史上最牛黑客凱文•米特尼克：我是如何入侵摩托羅拉的
原創【51CTO.com快譯自6月30日外電頭條】Kevin Mitnick（凱文•米特尼克），世界公認的頭號黑客，第一個被FBI通緝的電腦黑客，他的傳奇故事不僅在于如何入侵FBI和Sun、Novel和摩托羅拉的網站，更出名是他和FBI的探員們玩的貓鼠游戲，Mitnick總能領先一步，在探員們搜查他的家之前成功出逃，并且留下惡作劇般的線索。
在與FBI周旋了三年之后，Mitnick于1995年最終被捕，他的電腦入侵和詐騙罪名被判成立，2002年從監獄中釋放。然而，他的黑客名聲使他獲得了利潤豐厚的演講工作，并且開辦了一個安全顧問事務所。現在他的工作獲得了可觀的合法收入，但似乎和以前讓他入獄的那些工作非常相同。
現年45歲的Mitnick接受了我們的采訪，談到是什么讓他對黑客產生了興趣，如今的黑客和30年前有什么不同，還有雇用前黑帽黑客做安全工作是否是明智的選擇。
問：你是什么時候開始當黑客的？
Mitnick：16歲或是17歲吧，那時我在高中，大概是1979年，那時候我還沒有走到違法這一步。
【51CTO編者注】從整體發展情況看，黑客的年齡的確以年輕人居多，特別是處于十幾歲到二十幾歲的中學生和大學生。調查顯示，80后已經成為中國黑客的主力軍，而最近披露的案例成，17歲黑客月收入5萬。）
問：你是怎么對黑客感上興趣的呢？
我那時對電話系統非常有興趣。我當時是一名業余無線電愛好者，還有一個小電臺，中學上到差不多3年的時候我遇見一個學生，他的父親也是一個無線電愛好者，而且能盜用電話線路打免費電話。他能夠用電話系統做出令人驚嘆的事情。他教給我怎樣入侵電話公司的機電系統，并且使用電腦來控制它。我開始著迷，為了能進一步入侵電話系統，我需要熟悉電話系統的電腦。所以這是我涉足黑客的開始。
問：所以，你從盜用電話線路到黑客？
是的。我的第一次黑客攻擊是在高中時。我遇見了另一名學生電腦高手，那時候還是Commodore VIC-20的時代。學校為高年級生開設了一個計算機培訓課程，但我不是高年級生，他把我介紹給教授。那位教授開始不讓我進入機房。于是我給他演示了我在電話系統上的各種技巧，他感到很驚訝，于是準許我進入課堂。我想他一定感到過后悔。
問：你當時能用電話做什么呢？
主要是呼入各種各樣的系統。先用語音取得聯系，然后用按鍵控制它們。我還能用我自己的業余電臺聯系電話系統并控制它們。這在當時是很令我驕傲的，因為那時候可沒有今天那么先進的語音應答系統。
問：那么哪次黑客行動是你是最驕傲的？
你想讓我說好的還是不好的（笑）？
你可能想聽的是我侵入摩托羅拉那次。當時我聯系了一位摩托羅拉的員工，說服她給我一份MicroTAC手機代碼。我之所以對MicroTAC系列感興趣是因為它看起來就像是星際迷航里的通話器。我知道他們整個公司都受SecurID的保護，于是我建立了一套復雜的社會工程方案，控制了電話網絡，在內部建立回呼號碼。因此，每次我都可以取得一個業務經理的RSA SecurID，然后就可以遠程訪問他們的內部網絡。然后我陸續破解了開發服務器，找到各種手機的源代碼。我的目的是想了解這些手機的詳細工作，還有代碼是如何控制處理器的。我不是有意出售源代碼。
問：當時你知道這樣做是非法的嗎？
實際上在70年代沒有什么法律是反對盜用電話線路或黑客行為的。在學校，我的父母和其他人實際上還鼓勵我。當時如果你能侵入學校的計算機，你會被認為是一個天才。當然今天不同了，如果你再這樣做，等著你的不是開除就是警察。
當我開始的時候這應該算是個智力游戲，只是后來他們定了罪而已。可我當時已經對這個冒險游戲上了癮，即使它成為非法活動后依舊做了許多年。我覺得非常刺激。感覺就像是在走迷宮，怎樣想辦法繞過障礙。這就像一個巨大的游戲。
問：如果你能回到過去，你還會做相同的事嗎？
當然不會，因為現在我變得理智了，我意識到我給網絡和系統管理員帶來了太多的麻煩。這是錯誤的做法。實際上我是對系統和安全特別著迷而已，但在當時學校里沒有這樣的東西來學。你不得不自學。我找到的自學道路是通過黑客，這是條錯誤的道路，我不會重復。
問：能不能談談你在監獄里的時間，你是怎么度過的？
