友情链接
日 报周 报杂 志 人民网

让自动取款机狂吐钞票,还声称要“遥控杀人”

黑客侠士自己先死了

本刊特约记者 庞冰心 《 环球人物 》(

    在安保严密的华盛顿美国海军天文台,副总统沃尔登突发“心脏病”:他抓着自己的胸口,无法呼吸,也无法叫医生,最后死在办公室里。实际上,这是一起谋杀案。恐怖分子获得了沃尔登心脏起搏器的设备编号,并对起搏器进行远程控制,然后命令它产生强烈脉冲电流,对人造成了致命的电击。

    当然,这只是美国电视剧《国土安全》的剧情。在7月31日的“黑帽”黑客大会上,原计划将上演一出真实版“遥控杀人”。然而,随着著名黑客巴纳拜?杰克在美国旧金山诺布山公寓中神秘死亡,这项“绝技”可能就此消失了。

    “有人恨我入骨”

    杰克1978年出生在新西兰,大部分时间住在美国旧金山湾的圣何塞,是一家实验室的安全研究员。在2010年的黑客大会上,他一战成名。

    2010年7月28日,美国拉斯韦加斯,“黑帽”黑客大会的会场,台上放了两台自动取款机。杰克按下一个按钮,机器就不知疲倦地狂吐钞票,很快地面上的钱就堆成了小山。

    更厉害的是,这两台自动取款机分属不同的操作系统,但被同一个程序破解了——杰克给破解程序取名为“杰克的大奖”。

    不过,杰克可没打算用这个本事挣钱,他的初衷其实很简单,“我希望人们能够改变对这个装置的看法,从外表上看,它似乎是坚不可摧的。”杰克想提醒自动取款机生产商要及时改进技术,避免因此造成更多人的财产损失。

    为此,杰克在网上买过一套独立的自动取款机,然后花费了几年时间研究它的代码。终于,他发现了一些程序处理中的漏洞,利用这些漏洞,他可以对自动取款机进行远程控制。

    后来,杰克还专门编写了两个控制自动取款机的程序,并将其简化到小孩都可以操作。这两个程序一个以美国传奇大盗狄林杰的名字命名,另一个根据法国作家巴尔扎克小说中的守财奴葛朗台命名。但杰克表示,他不会将“狄林杰”和“葛朗台”推向市场。他幽默地说:“青少年、网络犯罪组织和黑客们一定会对它非常有兴趣的。”

    2009年,杰克就准备在“黑帽”大会上演示自动取款机的漏洞,但是最后一分钟他退出了,原因是受到了瞻博网络公司的阻挠。瞻博是他的原雇主,也是一家自动取款机供应商。第二年,杰克还是表演了这手“绝活”,他说:“我知道一定有人恨我入骨,但我要让人们知道真实情况就是这样。”

    这场黑客大会后,杰克成了黑客界的明星,受到业内人士的尊敬。

    只想引起警惕

    2011年,杰克开始转而研究医疗器械的漏洞。在迈克菲公司工作的时候,他发现了攻击胰岛素泵的方式,并及时敦促生产商美敦力公司修改了其产品的设计。

    2012年,杰克成功黑掉了多家厂商生产的心脏起搏器——只需利用十几米之外的一台笔记本电脑,就能让心脏起搏器释放出830V的电压,足以致人死亡。他说,心脏起搏器和心脏除颤器都装有无线接收装置,以此调节它们的工作模式,正是这个无线遥控系统存在漏洞。他将这个漏洞告知了多家厂商,希望他们及时改进技术,提高安全措施。

    在随后的一次接受采访中,杰克再次声明:“我发明这项技术的目的并不是希望通过它来伤害人,毕竟这项技术也不容易被复制。我的目的只是引起生产这些医疗设备的公司警惕。”

    在2013年7月31日的黑客大会上,杰克本来打算演示如何利用这个漏洞,实现“遥控杀人”。具体来说,就是在9米之外,利用黑客软件入侵植入式心脏起搏器等无线医疗装置,然后使其发出高压电,置人于死地——当然,这会在虚拟环境中进行。但是,随着他突然去世,这场演示落空了。

    与杰克同在迈克菲公司工作的安全行业高管麦克卢尔说道:“杰克总是想在坏人之前发现这些安全漏洞。”美国食品药品监督管理局设备和辐射学研究中心副主任米赛尔也说:“杰克和他的伙伴们所做的工作找到了现有设备的缺陷,为这一领域做出了重要贡献。”

    说到这,你可能会觉得有点奇怪,黑客难道不是那些专搞破坏的捣蛋鬼吗?为什么杰克得到这么高的评价?

