黑客的新目標:泄密其他黑客資料
一伙自稱A-TEAM的黑客聚集起來專門竊取私人信息，并在將這些信息在網(wǎng)上公之于眾。被攻擊者的姓名、別名、地址、電話號碼，甚至包括家庭成員和女朋友的詳細資料，都在這范圍之內(nèi)。然而他們的目標并不是那些公司高管、政府官員或者愚蠢的銀行儲戶。他們的目標是別的黑客。
通過揭露被稱為Lulz Security的組織成員個人資料的嘗試，A-TEAM的目的是羞辱他們，并間接幫助執(zhí)法人員抓捕他們。
A-TEAM在上個月發(fā)表的一篇文章中對Lulz Security嗤之以鼻，他們說Lulz Security核心成員“除了摘點兒貼著地皮生長的水果，別的技能一無所長”。
最近幾周，Sony這樣的商業(yè)公司網(wǎng)站，以及Senate.gov這樣的政府網(wǎng)站，已經(jīng)開始關(guān)注越發(fā)組織化和厚臉皮的黑客攻擊行為。就在星期一，福克斯新聞臺的一個Twitter賬號被劫持了。
大多數(shù)黑客行為，都是民間團體或者“獨行俠”們因政治或意識紛爭而進行的“禮尚往來”式的相互攻擊。當然有時候僅僅只是為了愚弄-或者說單純就是想去攻擊對方。
Lulz Security或者簡稱為LulzSec組織的成員，最近備受關(guān)注。這個組織因攻擊中情局、索尼公司、亞利桑那州警方以及很多其他組織的網(wǎng)站，使數(shù)以千計人們的個人信息遭遇風險而全世界聞名。在實施黑客行為的時候，LulzSec的成員會狡猾地隱藏自己的身份，而從政府貪腐問題到消費者權(quán)益等等，他們的“打抱不平”的范圍也不斷變化。
LulzSec的不斷挑釁和他們乖張的行事風格，把他們自己也豎成了一個誘人的靶子。其他同樣善于隱藏身份的黑客，一直在謀求刺探該組織成員化名背后的秘密。
上個月底，LulzSec宣布解散，其成員將打著其他的旗號繼續(xù)活動。但美國聯(lián)邦調(diào)查局及另外一些機構(gòu)，正借助第三方黑客揭露并提供的信息繼續(xù)追蹤調(diào)查。事實上，擺在LulzSec組織成員們面前的一種可能性是，如果他們被抓，將很有可能是因為其他黑客為執(zhí)法機關(guān)指明了方向。
比爾·伍德庫克，是加利福尼亞州伯克利的一家追蹤互聯(lián)網(wǎng)流量的非營利性組織“Packet Clearing House”的研究總監(jiān)。他說：“不幸的是，這居然成為執(zhí)法部門涉足這一領(lǐng)域為數(shù)不多的好辦法之一。”
按照黑客的說法，如果行動的時候不做偽裝，那就相當于“被拍成紀錄片”，也就是說被人記錄下犯罪過程。而按照黑客的邏輯，一旦“被拍成紀錄片”，就意味著該和這個行當說再見了。在網(wǎng)上使用化名是一項重要的手段，通過這種方式可以隱藏姓名和行蹤，同時可以編造一個偽裝的身份。
事實上，在Anonymous組織為其新人準備的一份被稱為“全球黑客大全”(今年早些時候由LulzSec炮制)的手冊中，就提到了從規(guī)避網(wǎng)絡(luò)監(jiān)控網(wǎng)站追蹤到隱瞞自己網(wǎng)絡(luò)服務(wù)提供商的各種隱藏身份的方法。
手冊中建議的工具之一，是一個名為Tor的虛擬通訊網(wǎng)絡(luò)。這個通訊網(wǎng)最初由美國海軍研究實驗室為保護政府的網(wǎng)上通訊而研制。手冊指出：“在我們這個領(lǐng)域，良好的防御就是最好的進攻。”#p#
不管A-TEAM以及包括“毒藥團”“網(wǎng)絡(luò)忍者”在內(nèi)的其他黑客組織把故事講得如何繪聲繪色，沒有任何一位LulzSec成員公開承認過自己“被拍成紀錄片”。有些成員直接態(tài)度輕松地否認了這一點。但是A-TEAM等組織的行動看起來還是有一定效果的。
