描述一下黑客的思维
以前是位黑客的自诉
这位现年不过35岁的年轻人，其黑客生涯到其后来入狱时差不多有15年了。他的作案时间之长、作案次数之多、破坏力之大，他的技术之精、经历之传奇，都让全世界为之震惊，也使电脑警察们汗颜。
米特尼克只有3岁的时候，他的父母就离异了。他跟着母亲生活，很小就学会了
自立，却也从小就形成了孤僻的性格。70年代末，13岁的米特尼克还在上小学时，就喜
欢上了业余无线电活动，在与世界各地无线电爱好者联络的时候，他之一次领略到了跨
越空间的乐趣。他很快对社区“小学生俱乐部”里惟一的一台电脑着了迷，并因此培养
起了高超的计算机专业知识和操作技能。中学的老师一致认为他是个聪明的、有培养前
途的孩子，直到有一天发现他使用学校的计算机闯入了其他学校的 *** 。人们震惊之
余，他也不得不因此而退学。
当时，美国已开始建立一些社区电脑 *** 。米特尼克所在的社区 *** 中，家庭
电脑不仅和企业、大学相通，而且和 *** 部门相连。当然，这些“电脑领地”之门常常
都有密码封锁。这时，一个异乎寻常的大胆计划在米特尼克头脑中形成了。他用打工赚
的钱买了一台性能不错的电脑。此后，他以远远超出其年龄的耐心和毅力，试图破译美
国高级军事密码。不久，年仅 15岁的米特尼克闯入了“北美空中防务指挥系统”的计算
机主机内，他和另外一些朋友翻遍了美国指向前苏联及其盟国的所有核弹头的数据资
料，然后又悄无声息地溜了出来。这确实是黑客历史上一次经典之作。
闯入“北美空中防务指挥系统”之后，米特尼克信心大增。不久，他又破译了
美国著名的“太平洋 *** 公司”在南加利福尼亚州通讯 *** 的“改户密码”。他开始随
意更改这家公司的电脑用户，特别是知名人士的 *** 号码和通讯地址。一时间，这些用
户被折腾得哭笑不得，太平洋公司也不得不连连道歉。公司一开始以为是电脑出了故
障，经反复检测，发现电脑软硬件均完好无损，才意识到是有人破译了密码，故意捣
乱。当时他们惟一的措施是修改密码，可这在米特尼克面前实在是雕虫小技。
幸好，这时的米特尼克已经对太平洋公司没有什么兴趣了。他对联邦调查局的
电脑 *** 产生了浓厚兴趣。一天，米特尼克发现特工们正调查一名“电脑黑客”，便饶
有兴趣地偷阅起调查资料来。看着看着，他大吃一惊：被调查者竟然是他自己！米特尼
克立即施展浑身解数，破译了联邦调查局的“中央电脑系统”的密码，开始每天认真地
查阅“案情进展情况的报告” 。不久，米特尼克就对他们不屑一顾，他嘲笑这些特工人
员漫无边际的搜索，并恶作剧式地将几个负责调查的特工的档案调出，将他们全都涂改
成了十足的罪犯。
凭借最新式的“电脑 *** 信息跟踪机”，特工人员还是将米特尼克捕获了。当
人们得知这名弄得联邦特工狼狈不堪的黑客竟是一名不满16岁的孩子时，无不惊愕万
分。许多善良的、并不了解真相的人们纷纷要求法院对他从轻发落。也许是由于 *** 犯
罪还很新鲜，法律上鲜有先例，法院顺从了“民意”，只将米特尼克送进了“少年犯管
教所”。于是米特尼克成了世界上之一名“电脑 *** 少年犯”。
很快，米特尼克就被假释了。不过，他并未改邪归正。电脑 *** 对他的诱惑太
大了。这次他把目光投向了一些信誉不错的大公司。在很短的时间里，他连续进入了美
国5家大公司的 *** ，不断发出让人愤怒的错误账单，把一些重要合同涂改得面目全非。
他甚至决定向全美工业机密电脑中枢———全美数据装配系统发动进攻。
1988年他再次被执法当局逮捕，这次的原因是，DEC指控他从公司 *** 上盗取了
价值100万美元的软件，并造成了400万美元损失。这次，他甚至未被允许保释。心有余
悸的警察当局认为，他只要拥有键盘就会对社区构成威胁。米特尼克被判处一年徒刑。
出狱后，他试图找一份安定的工作。然而，联邦 *** 认为他是对社会的一个威胁，于是
他受到严密监视。每一个对他的电脑技艺感兴趣的雇主，最后都因他的监护官的警告而
拒绝了他的申请。这在一定意义上剥夺了米特尼克弃恶从善的可能。
1993年，心里极不踏实的联邦调查局甚至收买了一个黑客同伙，诱使米特尼克
重操故技，以便再次把他抓进监狱。米特尼克轻易就上了钩，非法侵入了一家 *** 网。
但头号黑客毕竟不凡，他打入了联邦调查局的内部网，发现了他们设下的圈套，然后在
逮捕令发出之前就跑了。联邦调查局立刻在全国范围对米特尼克进行通缉。其后两年
中，联邦调查局不仅未能发现米特尼克的踪影，而且，有关的报道更使这一案件具有了
侦探小说的意味：米特尼克在逃跑过程中，设法控制了加州的一个 *** 系统，使他得以
窃听追踪他的警探的行踪。
1994年圣诞节，米特尼克向圣迭戈超级计算机中心发动了一次攻击，《纽约时
报》称这一行动“将整个互联网置于一种危险的境地”。这一攻击的对象中还包括一个
因为米特尼克而成名的人物，即后来人称“美国最出色的电脑安全专家之一”，在该中
心工作的日籍计算机专家下村勉。米特尼克从自己手中盗取数据和文件令下村勉极为震
怒，他下决心帮助联邦调查局把米特尼克缉拿归案。圣诞节后，他费尽周折，马不停
蹄，终于在1995年情人节之际发现了米特尼克的行踪，并通知联邦调查局将其逮捕。
1995年2月，米特尼克终于被送上了法庭。在法庭上，带着手铐的米特尼克转向之一次见
面并出庭作证的下村勉，由衷地说：“你好啊下村，我钦佩你的技术。”
这位著名的 *** 黑客终于被判刑，他将在铁窗中度过相当长一段时间。令人玩
味的是，心有余悸的三位美国联邦法官一致否决了米特尼克的假释要求，按法官的话
说，“如果让米特尼克假释出狱，无异于放虎归山，整个美国，甚至整个世界都要乱套
了。”
对于米特尼克一案，我们不能不注意的是，这位天才的年轻人的所作所为与通
常的人们熟悉的犯罪不同，他所做的这一切似乎都不是为了钱，当然也不仅仅是为了报
复他人或社会。他是一个自由的电脑编程人员，用的是旧车，住的也是他母亲的旧公
寓。他也并没有利用他在电脑方面公认的天才，或利用他的超人技艺去弄钱，尽管这对
他并不是十分困难的事。而且，他也没有想过利用自己解密进入某些系统后，窃取的重
要情报来卖钱。对于DEC公司的指控，他说：“我从没有动过出售他们的软件来赚钱的念
头。”他玩电脑、入侵 *** 似乎仅仅是为了获得一种强大的权力，他对一切秘密的东
西、对解密入侵电脑系统十分痴迷，为此可以放弃一切。他对电脑有一种异乎常人的特
殊感情，当洛杉矶的检察官控告他损害了他进入的计算机时，他甚至流下了眼泪。一位
办案人员说，“电脑与他的灵魂之间似乎有一条脐带相连。这就是为什么只要他在计算
机面前，他就会成为巨人的原因。”
米特尼克一案至此似乎结束了。可正当本书写作期间，又传来了更令人惊叹的
消息：米特尼克一案又有了续篇。不过，这次米特尼克不过是位配角。1997年12月8日，
被囚禁的米特尼克在 *** 上的支持者，要求美国 *** 释放米特尼克，否则，他们将启动
已经通过 *** 置入环球许多电脑中的病毒！他们宣称，一旦米特尼克获释，他们将提供
病毒的破解法。一时间，因特网又陷入了一次新的恐慌之中。
国内外媒体纷纷报道了这则 *** 勒索案的消息。米特尼克的律师伦道夫也发表
声明说，他的当事人“不赞同利用他的名义损害任何电脑用户”。此事的真假亦有待证
实：到底是真有其事呢？还是这些黑客们在讹诈？但无论怎样，正如某些国外媒体所评
价的：“这些黑客的行为已让米特尼克相形见绌了。”
年轻的头号黑客的历史，还远远没有写完……
瑞典连锁超市遭遇国际黑客袭击，数百家店被迫停业，这些黑客的目的是什么？
说实话，这次瑞典的这个超市可以说是极为冤枉的，毕竟在最开始的时候，黑客攻击的对象并不是他们，而是他们背后的软件服务商。但是万万没有想到，黑客竟然直接可以打破他们的防火墙，甚至可以黑进他们的母系统当中，把所有的应用程序都给暂停，这才直接导致这家连锁超市被暂停所有的运营业务。那么今天我们就来探讨一下这些黑客的目的以及解决办法。
之一，黑客的目的到底是什么？
其实黑客的目的非常的简单，就是为了钱，想必大家对于 *** 勒索已经非常的清楚，这些黑客在此前已经在全球各地都进行过类似的案件。而且当时大多数的软件供应商对于他们的手法都没有应对办法，所以有很多人都选择花钱了事，而这些黑客也非常的讲信用，只要你们打钱，他就可以给你解锁，从而能够保证你的正常运行。
第二，这样的事情应该如何解决？
说实话，这家公司之所以能够被别人黑进去，很明显是他们的防火系统做的实在太差了，而且作为一个专门 *** *** 程序的公司，竟然这么轻易的被别人黑进去，可能以后的业务都不好展开，而这一次，瑞典的连锁超市直接被黑入系统，导致他们的收银系统崩溃。目前已经超过800家的超市处于停业状态，损失已经超过800万美元。
第三，目前这件事情的最新进展。
因为事情所发生的地方虽然是在瑞典，但其转件的提供方式美国，所以目前美国的联邦调查局以及国土信息安全都已经对这件事情展开了调查。不过说实话，他们在此前已经接受过类似的案件，却并没有调查一个好的结果出来，所以在我看来，这一次可能还会无功而返，所以这一次黑客可能又会获得成功。
制造勒索病毒的黑客会有什么刑罚？
近日，“比特币勒索病毒”肆虐互联网，使全球多个国家、多家机构及个人电脑遭受此种病毒软件的攻击。据互联网相关安全专家分析，此种病毒可进行远程攻击，无需用户任何操作，只要开机联网，就能在电脑里执行任意代码、植入恶意程序进行控制勒索。其传播速度之快，范围之广，影响之严重，犹如“ *** 瘟疫”，给整个互联网生态和电脑用户带来极大的危害和极其严重的损失。
能定什么罪？
从“比特币勒索病毒”侵害的行为模式来看，病毒制造者也即黑客，将病毒勒索软件在在秘密情况下非法植入他人电脑，使电脑感染病毒后自动加密锁住电脑中的文件资料，并且以此锁住的文件为要挟要求他人支付赎金。这一行为已经涉嫌我国刑法规定的以下四个罪名：
一.非法侵入计算机信息系统罪、非法控制计算机信息系统罪
根据我国刑法第285条的规定，侵入计算机信息系统或者对该计算机信息系统实施非法控制，情节严重的，就可构成上述两罪。如果侵入的是国家事务、国防建设、尖端科学技术领域的计算机信息系统的，则不需要情节严重，可直接构成非法侵入计算机信息系统罪。
二.破坏计算机信息系统罪
根据刑法第286条的规定，违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的构成此罪。如果黑客在他人不支付赎金的情况下不恢复数据，导致电脑无法正常运行，在造成大面积电脑用户受损的情况下，也可能构成破坏计算机信息系统罪。
三.敲诈勒索罪
根据刑法第274条的规定，敲诈勒索公私财物，数额较大或者多次敲诈勒索的，构成此罪。黑客通过使用病毒软件侵入控制他人计算机的方式勒索他人钱财，符合敲诈勒索罪的构成要件。
由上可知，如果黑客一旦被抓获归案，我国刑法中有四个罪名可以对其进行规制适用。但应该看到，黑客是利用病毒勒索软件非法侵入和控制他人计算机信息系统的方式勒索钱财，其行为和目的之间存在牵连关系，根据刑法的一般理论，“择一重”论处，最终应以法定刑较高的敲诈勒索罪定罪处罚。
黑客非中国人怎么办？
需要注意的是，本案中的黑客可能并不是我们国家的公民或者可能在国外实施了此次病毒勒索行为，我们国家的刑法能不能对其进行适用？根据我国刑法属地管辖的基本原则，犯罪行为或者结果有一项发生在中华人民共和国领域内的，就认为是在中华人民共和国领域内犯罪，我国就有刑事管辖权。
因此，即使黑客不是我国公民，或者人在我国领域外，只要对我们国家的计算机信息系统实施了侵害或者对我们国家的公民实施了敲诈勒索行为，我们国家仍然能对其进行刑事管辖。
警示：做好预防工作
不过，同时也应该看到，此次病毒勒索事件给我们更大的警示不是刑法如何适用，而是如何预防此类犯罪行为的发生。截至目前，我们仍然没有发现真正的病毒制造者，也没有有效的破解加密文件的 *** 去挽回可能造成的重大损失。
事实上，在规制 *** 犯罪中，事前的预防比事后的打击更为重要。因互联网无国界，跨区域的特点， *** 犯罪行为的实施和所产生的后果已经突破了传统国家地域之间的界限，因此加强国际合作，探讨综合治理模式，共同打击 *** 犯罪也显得愈发重要。
有哪些影响互联网界的重大安全事件?
震惊 *** 的熊猫烧香病毒。
十四年前，中国骇客whboy（李俊）发布熊猫烧香病毒，因中毒电脑桌面上出现“熊猫烧香”图案名噪一时，这也成为了当时一度让人谈网色变的病毒。
熊猫烧香病毒可通过感染系统的*.exe、*.com、*.pif、*.src、*.html、*.asp文件，导致打开网页文件时IE自动跳转到指定病毒网址中下载病毒，同时出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。
在短短几个月的时间，熊猫烧香感染门户网站、击溃数据系统、导致 *** 瘫痪，在全国范围内带来了无法估量的损失，“熊猫烧香”已经永远停留在十几年前。
总结如下：
如今看来，随着科学技术的发展和变革，熊猫烧香跟今天的勒索病毒、木马、黑客攻击等带来的危害完全不能相比，但该病毒却是国内民众之一次对计算机病毒的危害有了真实的感受，因此成为病毒史上的经典案例，对国内未来的 *** 安全发展起到了推动和警示作用。
黑客攻击猖獗，全球千家公司遭“毒手”，给这些公司造成了多大的损失？
这一次的黑客攻击可以说是十分的猖獗，因为他们虽然攻击的只是一个美国的科技 *** 管理公司，但实际上因为他们所提供的信息管理服务以及产品是覆盖到全球各个国家的，所以这一次的黑客攻击直接导致近千家公司遭到他们的毒手，没有办法进行正常的营业，这一次所造成的损失大概约为800亿美元。而这也只不过是三天的正常损失，那么今天我们就来探讨一下这一次的黑客袭击。
之一，为什么要进行这样的袭击？
黑客自然也不是吃饱了没事干，他们之所以要袭击这家公司，主要原因就是为了进行敲诈勒索，想必大家对全球非常火热的 *** 勒索案件已经非常的熟悉。黑客这样做，最主要的目的就是为了拿到相映的勒索款，而这家公司在最开始的时候，并没有答应他们的条件，认为自己的技术可以应对他们的攻击，但是我也没有想到，他们的防火墙在黑客面前竟然形同虚设，所以才造成了如此大的瘫痪。
第二，黑客为何把主要的攻击对象放在了美国这家公司上？
其实原因非常的简单，主要就是因为这家软件供应商的规模非常大，所控制的公司也是极其多的，所以如果攻击这家公司的话，那么说造成的影响是非常大的，迫于下游消费者的压力，我想最后这家公司应该会有两个选择，之一个选择就是赔钱了事，而第二个选择就是跟官方合作，找出背后的黑客从而解决问题
第三，这个问题应该如何解决？
目前美国的国土安全部门以及 *** 信息安全管理部门对于这件事情已经展开了调查，相信在短时间内应该就会有初步的发现和进展，不过现在还有一个关键的问题在于，如果短时间内没有办法解决这个问题的话，那么这一千多家公司应该如何进行正常营业以及损失谁来负责？
0条大神的评论