這是今天我們所熟知的黑客們所干的事。但米特尼克仍然不是出于利益，而是受樂(lè)趣驅(qū)使，或者說(shuō)是挑戰(zhàn)自我。按照他在自傳中的說(shuō)法，當(dāng)時(shí)仍然在高中就讀的他，日夜不停去研究的可能是操作系統(tǒng)黑客博士學(xué)位的內(nèi)容。

然而，并不是所有黑客都不為利益所動(dòng)。一名和米特尼克一起活動(dòng)的黑客伙伴為了得到高額的賞金而向美國(guó)數(shù)字設(shè)備公司告發(fā)了他，米特尼克因此第一次與美國(guó)聯(lián)邦調(diào)查局打上了交道——這是他日后主要的周旋對(duì)象。不過(guò)，因?yàn)楫?dāng)時(shí)并沒(méi)有相關(guān)法律對(duì)黑客行為進(jìn)行約束，特工們只是口頭警告了他，并不能對(duì)他進(jìn)行任何懲罰。同樣，這段插曲并沒(méi)有阻擋他邁向深淵的腳步，仿佛電影中才會(huì)出現(xiàn)的橋段發(fā)生在了自己身上，這讓他無(wú)比興奮。

由于完全無(wú)法把心思用在計(jì)算機(jī)之外的課程上，他被迫輟學(xué)了。家里買不起電腦，為了獲得計(jì)算機(jī)的使用權(quán)限，他在加利福尼亞大學(xué)洛杉磯分校的機(jī)房來(lái)回飛奔，通過(guò)電話撥號(hào)連接到不允許學(xué)生連接的外線來(lái)進(jìn)行侵入攻擊。但是不久便被機(jī)房里的學(xué)生告發(fā)了，手銬再一次鎖住了他。此時(shí)的加州已經(jīng)通過(guò)了判處黑客的法律，幸運(yùn)的是，當(dāng)時(shí)他還沒(méi)有成年，因而沒(méi)有受到任何指控。

僥幸逃脫使得米特尼克更加猖狂，覺(jué)得沒(méi)有什么可以限制他，他甚至直接伙同另一名黑客劉易斯大搖大擺進(jìn)入太平洋電話公司巨型機(jī)運(yùn)行管理系統(tǒng)的大樓，使用社工技巧騙過(guò)門衛(wèi)后進(jìn)入各個(gè)辦公室翻找，最終找到了整套系統(tǒng)操作手冊(cè)，并在復(fù)印后堂而皇之地帶了出來(lái)。這已經(jīng)不是黑客技巧了，而是入室行竊！

顯然，米特尼克在盜竊方面的造詣并不如在計(jì)算機(jī)上那么出色，很快警察就逮捕了他，這一次他未成年的身份也沒(méi)能幫到他。但是，由于他沒(méi)有通過(guò)竊取資料而獲取利益或者造成損失，最終只是被送進(jìn)了少年犯管教所，這是他第一次入獄。在管教所里，他被認(rèn)定為有強(qiáng)迫癥，是一名對(duì)計(jì)算機(jī)上癮的黑客。事實(shí)上，他確實(shí)可以被稱為是一個(gè)上了癮的黑客。

離開(kāi)管教所后，米特尼克依然瘋狂地嘗試入侵他所見(jiàn)到的各種系統(tǒng)，很快再次被捕。短暫的監(jiān)禁生活后，他再次因?yàn)楹诳突顒?dòng)遭到通緝，這次他積累了不少經(jīng)驗(yàn)，成功逃脫了警察的搜索，甚至結(jié)識(shí)心愛(ài)的女孩，并完成了閃婚。這段時(shí)間，他開(kāi)始嘗試入侵安全級(jí)別更高的系統(tǒng)，比如美國(guó)國(guó)家安全局。這對(duì)他來(lái)說(shuō)幾乎是難以抵抗的誘惑，他懷著激動(dòng)的心情完成了一次竊聽(tīng)，他甚至沒(méi)有聽(tīng)清，也不想聽(tīng)到任何有用的信息就退出了。但是，他明白自己剛剛正在竊聽(tīng)世界上最大的竊聽(tīng)者，這就足夠了，他的興奮感和成就感達(dá)到了頂峰。

