Hacktivism，即黑客行為主義或稱激進(jìn)黑客，泛指因政治或社團(tuán)目的而產(chǎn)生的黑客或入侵計(jì)算機(jī)系統(tǒng)的行為。獨(dú)立完成這種行為的個(gè)人被稱為黑客行動(dòng)主義者(hacktivist)。

與普通的黑客不同，這些“激進(jìn)黑客”不是為了獲取利潤而進(jìn)行攻擊，更多的是為了引起政府和社會(huì)的注意。他們通常會(huì)在被攻擊的網(wǎng)站留下醒目的留言，或者在網(wǎng)頁中嵌入某些激烈的觀點(diǎn)。

[[397270]]

由于疫情以及多方面的因素，自去年開始，國際形勢(shì)便持續(xù)動(dòng)蕩。政府間相互博弈的同時(shí)，黑客們也不甘寂寞。激進(jìn)黑客們開始進(jìn)行大面積進(jìn)攻以向政府表示抗議。

活躍的激進(jìn)黑客，影響美國國會(huì)山騷亂事件

今年2月底，一名自稱為“JaXpArO和我的小型匿名復(fù)興計(jì)劃”(JaXpArO and My Little Anonymous Revival Project)的黑客組織入侵了美國極右翼社交平臺(tái)Gab。該平臺(tái)是特朗普被Facebook和Twitter等知名平臺(tái)“封殺”后的“暫居之地”，這也意味著該平臺(tái)充滿了強(qiáng)烈的政治色彩，并且特朗普的支持者們都在該平臺(tái)上進(jìn)行聚集。

攻擊者們?nèi)肭衷撈脚_(tái)之后，從后臺(tái)數(shù)據(jù)庫中竊取了7萬兆字節(jié)的數(shù)據(jù)，獲得了包括用戶信息、個(gè)人帖子以及聊天記錄等重要信息。這些被竊取信息的用戶不是隨便的“倒霉蛋”，而是經(jīng)過攻擊者們仔細(xì)挑選的目標(biāo)，包括了白人至上主義者、QAanon運(yùn)動(dòng)的支持者(一種極右翼陰謀論，認(rèn)為美國政府內(nèi)部存在一個(gè)反對(duì)總統(tǒng)特朗普和其支持者的深層政府)、新納粹分子和陰謀論者，被攻擊的人中有一些與今年1月6日的國會(huì)山騷亂有關(guān)。

被竊取的數(shù)據(jù)發(fā)布在了名為分布式拒絕秘密(DDoSecret)的爆料網(wǎng)站上，該黑客組織的成員可以根據(jù)要求向記者和研究人員提供這些數(shù)據(jù)。

Gab的數(shù)據(jù)泄漏事件僅僅是在過去的幾個(gè)月中的一個(gè)，由于公司將數(shù)據(jù)托管的行為增多，此類數(shù)據(jù)泄露事件也在近期猛增。

DDoSecret的創(chuàng)始人表示，2020年創(chuàng)造了一年內(nèi)數(shù)據(jù)被公開泄露的最多紀(jì)錄，并且這個(gè)記錄很快就在2021年的頭幾個(gè)月被打破了。

大部分類似的數(shù)據(jù)泄露事件往往是出于政治目的，但同時(shí)也有少數(shù)是出于個(gè)人目的。

今年3月，有黑客入侵了安全攝像頭公司Verkada，獲取了超過15萬個(gè)攝像頭的錄像，包括特斯拉工廠、Cloudflare、學(xué)校、監(jiān)獄、醫(yī)院和警察局。而當(dāng)被問及其目的時(shí)，與事件有關(guān)的黑客表示，他們是出于好奇心，并且是為信息自由和反對(duì)知識(shí)產(chǎn)權(quán)而戰(zhàn)，并且還出于一些反資本主義以及無政府主義的心理，推動(dòng)他們完成了這件“有趣”的事。

如果長期關(guān)注黑客攻擊事件，就會(huì)發(fā)現(xiàn)這種混亂的動(dòng)機(jī)其實(shí)毫不令人驚訝。并且，如果對(duì)其進(jìn)行深入研究，可以發(fā)現(xiàn)這些黑客組織的許多目標(biāo)和價(jià)值觀甚至可以追溯到黑客行為主義出現(xiàn)的早期。

黑客行為主義的伊始

黑客行動(dòng)的最早案例可以追溯到1989年。當(dāng)時(shí)澳大利亞的反核主義者入侵了美國國家航空航天局和美國能源部，并部署了一個(gè)名為 "Worms Against Nuclear Killers (WANK) "的計(jì)算機(jī)蠕蟲病毒，以反對(duì)發(fā)射載有放射性钚的航天飛機(jī)。

之后便是在1996年，有人在美國司法部(Department of Justice)的網(wǎng)站上張貼色情圖片，并稱司法部為不公正部(Department of Injustice)，值得注意的是，Hactivism這個(gè)詞便是在此時(shí)被創(chuàng)造而出的。