    在黑客界,也有一类是利用黑客技术发现系统的安全漏洞,但并不会恶意利用,而是公布其漏洞,这样系统将可以在被别有用心的人利用之前修补漏洞。杰克就是这类人,他们好比黑客中的侠士。

    “猝死”背后有阴谋?

    杰克的死亡在黑客界引起了不小的震动,多位世界知名黑客都在网上表达了对杰克的悼念。“你这个混蛋,昨天晚上我还在谈论你那项可怕的技术。我会怀念你的,兄弟。”知名苹果产品黑客迪诺?佐威这样写道。西雅图安全信息评估中心则在推特网上表示:“我们失去了杰克,但我们不会忘记他,他是一名出色的黑客和亲密的朋友。”

    由于杰克的家人都远在新西兰,美国黑客界30多名友人在获知他死讯的12个小时内,就筹集了4000多美元,资助杰克的女友处理后事。

    但杰克的死似乎并不简单——他在黑客大会上演示心脏起搏器的漏洞一周前突然死亡,不得不让人疑窦丛生。同时,美国警方拒绝透露杰克死亡细节,到目前为止,公布的消息都是已排除“谋杀”的可能性,警方基本认定为“猝死”。但由于尸检还需要一段时间才会有最终结果,所以,各种阴谋论目前正在美国网络上疯传。

    有人指出,针对医疗设备安全漏洞的“遥控杀人”技术一旦被公开,不仅会对公众的生活安全构成威胁,还会令出产这些医疗设备的厂商遭遇名誉和经济利益的重创,所以不排除杰克因此而招来杀身之祸。

    “棱镜门”事件,掀开了网络监控的冰山一角。而杰克之死,不仅让公众再次关注到黑客这个群体,而且让网络安全再次成了热议话题。

    在欧美,用杰克做姓氏的人并不多;而在希伯来语中,“杰克”有“上帝的恩赐”之意。或许他正如流星一现,划过天空,就是为了帮助人们看清网络世界的真相?

    链接:世界最著名的黑客大会 

    每年7、8月,“黑帽”(Black Hat)黑客大会和“戒备状态”(DEF CON)黑客大会,会在美国拉斯韦加斯先后举行。这两个黑客世界的顶级盛会,还是有所不同的。“黑帽”较有书卷气,参与者多是公司,被称作“电脑世界中保安阵线的首脑峰会”。“戒备状态”较有草根气,参加者有一些稀奇古怪的想法,比如开锁、破解卫星系统等等,更像是一场黑客的武林大会。2008年,3名参加黑客大会的学生因为发现了地铁智能系统存在的漏洞,甚至收到了法院的封口令。

    不但如此,黑客们的个性衣着也是一大看点。盛夏时节,拉斯韦加斯正午温度高达40摄氏度,但黑客们依然全副武装地穿着挺括的骑士服,甚至还有人戴着礼帽,更不用说比比皆是的各式刺青、鼻环了。不过谁也不能否认,这场“群魔乱舞”是一场真正的高智商争霸大会。

    编辑/李雪??美编/苑立荣??图编/傅聪

    编审/张勉

    为追缉国家宝藏,经常卧底,满世界跑,和危险的罪犯打交道

    惠特曼,活着的传奇

    高峰

    美

    国联邦调查局(FBI)打击艺术品犯罪分队前首席探员罗伯特?惠特曼,曾是世界最神秘的“艺术神探”。20年间,他追回了价值超过2.25亿美元的艺术品。尽管他的故事多次登上报纸头版,被改编成各种类型的影片,但却看不到他的真容,他只“在赛珍珠手稿寻回的新闻发布会上露过一只手”。最近,惠特曼的著作《追缉国家宝藏》中文版面市,中国读者终于可以从他的书中,详细了解那些比好莱坞大片更精彩的破案故事。而他本人,也终于露出了“庐山真面目”。