然而，米特尼克所從事的活動(dòng)再次被自己的黑客同伴萊尼舉報(bào)。這一次他來(lái)到了真正的監(jiān)獄。在這里，米特尼克不得不開(kāi)始約束起自己早已胖得不行的身軀，并在無(wú)盡的寂寞中收獲了鍛煉身體的習(xí)慣，這使他獲得了一生中最棒的體型。米特尼克甚至開(kāi)始思考結(jié)束自己的黑客生涯，轉(zhuǎn)行當(dāng)健身教練。這當(dāng)然是不可能的——即使在嚴(yán)加看管的監(jiān)獄中，他依然克服一切阻力進(jìn)行了幾次“電話飛客”活動(dòng)。這聽(tīng)起來(lái)多少有些不可思議，但這就是米特尼克血液里的東西，只要讓他操作電話機(jī)，他就能打到不被允許的地方，以至于監(jiān)獄不得不為他專門安裝了一個(gè)聽(tīng)筒，由警衛(wèi)員撥號(hào)后拿著6米多長(zhǎng)的電話線靠在他的耳邊，以確保他無(wú)法接觸到電話機(jī)。

監(jiān)獄生涯結(jié)束后，米特尼克確實(shí)暫停了一段時(shí)間的黑客活動(dòng)——這僅僅是指入侵他人的系統(tǒng)。事實(shí)上，在這段時(shí)間里他只通過(guò)“社會(huì)工程學(xué)”誘導(dǎo)諾瓦泰手機(jī)公司的工程人員，拿到了當(dāng)時(shí)最熱門款手機(jī)的固件芯片，從而“順手”給自己搞了一部能夠隨意更改電話號(hào)碼的手機(jī)，這成了他的“隱身衣”，也正是這件“隱身衣”使他從“回頭是岸”的馬車上跌落下來(lái)。不過(guò)這只是原因之一。美國(guó)聯(lián)邦調(diào)查局不相信米特尼克會(huì)收手，于是收買了他身邊的黑客朋友埃里克，引誘他重新開(kāi)始黑客活動(dòng)（他當(dāng)然輕易上鉤了），想據(jù)此再次拘捕他。但此時(shí)的米特尼克在連續(xù)兩次遭到背叛后，有了更高的警覺(jué)性。他及時(shí)察覺(jué)了朋友的不對(duì)勁，并反向監(jiān)控了美國(guó)聯(lián)邦調(diào)查局，在拘捕到來(lái)之前逃出了包圍圈。在逃跑的過(guò)程中，米特尼克通過(guò)監(jiān)聽(tīng)當(dāng)?shù)氐碾娫捑W(wǎng)絡(luò)，掌握了警方對(duì)自己的追蹤情況，并依靠自己高超的偽裝技術(shù)不停地更換和偽造身份信息，同時(shí)通過(guò)投簡(jiǎn)歷和辛勤工作來(lái)賺取生活費(fèi)——他雖然被指控通過(guò)黑客活動(dòng)造成了數(shù)百萬(wàn)美元的損失，但是他自己沒(méi)有從中獲得過(guò)一分錢。

普通人可能覺(jué)得這種逃亡般的生活很艱辛，但在米特尼克眼中，這卻是一段刺激和令人興奮的冒險(xiǎn)，他對(duì)這個(gè)貓捉老鼠的游戲樂(lè)此不疲。

