黑客领域

简介

黑客领域的技术内容大体分为攻击与防御两个视角。攻击视角研究系统缺陷的发现与利用，常见手段包括端口扫描、嗅探、缓冲区溢出利用、拒绝服务攻击以及社会工程等；防御视角关注检测、加固与漏洞信息共享，由专门机构为公开的漏洞统一编号，方便各方比对和修补。

该领域的意义在于，计算机和网络已深入金融、通信、政务等各个层面，一处系统被攻破带来的影响往往超出单个机构。围绕漏洞披露、工具使用与责任边界，业内逐步形成了相对稳定的岗位分工，从业者分布于程序开发、安全研究、安全顾问等方向。

沿革

黑客一词的现代用法一般被认为起源于 20 世纪 50 年代中后期的美国麻省理工学院。1955 年该校铁路模型技术俱乐部的会议记录中已经出现 hack 字样，当时指涉技术装置、带巧思的恶作剧或者临时拼凑的方案。俱乐部中一批成员后来把兴趣转向计算机，彼得·萨姆森（Peter Samson）、艾伦·科托克等人被视为最早的黑客，他们看重动手实践和方案上的巧妙。

1959 年前后，数学家约翰·麦卡锡在麻省理工学院讲授编程，并提出计算机可以不只是计算工具的看法。学院获得 TX-0 计算机之后，这些爱好者得以亲自上机，还让机器演奏乐曲，这被视为数字音乐的早期实践之一。史蒂文·利维（Steven Levy）在 1984 年出版的《黑客》一书中记录了这段历史，并归纳出重视分享、开放与动手能力的黑客伦理。

20 世纪 70 年代，一批人转而研究电话网络的漏洞，被称为飞客（phreaker），约翰·德雷珀以“咔嚓船长”的绰号知名，被部分资料视作早期黑客活动的代表。英语中表示“未经许可读取计算机资料的人”的用法大约在 1975 年出现。1983 年 9 月，美国《新闻周刊》以黑客为主题刊登封面报道，把这一称谓与入侵系统联系起来，此后媒体语境中的黑客多带贬义。1985 年，为了把破坏者与技术人员区分开来，cracker（骇客）这一称呼被提出。

1988 年，康奈尔大学学生罗伯特·莫里斯散布的蠕虫程序在互联网上蔓延，成为早期影响较大的安全事件之一。1996 年，DEF CON 大会首次举办 CTF 夺旗赛，把攻防比拼改为有规则的比赛形式，该赛事此后长期被视为同类竞赛的标杆。制度层面，中国《中华人民共和国刑法》第二百八十五条对非法侵入国家事务、国防建设、尖端科学技术领域计算机信息系统的行为规定了刑罚，同条还涵盖非法获取数据、非法控制系统以及提供专门工具等情形；2011 年 9 月 1 日起施行的司法解释给出了“情节严重”的具体标准，例如非法控制计算机信息系统 20 台以上、违法所得 5000 元以上等。2016 年 11 月 7 日通过的《中华人民共和国网络安全法》自 2017 年 6 月 1 日起施行。

特点

这一领域的显著特点之一是同一称谓兼具褒贬两种用法。在技术社群内部，黑客多指技术能力突出、愿意分享成果并接受同行评价的人，社群以实际能力衡量水平，成员之间看重能否把问题解决掉。在媒体和公众语境中，黑客常被等同于入侵者，因此社群主张用骇客（cracker）指称以破坏或牟利为目的的人。

另一个特点是以是否获得授权作为合法与否的分界。安全人员在客户或平台许可的前提下开展渗透测试、漏洞验证属于正常工作；未经许可扫描、访问或者控制他人系统，则可能触犯刑律。相关司法解释以获取身份认证信息的组数、被控制系统的台数、违法所得数额等作为情节严重的判断依据，一些国家还会委托专门部门对涉案系统是否属于特定领域作出检验结论。

在活动形式上，CTF 夺旗赛是技术人员之间常见的竞技方式，参赛队伍在模拟环境中完成一系列攻防与技术题目。按照行为性质与授权状态，从业者又被区分为白帽、黑帽和灰帽，其中白帽黑客在获得许可的前提下查找缺陷并协助修复，黑帽以未经授权的入侵、破坏或者牟利为目的，灰帽的情形介于两者之间。

参见

• 黑客 —— 本词条所讨论的人群与称谓的来源。

• 骇客 —— 用于指称以破坏或牟利为目的实施入侵者的称谓。

• 白帽黑客 —— 在授权范围内查找并协助修复系统缺陷的技术人员。

• CTF —— 起源于 DEF CON 大会的网络安全竞技形式。

• 凯文·米特尼克 —— 曾被美国联邦调查局通缉的黑客，后从事网络安全工作。

• 中华人民共和国网络安全法 —— 2017 年施行的中国网络安全基础性法律。