使用互联网的人都会发现最近的黑客活动实在太频繁了。几乎每天都有一条计算机被黑新闻报道。昨天是一家视频游戏公司和美国参议院数据库遭攻击,今天又可能是美联储被黑。但即使如此,网民们仍对互联网安全问题态度松懈,这主要是因为他们对安全方面的知识相知甚少,抑或对那些所谓的专家言听计从。
在这种慵懒的互联网氛围下,黑客们必然高调登场。在击溃各大网站以及成功窃取用户数据等诸多行为后,LulzSec、Anonymous和其他的“黑客集团”的公众形象渐渐水涨船高。他们的目标从索尼公司到色情网站,从“任天堂(Nintendo)”到“我的世界(Minecraft)”。最让人尴尬的是,黑客们只需要使用工具箱里头最简单的工具就可以轻易让受害者崩溃,最常见的攻击方式主要有DDoS攻击和SQL注入。
Anonymous黑客组织因其活跃性及公开通知对网站的攻击而声名鹊起。Anonymous是一个分散的组织,负责发起“分布式拒绝服务(DDoS)”攻击,让被攻击网站关闭。它尤其支持言论自由。
如今,继Anonymous之后,另一个黑客集团的名字开始被大家所熟悉,那就是近日在网络上频繁露面的LulzSec。这一集团先后攻击过多家企业网站、政府网站,就连美国中央情报局和美国上院的服务器也不放过。LulzSec是LOL(大声笑)与security(安全)两词的缩写,其动机就是为了追求刺激与娱乐。发起攻击前,组织成员会在Twitter上对攻击目标百般嘲弄。LulzSec于上周日发表声明,称在被捕之前都将持续进行网络攻击,而攻击的理由是“因为快乐”和“看到引起大混乱很有趣”。
这儿我们不得不问下:为什么微软没成为他们的目标?难道他们之间有什么不可告人的秘密?开个玩笑啦。言归正传,除了索尼之外,其他所有的攻击目标都是随机选择的。让我们来回顾一下,为报复索尼将数位PS3黑客告上法庭,Anonymous对数家索尼网站发起DDoS攻击。PS3“修改者”乔治?霍茨(George Hotz)与索尼最终达成庭外和解,但黑客对索尼的攻击仍在继续:攻击PSN,致7700万客户纪录外泄;攻击索尼在线娱乐(SOE),造成逾2400万客户纪录外泄。LulzSec只是为了破坏而破坏,因而随机选择目标就变得合情合理了。
上周,业内猜想:两大黑客集团——LulzSec和Anonymous会出于种种原因开始互相攻击,因而很多企业还暗暗高兴自己终于可以暂时安下心了。没想到本周两大黑客集团非旦没有互相攻击,反而发布了一项声明——号召世界上的黑客团结起来,向政府、银行以及各大企业们全面宣战。他们的目标是:曝光所有贪污腐败行为和不可告人的秘密。
以下是号召信的内容:
正如你我所知,政府和Whitehat Security(白帽安全公司)仍继续主导和控制着我们的互联网海洋,他们嚣张地坐在贪污腐败得来的战利品上,以为自己可以奴役这片海洋上的所有船只。但现在,Lulz Lizard的战旗已经高高飘扬,2011年,为了主宰命运,为了获得自由,我们将战斗到底!
欢迎来到Operation Anti-Security,在这里,我们鼓励任何向政府和金融机构开火的方式,不管用手枪还是原子弹,只要能击中他们,我们都热烈欢迎。我们完全赞同任何把“AntiSec”字样涂在政府网站上的行为,当然我们也欢迎把它作为人体彩绘。我们鼓励大家把“AntiSec”及其理念声名远播,因为这将载入史册。为了加大战争力度,我们正与Anonymous及其他附属战舰联手,一起将这场战争进行到底。
不管你将与我们同行抑或反对我们的决定,不管你是对那些贪婪的家伙怀抱怨恨,还是幸灾乐祸地诅咒我们早日沉船,我们都将邀请你加入这场反抗运动。我们要并肩作战,捍卫自己的权益和隐私,让它们不再倍受侵犯和欺凌。不管你的帽子是白色、灰色,还是黑色,也不管你是什么肤色或来自什么种族,这些都不重要。重要的是,如果你了解贪污腐败的行为,或是政府的小秘密,现在就立刻以Anti-Security的名义曝光它们!
目前的当务之急是盗取政府机密文件——包括邮件和文件材料,然后让其大白于天下。主要目标是银行和一些高级公司。要是有人想阻拦我们的行动,我们举起涂有蜥蜴血液的武器,进行猛烈还击。
机不可失失不再来,上船吧,我们的大门向你敞开,历史将从这一刻开始。
Lulz Security
根据邮件看来,这场战役还远未结束,又或者它将会很快结束——如果它真的能让世界变得更好一点的话。随着世界范围内人们对政府、金融机构的不满日渐增长,这次斗争也许会是另一场“五月风暴”的开始(五月风暴:1968年5月,年轻一代的法国人挺身而出,要求政府做出必要的变革)。
对不可告人的秘密和贪污腐败的行为予以曝光将有利于进行一次“真正的变革”。或许这只是一个消无声息开始,但却会引发一场愤怒的革命,世界将因此更加美好。也许这些信息的公开还将唤醒仍在无知中沉睡的人们。但要注意的是:曝光普通人的邮件和隐私信息,或是击沉处于中立的船只对这次战争毫无益处,反而会帮了敌人一把,所以要弄清斗争揭露的对象始终应该是国际和金融机构的不当行为。
黑客的这些行为有时又被认为是一种“温和抵抗(civil disobedience)”的形式。他们的行为旨在暴露出互联网上的诸多安全漏洞,但这种行为却是违法的。而考虑到我们现在生活的数字信息时代,也许它的法律定义需要进行一点改动。
目前,美国正考虑提高黑客量刑标准。有报道指出:
“美军加紧抢占网络军事制高点,又一次将网络战推到了风口浪尖。他们的行动也在提示我们:为了维护国家的网络空间安全,必须加紧网络国防建设,加快网络强军步伐。”
北京时间6月21日晚,FBI协助英国警方抓获了一名LulzSec的核心成员,而这名19岁的黑客很有可能就是LulzSec的头目。他名叫雷恩?克利里(Ryan Cleary),已经被扣留在艾塞克斯(英国英格兰东南部的郡)的威克福德镇。警方称,这名19岁黑客被怀疑攻击过索尼的PSN网络,并对其他企业和机构发动或拒绝服务攻击。目前,还没有证实雷恩?克利里是否为LulzSec头目,也不知黑客活动是否会因为他的被捕而告一段落,不过自从这位19岁的少年逮捕之后,LulzSec的Twitter的确再也没有了声音。
在近来持续不断的黑客攻击中,LulzSec黑客组织出尽了风头,很显然在这次行动中,LulzSec的运气算是背到了极点。如果雷恩?克利真的是LulzSec的头目,那网上的黑客们很可能被激怒,转而引发网络黑客大战,这场没有硝烟的战争一触即发。
更新:LulzSec在推特上否认了这件事,他们说Ryan其实是Anonymous的人。
联系客服