每到一個(gè)新地方，米特尼克都需要為自己申請(qǐng)一個(gè)新身份，以便拿到駕照、入住酒店、尋找工作等。他通常選擇搭乘火車前往目的地，這樣他就能夠在途中擁有足夠的時(shí)間熟悉自己“新身份”的人生經(jīng)歷，大到住址、求學(xué)經(jīng)歷，小到學(xué)校老師的名字、性格。米特尼克有著異于常人的記憶力，通常下了火車他就能對(duì)自己的“新身份”了如指掌，并且確保不論怎樣攀談都不會(huì)露餡。為了找到一份合適的工作，米特尼克會(huì)針對(duì)工資檔次、任職要求來(lái)精心設(shè)計(jì)自己的簡(jiǎn)歷。以他的技術(shù)水平，可以輕松獲得美國(guó)數(shù)字設(shè)備公司之類的大公司的核心職位，但他不能這樣做，因?yàn)檫@會(huì)讓他過(guò)于顯眼，還會(huì)遇到諸如“你有這么強(qiáng)的能力，為什么之前名不見(jiàn)經(jīng)傳”這樣的問(wèn)題。他甚至不得不在入職測(cè)試時(shí)故意答錯(cuò)幾個(gè)題，以顯得不那么大材小用。

即使處于逃亡生活中，米特尼克也從來(lái)沒(méi)有停止過(guò)黑客活動(dòng)，畢竟這才是他的核心樂(lè)趣所在。白天朝九晚五地上班，晚上回到住處開(kāi)始黑客活動(dòng)，黑客活動(dòng)對(duì)米特尼克來(lái)說(shuō)就像電子游戲一樣，唯一不同的是，他需要隨時(shí)保持警覺(jué)。為此，他在自己的身邊構(gòu)建了無(wú)線電預(yù)警系統(tǒng)，以接收和干擾附近可能出現(xiàn)的特工通話。

然而這時(shí)候事情有了變化，米特尼克迎來(lái)了他一生中最大的對(duì)手——一位名叫下村勉的日裔美籍計(jì)算機(jī)安全專家。米特尼克在一次尋找手機(jī)固件源代碼的過(guò)程中入侵了下村勉的服務(wù)器，這一舉動(dòng)很快被發(fā)現(xiàn)了——作為一個(gè)網(wǎng)絡(luò)安全領(lǐng)域的專家，下村勉保持著隨時(shí)監(jiān)控自己服務(wù)器流量的習(xí)慣。

他開(kāi)始對(duì)米特尼克進(jìn)行隱蔽而艱難的追蹤。這位安全專家的技術(shù)能力非常出眾，以至于在很長(zhǎng)一段時(shí)間內(nèi)米特尼克都沒(méi)有發(fā)覺(jué)自己受到了監(jiān)視，他甚至不知道這位安全專家的存在。下村勉全力投入對(duì)米特尼克的追捕，甚至得到了美國(guó)聯(lián)邦調(diào)查局的默許，讓這個(gè)平民在沒(méi)有法律允許的條件下，主持了后來(lái)對(duì)米特尼克的抓捕行動(dòng)，并能夠隨意獲取相關(guān)的機(jī)密文件。

下村勉的加入為聯(lián)邦特工們扭轉(zhuǎn)了戰(zhàn)局。下村勉持續(xù)在媒體上刊登對(duì)米特尼克的追捕，試圖以此讓他陷入驚慌，并監(jiān)控了他與外婆的通信。但是米特尼克早已作好了準(zhǔn)備，他查到外婆的電話線上出現(xiàn)了一個(gè)叫“特種設(shè)備”的新線路，因此馬上改變策略，在和外婆的通話中編造了一些諸如在加拿大養(yǎng)牛之類的假消息，以此轉(zhuǎn)移聯(lián)邦調(diào)查局的注意力。

電子郵件也是一個(gè)能暴露位置的途徑，下村勉不斷監(jiān)視著受到米特尼克攻擊的郵箱系統(tǒng)，并在審計(jì)日志中發(fā)現(xiàn)了他的查詢記錄，以此關(guān)聯(lián)到了他的登陸賬號(hào)。而這個(gè)登陸賬號(hào)的地址暴露了米特尼克當(dāng)時(shí)所在的城市——羅利。

下村勉帶領(lǐng)美國(guó)聯(lián)邦調(diào)查局的探員們來(lái)到了羅利。終于，米特尼克的一次“社會(huì)工程學(xué)”通話被成功截獲，下村勉辨別出了米特尼克的聲音，并迅速進(jìn)行了定位，一步步收緊包圍網(wǎng)。

米特尼克驚慌地發(fā)現(xiàn)自己此前設(shè)置的各種后門正在一個(gè)個(gè)莫名消失，直覺(jué)告訴他，自己已經(jīng)處于危險(xiǎn)之中。巧合的是，一直以來(lái)向米特尼克提供幫助的以色列神秘黑客JSZ那幾天正好遇上父親住院而無(wú)法上網(wǎng)。米特尼克第一次感覺(jué)自己像無(wú)頭蒼蠅一樣，無(wú)法準(zhǔn)確掌握自己身邊發(fā)生的事情。

1995年2月14日情人節(jié)這一天的后半夜，憂心忡忡的米特尼克停下了在電腦前的一切活動(dòng)，他推開(kāi)公寓門，張望了一下停車場(chǎng)，以確保周圍沒(méi)有警車逼近，而這一次張望導(dǎo)致了他最終被捕——特工們傍晚時(shí)分已經(jīng)將網(wǎng)絡(luò)信號(hào)定位到了他所在的公寓樓，但是還沒(méi)有最終確定位置，而米特尼克的開(kāi)門張望，引起了特工們的注意，因?yàn)橐话悴粫?huì)有人在后半夜開(kāi)門四處張望。

面對(duì)破門而入的聯(lián)邦調(diào)查局探員，他堅(jiān)稱自己并不是米特尼克，但一張藏在舊滑雪服拉鏈暗袋里的屬于米特尼克的工資單存根暴露了他。

在法庭上，米特尼克終于見(jiàn)到了這個(gè)導(dǎo)致自己落網(wǎng)的人——下村勉。他們從來(lái)沒(méi)有見(jiàn)過(guò)，但是米特尼克還是一眼就認(rèn)出了他。在他們擦肩而過(guò)的瞬間，米特尼克向下村勉點(diǎn)了點(diǎn)頭，并指了指自己的帽子說(shuō)：“我欽佩你的技術(shù)?！泵绹?guó)最出色的電腦安全專家在與“世界頭號(hào)黑客”的決戰(zhàn)中笑到了最后，或者說(shuō)，個(gè)人極致的聰明最終還是敵不過(guò)國(guó)家機(jī)器的碾壓。

正如前文一直提到的，米特尼克從來(lái)沒(méi)有通過(guò)黑客活動(dòng)為自己牟利或者造成嚴(yán)重的破壞性后果，這使得美國(guó)聯(lián)邦調(diào)查局對(duì)他的大部分指控失效。最終，在全世界“釋放凱文”的口號(hào)中，米特尼克于2000年被釋放。

在出獄后的相當(dāng)長(zhǎng)時(shí)間內(nèi)，米特尼克仍然被禁止使用連接網(wǎng)絡(luò)的電子設(shè)備，但經(jīng)過(guò)幾年的探索，他還是發(fā)現(xiàn)了能夠繼續(xù)從事黑客活動(dòng)的方法，這其中的關(guān)鍵詞只有一個(gè)——授權(quán)。就是這個(gè)詞，讓他從一個(gè)受美國(guó)聯(lián)邦調(diào)查局通緝的惡名昭著的黑客搖身一變成了全球最受追捧的網(wǎng)絡(luò)安全頂級(jí)專家，也就是他所說(shuō)的“道德黑客”，即所謂的“白帽子”。

身份改變了，但米特尼克對(duì)黑客技術(shù)和網(wǎng)絡(luò)的熱愛(ài)依舊。興趣支持著他以極大的耐心進(jìn)行“社會(huì)工程學(xué)”活動(dòng)，以超人的毅力不斷汲取最新知識(shí)，磨練自己的技術(shù)。著書立說(shuō)、拍攝電影、巡回演講，他以自身的傳奇經(jīng)歷為引子，喚起觀眾對(duì)網(wǎng)絡(luò)安全的重視。這位前“世界頭號(hào)黑客”直到今天仍然在他所熱愛(ài)的事業(yè)上不斷奮進(jìn)。