黑客入侵高手

简介

黑客入侵高手是民间和媒体对具备入侵计算机系统能力者的概括说法，在专业文献中通常分别对应黑客(hacker)、骇客(cracker)、黑帽与白帽等身份。黑客一词为英文 Hacker 的音译，最初指热心于计算机技术、水平较高的电脑行家，本身并不含明显的褒贬。全球多位知名黑客的事迹表明，这类人通常具备对操作系统、编程语言与网络协议的深入了解，发现系统缺陷的能力较强^[1]。

与之关系最紧密的技术领域是漏洞研究与渗透测试。漏洞指硬件、软件、协议中可能被利用的安全缺陷，入侵者通过对漏洞的利用获取对目标系统的控制或数据。正因为漏洞是攻防双方的焦点，入侵技术水平的高低常被视为系统安全强度的参照，但其行为本身仍需在法律框架内评价^[2]。

沿革

黑客文化一般认为起源于20世纪50年代至60年代的美国麻省理工学院。当时该校部分学生主张信息应当公开、平等获取，并因此进入受限使用的计算机系统，这类学生被称作恶作剧者，此后引申出计算机迷与编程专家的含义^[1]。另有考证认为，这一术语的现代用法与麻省理工学院技术模型铁路俱乐部有关，被用来称呼找到巧妙解决方法的成员^[3]。

此后，随着个人计算机与互联网普及，以入侵他人系统牟利或炫耀的行为增多，圈内逐渐以帽子颜色区分不同取向：黑帽指未经许可进入系统并造成破坏者，白帽指发现漏洞后予以公布以便修补者，灰帽则处在两者之间^[1]。中国的黑客群体在20世纪90年代出现，早期多以破解软件等技术尝试为主，随后才形成较为明确的攻防分工^[4]。

进入21世纪，入侵技术逐步产业化，漏洞本身成为可以交换和交易的资源，研究漏洞与利用漏洞的从业者出现分化，专门挖掘漏洞者往往无暇从事实际入侵^[5]。与之并行的是渗透测试行业的形成，攻防技术被纳入企业安全评估的常规流程之中，白帽角色由此获得较为稳定的职业定位。

特点

这类人员最突出的特点是依赖对系统底层原理的理解，而非单纯使用现成工具。有从业者指出，工具层面的操作两三个月即可学会，真正决定成败的是经验与面对不同环境时的判断^[5]。在信息收集阶段，还分为与目标系统直接交互的主动收集，以及不接触目标、仅从公开渠道获取信息的被动收集。

社会工程学是被广泛提及的另一手段。它不依赖程序漏洞，而是借助人际沟通获取部门结构、账号口令等信息，从而提高攻击的精准度，有攻击者将其视为比技术操作更有效的途径^[5]。全球知名的凯文·米特尼克即以社会工程学手法著称，其早年曾通过电话系统与调制解调器进入多处计算机系统^[6]。

从流程看，入侵通常遵循侦察、武器化、投递、利用、安装、远程控制、达成目标等环节，安全领域将其归纳为网络杀伤链模型^[7]。渗透测试则借用同一套流程，但强调在授权范围内进行，其产出是经人工验证的漏洞报告，与只做广度检查的自动化漏洞扫描并不相同^[7]。

行为边界是区分不同身份的核心。依据中国刑法第285条，违反国家规定侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统即构成犯罪，处三年以下有期徒刑或者拘役^[8]。学界讨论亦指出，白帽挖掘漏洞即使意图正当，客观上的侵入行为仍可能落入相关条款的规制范围，是否构成犯罪需结合具体情节判断^[2]。2016年公布的网络安全法要求开展网络安全检测、风险评估及发布漏洞信息等活动遵守国家有关规定^[9]。

参见

• 黑客 —— 本词条所指人群的上位概念，指精通计算机技术者。

• 渗透测试 —— 借用入侵手法在授权范围内检验系统安全的方法。

• 漏洞 —— 入侵行为所利用的系统安全缺陷。

• 白帽黑客 —— 以发现并公布漏洞、协助修补为主要活动的一类人员。

• 社会工程学 —— 不依赖程序缺陷而通过人际手段获取信息的方法。