    古董店里走出的艺术侦探

    1955年,惠特曼出生在日本东京。他的父亲是一名驻日美军,母亲是一位日本职员。1957年,一家人搬到美国马里兰州巴尔的摩,开了一家古董店。惠特曼长大后,周末经常在店里帮忙,父亲就教他如何欣赏老物件儿,如何讨价还价。慢慢地,他也迷上了艺术品。上世纪60年代末,电视剧《FBI风云》在美国热播,在它的影响下,惠特曼立下志向,要成为一名FBI探员。

    从陶森大学毕业后,惠特曼在马里兰州的一家杂志社当记者,负责撰稿和推销广告版面。这段经历让他掌握了成为一名成功推销员的技巧,“你首先得能够推销自己”——这为他日后成功执行卧底任务打下了基础。

    1988年,惠特曼终于如愿加入FBI,被分配到费城东区,主要负责调查卡车劫案和珠宝店抢劫案等。入行不久,他就成功破获了两起著名的艺术品被盗案。在第一起案件中,他帮助找回了一个曾经属于慈禧太后的水晶球。这个水晶球重25公斤,价值50万美元(1美元约合6.13元人民币),是世界上现存的第二大水晶球,被一个小偷从宾西法尼亚大学考古博物馆中盗走。“我们仅找线索就花了3年。那个小偷说把这个水晶球送给了家里的清洁工,我问他为什么,他说因为她很漂亮。当我们找到那个清洁工时,发现水晶球就放在她卧室里的梳妆台上,上面还‘戴’着她男朋友的棒球帽。”在第二起案件中,他找回了罗丹博物馆失窃的这位大雕塑家1860年的作品《断鼻人》。

    之后,惠特曼侦破了多起艺术品案件,他的过人表现引起了上司的注意。FBI早就想成立一个打击艺术品犯罪的部门,美国作为艺术品交易的最大市场,却始终没有一个专门打击艺术品犯罪的独立部门,而英国、法国和意大利早就建立了类似机构。于是,FBI出钱让惠特曼接受正规的艺术鉴赏培训,他每周有4个小时泡在著名的巴恩斯基金会美术馆里,向专家们学习鉴别艺术品真伪的技术。在这个过程中,他爱上了大师们的作品,尤其是莫奈、雷诺阿和毕加索等人的画作。

    2005年FBI打击艺术品犯罪分队正式成立,惠特曼成为首席调查员和协调员,负责所有艺术品盗窃和艺术品欺诈案件,手下有13名队员。

    和盗贼“称兄道弟”

    惠特曼负责的案件90%需要卧底,他也是十几年间FBI唯一一个打击艺术品犯罪的卧底调查员。由于长期与艺术经纪人、收藏家、盗贼接触,惠特曼从头到脚散发着艺术商的气息。这种独特的气质和在艺术品鉴赏方面的才能,使他成为警察队伍中炙手可热的人物,其它国家出了案子也愿意请他帮忙。

    2000年12月,一伙窃贼戴着头套、手持武器从瑞典国立博物馆中盗走两幅雷诺阿的作品和伦勃朗的《自画像》——这是伦勃朗唯一一幅铜版自画像,价值3500万美元。得到线索后,惠特曼假扮买方代理人飞往斯德哥尔摩,又在卖方要求下到了哥本哈根,并在旅馆房间见到了卖方。对方清点了现金,答应下次带来原作。第二天,卖方再次看过现金后离开了,直到傍晚返回时才带来了伦勃朗的画。惠特曼取出放大镜和独目镜,仔细检查了画像右侧伦勃朗耳朵上方的部位,确定这幅画的裂痕图案与原作吻合。“这幅画没问题,我们成交了。”这句话正是行动的暗号。特警队闯入房间,将4名罪犯一举拿下。

    2008年8月,法国尼斯的一家博物馆被抢。FBI得到线报,称职业罪犯伯纳德?让?特努斯正在悄悄地兜售名画。惠特曼又登场了,他自称是一位艺术商,愿意出大价钱买印象派大师的作品。

    特努斯十分谨慎,和惠特曼见了几面,一直在试探他的身份。直到2009年5月,惠特曼已经与他们这伙人打成一片了,并答应将于6月4日带着460万美元现金来马赛成交。在交易现场,法国警方突然出现,将这伙人缉拿归案。惠特曼的法国同行塔贝尔称赞说,“惠特曼简直就是活着的传奇!”

