黑客遇上新的錢途

     一直以來，電腦黑客行為更多是受專業(yè)熱情驅(qū)動的一種追求，而非一種追逐利益的行為。但它現(xiàn)在正變成一條很賺錢的門路。

    十年前，一個(gè)身懷長技的黑客在發(fā)現(xiàn)某款軟件的安全漏洞后，有兩種選擇：或者把問題告訴相關(guān)公司，或者公諸于世。前者的風(fēng)險(xiǎn)是，對方可能會悄悄把問題解決掉，而指出問題的聰明黑客則一無所得。后一種做法可能為他贏得同行的稱贊，但也可能被指責(zé)助紂為虐，為犯罪分子提供方便。

    然而，隨著各國政府和國防企業(yè)把更多注意力放在網(wǎng)絡(luò)武器上，一個(gè)黑客市場已經(jīng)形成。情報(bào)機(jī)關(guān)、國防承包商和犯罪團(tuán)伙都愿意付錢買下有關(guān)安全漏洞——以及如何加以利用——的信息。

    安全公司Damballa的甘特 奧爾曼（Gunter Ollmann）表示：“從商業(yè)意義上來說，這個(gè)市場從十年前就出現(xiàn)了，但最近三、四年已經(jīng)變成了更有組織性的獨(dú)立行業(yè)。”

    如今，一個(gè)很有賺錢潛力的職業(yè)正在等待著身懷技術(shù)、有能力挑戰(zhàn)世界知名網(wǎng)站安全缺陷的研究者，甚至是少年郎。

    網(wǎng)絡(luò)武器公司的世界幾乎完全不在公眾的視線之內(nèi)，但去年美國安全承包商HBGary Federal遭到黑客攻擊的事件讓人們得以近距離一睹它們的面目。數(shù)萬份內(nèi)部資料被公布在網(wǎng)上，其中包括來自另一家公司Endgame Systems的簡報(bào)資料。

    被公開的資料大體上來說就是Endgame的價(jià)格表。提供的服務(wù)是：一年提供25種以前不為人所知的軟件漏洞，價(jià)格為250萬美元，并附有關(guān)如何利用這些漏洞的說明。另外再花200萬美元就可以購買一份全球范圍內(nèi)運(yùn)行這些缺陷軟件的系統(tǒng)清單。Endgame沒有答復(fù)記者請其置評的要求。

    錢不是唯一的動機(jī)，有些人還懷著政治目的。一個(gè)極端是Anonymous，即攻擊HBGary的國際黑客組織，還有維基解密（WikiLeaks）的創(chuàng)始人朱利安 阿桑奇（Julian Assange）。另一個(gè)極端則是為政府效力的人士。

    昔日綽號“Mudge”的派特爾 扎克（Peiter Zatko）曾是90年代興起的黑客組織“死牛崇拜”（Cult of the Dead Cow）的成員。他與阿桑奇是舊識，但他現(xiàn)在為五角大樓國防高級研究計(jì)劃署（Defense Advanced Research Projects Agency）工作，擔(dān)任程序主管。

    這位從愛惡作劇者轉(zhuǎn)型而來的官員在8月拉斯維加斯“黑帽網(wǎng)絡(luò)安全大會”（Black Hat）上進(jìn)行了主題演講，這表明新的可能性正擺在黑客們的面前。

    扎克表示：“我曾經(jīng)對政府處理網(wǎng)絡(luò)事務(wù)的方式感到非常失望，于是便想，‘讓我跳到內(nèi)部去，看看怎么能夠解決這個(gè)問題。’”當(dāng)他宣布國防部高級研究計(jì)劃署將資助多個(gè)小規(guī)模技術(shù)團(tuán)體的計(jì)劃時(shí)，會場氣氛變得熱烈了起來。

    黑帽大會的創(chuàng)立人杰夫 莫斯（Jeff Moss）表示：“我確信阿桑奇在Facebook上有更多‘Like’點(diǎn)擊，但像阿桑奇這樣的人是沒有事業(yè)前途的，而且還要面對一大堆法律服務(wù)賬單。如果你還在大學(xué)念書，正試圖找出以后該干些什么，Mudge就是榜樣。”

    譯者/何黎