萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 網路安全 >  >> 駭客技術教學 >> 駭客人物

全球著名黑客Kevin Mitnick談網絡安全:被誇大的神話與真實的代價

Kevin Mitnick談起因黑客襲擊入獄的憤怒,這「臭名昭著」前黑客對被對計算機安全一知半解的管理機構送入聯邦監獄感到憤怒。

他描繪美國權力機構如何像妄想狂一樣將他關押在單獨牢房,因為他們認為「Osama Bin Mitnick」可在無電腦情況下入侵軍事機構引發核災難。

媒體常描繪黑客為找不到姑娘的猥瑣男人。但書中黑客不再是這樣,擁有高超社交技巧用於入侵「安全」網絡。

意大利有個Raoul Chiesa,像意大利版Mitnick。晚上出去,能贏得身邊每個姑娘芳心。擁有世上所有優雅舉止,不符黑客標準。黑客可能無風度,也可能超級推銷員。但天生黑客共同點:喜歡研究障礙,想成解決問題高手。

書中黑客通常負責任。有讓你害怕的黑客嗎?

引起恐慌的應該是中國人,如Xfocus小組。別忘了中國人很壓抑,不能瀏覽西方新聞網站。於是有才華壓抑者花大量時間攻擊發現漏洞。有些人技術超群,不會打電話給微軟說「嘿,發現幾個漏洞」,只是利用漏洞。

黑客襲擊越來越恐怖嗎?

若黑客通過漏洞進入政府系統,Xfocus成員純潔黑客,但其他人收獲會出售。政府收購情報。若基地組織收購情報會怎樣?一切最後落實到錢上。俄羅斯許多人目標是大型電子商務網站,盜取SQL數據庫信用卡信息。

如何阻止孩子成黑客?

高中時我寫盜教師密碼程序,實際得到鼓勵,被視為天才兒童,老師諮詢我,成輔導員。但現在會被叫進校長室甚至逮捕,可他們不教授用電腦道德規範,儘管應該。這很大程度影響我走上這條路。因不知道德規範不知什麼錯,只覺得個人對抗電腦。最後成犯罪時只是堅持看法。

認為銷售商誇大產品安全性嗎?

當然。為銷售產品。與銷售交流,他們會告訴一個缺點再演示如何克服,你就只考慮這問題,忽略其他,因銷售引導思考過程。

過去15年重來,還會做黑客嗎?

已為所作所為付出沉重代價。不知是否還會涉足電腦安全領域。也許會,但可能不走黑客路。或許走另一條路:受人尊敬的Steve Wozniak從攻擊電話系統開始,與Steve Jobs合作創建蘋果,在伯克利販賣藍盒子(免費電話設備)。若早走那條路成蘋果元老,對我或許更好。

對媒體講述故事有多少真實?

一半一半。竊聽FBI、接近女演員Kristy McNichol等瘋狂故事現實從未發生。甚至檢方也誇大神話:告訴法官我襲擊Experian網絡損毀我接觸過所有法官信用記錄,用謊言警告法官我多危險。最後承認無證據證明。認識到政府官員也不誠實,為達目的不惜撒謊欺騙行竊。

這些謊言是否導致處罰超過應得?

控方告訴法官我可能無電腦進入NORAD引發核威脅,法官居然信了,所以過去8個月在聯邦監管獄單獨禁閉。一天24小時關在房間8個月。《紐約時代周刊》直接從1983年電影《戰爭遊戲》截取片段。不幸今天讀關於我文章仍見說1983年襲擊NORAD。老天爺,10年前這些人根本無線索。法官以為我是Osama Bin Mitnick。

不過你也非一點錯無,認為應判入獄嗎?

應受懲罰因我是慣犯。但不應5年、不應單獨禁閉、不應說成互聯網本拉登。我最惡劣之事只盜竊軟件。從未破壞任何人生活或毀壞信用,也未寫過病毒。

Sun公司起訴稱非法下載Solaris源代碼導致損失8000萬美元。

完全胡說。若想證明我多壞,應拿出財務損失報告。政府只是收集驚人數據:告訴企業提供研發軟件投資損失。我看過Solaris源代碼,不過是已以幾千美元售給教育機構源代碼,隨手復制到大學內部另一台已有源代碼電腦中。

但你確實造成損失。

確實造成損失。加起來不過幾十萬美元一小部分。對造成任何實際損失表示後悔。但仍對因不存在損失、臆想數字受罰惱火。無辦法。

閱讀關於 黑客 網絡安全 的全部文章

copyright © 萬盛學電腦網 all rights reserved