“世界头号黑客”米特尼克

凯文·米特尼克出生于1963年，作为世界上第一个被美国联邦调查局通缉的黑客，他拥有令人难以置信的传奇经历，因而被认为是“世界头号黑客”。

“社会工程学”的初次尝试

米特尼克10岁时，他偶然了解到一位业余无线电发烧友能够使用名为“自动修补”的服务免费打电话，这让他为之痴迷。于是他报名参加了夜校的培训，沉浸于其中并迅速成为了一名无线电专家，甚至获得了由美国联邦通信委员会签发的业余无线电操作执照。

这对一个小孩来说是一件值得炫耀的事，但是真正为他的人生开启通往黑客大门的却是一件常人看来不起眼的小事。当时，米特尼克所在的城市搭乘公交车需要25美分，换乘需要10美分。米特尼克注意到，搭乘公交车的车票上并没有独特的标签，只是在换乘票本上打了一个特殊的孔，但是他不知道那种孔如何获得，于是他进行了自己人生中第一次“社会工程学”的尝试。在一次搭乘公交车时他走到车厢前排，并坐在离司机最近的位置上，趁着一个等红绿灯的间隙，他对司机说：“我正在做一个学校布置的课外作业，我发现您在换乘车票上打的孔非常好看，能告诉我在哪儿买到打孔机吗？”

毫无疑问，司机并没对一个十来岁的小孩子有任何戒心，告诉了他购买打孔机的商店。这个打孔机需要15美元，编一个合理的借口从妈妈那里得到15美元对于米特尼克来说并不是难事，接下来的挑战是找到空白的换乘票本。米特尼克了解到公交车清洗的地点，在那里他看到了一个大垃圾桶，踮着脚在里面翻找了一下，没过多久，他的口袋里就装满了未使用的换乘票本。在自传里，米特尼克将此次行动定义为人生中第一次“垃圾箱搜寻行动”。

自此，米特尼克就能够肆无忌惮地环游整个公交车路线。妈妈称赞了他的聪明，爸爸说这显示了他主动思维的能力，甚至不少发现米特尼克逃票行为的公交车司机也只是报以一笑。正是这些纵容，将他的人生引向了一个岔路口。

13岁时，犹太人的宗教信仰使米特尼克必须去参加受戒礼，这是犹太教中一种为满13岁的犹太男孩举行的成人仪式。在参加受戒礼的过程中，米特尼克无意中掌握了一项在他后来的黑客生涯中极为重要的技巧——“社会工程学”，这种技巧指通过算计来操纵别人，使他们去做一些通常不会去做的事，并在说服他们的过程中不会引起一丝一毫的怀疑。

与一般人对于黑客“怪异”“封闭”的印象不同，米特尼克毫无疑问是一个“社会工程学”大师，这点从他10岁第一次骗取打孔机的经历中就可见一斑。这一能力在他日后的黑客生涯中被不断强化，甚至到了“艺术”的地步。

黑客生涯正式开启

随着年龄的增长，下一个吸引米特尼克的是一种叫做“电话飞客”的技术。这种技术旨在通过欺骗和冒充获取到任何人的电话号码和地址，正是这一技术让米特尼克正式开始了黑客生涯。他通过谎称自己是某个公司的授权雇员而从接线员处拿到想要的电话号码，他甚至轻松搞到了一些当红明星的联系方式，这在很长一段时间内成为他钻研该技术的一大动力。

到了高中，米特尼克开始自学编程语言，很快就编写出了他第一个偷取密码的程序。虽然这个程序只是偷取学生们登录电脑的账户和密码，并不能为他带来任何收益，但他却充分享受着这一过程带来的快乐，仿佛别人的隐私在他面前无处藏身，从中他获得了极大的快感。米特尼克设计的密码偷取程序算不上多么高明，就如同他自己打孔的车票一般。他只是写了一个程序伪装成登陆界面，记录他人输入的账号密码，并悄悄记录在后台文件中。这种把戏很快被实验室管理员识破了，学校的警卫人员闯入实验室扣留了他——这是他第一次因为黑客活动“被捕”。尽管当时并没有关于黑客行为的相应法律条文可以对他进行指控，但是他依然被要求离校了。这一事件告诫他在日后的黑客活动中必须小心谨慎，尽量不留痕迹。

由于没法再进入实验室，他只得暂时告别了计算机，将兴趣再次投入到无线电和“电话飞客”活动中。当时的他不过十六七岁，驱使他深入钻研的唯一动力就是有趣。例如：他会接入麦当劳的无线频率中，谎称门店在前台提供了免费苹果汁，而顾客去拿时却一无所获。看到别人被他耍得团团转，米特尼克心情极其愉悦。

接下来，简单的恶作剧已经无法满足米特尼克了，他勃勃的好胜心驱使他开始试图攻破防护更加严密的地方，比如警局。他了解到警察有一条执法专线可以打进机动车管理局来查询机动车信息，就很快通过自己越来越高超的“社会工程学”技巧轻松搞到了这一专线号码，这在日后很长一段时间内为他提供了大量可靠的消息来源。正如他所总结的：当你需要询问一个敏感信息时，如果直接问，人们会立刻警觉，而如果你假装已经知道了这个信息，并适当地给出一些错误信息，人们则经常会纠正你，这样你就能得到想要的信息。

在这一时期，米特尼克逐渐进入了黑客们的圈子，并在黑客们互相的炫耀中结识了许多日后的黑客伙伴。他再一次沉浸于计算机中，像一块被投入海里的海绵，疯狂汲取知识，武装自己。他开始侵入到其他计算机系统中，这是今天我们所熟知的黑客们所干的事。但米特尼克仍然不是出于利益，而是受乐趣驱使，或者说是挑战自我。按照他在自传中的说法，当时仍然在高中就读的他，日夜不停研究的可能是操作系统黑客博士学位的内容。