    卧底行动短则数月,长则一两年。惠特曼承认这种工作“充满巨大压力”,“你只有一次机会,所以你必须得记住所说的一切”。在执行卧底任务时,他的原则之一就是“能不说谎,就不说谎”。

    但更多时候,他要随机应变。有一次在卧底调查一起案件时,惠特曼随口跟卖家说他是律师。几天后,对方打来电话说:“我查过了,你根本不是律师!”惠特曼急中生智,对着电话大吼:“我和太太吵架时动手打了她,就这样,他们把我的执照吊销了!”对方立刻陷入沉默,稍后还向惠特曼道了歉。还有一次,当惠特曼向卖家展示他想要的画作时,卖家看着打印出来的照片说:“这是FBI的东西。”惠特曼则镇静地说:“你认得这些照片啊?是FBI的网站,没错。我只有在FBI的网站上才找得到这整批画作。”对方大笑起来:“没错,FBI的图片质量最好了!”

    更多的是靠智商和嘴

    加入FBI后的20年间,惠特曼破过不少艺术品大案,多次登上报纸头条。其中的几个案例至今令人津津乐道:1997年,他卧底破获了印加帝国黄金铠甲失窃案。这件黄金铠甲属于2000年前的印加文明,由金、银、铜制成,极具考古研究价值。它先是被盗墓贼偷走,然后由高级外交官走私出秘鲁。此案告破后,秘鲁总统亲自为惠特曼颁发了“秘鲁杰出服务勋章”。同年,惠特曼还破获了费城南北战争博物馆失窃案,追回200多件文物。2000年,他揭穿了美国知名鉴宝节目《古董巡回秀》鉴宝嘉宾连环诈骗案。2002年,他追回了西班牙女首富豪宅失窃案中的17件作品,其中包括两幅西班牙画家戈雅的作品,总价值高达5000万美元。2003年,他还追回了已失窃100年的美国《权利法案》的原始手抄本。

    在大家的印象中,艺术品大盗都像影片《偷天换日》所描写的那样,个个风流倜傥,集高智商与行动力于一身,总能躲过警方的布置或陷阱。惠特曼却不这么认为,“凭我的经验,那些艺术品大盗往往是一流的窃贼,却是糟糕的生意人。他们能够想尽办法,战胜重重机关将宝贝偷出来,想当然地认为会在黑市上卖出好价钱,但他们往往在得手后才发现其实艺术品黑市并不那么容易找得到。一件知名画作要想找到合适买家,至少要提供三样东西:真实性证明、来源以及合法主人的证明,其中最后一项最让窃贼们头疼。”

    惠特曼与妻子唐娜?古德汉德1982年结婚,有3个孩子。惠特曼总是满世界跑,和危险的罪犯打交道,妻子很担心,却也无可奈何:“我要忙着照顾孩子们,哪有时间天天管他呢?”直到2008年退休后,惠特曼才有时间与家人好好相处。现在,他与妻子在费城开了一家国际艺术品保全公司。

    曾有记者问惠特曼,他的工作和一般的警察有什么不同。惠特曼狡黠地笑了:“我们更多的是靠智商和嘴,而不是靠枪。因为一旦开枪,就很可能意味着你的这件案子办不成了。”

    编辑/李雪??美编/苑立荣??图编/傅聪

    编审/张勉

    彭帅,心脏里有6根弹簧

    医生告诉她“不适合再打网球了”,但她一直没有放弃

    □ 本刊记者  张雷

    提

    到中国女子网球,人们首先想到的是李娜,彭帅的光芒,被前者掩盖了,尽管她是目前仅次于李娜、在国际女子网球排名上成绩第二好的中国选手——根据国际网坛的最新排名,李娜目前排第五位,彭帅第三十四位。

