探访中国黑客：人品最重要 不破坏而建设

黑客一词，源于英文Hacker。近些年来，中国成为世界范围内网络普及速度最快的国家之一，同时也成为受黑客攻击最严重的国家之一。中国政府已制定相关法律规定，明确禁止和打击黑客攻击活动。

《新闻晨报》记者近日采访了多名中国黑客，他们都坚守着自己的黑客守则：破解是为了帮助他人，找漏洞是为了维护信息不被泄漏，绝不会越过法律的底线去进行破坏与攻击。

一名接受采访的黑客认为：“那些进行攻击破坏的人应该被称为‘骇客’，骇客们只知道破坏，真正的黑客则进行建设！”

■黑客1

自称“白帽子”，认为自己是黑客中的单纯的信息安全技术爱好者。他的工作是找“漏洞”，维护信息不被泄漏，防范随时来犯的“黑帽子”们。

找漏洞，维护信息不被泄漏

愿意和记者聊聊的黑客不多，大郎（化名）是不多的一位。虽然首次接触是在网上，他也能最快获悉记者的一些资料甚至密码。

与不分白天黑夜，废寝忘食、赤膊坚守计算机前写程序的“黑客宅男”完全不同，大郎短发，身材中等，肌肉结实，穿着干净整洁的深色衬衫。在一家公司担任信息安全工程师的他认为，无论是在同事还是客户面前，务必要给人留下一个好印象。

与大郎的交流多在网上，因为他的大部分时间都花在了工作上。大郎把自己界定为“白帽子”，也就是黑客中的单纯的信息安全技术爱好者。他的工作就是找“漏洞”，维护信息不被泄漏，防范随时来犯的“黑帽子”。大郎说，查找漏洞的过程，实际上就是要充分应用掌握的各种知识，当然，也包含一点运气的因素，找的准，找的快，要看是不是细心，“如同一只木桶，再严密，总会有一个地方渗出水”。

这样的工作标准要求，令他工作时一本正经，一言不发，工作之余也不爱讲话，同事们笑称他“腼腆的帅哥”，但他的生活很规律：早上7点45分起床，乘地铁上班，路上，不停地刷微博，“以前还买报纸看，现在刷刷微博，好多信息就知道了”。

在他看来，过去的2012年，从技术安全的角度来说，移动终端的信息安全越来越需要引起重视了，也已成为黑客攻击的新目标。

大郎举例说，即使搜索一个根本搞不清来源的Wi-Fi蹭网，也很有可能泄漏了自己的信息，因为黑客会不知不觉侵入，盗取手机里面的信息，还有些软件也不能轻易下载，因为这些软件植入了程序，下载后不仅会弹跳出广告，还会“偷”走手机的流量，更可能“偷”走通讯录、密码等各类个人信息。

但是，大郎认为，“最大的漏洞，不是系统，不是程序，而是人”。提高自己的安全防范意识，设置比较隐密的密码并经常修改，这才能有效防范黑客。

他举例，即便一般调查机构，目前也不会专门采用植入程序破解手机，这样的技术，对于很多人来说不但没完全掌握，更涉嫌违法。“但还可以采取一些其他方式，搜寻相关的姓名、全拼及缩写、电话号码、生日、地址、电子信箱账号，甚至宠物的名字。尽可能的多，尽可能的全。”大郎说到这里，笑了，“作为记者，你们留在网络上的信息，太多了。”

“有时候甚至可以打个电话，找个名义，冒充客服人员，在对方没防备的前提下，核实并进一步套取一些信息。”单个的信息，随机组合起来，生成了“字典”，经过程序测试，组合出不同的密码组合，“密码和用户名的设置，总是与人的生活密切相关的。”

这被称之为“社会工程学”，也成为黑客的必修课。