傳奇事跡：

• 侵入美國國防部、CIA、五角大樓、北美空中防務體系等嚴密網絡，對國家機密了如指掌。
• 闖入國家稅務總局網絡，竊取眾多名人納稅絕密資料。
• 從紐約花旗銀行非法轉移巨額美元至指定賬戶。

看到這些案例，想必你和小馬一樣毛骨悚然。Kevin Mitnick，世界級黑客，曾被媒體作標題、電視節目評說對象，無數黑客書籍以敬畏口吻崇拜他。有人形容：「他旁若無人站在白宮走廊一角，目光深邃，筆記本電腦寸步不離，不時敲下神秘指令……」

Mitnick會用一切方法弄到目標系統源代碼與技術手冊，花大量時間研究枯燥字符中的弱點與內部原理。他告訴我們：研究源代碼+了如指掌+耐心=成為黑客高手基本要件。

15歲用打工錢買電腦，「閒逛」到北美空中防務指揮系統，神秘政府機關引發極致好奇。徹底研究源代碼可能漏洞，兩個月後找到系統後門——程序設計師為方便自己留下的。第一次做黑客，以遠超年齡的耐心毅力成功。

小馬點評：對代碼了解熟悉是一切攻擊基礎。資深黑客眼中攻擊技術是「1和0」巧妙結合。想成頂尖黑客，沒有極扎實代碼駕馭能力絕對不行。

接下來日子裡，Mitnick努力研究幾乎所有主流非主流系統源代碼。直到有一天驚訝發現：任何系統源代碼都不可能不存在設計缺陷。彌補不足最佳途徑非沒完沒了寫補丁，而是讓員工擁有良好安全操作技能與高度警惕安全意識。一個勤奮、安全意識強的員工價值遠超昂貴安全設計。小馬以前認技術決定一切，現在看個人主觀意識對安全影響極大。

明白「人是最薄弱環節」後，Mitnick發現：向知情人騙取口令等信息，黑客行動更容易，這就是所謂「社會工程學」。

小馬點評：贏得信任再利用信任取樂取利，現實世界比比皆是，網絡世界同樣存在。人是社會動物，渴望被喜歡被信任，一旦天性被黑客利用，將構成重大威脅。

找到「技術要件」另一半即「思想要件」後，Mitnick邁入頂尖黑客行列。當然，也成美國第一個被FBI發通緝令的黑客……

編後：誠如Mitnick所言，網絡安全技術不斷發展今天，安全設備措施不可謂不嚴，但黑客入侵總不斷上演，為什麼？網絡使用者安全防護意識起關鍵作用。任意設置簡單口令、隨處留郵箱，都讓善用社會工程學黑客輕易完成入侵。因此，欺騙藝術，或許正是進入他人計算機系統的一把鑰匙。

閱讀關於 黑客 社會工程學 的全部文章