书城计算机网络黑客就在你身边
18234700000068

第68章 黑客在创造,骇客在破坏

各国政府对黑客的惩处目标是一致的,这种目标有时甚至是跨国界的。他们可“没有”这么多时间和精力来区分黑客和骇客——“来者都是客,全凭嘴一张。不管‘黑’和‘骇’,两者都要防。”

2001年4月27日,由于预计中国黑客将在5月1日至5月7日要对部分美国网站进行反击,美国联邦调查局(FBI)国家基础设施保护中心(NIPC)特地发布警告,希望美国各个政府机构对其网站进行“防范性加固”,提高戒备等级,以防止中国黑客通过向网站发送大量信息致使网站瘫痪。

一家名为Vigilinx的美国网络危险评估公司,还对来自中国黑客的可能攻击迹象进行了监视。公司副总裁迈克·阿桑特表示,由于4月1日发生了撞机事件,所以中国黑客对美国政府的愤怒程度之强烈,甚至超过了2年前以美国为首的北约战机炸毁中国驻南斯拉夫大使馆之后的反映,因此,这次中国黑客的攻击行动必将是更大规模的。

这是中美黑客大战开战以前,美国政府部门所做的工作之一。

但是防归防,防得了防不了是另一回事。

在黑客大战中,美国网站遭遇黑客袭击的损失仍然是不小的。最为可笑的是,甚至为美国政府机构提供计算机黑客和病毒袭击警报的一个网络系统,同样也没有逃得过黑客的袭击,系统为此瘫痪了近30个小时。

据美国当地媒体报道,位于匹兹堡的卡耐基梅隆大学“计算机紧急情况应对小组”协调中心的网络系统,2001年5月22日遭到了名为“拒绝服务”的电脑黑客攻击。

这种袭击方式,与2000年2月导致CNN、电子港湾等知名网站瘫痪的黑客袭击手段一样。黑客入侵致使因特网服务商和该中心的网站之间的信道被大量垃圾数据堵塞、页面打开速度缓慢、电子邮件传输受阻,但没有发生数据丢失和主页被篡改的情况。黑客袭击带来的问题直到23日下午才被排除,但黑客袭击的源头以及有多少服务器受到影响并不清楚。

具有讽刺意味的是,上述协调中心原本是为了警告各个政府网站及私营网站小心黑客攻击而设立的,但这次自己却遭到了攻击。对此,中心主管里查德·佩西亚表示:“这说明,任何一个网站都有可能遭到网络攻击。我们从中吸取的教训就是,任何时候都不能自认自己是安全的。”

网络安全软件制造商Arbor Networks公司的首席分析师特德·朱利安表示:“这无疑给各个网站敲响了警钟,能够对黑客预警网站发动攻击,这说明这些黑客的确技术高超,其他网站有必要吸取教训,加强自身的安全防范措施。”

其实,不管是黑客还是骇客,这种通过恶意登陆对网站进行攻击的方式早已屡见不鲜。2000年2月,雅虎、eBay以及CNN等多家网站就遭到了类似的攻击,2001年1月,微软公司的网站也在几天之内受到这种攻击,2001年5月,白宫的官方网站也遭到了相同的攻击。2001年5月22日,由加州大学计算机中心发布的报告显示,当时每周平均有4000起类似的黑客攻击事件,诸如亚马逊、美国在线以及微软的Hotmail等知名网站,更是黑客攻击的主要对象。

与此享受同样待遇的还有美国“阶梯”全球电子监听网。

美国“阶梯”很多人都很熟悉,据说它的强大监听功能,可以任意窥探全世界几乎所有的电话、电报、文传及电子邮件的内容。但是,这一个超级监听网络却同样受到了电脑黑客的有力挑战。美国一家名叫“索佛斯”的因特网安全公司报告说,一种以电子邮件为载体、专门针对“阶梯”全球电子监听网的电脑病毒,在中美黑客大战以后得到迅速传播,很可能将这一个不可一世的监听网“黑”掉。

“索佛斯”公司透露,这种病毒是1年前曾经肆虐全球的“爱虫”病毒的一个变种,是专门为美国“阶梯”全球电子监听网而设计的。它投美国情报人员所好,在邮件主题部分故意写上“谋杀”、“阴谋破坏”、“有毒物质”、“空军司令部”、“伊斯兰革命”、“陷阱”等字样,诱惑“阶梯”系统的操纵者打开带有病毒的邮件。“阶梯”系统虽然功能强大,但它的中枢部分也是由电脑组成的,因此也有被电脑病毒“黑”掉的危险。

这一病毒的横空出世,使得“阶梯”全球电子监听网面临着进退两难的境地:“阶梯”全球监听网建成于1947年,主要任务是监听前苏联的情报。冷战结束以后,这个窃听网络不仅没有消失,反而得到了进一步的加强。该系统的主要任务就是监控全球各种通讯中的“危险内容”,见到有“阴谋破坏”等字样的邮件,理所当然的要打开看一看;而一旦打开邮件,它却可能感染致命的电脑病毒。

2001年5月17日,德国凯泽斯劳滕当地的检察官办公室发布消息称,有人利用凯泽斯劳滕大学的计算机系统,窃取了美国间谍侦察卫星的导航程序。赫尔穆特·布莱(Helmut Bleh)检察官说,黑客们似乎是偶然发现了凯泽斯劳滕大学的计算机系统,这起盗窃事件将产生相当大的影响,尤其是在经济上,因为这一软件每年的许可使用费高达6000万美元。如果黑客最终被找到,并且起诉的话,他有可能面临最多3年的监禁。