揭秘黑客:搞木馬的不配叫黑客,女黑客鳳毛麟角

2011/1/5 14:10:49    編輯:比特網(wǎng)     字體:【

Win7之家afsion.com.cn):揭秘黑客:搞木馬的不配叫黑客,女黑客鳳毛麟角

     提起黑客,很多人會自然聯(lián)想到一副副面無血色的臉孔,深邃的眼睛隱藏在厚厚的鏡片下,一旦端坐在電腦前,伴隨著暴雨般噼啪的敲擊鍵盤聲,他們就成為了巨人,仿佛靈魂與電腦間有一條臍帶相連。

  在國內(nèi)頂尖的技術(shù)論壇Debugman論壇和看雪論壇上,一場扣人心弦的網(wǎng)絡(luò)攻防戰(zhàn)已塵埃落定。記者在比賽主辦方奇虎360公司的協(xié)助下,聯(lián)系到近十位平素被奉為“大!钡墨@獎?wù),撥開他們身上長久以來籠罩著的神秘色彩,才真切感受到這個小圈子中不僅僅是冷冰冰的機(jī)器語言,還有著不為人知的激情與溫柔。

  搞木馬的不配叫“黑客”

  出乎意料的是,多位獲獎?wù)叨紝r下流行的“黑客”說法表示了不屑。

  “一些人入侵幾個網(wǎng)站、隨便抓點(diǎn)漏洞,搞搞遠(yuǎn)程控制,有點(diǎn)技術(shù)卻不做正經(jīng)事,就以黑客自詡了;甚至有的人連幾段代碼都不會抄來改改,不過是機(jī)器上存著幾個攻擊工具,就在網(wǎng)上炫耀。這樣的人我遇到了都懶得拍! 在校學(xué)生、三等獎得主小陳非常鄙視濫用木馬來刷廣告和盜號牟利的行為。

  原來,現(xiàn)在木馬制作和傳播的門檻非常低,雖然很多盜號團(tuán)伙不斷地制作變種和研究各種穿透技術(shù),但其中有相當(dāng)一部分都是濫竽充數(shù)。即便如此,木馬和病毒仍形成了巨大的危害,盜號現(xiàn)象層出不窮。一等獎得主9545421(網(wǎng)名)就職于某知名企業(yè)的網(wǎng)絡(luò)安全部門,他提出了自己的見解:“我覺得很多安全產(chǎn)品的性能還是不錯的,但是使用的效果不光取決于產(chǎn)品性能,也取決于用戶的安全基礎(chǔ)。國內(nèi)用戶的安全意識和基礎(chǔ)安全知識相對比較薄弱,這也是木馬能夠得逞的重要原因!

  網(wǎng)絡(luò)攻防就像打仗,成就感是動力

  雖然早已是聞名于論壇的內(nèi)核驅(qū)動技術(shù)“大!保9545421、jwh51等360網(wǎng)絡(luò)攻防大賽的獲獎?wù)邊s不愿以“頂級黑客”自居。一位不愿透露姓名的選手在采訪中表示:“我唯一的一次黑客行為還是在上學(xué)期間,學(xué)校服務(wù)器系統(tǒng)的安全性很差,于是我把全校同學(xué)的資料下了回來,評選了‘十大美女’,但僅限于幾個關(guān)系密切的舍友間流傳。”

  據(jù)了解,在本次大賽中獲獎的選手,除個別在校學(xué)生外,多為各大型企業(yè)信息安全領(lǐng)域的高級工程師,其中還有業(yè)內(nèi)響當(dāng)當(dāng)?shù)娜宋铮鞯能浖滩恼跒閺V大程序員學(xué)習(xí)使用。他們參加大賽并非在意筆記本電腦等獎品,能夠攻克挑戰(zhàn)題,在比賽中提高自身技術(shù)才是興趣所在。二等獎得主jwh51說道:“這次比賽題目集中于攻防,讓我很感興趣。答題那幾天,我?guī)缀醵际侨斐舜痤}什么都不干地全情投入。”另一位二等獎得主也表示:“比賽提供了互相交流的機(jī)會,也可以發(fā)現(xiàn)自己的技術(shù)不足,因?yàn)椴煌娜擞胁煌慕夥ǎ屛议_闊了視野,對提高水平很有幫助。”

  談及對軟件安全技術(shù)的興趣,所有接受采訪者異口同聲提到了“成就感”。在他們看來,不斷地發(fā)現(xiàn)并彌補(bǔ)自己的不足,解決別人解決不了的問題,就像打贏一場仗一樣,這樣的成就感是研究技術(shù)最大的動力。

  女電腦高手很少

  女黑客更鳳毛麟角

  程序員中的傳奇人物向來不乏女性,譬如被譽(yù)為世界上第一位程序員的Ada Lovelace,近年來也有波蘭女黑客在拉斯維加斯當(dāng)眾演示攻擊Vista系統(tǒng)。但接受采訪的獲獎?wù)邊s否認(rèn)了身邊的女孩中有技術(shù)高手。三等獎得主Gm也直言并不認(rèn)識所謂的“女黑客”。

  另一位匿名選手更是說道:“曾有位女程序員給我提交了一個三百多行的patch,我一看,絕大多數(shù)都是重復(fù)的,花了不少時間才精簡成二十多行!彼詾椋⑵毡楸容^感性,樂于編寫代碼的相對少一些也很正常,可她們一旦在搜尋花哨的圖片動漫時感染木馬病毒,又會直接找人幫忙來修,這其實(shí)是很危險的。

  對于非專業(yè)網(wǎng)友的安全防御,各位“大牛”紛紛給出了自己的建議。Gm和另一位三等獎得主DiKen使用自己編寫的程序殺毒,9545421、jwh51等其他獲獎?wù)邉t是比賽主辦方360安全衛(wèi)士的用戶,也積極推薦給親朋好友使用,他們普遍認(rèn)為“易用、實(shí)用、資源占用少、兼容性強(qiáng)”應(yīng)該是電腦用戶選擇網(wǎng)絡(luò)安全工具的關(guān)鍵。jwh51進(jìn)一步介紹道:“盡量不要訪問不知名的下載站,360安全衛(wèi)士中推薦的軟件都是很安全的,還可以查看其他用戶的好評度。”除了安全工具的選擇,“瀏覽固定的大型網(wǎng)站”被普遍認(rèn)為是避免中招最有效的方式。