A-TEAM認為在LulzSec宣布解散的同時，有7名該組織成員暴露了。LulzSec的一位別名“Topiary”的發(fā)言人，以戲謔的語氣發(fā)布了一篇公開的告別信：“起航吧，伴著北風，小心背后。厚顏無恥的水手們。”
A-TEAM發(fā)布的關(guān)于LulzSec信息的一篇文章中，包括一些世俗個人資料。據(jù)稱，傳聞中某LulzSec成員的姐姐是某英國小鎮(zhèn)上一個保齡球館的調(diào)酒師。而另一個LulzSec成員的外貌被形容為“非常丑陋”。A-TEAM還抱怨說，有一個LulzSec成員，根本沒什么可查的，因為“這家伙不干正事兒，只會接受采訪”。
那篇文章雖說有一些拼寫錯誤，但涉及到了黑客悖論的核心：“因為你匿名了，沒人找到你，沒人能傷害你，所以你所向無敵。這項理論的問題在于，這是在網(wǎng)上。互聯(lián)網(wǎng)本身就是被定義為匿名的。然而計算機本身確是有其所屬的，在網(wǎng)上如果你對一件事追根溯源的話，是可以找到它的來源的”
LulzSec對組織中暴露的成員毫不留情。一位代號m_nerva的LulzSec成員向媒體泄露了一些組織內(nèi)部的聊天記錄。作為報復(fù)，LulzSec公布了據(jù)稱是m_nerva的個人資料的信息，甚至包括他在俄亥俄州漢密爾頓的地址。據(jù)漢密爾頓當?shù)孛襟w報道，上周聯(lián)邦調(diào)查局搜查了當?shù)氐倪@戶人家，卻一無所獲。聯(lián)邦調(diào)查局的一位發(fā)言人珍妮·席勒拒絕對她所說的“持續(xù)調(diào)查”發(fā)表評論。
在英國廣播公司BBC網(wǎng)站上的一篇采訪中，一位自稱Whirlpool的LulzSec組織發(fā)言人這樣形容自己的對手：“當他們一直試圖擊敗我們的時候，我們嘲笑他們。當他們氣急敗壞而發(fā)表虛假評論的時候，我們一笑了之。”
與此同時博客“揭秘LulzSec”的擁有者-“網(wǎng)絡(luò)忍者”組織用這樣的話語宣示了自己的意圖：“我們將會一如既往地盡力記錄LulzSec的行徑，直到我們看見他們進監(jiān)獄為止。”
看起來Topiary的伙伴們并沒有“永遠伴著北風去冒險”的心情。自從宣布解散后，LulzSec已經(jīng)轉(zhuǎn)化為一場被稱為AntiSec的范圍更廣的運動，該運動糾集了數(shù)千名擁有相同立場的黑客，包括那些曾與Anonymous組織有染的人。黑客們上周繼續(xù)攻擊亞利桑那州警察部門的網(wǎng)站，并公開了官員的私人電子郵件，原因是該州警察部門參與了打擊非法移民的行動。
長久以來，安全公司(此處Security companies是指從事網(wǎng)絡(luò)安全業(yè)務(wù)的公司-譯者注)和政府部門都曾依靠現(xiàn)任或前任黑客對抗電腦犯罪。嘉比瑞拉·科爾曼是紐約大學(xué)助理教授，正為撰寫一本關(guān)于Anonymous組織的書做前期研究。她認為，現(xiàn)在的一個新的有趣現(xiàn)象是，黑客們攻擊政府網(wǎng)站的行為正促使一個規(guī)模不大但是影響不小的愛國組織興起，大概很多美國黑客正在以他們自己的方式做出反擊。某種程度上，由于Twitter等平臺的出現(xiàn)，使這種反擊正日漸公開，規(guī)模也日漸壯大。
科爾曼女士這樣說到，“這種斗爭本身正成為一種藝術(shù)形式，伴隨而來的是對行動質(zhì)量的追求。黑客們都宣稱自己不會被發(fā)現(xiàn)。如果你真的能做到這一點，將意味著莫大的榮耀。”
【編輯推薦】