我被關了5年，還有1年的單獨禁閉，只因為有一位聯邦檢察官告訴法官，只要我拿到一部電話，就可以連接到北美防空司令部并且莫名其妙的發射一枚洲際導彈。因此法官顯然是參考了電影“戰爭游戲”里的情節給我判了單獨禁閉。我在被關押的四年半的時間里從來沒有正式審判。我花了大量的時間學習辯護和閱讀案例，并擔任律師的助理。最后我意識到所謂公正就是做生意，誰贏誰輸還是靠錢來說了算。
我承認我的確做了黑客，但我的目的決不是詐騙，我只是為了挑戰。另外我把自己的手機克隆到別的用戶也不是進行免費通話，而是要給探員們抓我制造點麻煩。而他們聲稱我的所有非法入侵造成了3億美元的損失。他們說我復制的那些代碼價值3億美元，就好像那些早已不再使用的代碼從不會貶值一樣。
他們告訴我的律師說，如果我不合作認罪，我的案子會曠日持久。所以，我簽署了協議，承認造成500萬到1000萬美元的損失。我不是真心簽署的，只是不想坐牢了。我真的不相信我的行動能夠造成那樣的損失，因為至今也沒有公司宣稱因為我復制的那些代碼而讓它們受損。肯定有損失，那就是他們花去的調查和安保的時間，也就是幾千美元而已。這是真正的損失。這也是我感到憤怒的原因，我并不是因為我所做的收到處罰，而是做了政府打擊黑客活動的替罪羊。
【51CTO.com編者注：黑客造成的損失歷來都有爭議。據中國國家計算機網絡應急中心的估算，目前中國“黑客產業”的年產值已超過2.38億元，造成的損失則高達76億元。但也有專家估計，對于企業而言，由于黑客的攻擊牽涉到企業機密，很多企業往往選擇息事寧人，而不愿意將損失公諸于眾。】
問：現在你覺得你的黑客生涯在某種程度上有了些積極的變化？
是的。現在我可以在世界各地演講，可以盡情的去做深度滲透測試，各種公司請我去測試它們最機密最敏感的數據。我享受著作為一名白帽黑客的工作。因為這是光明正大的，而且還能得到不少報酬呢。
【51CTO.com編者注：就像西部牛仔英雄一樣，黑客實際上也有白帽和黑帽之分。白帽黑客是合法的黑客，其現實生活中的身份就是安全專業人士，他們的工作是尋找、測試和修補危機計算機的漏洞，讓狂野的互聯網更加安全。參見51CTO.com安全頻道此前文章《如何當好白帽安全工程師》。當然了，黑帽黑客的吸引力也是巨大的，無論是刺激性還是真實的收入。51CTO此前發表的《當雷鋒還是當供貨商？黑客的艱難抉擇》一文，就介紹了對黑客來說的一些問題和誘惑。】
問：給年輕的黑客們提些建議？
好啊，不要走我的老路，不要違法。如果你喜歡做黑客，熱衷于系統安全和滲透測試，如今有許多條正路可以走。不像七八十年代的老黑客，那時候一臺啞終端也要賣到2000美元，我們必須要到別人的機器上才能自學成材。今天這已經成為一個巨大的市場了。
問：有人說不應該雇用前黑帽黑客。你是怎么想？
我一直在雇用前黑帽黑客。到目前為止還沒什么問題。你應該評估的是他們的技能，成熟度，和他們之前做了什么。他們做黑客的目的是為了盜取信用卡號碼在網上買東西，還是為了自己的好奇心入侵系統？你不能把黑帽黑客一棒子打死。有無數改邪歸正的例子，比如Frank Abagnale，他是一個最好的例子。還有Steve Wozniak（蘋果公司創始人），他早先不也入侵過電話線路嗎？
【51CTO編者注】黑客做安全工作的事例層出不窮：黑帽大會和Defcon黑客以及安全會議創始人杰夫·莫斯被任命為國土安全部顧問委員會16個成員中的一員；韓國舉辦黑客大賽，為政府招攬人才。就在前不久，新西蘭18歲少年黑客被該國第二大電信公司雇傭為網絡安全顧問，也成為雇用黑客的最新案例。】
問：你現在在做什么呢？
顧問、作者、公眾演講者。我去世界各地演說。這是我的主要工作：白帽黑客、滲透測試、系統強化、培訓和教育。另外我正在寫我的自傳，預計在2010年春天出版。
【編輯推薦】
【51CTO.com譯稿，非經授權請勿轉載。合作站點轉載請注明原文譯者和出處為51CTO.com，且不得修改原文內容。】
原文：Q&A: Kevin Mitnick, from ham operator to fugitive to consultant 作者：Elinor Mills
