顶级黑客

简介

顶级黑客通常被理解为能够把零散的技术环节串成完整攻防链路的人，其能力不限于熟练使用某一种工具，而在于理解系统为何如此运转、对手如何防守。这一群体目前没有统一的官方认定标准，更多是同行的技术评价。他们既可能是受雇于企业、在授权范围内检测安全问题的技术人员，也可能是未经授权入侵系统的攻击者。

「黑客」一词译自英文 hacker，最初指对计算机技术有浓厚兴趣、喜欢钻研系统原理的人，带有褒义色彩，成功攻破系统后通常会把缺陷告知设计者。后来媒体多用这个词指称非法入侵系统的人，而这类人群更准确的称呼是骇客(cracker)。

白帽黑客在获得授权的前提下测试系统并提交漏洞，黑帽黑客未经许可入侵系统以谋取利益，灰帽黑客的行为则游走于两者之间。不少白帽黑客受雇于安全企业，也有互联网公司以奖金形式鼓励外部人员报告其系统缺陷。

沿革

20世纪90年代，凯文·米特尼克(Kevin Mitnick)因多次入侵摩托罗拉、诺基亚等企业的计算机系统而遭到美国联邦调查局通缉，成为最早被列入美国重点追捕名单的网络犯罪者之一。他于1995年2月被逮捕，此后被判处约5年监禁，2000年初刑满出狱后转为白帽黑客，创办了以自己名字命名的安全咨询公司。

2010年7月28日，出生于新西兰的白帽黑客巴纳比·杰克(Barnaby Jack)在美国拉斯维加斯举行的黑帽大会上，用自己编写的程序让两台自动柜员机连续吐出现金，这一演示引起行业广泛关注。他随后把研究重心转向医疗设备，称已发现多家厂商生产的植入式心脏起搏器存在安全缺陷。2013年7月25日，他被发现死于旧金山住所，终年35岁，警方排除了谋杀可能。

2013年的统计显示，一名白帽黑客的年薪约为10多万美元，谷歌等企业设有专门政策奖励发现其系统漏洞的黑客。2015年前后，中国的顶尖黑客同样大致分为注重防御的白帽与受利益驱动的黑帽两个群体。

2017年8月，米特尼克首次来到中国，出席第三届中国互联网安全领袖峰会并发表演讲，与多国安全研究人员进行对话。2023年7月16日，他因胰腺癌在拉斯维加斯去世，享年59岁。

特点

顶级黑客的共同点在于能把问题下沉到最底层解释清楚。操作系统方面要求理解进程与线程、内存管理、权限模型和系统调用；网络方面要求理解 TCP/IP、DNS、TLS、HTTP 等协议以及抓包分析；此外还包括编译与运行机制、二进制与内存的基础知识。

他们具备跨层次的穿透能力，可以从硬件与固件入手，向上串联操作系统的内存管理与权限控制、网络协议栈的解析过程，直至应用层业务逻辑和加密机制，并把这些层次连成一条完整的路径。闭源软件、编译后的二进制程序在他们看来是可以还原的逻辑结构，一条孤立的日志记录也可能成为追溯整条攻击链的起点。

除技术手段外，社会工程学也是常见能力。米特尼克擅长在电话中冒充企业高管，说服基层管理人员交出密码以获取内部信息，他认为组织安全中最薄弱的环节是人。

攻防双方在成本上并不对称：防御方需要覆盖所有可能性，攻击方只需找到一处被忽略的缝隙，例如未经审计的第三方组件、默认开启的调试接口或被绕过的日志采集路径。因此顶级黑客在攻击或防守时，往往倾向于用最小的成本达成目标。

参见

• 白帽黑客 —— 在授权范围内检测系统安全、提交漏洞的一类黑客，是本词条涉及的主要群体之一。

• 黑帽黑客 —— 未经授权入侵系统以谋取利益的一类黑客，与白帽黑客构成攻防对立。

• 凯文·米特尼克 —— 被称为「世界头号黑客」的美国人，其经历常被用来说明顶级黑客的攻防能力与转型路径。

• 巴纳比·杰克 —— 出生于新西兰的白帽黑客，因演示自动柜员机吐钞和发现医疗设备缺陷而知名。

• 社会工程学 —— 利用人性弱点获取信息的手段，是顶级黑客的重要技能之一。

• 黑帽大会 —— 在美国拉斯维加斯举行的安全会议，多起顶级黑客的公开演示在此进行。