亚洲日本免费-啊轻点灬太粗太长了三男一女-麻豆av电影在线观看-日韩一级片毛片|www.grbbt.com

走近科學(xué):那些年,媒體筆下被夸大的黑客

  “他們是黑客。在他們看來,攻破網(wǎng)站就好像在打電子游戲。選定目標(biāo)網(wǎng)站,入侵你的網(wǎng)銀賬戶,定位你的位置,擾亂毫不相干網(wǎng)民們的生活,他們無所不能”——這就是不少媒體筆下的黑客。

  夸大式的報道成為了近幾年來媒體的慣用手段,對黑客們和黑客技術(shù)的解讀錯得是完完全全徹徹底底。

  之所以媒體對黑客圈的報道失真,可以肯定其中部分原因在于網(wǎng)絡(luò)安全這門技術(shù)的復(fù)雜性。另一部分原因,是報道的記者們熱情過了頭,迫不及待地把一些可疑毫不相關(guān)的故事拿來用。但是,要追究主要原因,還是黑客文化本身。

  傳統(tǒng)媒體眼中的黑客

  傳統(tǒng)媒體泛指那些真正了解網(wǎng)絡(luò)安全行業(yè)之外的新聞機(jī)構(gòu),比如大多紙質(zhì)報社、網(wǎng)站門戶等。這些年來,他們的添油加醋使得黑客們的形象更加失真,他們筆下對黑客們的描寫被嚴(yán)重夸大:

  黑客們往往同時面對著好幾個電腦屏幕,有著超人般飛快的打字速度,屏幕中滾動顯示著不可思議的各種界面,入侵網(wǎng)站、盜取帳號似乎易如反掌。

  事實(shí)上這里展現(xiàn)在讀者眼前的其實(shí)只是記者腦海中黑客的樣子,而這些形象其實(shí)都是媒體編造出來的夸張形象。而一旦記者們得知了真實(shí)的黑客技術(shù)并非是那么酷炫的“黑科技”,黑客的生活也和普通IT工作者類似時……就不得不把黑客們包裝的更加吸引人,而這一切,都是為了吸引鏡頭后的觀眾。

  國外一家在行業(yè)內(nèi)備受尊敬的大型新聞機(jī)構(gòu)的一檔節(jié)目中,新聞主播神情嚴(yán)肅,嘴里卻胡編亂造,一會說黑客們引爆了數(shù)輛黃色面包車,一會又說他們和同性戀色情產(chǎn)業(yè)有牽連,主播甚至還向電視觀眾們解釋起“lulz”(美國知名黑客組織LulzSec)是什么意思,這檔節(jié)目與其說是揭露真相的有力報道,不如說是一出喜劇表演。

  FreeBuf拓展閱讀:黑客組織LulzSec

  LulzSec是國際黑客組織“匿名者(Anonymous)”的分支,宣稱曾對政府和私人企業(yè)網(wǎng)站發(fā)動攻擊,包含中央情報局、索尼影業(yè)(Sony Pictures)、二十世紀(jì)福斯影片公司(20th Century Fox )和任天堂公司(Nintendo)。更多信息點(diǎn)我

  本身浮躁的“黑客圈”

  一般來說,黑客們都喜歡說大話。因?yàn)閷τ谒麄儊碚f,名聲往往很重要。所以在黑客圈,炫技和惡作劇屢見不鮮。同時隨著黑客的流行,一些安全公司開始標(biāo)榜自己公司員工“都是大黑客”,甚至主動尋求“外行的報道”。所以我認(rèn)為,即便記者們報道了一些夸張失真的黑客事跡,其實(shí)錯也不全在他們。

  FreeBuf之前曾發(fā)過一篇廣受爭議的文章《輕松一刻:神秘大黑客Helen究竟是不是“中國匿名者(Anonymous)”》,大家也許能從其中看出一二。

  既然如此,為什么記者不調(diào)查清楚?

  好吧,雖說大部分黑客其實(shí)只是利用那些已泄露數(shù)據(jù)庫(如CSDN、天涯)、電話、電子郵件等方式翻出或欺騙獲得網(wǎng)民的個人信息。但當(dāng)記者采訪時,你指望這群聰明人會向記者老老實(shí)實(shí)道出真相?說明黑客手法其實(shí)并不不高明?當(dāng)這些熱衷炒作,容易上當(dāng)?shù)挠浾邆冎鲃铀蜕祥T,你覺得這些黑客們還會輕易放過記者不好好調(diào)戲一番?