黑客行為主義在20世紀(jì)90年代末科索沃戰(zhàn)爭(zhēng)期間(1998 年 3 月 5 日 – 1999 年 6 月 11 日)得到了更廣泛的關(guān)注。當(dāng)時(shí)來自世界各地的黑客都發(fā)起了DoS攻擊，來破壞或劫持網(wǎng)站以抗議戰(zhàn)爭(zhēng)和參與戰(zhàn)爭(zhēng)的國家。

同時(shí)，90年代末還標(biāo)志著一些黑客團(tuán)體的建立。比如電子騷擾劇院組織(Electronic Disturbance Theater)，它聯(lián)合了對(duì)激進(jìn)政治、軟件和藝術(shù)感興趣的人以及每天向斯里蘭卡大使館發(fā)送800封郵件的互聯(lián)網(wǎng)組織黑虎。

到了世紀(jì)之交，黑客行為主義的定義以及其價(jià)值觀變得更加清晰。

2001年7月，前身為黑客組織“死牛崇拜”的國際組織Hacktivismo發(fā)布了 "Hacktivismo宣言"，作為黑客行為主義的行為準(zhǔn)則，并且將打擊侵犯人權(quán)行為和保護(hù)言論自由等作為目標(biāo)。

21世紀(jì)初還見證了“匿名者”和“維基解密”的誕生，在未來他們會(huì)成為黑客行為主義歷史上最高產(chǎn)的名字。

活著的“傳說”：匿名者、維基解密和Phineas Fisher

Check Point的網(wǎng)絡(luò)安全策略師Eddie Doyle表示，“匿名者”自2003年出現(xiàn)之后，在今天仍然可以感受到他們強(qiáng)大的影響力，他還表示這是一群自己掌控命運(yùn)的公民，是社會(huì)正義的催化劑。

匿名者以對(duì)政府、企業(yè)和組織發(fā)動(dòng)的攻擊而聞名。山達(dá)基教(又名科學(xué)教)是其最大的受害者之一，同時(shí)該組織也針對(duì)美國的政府機(jī)構(gòu)以及以色列和突尼斯。近期著名的“戰(zhàn)績(jī)”有：向ISIS宣戰(zhàn)、攻破兒童色情網(wǎng)站、激怒了PayPal、Mastercard和Visa等公司，以及支持 "黑人的命也是命 "(Black Lives Matter)的抗議活動(dòng)。

“匿名者”成員最鮮明的標(biāo)志就是戴著Guy Fawkes的面具。

[[397271]]

一開始他們只是為了“搞笑”，以惡作劇的形式進(jìn)行一些黑客攻擊，但很快他們便將自己視作一個(gè)改變社會(huì)現(xiàn)狀的團(tuán)體，并且自稱“羅賓漢”和“自由斗士”。過硬的技術(shù)和極富特色標(biāo)志使其不僅在黑客領(lǐng)域聲名鵲起，還影響了流行文化。

另一個(gè)傳奇組織是由阿桑奇(Julian Assange)創(chuàng)建的情報(bào)網(wǎng)站維基解密(WikiLeaks)。Wiki是一套由用戶社群協(xié)作開發(fā)的網(wǎng)站或數(shù)據(jù)庫，允許任何用戶添加和編輯內(nèi)容。其對(duì)外宣稱的目標(biāo)是打擊腐敗，但是其攻擊的地緣政治路徑飽受爭(zhēng)議。

維基解密的“履歷”有：

• 2010年，它發(fā)布了9萬多份有關(guān)阿富汗戰(zhàn)爭(zhēng)的文件;
• 2016年，它泄露了民主黨全國委員會(huì)和希拉里-克林頓的競(jìng)選經(jīng)理的2萬多封電子郵件和8000多份文件附件，這使得人們認(rèn)為全國委員會(huì)在初選中偏向克林頓。
• 2019年，創(chuàng)始人阿桑奇被捕，引起民眾抗議。

批評(píng)者認(rèn)為，維基解密擁有一些地緣政治利益，因?yàn)樗鼜膩頉]有激怒過俄羅斯。此外，維基解密還被批與右派政黨聯(lián)系緊密。

除了直接參與政治活動(dòng)，黑客們還在意技術(shù)如何被當(dāng)權(quán)者使用。

Phineas Fisher就曾攻破了向政府、企業(yè)和執(zhí)法機(jī)構(gòu)出售監(jiān)控軟件的公司Gamma Group和Hacking Team。該組織的其他目標(biāo)還包括加泰羅尼亞警察聯(lián)盟，以及土耳其保守的民粹主義政黨AKP。

除了轟轟烈烈的黑客行動(dòng)給世人留下了深刻印象，上述三個(gè)組織所遵行的宣言還是當(dāng)今黑客的思想基石。黑客行為主義專家表示，在匿名者、維基解密和Phineas Fisher時(shí)代涌現(xiàn)的許多大想法是當(dāng)今黑客行動(dòng)主義的基礎(chǔ)。

黑客行為主義的新變

與過去相比，雖然現(xiàn)在的黑客行為主義者繼承了大部分的想法，但是在面對(duì)風(fēng)險(xiǎn)時(shí)，他們變得更為謹(jǐn)慎，并且他們的目標(biāo)、戰(zhàn)術(shù)和價(jià)值觀也變得更加集中。

