走近科学:那些年,媒体笔下被夸大的黑客

  • A+
所属分类:业界关注

“他们是黑客。在他们看来,攻破网站就好像在打电子游戏。选定目标网站,入侵你的网银账户,定位你的位置,扰乱毫不相干网民们的生活,他们无所不能”——这就是不少媒体笔下的黑客。

夸大式的报道成为了近几年来媒体的惯用手段,对黑客们和黑客技术的解读错得是完完全全彻彻底底。

之所以媒体对黑客圈的报道失真,可以肯定其中部分原因在于网络安全这门技术的复杂性。另一部分原因,是报道的记者们热情过了头,迫不及待地把一些可疑毫不相关的故事拿来用。但是,要追究主要原因,还是黑客文化本身。

传统媒体眼中的黑客

统媒体泛指那些真正了解网络安全行业之外的新闻机构,比如大多纸质报社、网站门户等。这些年来,他们的添油加醋使得黑客们的形象更加失真,他们笔下对黑客们的描写被严重夸大:

黑客们往往同时面对着好几个电脑屏幕,有着超人般飞快的打字速度,屏幕中滚动显示着不可思议的各种界面,入侵网站、盗取帐号似乎易如反掌。

事实上这里展现在读者眼前的其实只是记者脑海中黑客的样子,而这些形象其实都是媒体编造出来的夸张形象。而一旦记者们得知了真实的黑客技术并非是那么酷炫的“黑科技”,黑客的生活也和普通IT工作者类似时……就不得不把黑客们包装的更加吸引人,而这一切,都是为了吸引镜头后的观众。

国外一家在行业内备受尊敬的大型新闻机构的一档节目中,新闻主播神情严肃,嘴里却胡编乱造,一会说黑客们引爆了数辆黄色面包车,一会又说他们和同性恋色情产业有牵连,主播甚至还向电视观众们解释起“lulz”(美国知名黑客组织LulzSec)是什么意思,这档节目与其说是揭露真相的有力报道,不如说是一出喜剧表演。

FreeBuf拓展阅读:黑客组织LulzSec

‍LulzSec是国际黑客组织“匿名者(Anonymous)”的分支,宣称曾对政府和私人企业网站发动攻击,包含中央情报局、索尼影业(SonyPictures)、二十世纪福斯影片公司(20thCenturyFox)和任天堂公司(Nintendo)。更多信息点我

本身浮躁的“黑客圈”

一般来说,黑客们都喜欢说大话。因为对于他们来说,名声往往很重要。所以在黑客圈,炫技和恶作剧屡见不鲜。同时随着黑客的流行,一些安全公司开始标榜自己公司员工“都是大黑客”,甚至主动寻求“外行的报道”。所以我认为,即便记者们报道了一些夸张失真的黑客事迹,其实错也不全在他们。

FreeBuf之前曾发过一篇广受争议的文章《轻松一刻:神秘大黑客Helen究竟是不是“中国匿名者(Anonymous)”》,大家也许能从其中看出一二。

既然如此,为什么记者不调查清楚?

好吧,虽说大部分黑客其实只是利用那些已泄露数据库(如CSDN、天涯)、电话、电子邮件等方式翻出或欺骗获得网民的个人信息。但当记者采访时,你指望这群聪明人会向记者老老实实道出真相?说明黑客手法其实并不不高明?当这些热衷炒作,容易上当的记者们主动送上门,你觉得这些黑客们还会轻易放过记者不好好调戏一番?

最终结果就是公众看到的报道中会说黑客们都是聪明的犯罪高手,个个都是统治网络世界的神,可以随意呼风唤雨,他们来似一阵风,任何人在网上的数字生活都无法逃脱他们的魔掌。

但这些报道隐藏了大多数黑客行为和黑客们的本质。

真实的黑客是怎样的?

真正的黑客也许并不酷——知道真相的我眼泪掉下来。

你在报纸等主流出版物上看到读到的“黑客攻击”只是简单的软件自动攻击。任何人都可以下载其他人事先编写好的程序,指定好攻击目标,按几个键就可以展开攻击。有些时候,你甚至不用指定目标,只需要让黑客程序自己在广阔的网络空间里寻找目标,希望能黑掉几台电脑。这种攻击根本无需什么技术。

在黑客界,使用这类工具进行攻击的人被叫做“脚本小子”(scriptkiddies)。这些人不创造任何价值,也不寻找易受攻击的目标。连如何哄骗目标交出自己的私人信息也不愿去学。脚本小子们只是用其他人的脚本取乐的小孩子。

媒体报道的黑客攻击中,最臭名昭著的要数DDoS攻击,也叫分布式拒绝服务攻击。其实大部分DDoS甚至算不上攻击,因为这种攻击无法入侵任何一台电脑,它无法挖掘用户数据,更不能毁坏任何文件,只是通过向服务器发送海量响应请求,让服务器运满负荷处理,无法响应实际用户的请求。打个比方,这就好像100个狂热的优惠券发烧友占满了超市的结算通道,虽然让人不快,但并不造成损害。所以每次我在网上看到有人胡侃说什么DDoS攻击、有多厉害……我都想朝屏幕上砸东西。

对于记者来说,黑客攻击是一个相当乏味无聊的过程,这不免让人失望,真正戏剧化的场面是极少发生的。那么真正的黑客在攻击的时候是什么场面呢?

试想一下把你的脑袋撞墙撞上几个小时、调整代码、盯着电脑上黑色背景上的白色文字看……黑客们做的其实是研究,他们整晚时间都用来骚扰目标,想尽办法套出他们的密码。为了写出自己的彩虹表(一个庞大的、针对各种可能的字母组合预先计算好的哈希值的集合),在整个数据库中寻找有用信息,这些工作要花去几周的时间。‍为了三天无休无眠的攻击,也许你要靠咖啡因、1024才能撑过来。

如果你把这一系列枯燥的过程将给记者们听,他们之中的大多数人要么不能理解,要么听得神情呆滞,没有听到我说的话。因为花几个小时破解防火墙和各种系统保护策略……这种报道听起来实在太过无聊。

媒体想要的是闪亮的轰动效应,为此不惜添油加醋,本来是无聊复杂的过程在媒体口中成了另一件事情,有时候,他们加入的东西,那完全是扯淡。于是就有了这些……

谨此文献给那些崇拜黑客的少年们,希望安全行业能健康务实发展。

  • 我的微信
  • 这是我的微信扫一扫
  • weinxin
  • 我的微信公众号
  • 我的微信公众号扫一扫
  • weinxin

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: