黑客遇上新的錢(qián)途

     一直以來(lái)，電腦黑客行為更多是受專業(yè)熱情驅(qū)動(dòng)的一種追求，而非一種追逐利益的行為。但它現(xiàn)在正變成一條很賺錢(qián)的門(mén)路。

    十年前，一個(gè)身懷長(zhǎng)技的黑客在發(fā)現(xiàn)某款軟件的安全漏洞后，有兩種選擇：或者把問(wèn)題告訴相關(guān)公司，或者公諸于世。前者的風(fēng)險(xiǎn)是，對(duì)方可能會(huì)悄悄把問(wèn)題解決掉，而指出問(wèn)題的聰明黑客則一無(wú)所得。后一種做法可能為他贏得同行的稱贊，但也可能被指責(zé)助紂為虐，為犯罪分子提供方便。

    然而，隨著各國(guó)政府和國(guó)防企業(yè)把更多注意力放在網(wǎng)絡(luò)武器上，一個(gè)黑客市場(chǎng)已經(jīng)形成。情報(bào)機(jī)關(guān)、國(guó)防承包商和犯罪團(tuán)伙都愿意付錢(qián)買(mǎi)下有關(guān)安全漏洞——以及如何加以利用——的信息。

    安全公司Damballa的甘特 奧爾曼（Gunter Ollmann）表示：“從商業(yè)意義上來(lái)說(shuō)，這個(gè)市場(chǎng)從十年前就出現(xiàn)了，但最近三、四年已經(jīng)變成了更有組織性的獨(dú)立行業(yè)。”

    如今，一個(gè)很有賺錢(qián)潛力的職業(yè)正在等待著身懷技術(shù)、有能力挑戰(zhàn)世界知名網(wǎng)站安全缺陷的研究者，甚至是少年郎。

    網(wǎng)絡(luò)武器公司的世界幾乎完全不在公眾的視線之內(nèi)，但去年美國(guó)安全承包商HBGary Federal遭到黑客攻擊的事件讓人們得以近距離一睹它們的面目。數(shù)萬(wàn)份內(nèi)部資料被公布在網(wǎng)上，其中包括來(lái)自另一家公司Endgame Systems的簡(jiǎn)報(bào)資料。

    被公開(kāi)的資料大體上來(lái)說(shuō)就是Endgame的價(jià)格表。提供的服務(wù)是：一年提供25種以前不為人所知的軟件漏洞，價(jià)格為250萬(wàn)美元，并附有關(guān)如何利用這些漏洞的說(shuō)明。另外再花200萬(wàn)美元就可以購(gòu)買(mǎi)一份全球范圍內(nèi)運(yùn)行這些缺陷軟件的系統(tǒng)清單。Endgame沒(méi)有答復(fù)記者請(qǐng)其置評(píng)的要求。

    錢(qián)不是唯一的動(dòng)機(jī)，有些人還懷著政治目的。一個(gè)極端是Anonymous，即攻擊HBGary的國(guó)際黑客組織，還有維基解密（WikiLeaks）的創(chuàng)始人朱利安 阿桑奇（Julian Assange）。另一個(gè)極端則是為政府效力的人士。

    昔日綽號(hào)“Mudge”的派特爾 扎克（Peiter Zatko）曾是90年代興起的黑客組織“死牛崇拜”（Cult of the Dead Cow）的成員。他與阿桑奇是舊識(shí)，但他現(xiàn)在為五角大樓國(guó)防高級(jí)研究計(jì)劃署（Defense Advanced Research Projects Agency）工作，擔(dān)任程序主管。

    這位從愛(ài)惡作劇者轉(zhuǎn)型而來(lái)的官員在8月拉斯維加斯“黑帽網(wǎng)絡(luò)安全大會(huì)”（Black Hat）上進(jìn)行了主題演講，這表明新的可能性正擺在黑客們的面前。

    扎克表示：“我曾經(jīng)對(duì)政府處理網(wǎng)絡(luò)事務(wù)的方式感到非常失望，于是便想，‘讓我跳到內(nèi)部去，看看怎么能夠解決這個(gè)問(wèn)題。’”當(dāng)他宣布國(guó)防部高級(jí)研究計(jì)劃署將資助多個(gè)小規(guī)模技術(shù)團(tuán)體的計(jì)劃時(shí)，會(huì)場(chǎng)氣氛變得熱烈了起來(lái)。

    黑帽大會(huì)的創(chuàng)立人杰夫 莫斯（Jeff Moss）表示：“我確信阿桑奇在Facebook上有更多‘Like’點(diǎn)擊，但像阿桑奇這樣的人是沒(méi)有事業(yè)前途的，而且還要面對(duì)一大堆法律服務(wù)賬單。如果你還在大學(xué)念書(shū)，正試圖找出以后該干些什么，Mudge就是榜樣。”

    譯者/何黎