觀察其過去一年的表現(xiàn)，他們經(jīng)常對(duì)極右翼極端主義和其他違背他們對(duì)人權(quán)理解的政治思想發(fā)出抗議的聲音。

DDoSecrets的聯(lián)合創(chuàng)始人Emma Best表示，上文提及的針對(duì)右翼社交媒體平臺(tái)Gab和Parler的黑客攻擊，是黑客們對(duì)目前世界現(xiàn)狀局勢(shì)的反應(yīng)。她認(rèn)為激進(jìn)黑客相較于之前，除了社會(huì)意識(shí)的提高，技術(shù)和細(xì)節(jié)也發(fā)生了改變。

說到技術(shù)，專業(yè)人士表示，今天的黑客們?nèi)栽谑褂?010年代初產(chǎn)生的竊密技術(shù)，但是另一種新技術(shù)正在崛起：將本來應(yīng)當(dāng)被銷毀的數(shù)據(jù)公之于眾。

最好的例子便是今年年初的Parler用戶數(shù)據(jù)被“開源”事件。

在前總統(tǒng)特朗普被各大主流社交媒體“封號(hào)”之后，其支持者都轉(zhuǎn)移至Parler社交軟件。而Parler則成為了激進(jìn)黑客們的目標(biāo)，其平臺(tái)所有用戶數(shù)據(jù)(包括參加國會(huì)抗議示威活動(dòng)的人員)被公開，任何人都可以查詢。

新方式的興起不意味著數(shù)據(jù)竊取會(huì)消失，相反數(shù)據(jù)竊取還將持續(xù)流行，因?yàn)楹诳蛡兿矚g病毒式傳播他們的觀點(diǎn)。前不久，就有勒索軟件在攻擊的同時(shí)聲援印度的農(nóng)民起義活動(dòng)。只要被該勒索軟件攻擊，用戶設(shè)備上都會(huì)顯示黑客們多留下的話語。

Auth0 CISO的Jameeka Green Aaron對(duì)此表示，黑客們?nèi)绻胍叩年P(guān)注度，就會(huì)通過數(shù)據(jù)竊取事件來使他們的觀點(diǎn)更加有效。其他專家也表示，黑客會(huì)采取一些具有強(qiáng)大攻擊性的活動(dòng)以博得人們的關(guān)注。

此外，大多數(shù)的安全人員擔(dān)心，由于全球疫情的影響，數(shù)字化進(jìn)程倍速加快并且物聯(lián)網(wǎng)設(shè)備覆蓋率也日益增長，但這帶來便捷高效的同時(shí)，擴(kuò)大了黑客的攻擊面，給予他們更多的機(jī)會(huì)進(jìn)行犯罪。

黑客行為主義的未來

鑒于目前緊張的世界局勢(shì)與日益嚴(yán)峻的政治狀況，激進(jìn)黑客們?cè)谖磥淼膸啄曛袝?huì)發(fā)出更“有力”的聲音。并且，他們的聲音也許會(huì)成為一種強(qiáng)大的力量，使其在未來成為潮流或者左右局勢(shì)也并不是絕無可能。

研究人員表示，激進(jìn)黑客的活躍可能會(huì)導(dǎo)致更多的數(shù)據(jù)泄露事件，也許還會(huì)有針對(duì)關(guān)鍵資產(chǎn)業(yè)務(wù)的攻擊從而導(dǎo)致企業(yè)無法進(jìn)行日常運(yùn)作。

同時(shí)，并不是所有激進(jìn)黑客都是處于內(nèi)心的主張而行動(dòng)，在他們之中，也有不少黑客是出于經(jīng)濟(jì)上的動(dòng)機(jī)而采取行動(dòng)。這也就意味著，激進(jìn)黑客們的攻擊模式在未來很可能轉(zhuǎn)向盈利模式，而不是目前以宣傳為目的的模式。

目前，許多企業(yè)和政府仍然不知道應(yīng)當(dāng)如何正確處理黑客行為主義，盡管該現(xiàn)象已經(jīng)出現(xiàn)了25年。

對(duì)于黑客行動(dòng)的危害性缺乏認(rèn)知、同時(shí)缺乏自我反省，這些原因都導(dǎo)致了黑客們的屢戰(zhàn)屢勝。

想要改善現(xiàn)狀，首要要進(jìn)行的就是觀念上的轉(zhuǎn)變。

除了政府的安全人員，企業(yè)或者其他民間組織需要的并不僅僅是優(yōu)秀的技術(shù)人員，他們還需要了解自己國家和世界的地緣政治情況。在未來，技術(shù)專家也許會(huì)變少，而風(fēng)險(xiǎn)顧問會(huì)變得搶手起來。

兵來將擋水來土掩，在未來，我們會(huì)遇見更多的、處于地緣政治動(dòng)機(jī)的黑客攻擊，我們要做的是在攻擊變得難以抵擋前，穩(wěn)固自身實(shí)力、維護(hù)好自身以及國家的網(wǎng)絡(luò)安全。

參考：??csoonline??