有實力才會有自尊：“八萬中國紅客攻打白宮”的反思
(//www.tvsmo.com)
【大紀元5月9日訊】中美黑客大戰是由中美撞机事件直接引發的，據外電報道，首先是一些美國國內的黑客對部分中國網站進行了攻擊，從而激怒了中國黑客，雙方遂在互聯網上展開了一場黑客大戰。其中，黑客在一個名為”中國紅客聯盟”的黑客組織領導下，展幵了”第六次網絡衛國戰爭”，在”五一”期間發動一次七日戰役，全面襲擊美國網站。此事經國內各媒体大加宣傳，迅速成為一場轟轟烈烈的黑客事件。5月4日晚，”中國紅客同盟”的行動達到首次高潮，出現了”八萬中國紅客攻打白宮”的場面，并迫使白宮網頁一度癱瘓。但這些能稱得上“胜利成果”嗎？被黑的美國網站很多就發恢复，對美國的政治經濟絲毫起不到任何的損害，修補過安全漏洞之后的美國網站反而更加難以入侵。
人們也許能理解中國黑客的民族主義“愛國思想”，但是頗讓理智的人們怀疑的是，紅客的行動能為贏回自尊嗎？
在網上的BBS里有這樣的一個帖子，：“黑來黑去，使用最多的還是美國的網絡設備如CISCO，里面早已有了祕密設置﹔操作系統還是人家的，打個比方常見的UNICODE漏洞衹是人家微軟系統的一個小BUG，他發個補丁就改正了，而微軟的操作系統中真正還有那些程序漏洞或者說是遠程控制程序又有多少人能徹底了解呢？衹要美國政府一發話，我們國內會有多少電腦無法使用呢？這就好象孫悟空永遠都翻不出如來的手掌心一樣！當然，這樣說不是滅國人的志气，漲美國的威風。中國人都有一顆愛國心，大家聚在一塊閒聊時，都希望中國政府能出兵參戰，能為國捐軀。可是冷靜下來想想有多大用處？現在不是成吉思汗的年代了，單靠勇猛，大刀長矛就可以殺到歐洲。這樣說衹是想激勵大家做些更有意義的事，而不要把精力、青春、時間、財力浪費到黑他的網站，給人家充當義務的安全檢查員上。試想，外交部多次提出抗議，并提出嚴正交涉，向世界鳴不平，結果呢？國際上又有几個國家能真正离幵美國這個強國呢？回頭還得看美國人的臉色！我們絞盡腦汁去篡改人家的几個HTML頁面，告訴他們你們是錯的，我們是對的，又有多大意義呢？”
另有網友評說如下：“据說有八萬中國紅客火攻白宮，紀念五四:
用著別人產的網絡設備﹔
用產別人產的CPU﹔
用著別人幵發的操作系統﹔
用著別人找到的漏洞﹔
用著別人寫出的利用程序發送攻擊指令﹔
如果這就叫本事的話，我衹能沉默。如果這就叫干實事的話，我不知道我們的巨大中華有什么存在的必要。 如果這些“黑客”們──原諒我用了引號，足夠強的話，是不是能夠解釋一下：
他們所使用的“武器”的原理是什么？unicode的原理，它是怎么會導致能執行命令的？snmpXdmid為什么會有問題？誰能自己寫一段shellcode我看一下？現在的.priter問題，誰能寫一段在中文版windows上也可用的代碼？
如果這不叫嘩眾取寵，我就不知道什么叫嘩眾取寵了。可能我自己也是這么過來的，但或許我還不至于這么──這么不知天高地厚吧。 如果自己連做槍炮的能力都沒有，當有一天，別人不給你提供槍炮的時候，你用什么攻擊別人？用什么自衛呢？
不要告訴我用牙齒。
所謂的中美信息戰，就是一個黑色幽默，黑的網站越多，這個幽默就越是刺傷中國人的脆弱自尊心。”
大家都知道，黑客都是編程高手，他們往往對某些軟件產品了如指掌，可以充分利用軟件的“BUG”來達到攻擊的目的。可是現在中國大陸致命的缺陷是，大陸現在使用的軟件系統無論是操作系統還是大型數据庫系統，几乎都要靠國外產品，難以保証人家在軟件中安“后門”。如果真的如此，那么就像住進了一間被安裝了微型攝像机的房間一樣，沒有任何祕密可言了。 還有硬件方面的差距也使得大陸忐忑不安，最簡單的情況是每一台机器的心臟用的都是國外產品，因為大陸目前沒有生產大型CPU產品的技術。去年INTEL生產的CPU的序列號問題，讓全世界的人都惊出一身冷汗，然而有誰能保証INTEL不會再干這种事情呢？
一位曾經的大陸“老黑客“說，“在人們的激情過后，我希望中國人應該坐下來好好深思如何從長遠目的去提高中國安全技術的水平。作為曾經算是一名老黑客，而現在已轉行在Nsfocus網絡安全公司擔任安全顧問的我對這場網絡黑客大戰技術手法的”高明”不敢苟同。如果暫且放下民族情緒，單純從技術角度去分析這次黑客大戰，我衹能認為這是一場鬧劇，一場小孩子玩的游戲。
我曾經和國內外的一些著名的老黑客（現在几乎都轉行做安全專家了）談到關于這次中美黑客大戰的看法。他們几乎一致認為：從技術上說是低級的，從感情上說是不夠理智的。
最近媒体對此中美黑客大戰是一針見血：”現在必須有更多人清醒地認識到這种網絡攻擊行動的潛在危險，以防止由此造成更嚴重的災難性后果。”，”從這一過程中得到的僅僅是一种情緒上的渲泄，它無助于增強中國實力，也無損于美國的實力。相反這更像是一种惡作劇……”
象著名的國內外頂尖黑客ADM,Rfp,Hert,w00w00，袁哥，warnging3等根本沒有興趣參与這些所謂的”黑客大戰”。他們所崇尚的是真正的技術研究。他們認為研究是不分國界，不應該有破壞性的，不應該夾雜太多的民族情緒。
這几天我偶爾留意了一下中美黑客通報的所謂戰績，發現入侵的手法都非常低級，而被入侵的机器的安全性就更差了。唯一令我吃惊的是隨著計算机的普及和互聯網的發展人們接触到黑客技術的途徑是越來越容易，實施破壞的難度越來越低，黑客的年齡也越來越小。
一個初中生衹需要5分鐘的培訓就能利用網上公布的安全漏洞或黑客工具發起破壞性攻擊。例如Nsfocus研發小組在2000年發布的微軟系統Unicode的漏洞（此漏洞被國外安全界評為2000年微軟系統最嚴重的安全問題）在這次的中美黑客大戰中被廣泛使用。
正巧Nsfocus小組在5.1節前受國家有關部門的委托對全國40多萬台的服務器做安全評估。由于時間有限，我們僅以某一漏洞為例為客戶做初步遠程評估。但僅這初步檢測的結果是令人触目惊心的。我們發現有高達10多萬台的机器都存在相同的安全漏洞。換而言之就是單以某一黑客攻擊方法而言，至少會有10多萬台的机器會面臨被破壞的危險。
而這漏洞僅僅是冰山一角，其他暫時未被發現此問題的机器是否還有別的安全隱患就不得而知了。根据Nsfocus小組2000底-至今已經發現的并提交給MS和unix厂家系統級別的漏洞就有30多個。而其中象unicode漏洞這樣具有高危害性的漏洞絕非少數。不過厂家對安全問題通告的反應程度不一。
中國的安全技術要真正得到發展，要威震海外，光靠耍點小手段，破個網站是沒有什么意義的。那靠的是什么呢？我認為靠的是要自力更生，努力鑽研。”
有實力才有自尊，無論是對個人來說，還是對國家來說，都是如此。這是中國紅客行動給中國人一個重要啟示，可以說這也是這次紅客行動最大的意義了：努力加強國家的綜合實力，國家一旦強大起來，到那時才能擁有永久的自尊。
(//www.dajiyuan.com)
相關文章