然而，并不是所有黑客都不为利益所动。一名和米特尼克一起活动的黑客伙伴为了得到高额的赏金而向美国数字设备公司告发了他，米特尼克因此第一次与美国联邦调查局打上了交道——这是他日后主要的周旋对象。不过，因为当时并没有相关法律对黑客行为进行约束，特工们只是口头警告了他，而并不能对他进行任何的惩罚。同样，这段插曲并没有阻挡他迈向深渊的脚步，仿佛电影中才会出现的桥段发生在了自己身上，这让他无比兴奋。

上瘾的黑客

由于完全无法把心思用在计算机之外的课程上，他被迫辍学了。家里买不起电脑，为了获得计算机的使用权限，他在加利福尼亚大学洛杉矶分校的机房来回飞奔，通过电话拨号连接到学生不允许连接的外线来进行侵入攻击。但是不久便被机房里的学生告发了，手铐再一次锁住了他。此时的加州已经通过了判处黑客的法律，幸运的是，当时他还没有成年，因而没有受到任何指控。

侥幸逃脱使得米特尼克更加猖狂，觉得没有什么可以限制他，他甚至直接伙同另一名黑客刘易斯大摇大摆进入太平洋电话公司巨型机运行管理系统（COSMOS）的大楼，使用社工技巧骗过门卫后进入各个办公室翻找，最终找到了整套系统操作手册，并在复印后堂而皇之地带了出来。这已经不是黑客技巧了，而是入室行窃！

显然，米特尼克在盗窃方面的造诣并不如在计算机上那么出色，很快警察就逮捕了他，这一次他未成年的身份也没有帮到他。但是由于他没有通过窃取资料而获取利益或者造成损失，最终只是被送往了少年犯管教所，这是他第一次入狱。在管教所里，他被认定为有强迫症，是一名对计算机上瘾的黑客。事实上，他确实可以被称为上了瘾的黑客。

离开管教所后，米特尼克依然疯狂地尝试入侵他所见到的各种系统，很快再次被捕。短暂的监禁生活后，出狱的他再次因为黑客活动遭到通缉，这次他积累了不少经验，成功逃脱了警察的搜索，甚至结识自己的妻子，并完成了闪婚。这段时间，他开始尝试入侵安全级别更高的系统，比如美国国家安全局。这对他来说几乎是难以抵抗的诱惑，他怀着激动的心情完成了一次窃听，他甚至没有听清，也不想听到任何有用的信息就退出了。但是，他明白自己刚刚正在窃听世界上最大的窃听者，这就足够了，他的兴奋感和成就感达到了顶峰。

然而，米特尼克所从事的活动再次被自己的黑客同伴莱尼举报了。这一次他来到了真正的监狱。在这里，米特尼克不得不开始约束起自己早已胖得不行的身躯，并在无尽的寂寞中收获了锻炼身体的习惯，这使他获得了一生中最棒的体型。米特尼克甚至开始思考结束自己的黑客生涯，转行当健身教练。这当然是不可能的——即使在严加看管的监狱中，他依然克服一切阻力进行了几次“电话飞客”活动。这听起来多少有些不可思议，但这就是米特尼克血液里的东西，只要让他操作电话机，他就能打到不被允许的地方，以至于监狱不得不为他专门安装了一个听筒，由警卫员拨号后拿着6米多长的电话线靠在他的耳边，以确保他无法接触到电话机。

监狱生涯结束后，米特尼克确实暂停了一段时间的黑客活动——这仅仅是指入侵他人的系统。事实上，在这段时间他只通过“社会工程学”诱导诺瓦泰手机公司的工程人员而拿到了当时最热门款手机的固件芯片，从而“顺手”给自己搞了一部能够随意更改电话号码的手机，这成为了他的“隐身衣”，也正是这件“隐身衣”使他从“回头是岸”的马车上跌落下来。不过这只是原因之一。美国联邦调查局不相信米特尼克会收手，于是收买了他身边的黑客朋友埃里克，引诱他重新开始黑客活动（他当然轻易上钩了），并想据此再次拘捕他。但此时的米特尼克在连续两次遭到背叛后，有了更高的警觉性。他及时察觉了朋友的不对劲，并反向监控了美国联邦调查局，在拘捕到来之前逃出了包围圈。在逃跑的过程中米特尼克通过监听当地的电话网络，掌握警方对自己的追踪情况，依靠自己高超的伪装技术不停地更换和伪造身份信息，同时还要通过投简历和辛勤工作来赚取生活费——他虽然被指控通过黑客活动造成了数百万美元的损失，但是他自己从来没有获得过一分钱。

猫鼠游戏

普通人可能觉得这种逃亡般的生活很艰辛，但在米特尼克眼中，这却是一段刺激和令人兴奋的冒险，对这个猫捉老鼠的游戏乐此不疲。

每到一个新的地方，米特尼克都需要为自己申请一个新的身份，以便拿到驾照、入住酒店、寻找工作等。他通常选择搭乘火车前往目的地，这样他就能够在途中拥有足够的时间熟悉自己“新身份”的人生经历，大到住址、求学经历，小到学校老师的名字、性格。米特尼克有着异于常人的记忆力，通常下了火车他就能对自己的“新身份”了如指掌，并且确保不论怎样攀谈都不会露馅。为了找到一份合适的工作，米特尼克会针对工资档次、任职要求而精心设计自己的简历。以他的技术水平，可以轻松获得美国数字设备公司之类的大公司的核心职位，但他不能这样做，因为这会让他过于显眼，而且会遇到诸如“你有这么强的能力，为什么之前名不见经传”这样的问题。他甚至不得不在入职测试时故意答错几个题，以显得不那么大材小用。