    不久前举行的2013年温布尔登网球公开赛上,李娜过早地止步于八强,而彭帅和来自台北的搭档谢淑薇在女双比赛中越战越勇,最后获得女子双打冠军。彭帅也成为继李娜、李婷、孙甜甜、郑洁、晏紫之后,第六个拿到世界网坛高级别赛事冠军的中国选手。赛后,国家体育总局网管中心主任孙晋芳发来祝贺短信:“六朵金花终于都开花了。”彭帅心里却想:“我哪里是金花啊,明明是个仙人掌。”

    启蒙教练是舅舅

    坐在环球人物杂志记者面前的彭帅,说起话来轻声细语,慢条斯理,与球场上霸气的表现完全不一样。

    彭帅是个地道的湖南妹子,1986年出生在湘潭。父母希望她能学学电子琴或美术,之所以没有选钢琴,是因为儿时彭帅身体比较弱,钢琴的琴键重,她的手力量不够。父母对彭帅的英语学习非常重视,为她请了英语家教,彭帅15岁时就能用英语熟练与人对话。

    彭帅的舅舅张帆曾是全国网球冠军,看到外甥女身体弱,他建议彭帅打网球,并成为了她的启蒙教练。这样,彭帅在8岁时走上了网球之路。或许连彭帅自己都没料到,这条路后来竟然走得如此之远,如此之艰难。

    在舅舅的点拨下,彭帅进步非常快,灵活的步伐加上出色的正手攻击力,让她在1996年夺得了全国少年比赛的冠军,并被天津队相中成为一名专业运动员。同年,彭帅又拿到了国际网球联合会青少年网球赛冠军。

    就在成长看似顺风顺水的时候,老天爷却开了一个玩笑。1998年的一次体检中,彭帅被查出患有心脏主动脉导管未闭的先天性疾病,即血管中有一个0.02毫米的缝隙。这个缝隙对常人来说没有大问题,但对于从事剧烈运动的人来说,很可能是致命的。

    “当时,所有人都劝我不要打网球了,这样就不用动手术。因为一旦手术失败,后果会很严重。我那时还小,不只打网球这一条出路。”彭帅回忆说,“可是我真的太喜欢网球了,于是我不顾家人的反对做了手术。这是一次赌博。”

    彭帅的心脏里被植入了6根弹簧,每根价值8000元。手术前,医生问彭帅,是全部麻醉,还是局部麻醉。“如果全麻,睡一觉就好了,但是对神经有损害;如果是局部麻醉,要忍受极大的痛苦。”彭帅选择了局部麻醉。

    2006年,彭帅又做了一次体检,医生又一次告诉她“不适合再继续打网球了”。但彭帅不肯放弃,她求医生又给她做了一次手术。“这么多年来,我一直坚持着,我想,上天应该不会对我这么残忍。”彭帅感叹。

    一心想单飞

    和大多数女孩子一样,彭帅也喜欢玩具,尤其喜欢玩具熊,家里摆满了维尼、泰迪以及说不上名字的玩具熊。父亲彭冀军这样解释女儿对熊的喜爱:“熊的样子憨憨的,老实又可爱。但熊并不懦弱,谁要是把熊惹急了,它会一巴掌扇过去!”

    可彭帅打出最重的“一巴掌”,却直接打向了我国的网球体制,她也为此惹上了不小的麻烦。

    得益于很早在青少年比赛中冒头,彭帅获得了比同龄人更多的机会。2000年,14岁的彭帅被国际网协的青少年发展计划选中,获得专项资金到美国进行训练和比赛。这次经历让彭帅在技术、比赛发挥和心理上都有了很大的提高。

    回国后,彭帅成了天津队的主力,帮球队获得了2000年全国网球锦标赛女子团体冠军。在国际赛场上,她也开始出成绩,杀入了2002年美网青少年组女单16强。同年,彭帅又被送到由美国著名女子网球运动员埃弗特创办的网球学校,进行为期1年的深造,逐渐开始走向职业网坛。

