红色黑客

简介

红色黑客并非一个定义统一的术语，它至少包含两重所指：一是国际上所说的红帽黑客，二是中文语境中的红客^[1][3][2]。前者的典型做法是用与黑帽相同的手段攻击恶意黑客，后者则被用来称呼具有正义感、掌握计算机安全技术的中国技术人员，这一名称常与黑客一词对照使用^[1][2][5]。两类群体都把自己的行为解释为对不义之举的反制，并强调动机上的正义性^[6][3]。

白帽黑客、黑帽与灰帽的划分在业内被较广泛接受，红帽则没有统一定义，不同来源会把它与黑客行动主义或政府操作人员相混，因此更可靠的做法是描述具体行为，而非依赖颜色标签^[4]。另有较为流行的说法认为，红帽黑客仍处于白帽与灰帽的范畴，但与两者存在明显差别^[6][7]。

沿革

中文语境中的红客活动可追溯到1990年代后期。1997年印度尼西亚发生排华事件后，中国湖南一名邮电局青年女工自发对相关网站发起攻击，红客群体由此进入公众视野^[8]。有研究认为，1990年代至2000年代的一批核心红客在正式机构之外活动，在非正式社群中积累技术，其动力来自民族主义、对地位的追求与好奇心^[9]。中国社会科学院新闻与传播研究所的闵大洪则总结，1998年至2002年间中国黑客对外共发起6次大规模群体攻击，且都发生在当时的政治事件背景下。

2000年12月31日，中国红客联盟(H.U.C)成立，据当时的报道，其鼎盛时期会员超过8万人，注册成员中有65%是在校大学生。2001年4月中美撞机事件后，中美黑客之间爆发了后来被称为中美黑客大战的大规模网络互攻。按当时的报道，红客联盟于2001年4月30日晚发起反击，由负责人Lion主持，参与者按省份分组行动；一天一夜之间，红客一方公布被攻陷的美国站点为92个，而中国被黑的站点超过600个，双方比例约为三比一。被列为攻击目标的美国站点包括白宫、联邦调查局、美国国家航空航天局、美国国会以及《纽约时报》《洛杉矶时报》和美国有线新闻网的网站。

此后红客组织的活动逐渐沉寂。2005年2月，中国红客联盟宣布解散并关闭网站，其创始人称联盟长期名存实亡，坚持者仅剩3人。与中文语境不同，国际上的红帽黑客多以个人或小群体形式活动，且极少公开宣扬自己的行动，因此少有可核实的公开案例^[10]。

特点

红帽黑客在工具与手法上与黑帽黑客高度重合，会使用恶意软件、漏洞利用程序以及用于分布式拒绝服务攻击的僵尸网络，差别在于其打击对象是从事恶意活动的黑客^[1][11]。常见做法包括查明攻击者身份、干扰其命令与控制设施、清除恶意数据或关闭被用于攻击的系统^[4]。其中对恶意基础设施发动拒绝服务攻击争议较大，因为恶意服务器常与合法业务共用网络或托管环境，反击可能波及无辜用户，并使冲突升级^[12]。

在中文语境中，红客以正义、道德、进步和强大为宗旨，其精神支柱包括热爱祖国、坚持正义与开拓进取，通常会运用自身技术维护本国网络安全，并对来自境外的攻击进行还击^[6][7]。按照红客群体的自我表述，红客是先于技术能力存在的一种精神，只要具备这种精神并热爱计算机技术，就可称为红客^[13][14]。也有说法强调，红客之所以有别于黑客，在于以“红”冠名，而红色在中国历史文化中具有特殊含义^[15]。

与受雇于委托方、在授权范围内测试系统的白帽黑客不同，红帽黑客的行动一般未获得目标系统所有者的许可^[11]。有安全厂商指出，未经授权访问、破坏或删除他人系统中的数据可能触犯法律，还可能损害第三方、破坏取证证据，善意的动机并不能使这类行为自动获得正当性^[4]。另有资料把红帽黑客描述为介于黑客与白客之间的角色，并指出这些身份在实践中常随处境而转换。

参见

• 红客 —— 中文语境中对红色黑客最常见的称呼，指具有正义感的计算机安全技术人员。

• 中国红客联盟 —— 成立于2000年年底的中国民间黑客组织，在2001年中美黑客大战中受到关注。

• 中美黑客大战 —— 2001年中美两国黑客之间的大规模网络互攻事件。

• 黑客 —— 红色黑客所属的更大范畴。

• 白帽黑客 —— 获得授权进行安全测试的黑客，与红帽黑客在授权问题上构成对照。

• 分布式拒绝服务攻击 —— 红帽黑客常用的反击手段之一，也是其争议所在。