为“信息自由”的黑客何以走反了? 网络安全

2015-10-29    来源:新京报    编辑:刘远举
黑客行为,本意是打破网络上的信息垄断,实现自由的信息传播。然而,这种观念是天真的、幼稚的。市场也极大地促进了技术的发展,并非黑客精神所认为的那是负面的。

  黑客行为,本意是打破网络上的信息垄断,实现自由的信息传播。然而,这种观念是天真的、幼稚的。市场也极大地促进了技术的发展,并非黑客精神所认为的那是负面的。

  10月24日,GeekPwn 2015嘉年华在上海举行。在这场被业内誉为“黑客奥运会”的国际性智能软硬件挑战赛上,超过40款主流软硬件产品成为选手攻破对象,移动支付、O2O、智能家居等领域的安全问题成为今年的热点。

  与此同时,近日网络安全网站“乌云漏洞”报告平台宣布,网易的用户数据库疑似泄露,影响到网易163/126邮箱,过亿数据流出。10月18日,网易邮箱发微博辟谣,称泄露一事不属实。

  不管事实真相到底如何,国内黑客猖獗是不争的事实。而有关黑客再次引起了大众的关注。

  大致上,黑客产业分为以下几个类型:流量类型、僵尸网络、数据盗取买卖、破解行为。

  对消费者而言,危害最大的是数据盗取买卖。一般来说,高级的黑客不会直接针对性地侵扰某个人,因为除非有雇主指定,否则这样的收益太低。目前,黑客产业中,从制造木马病毒、传播木马、盗窃账户信息,然后通过第三方平台销赃、洗钱,产业链非常成熟,分工明确。

  假网站、外挂木马也是大规模针对普通人的黑客行为,比如,木马病毒如果发现用户正在登录个人银行,就会弹出伪造的登录对话框,诱骗用户输入登录密码和支付密码,通过邮件将窃取的信息发送出去。

  还有一类盗取数据的黑客行为更高级一些,直接针对大型网站的服务器。此次网易信箱数据的流出,则属于这一类。2011年底,CSDN被拖库,2014年俄罗斯黑客拖库,到前几年所谓多少个G的开房信息,大大小小的数据被侵入,数据流失屡见不鲜。这些数据库被黑客获取后,可以卖给公司或个人用作精准广告投放。

  另一种利用这些数据的方式是把密码去尝试其他大型网站,一旦密码是一样的,比如淘宝或信箱账户,那么,黑客就会从中去寻找更多有用的东西。由于信箱里面往往有更多网站的注册信息,普通人就这么赤裸裸地暴露在黑客前面。就在网易邮箱泄露传闻之后,据说大量AppleID、微博、支付宝、百度云盘、游戏等均遭到泄露。

  无论哪种黑客行为,都会对经营者和消费者产生不利影响,侵害公民与组织的财产与人身安全。8月份的时候,国家互联网应急中心也展开网络黑客产业链治理行动。

  不过,正如硬币一定有两面,黑客问题,也有两面性。在世界进入IT时代之初,黑客行为,本意是打破网络上的信息垄断,实现自由的信息传播。

  当然,这种观念是天真的、幼稚的,正如美国专利局大门上写着“专利制度是给天才之火浇上利益之油”,知识产权制度对于人类技术的发展起到了巨大的作用。与此同时,市场也极大地促进了技术的发展,并非黑客精神所认为的那是负面的。

  越来越智能化的世界,黑客威胁无处不在,因此,互联网安全将是摆在我们眼前一个重大而亟待应对的难题。

1
3