世界黑客第一

简介

世界黑客第一在中文语境中多指凯文·米特尼克，他被评论者和媒体称为世界上「头号电脑黑客」，也是第一个在美国联邦调查局悬赏捉拿海报上露面的黑客。严格的「第一」并没有统一的评选机构或赛事来认定，它更像是一种流传广泛的评价性称谓，用来描述20世纪80年代至90年代最具知名度、最令执法部门头痛的黑客人物。

他1963年8月6日出生于美国洛杉矶，2023年7月16日在内华达州拉斯维加斯去世，生前职业是计算机安全顾问与作家。他的经历被写成自传并数次改编为影视作品，使其成为公众认识黑客文化与网络安全行业的一个代表人物。

沿革

米特尼克少年时期即对无线电和电话系统产生兴趣。12岁时，他以「学校项目」为理由向公交车司机打听打卡机的购买渠道，再用垃圾箱里捡到的未使用转乘票乘坐大洛杉矶地区的公交线路。16岁时，他通过社会工程方式获取太平洋电信公司的密码，在付费电话系统中修改了上万美国家庭的电话号码，被电脑信息跟踪设备发现后逮捕，成为全球第一名网络少年犯。

20世纪80年代末至90年代初，他先后入侵诺基亚、摩托罗拉、太阳微系统、富士通等公司的计算机系统，美国联邦调查局统计相关损失高达4亿美元。1994年，他入侵圣迭戈超级计算机中心，并在此工作的日裔美籍计算机安全专家下村勉的计算机中留下信息，双方的对抗由此升级。

下村勉使用蜜罐技术设置诱饵，并以电子追踪手段定位其位置。1995年2月，联邦调查局在拉斯维加斯将米特尼克逮捕，他此前已逃亡约两年^[1]。1999年，他承认电信欺诈、计算机欺诈等罪名，因羁押期折抵，于2000年1月获释；出狱后3年内被禁止使用计算机、调制解调器、手机等可接入互联网的设备，直至2002年12月才重新联网^[1]。

出狱后，米特尼克转为安全顾问、公众演说者和作家，为财富500强企业提供渗透测试与安全咨询，并出版了《反欺骗的艺术》《反入侵的艺术》《线上幽灵》等著作。2011年11月，他成为安全意识培训公司KnowBe4的首席黑客官和部分股权持有者，参与设计基于社会工程手法的培训课程。2023年7月16日，他在与胰腺癌抗争14个月后去世，享年59岁。

特点

米特尼克最常被提及的能力不是编写漏洞利用代码，而是社会工程学。他习惯冒充公司高管或技术人员，通过电话说服级别较低的员工交出密码和内部信息，这种手法被称为伪装 pretexting，至今仍是入侵活动中最有效的路径之一^[1]。他也常被描述为最早系统阐述社会工程学的作者之一，其著作重点讨论信息安全中「人」这一环节的弱点，而非防火墙与加密协议本身^[2]。

他的另一特点是目标选择与技术风格。多方记载显示，他入侵企业系统时通常不破坏文件、不出售窃取到的信用卡信息，也未通过入侵直接牟利，更多是追求技术挑战与知识。这一取向使他在黑客群体中拥有较高声望，也使其形象在「犯罪者」与「技术探索者」之间存在长期争议；有评论认为他的名气超过了其实际技术水平^[3]。

围绕「世界黑客第一」这一称谓，还存在另一类情况，即自我宣称。美国安全企业Ligatt Security的负责人格雷戈里·埃文斯(Gregory Evans)曾自称「世界第一黑客」，并出版同名书籍，该书被安全从业者指出大量章节与网络上的既有教程雷同，其宣称的专业认证也受到质疑，引发信息安全行业的公开批评^[4]。这类事件说明，该称谓既可能来自媒体评价，也可能出自个人营销，并不具有行业公认的认定标准^[5]。

参见

• 凯文·米特尼克 —— 被媒体称为「世界头号黑客」的美国安全顾问与作家，本词条所指的主要人物。

• 社会工程学 —— 米特尼克最常使用的攻击思路，通过影响人的判断获取信息与权限。

• 美国联邦调查局 —— 20世纪90年代对其展开长期追捕的美国执法机构。

• 下村勉 —— 协助联邦调查局定位并促成其被捕的日裔美籍计算机安全专家。

• 白帽黑客 —— 米特尼克出狱后转型从事的安全角色。

• 防火墙 —— 与其强调的人为因素相对的技术防护手段。