  最終結(jié)果就是公眾看到的報道中會說黑客們都是聰明的犯罪高手,個個都是統(tǒng)治網(wǎng)絡(luò)世界的神,可以隨意呼風(fēng)喚雨,他們來似一陣風(fēng),任何人在網(wǎng)上的數(shù)字生活都無法逃脫他們的魔掌。

  但這些報道隱藏了大多數(shù)黑客行為和黑客們的本質(zhì)。

  真實(shí)的黑客是怎樣的?

  真正的黑客也許并不酷——知道真相的我眼淚掉下來。

  你在報紙等主流出版物上看到讀到的“黑客攻擊”只是簡單的軟件自動攻擊。任何人都可以下載其他人事先編寫好的程序,指定好攻擊目標(biāo),按幾個鍵就可以展開攻擊。有些時候,你甚至不用指定目標(biāo),只需要讓黑客程序自己在廣闊的網(wǎng)絡(luò)空間里尋找目標(biāo),希望能黑掉幾臺電腦。這種攻擊根本無需什么技術(shù)。

  在黑客界,使用這類工具進(jìn)行攻擊的人被叫做“腳本小子”( script kiddies)。這些人不創(chuàng)造任何價值,也不尋找易受攻擊的目標(biāo)。連如何哄騙目標(biāo)交出自己的私人信息也不愿去學(xué)。腳本小子們只是用其他人的腳本取樂的小孩子。

  媒體報道的黑客攻擊中,最臭名昭著的要數(shù)DDoS攻擊,也叫分布式拒絕服務(wù)攻擊。其實(shí)大部分DDoS甚至算不上攻擊,因?yàn)檫@種攻擊無法入侵任何一臺電腦,它無法挖掘用戶數(shù)據(jù),更不能毀壞任何文件,只是通過向服務(wù)器發(fā)送海量響應(yīng)請求,讓服務(wù)器運(yùn)滿負(fù)荷處理,無法響應(yīng)實(shí)際用戶的請求。打個比方,這就好像100個狂熱的優(yōu)惠券發(fā)燒友占滿了超市的結(jié)算通道,雖然讓人不快,但并不造成損害。所以每次我在網(wǎng)上看到有人胡侃說什么DDoS攻擊、有多厲害……我都想朝屏幕上砸東西。

  對于記者來說,黑客攻擊是一個相當(dāng)乏味無聊的過程,這不免讓人失望,真正戲劇化的場面是極少發(fā)生的。那么真正的黑客在攻擊的時候是什么場面呢?

  試想一下把你的腦袋撞墻撞上幾個小時、調(diào)整代碼、盯著電腦上黑色背景上的白色文字看……黑客們做的其實(shí)是研究,他們整晚時間都用來騷擾目標(biāo),想盡辦法套出他們的密碼。為了寫出自己的彩虹表(一個龐大的、針對各種可能的字母組合預(yù)先計算好的哈希值的集合),在整個數(shù)據(jù)庫中尋找有用信息,這些工作要花去幾周的時間。為了三天無休無眠的攻擊,也許你要靠咖啡因、1024才能撐過來。

  如果你把這一系列枯燥的過程將給記者們聽,他們之中的大多數(shù)人要么不能理解,要么聽得神情呆滯,沒有聽到我說的話。因?yàn)榛◣讉€小時破解防火墻和各種系統(tǒng)保護(hù)策略……這種報道聽起來實(shí)在太過無聊。

  媒體想要的是閃亮的轟動效應(yīng),為此不惜添油加醋,本來是無聊復(fù)雜的過程在媒體口中成了另一件事情,有時候,他們加入的東西,那完全是扯淡。于是就有了這些……

  謹(jǐn)此文獻(xiàn)給那些崇拜黑客的少年們,希望安全行業(yè)能健康務(wù)實(shí)發(fā)展。

 

上一篇:智能無懼挑戰(zhàn) 山石網(wǎng)科轟動RSA2015

下一篇:感恩節(jié)送大禮:SEA入侵美國各大熱門媒體網(wǎng)站