時(shí)至今日,一度為新新人類的“黑客”也算現(xiàn)代人認(rèn)知中的熟練工種了,但他們能辦到的事兒,卻仍舊在刷新人們的認(rèn)知底線,比如本周的全國(guó)網(wǎng)速大抽風(fēng),據(jù)安全專家分析,就有可能是黑客所為!

　　不過(guò)一般情況下,主流業(yè)界的黑客還算是良民,他們受雇于企業(yè),在網(wǎng)絡(luò)攻擊大戰(zhàn)中成為守方的駐防軍師。自稱45歲的職業(yè)黑客亞歷山大·瓊斯就爽快地向媒體透露了他接的一些有代表性的外勤工作詳情,以示堂堂正正。

　　Alexander Jones

　　亞歷山大·瓊斯(可能是假名)

　　國(guó)籍:英國(guó)

　　年齡:45歲(可能是假年齡)

　　職業(yè):黑客

　　故事

　　這份工有錢(qián)途:檢測(cè)一次安全系統(tǒng),最貴盛惠8萬(wàn)美元

　　每天早上,西裝革履的亞歷山大·瓊斯像無(wú)數(shù)普通白領(lǐng)一樣,輕松地穿過(guò)CBD大樓的安檢,走進(jìn)辦公室,坐下開(kāi)電腦,登錄內(nèi)部系統(tǒng),開(kāi)始一天的工作。但是,瓊斯并不是這個(gè)公司的員工。

　　如今網(wǎng)絡(luò)攻擊形勢(shì)越來(lái)越嚴(yán)重,在一些發(fā)達(dá)國(guó)家,上至跨國(guó)公司,下至普通小公司,只要業(yè)務(wù)與信息安全息息相關(guān),都會(huì)掏錢(qián)雇像瓊斯這樣的專業(yè)黑客來(lái)檢查公司的安全系統(tǒng),一系列測(cè)試,價(jià)格可能高達(dá)8萬(wàn)美元(約合48萬(wàn)元人民幣)。瓊斯所屬的公司,名叫特洛伊木馬安全公司,總部位于華盛頓,與白宮在同一條街上。

　　為了完成任務(wù),通常瓊斯會(huì)執(zhí)行一系列任務(wù),其中就包括設(shè)法進(jìn)入公司所在大廈和“黑”進(jìn)內(nèi)部系統(tǒng)。每次出任務(wù)時(shí),瓊斯都會(huì)帶一紙證明,或者叫“免死金牌”,一旦被員工認(rèn)出或者報(bào)警,他可以拿出來(lái)證明自己的身份。但是到目前為止,他從來(lái)沒(méi)用過(guò)這個(gè)“免死金牌”—這也意味著,這位業(yè)界模范,還從來(lái)沒(méi)失過(guò)手呢。

　　這份工夠刺激:扮成高管“微服私訪”,趁機(jī)“竊取”機(jī)密資料

　　以下為瓊斯自述的“咱出外勤的黑客都在干什么”—

　　今天我的任務(wù)是混進(jìn)某家大公司的主體大樓,能竊取多少資料就拿多少。此前的“踩點(diǎn)”看上去安全指數(shù)挺高:整棟大樓只有一個(gè)出入口;外墻全都是反射性強(qiáng)的玻璃,看不到里面的情況。我也曾嘗試在網(wǎng)上找到大廈內(nèi)部示意圖,無(wú)果。

　　一進(jìn)大門(mén),我就被接待人員客氣地?cái)r住:“先生,有什么能幫到您?”

　　我鎮(zhèn)定地回答他:“我叫喬治·斯蒂芬斯,是總部下來(lái)的。你們經(jīng)理丹·賈爾斯邀請(qǐng)我過(guò)來(lái)參觀。”說(shuō)完,我遞了一張?jiān)缫褱?zhǔn)備好的假名片給他。在這張名片上,我的頭銜是總部主管IT部門(mén)的副總裁—我之前就查過(guò)這家公司的員工名單,知道哪些名字可以“借用”。

　　一聽(tīng)說(shuō)總部的副總裁在樓下,總經(jīng)理火速下來(lái)迎我。他很激動(dòng),執(zhí)意親自陪我參觀。

　　就這樣,我們參觀了所有設(shè)備,查看了整個(gè)制作工藝流程。我甚至還拍了照片,錄了視頻。大廈內(nèi)隨處可見(jiàn)禁止拍攝的標(biāo)志,但沒(méi)人阻止我。

　　插個(gè)U盤(pán)植入木馬,這個(gè)跟拍電影一樣有木有

　　得知我“主管”IT部時(shí),總經(jīng)理興高采烈地說(shuō):“噢,那您一定想看看我們的服務(wù)器機(jī)房,見(jiàn)見(jiàn)我們的IT員工們。”隨后就不由分說(shuō)地把我領(lǐng)去機(jī)房。

　　在他們簡(jiǎn)短介紹機(jī)房情況之后,我便隨意在開(kāi)放的服務(wù)器機(jī)柜之間穿梭慢行。趁無(wú)人注意,我偷偷掏出一個(gè)U盤(pán),插在一個(gè)服務(wù)器上。一連上,這個(gè)U盤(pán)就自動(dòng)在系統(tǒng)里安裝一個(gè)無(wú)法察覺(jué)的木馬程序(“bot”),這個(gè)程序可以離線連上我的服務(wù)器,讓我能隨便進(jìn)入這家公司內(nèi)部系統(tǒng),翻閱公司機(jī)密資料。

　　安裝完畢后,我拔下U盤(pán),走回去與正在交談的總經(jīng)理和IT員工會(huì)合:“你們的工作做得很好,我已經(jīng)參觀完所有我想看的了,非常感謝!”

　　在門(mén)口,我跟總經(jīng)理握了握手,再次表示感謝,然后就揚(yáng)長(zhǎng)而去。

　　秘訣

　　只要夠鎮(zhèn)定,哪兒都能去

　　辦公室出現(xiàn)一兩個(gè)陌生人理直氣壯地使用著辦公設(shè)施,似乎也不是那么可疑的事情嘛……

　　如果說(shuō)假扮高管是“直搗黃龍”法,那么瓊斯還有一招,叫“大隱隱于市”法,這招通常更安全,因?yàn)?對(duì)大多人而言,辦公室出現(xiàn)一兩個(gè)陌生人理直氣壯地使用著辦公設(shè)施,似乎也不是那么可疑的事情嘛—