    多次接触国外的网球理念,既让彭帅在技术风格上与欧美选手非常接近,也让她看到了中国网球发展的瓶颈。

    彭帅告诉记者,网球越到顶尖水平,越要进行个性化训练,比如教练专门为一个运动员进行某一项技术训练。而国家队的教练往往要带很多队员,训练的针对性差很多。

    2005年年底,彭帅公开发表“单飞”宣言,希望自己能够“奖金自主、教练自主,做一名彻底的职业球员”。她还说:“走职业化的道路也是代表中国打球,中国人的骄傲并不是一块奥运会金牌就能全部涵盖的,应该在西方的大众运动中有所突破,就像姚明,或许他这辈子拿不到奥运会金牌,但全世界提起‘Yao’,谁不敬佩!”

    这一直白的宣言让网管中心措手不及。当时网管中心面临的主要任务是北京奥运会。如果此时放彭帅和李娜等人进行职业化“单飞”,一旦影响了奥运会成绩,将会造成很大影响,“因为北京奥运会不止是体育赛事,更是政治任务。”

    彭帅想成为第一个吃螃蟹的人,结果可想而知。她被当成反面典型,遭到猛烈抨击:“她以为自己是莎拉波娃?国家队不搞特殊化,球员太自私,心中没祖国。”彭帅的美籍华裔职业网球教练马伟开也在事后回忆说:“类似想要单飞的话,李娜也在私下说过,不过彭帅当了冲锋队。”

    各种批评和争议接踵而来,奥运会前的两年彭帅过得很消极,有人形容她“2006年哭了一整年”。但她“单飞”的信念从未改变:“我不可能让每个人都喜欢我。一切都会过去,伤口总会好的。”

    此时,网管中心也开始了对女队员职业化的调研。

    有点“小资”

    2008年北京奥运会后,在彭帅等人不懈的努力下,网管中心终于允许郑洁、李娜、晏紫、彭帅4人“单飞”,这是中国体育迈向职业化的一次试验。

    “单飞”后的几个月,彭帅就自费聘请了曾是贝克尔等名将教练的本哈比莱斯做自己的教练,技术再次突飞猛进。

    虽然“单飞”也带来一些意想不到的困难,但无疑收获更大。彭帅说:“当年在国家队确实很舒服,很多事不用自己操心。‘单飞’了,我要独立去选择赛事,自己订机票、酒店。虽有自己的团队,但这个团队不是一两天就能组建起来的,要慢慢地找来合适的人选,大家的磨合也需要时间,这中间会遇到很多的挫折,绝不会是一帆风顺的。所以说,‘单飞’的关键是要有耐心。在这个过程中我懂得了坚持的意义。”

    面对女子职业网坛众多强手,彭帅确立了在双打寻求突破,而后主攻单打的策略。2009年,彭帅找到了理想的搭档——中国台北选手谢淑薇。两人在2011和2013年夺得了国际女子网球巡回赛罗马站的冠军,今年在温网赛场上的夺冠,被视为水到渠成的事。

    对于这个重量级的冠军,彭帅笑着说:“当我五六十岁打不动了的时候,看着这座奖杯,再回想起这段经历时,一定会很开心,也算职业生涯的突破。未来在训练中遇到困难,也许这个冠军可以给我多一份力量,让我可以熬过又一次低谷。”

    生活中的彭帅和一般女孩子一样,喜欢睡觉、吃零食和逛街。只要有时间,她能足足睡上10多个小时,中午都不想起床;对零食,她几乎来者不拒,也不担心发胖;她喜欢逛街购物,但不会砍价,“我只管漂不漂亮。”彭帅自认有点文艺和“小资”,只要去北京,她总会到三里屯和南锣鼓巷转转。

    今年年初,彭帅与合作10年的恩师马伟开“分手”,转由法国人佩里指导自己,此次夺冠可见后者对她的成功“改造”。彭帅曾笑称:找教练就像找男朋友,一定要找对人。但对于生活中的男朋友,27岁的彭帅感叹:很多事情老天在冥冥中肯定会有安排。“走到现在,我觉得网球生涯越来越短,我珍惜每一次、每一天。”

冀中星,困苦中不该的极端
林格和他的“人肉斑马线”
黑客侠士自己先死了
惠特曼,活着的传奇