在过去相当长的时间里,黑客所留给我们的印象是一群追求技术巅峰的执著者,也是正义的化身,因为他们在互联网这个虚拟的世界里为弱者主持正义。然而,今天的黑客已经演变成为一种互联网经济。不少黑客,利用黑客技术帮别人破解邮箱,盗取QQ号码来谋取利益,更有慎者,一些黑客居然靠网络攻击赚取不义之财,黑客在网民心目中的形象大打折扣。日前,中央电视台《经济半小时》栏目揭密了黑客的身份,惊讶的发现黑客的背后居然是安全专家。
安全专家,本职是为了保障网络安全运营的专家,是掌握打击网络攻击和病毒侵蚀技术的精英。如今,安全专家成为了网民恨之入骨的黑客,在网络安全形势严峻的今天,安全专家当黑客意味着什么?
利益让安全专家出卖了灵魂
最近一年多来,提起病毒或木马,无不令用户尤其是企业用户胆战心惊。时下,互联网已经渗透到企业运营的方方面面,失去了网络的企业,如同一位患偏瘫的人一样,不难想象,网络的安全运行对于企业有多重要,这也催生了一个全新的行业——网络安全企业。
目前,几乎所有的网络安全企业,不仅可以提供专业的网络安全保障方案,而且有相应的安全硬件产品或软件产品。杀毒软件、防火墙等便是安全厂商的一个安全方案。在大多数人的心目中,安全专家不仅可以抵御来自黑客的攻击,也可以解决阻击穷凶极恶的病毒。就其本质而言,安全专家自身也是一个黑客。图一
破解的公开报价
在互联网经济飞速发展的今天,用户的任何一个需求都会成为商机,黑客的破坏自然也不例外。当互联网为企业发展做出了突出贡献的今天,为了压制竞争对手,不少企业使出了“破坏”的招数。不久前,北京联众科技公司在推出一款大型游戏产品时,也同样遭到了网络黑客的攻击,新在游戏发布的当天,联众在北京、上海等地的服务器遭到猛烈攻击,大量攻击数据突然从网上涌来,导致网站瘫痪,网页无法打开,众多玩家无法进入游戏。尽管联众的攻击来自何方仍然是个没有解开的迷团,可这些恶意的网络攻击让联众蒙受了巨大的经济损失。不难看出,网络攻击已经是一种有商业目的的活动。
在Google或者百度搜索引擎中,随意输入了破解邮箱、攻击网站等关键字,我们就可以看到黑客的具体价值所在。中央电视台揭密黑客就是安全专家的报道中这样说道:“对于网络黑客们的灰色收入,黑客张直言不讳地说,这是现在投入成本和违法成本最低,收入却最丰厚的黑色职业之一,黑客们一般都有一份正当的职业,作为一个稍有技术实力的网络黑客,他们的年收入大多在百万元以上。”这也是黑客价值数字化的直接体现。
黑客的价值得到了充分的体现之后,对于安全专家也是一种极大的“诱惑”。安全专家也在追逐利益的最大化,在黑客巨大的利益诱惑之下,一些安全专家出卖了灵魂,成为了一个与网络安全事业做对的“黑客”。
法律缺失纵容安全专家变黑客
除了利益之外,“纵容”安全专家变黑客的另外一个因素就是法律的缺失,因为所有的黑客们都知道,制造网络攻击,向他人机器中种植木马,尽管有点不合情理,但目前并没有相关的法律约束黑客们的这些“违规”行为。正因于此,黑客们才更加大胆的开展“业务”,黑客们的胆量也越来越大。黑客们制造的网络攻击,让不少企业蒙受了巨大的经济损失,这似乎也是一种变相的犯罪,罪魁祸首就是黑客。可是,要想从法律上制裁黑客却成为一件非常困难的事情,其难度主要有以下几个方面:
1、取证困难:以网络攻击为例,攻击者通常会借用代理控制肉机,以隐藏自己的真实IP地址,而互联网中有大量的匿名代理服务器供免费使用。通过网络工具查看到的攻击IP,其实是一些肉机的IP,并非攻击者的真实IP地址,这样是很难取证的。无法取证,又如何对恶意网络攻击的发起者进行惩罚呢?图二
数以万计的免费代理服务器
由于黑客是通过控制肉机发起网络攻击的,而这些肉机有可能是被攻击者控制的个人电脑。在追查网络攻击的根源之时,经常会追查到个人用户头上,而个人面对攻击并不知情。就目前的现状而言,追查恶意网络攻击者在技术上仍有很大的难度。
2、法律量刑困难:我们《刑法》规定的“重大经济损失”在互联网中很难认定。以联众服务器遭遇恶意攻击为例,攻击对于联众造成的经济损失,实际上到底有多少呢?目前,相关的法律没有对黑客破坏进行评估的规定,这直接导致法律无法对进行破坏的黑客量刑。
3、实名制推广不利:为了有效的遏制互联网犯罪,各国推出了不同的实名制。国内推出的实名制,从家庭上网登记,到网吧实名制上网登记,可是,这些实名制的实施却总有不尽人意之处。如果网络的每一个环节都有实名制的影子,查找网络犯罪将不再困难。
从查找黑客犯罪根源,到取证,然后到量刑,现有的法律都有着太多的不完善之处,正因于此,安全专家才会变身黑客。不客气的说,安全专家是在钻法律的空子赚取不义之财。
结束语:正是因为现有的法律对于黑客的一些不法行为进行惩罚,黑客们才会有丰厚的经济回报,安全专家才会变成黑客。从另外一个层面思考,如果国内众多的企业能够认可安全专家的真正价值,安全专家还会去当黑客吗?