一位受访的黑客QQ群成员对本刊记者表示,“当你用一个几块钱的小工具在几千万投入的政府网站上为所欲为时,内心会有一种成就感。”
《望东方周刊》记者钱亚平 | 上海报道
日前沸沸扬扬的江西宜黄拆迁自焚事件中,有一段令网络黑客们津津乐道的小插曲。9月18日,宜黄政府网站遭遇黑客攻击,出现“放了钟如九”的字样,当地政府只能暂时关闭网站。
在我国一些公共事件中常有黑客的影子,而一些政府网站技术门槛较低则为黑客攻击提供了便利。
一项计算机专业统计数据表明,去年我国境内政府网站被篡改数量各月累计达2765个,其中不乏省部级政府部门网站,主要原因是口令过于简单和文件漏洞太多。
对于上述情况,武汉大学信息管理学院教授、博士生导师沈阳的研究引发了关注,根据他对我国政府网站的网页遭遇“暗链攻击”状况的统计:我国3000多万个政府网页,被恶意网站“暗链”上的高达10.22%;其中,有诈骗信息、色情信息、赌博信息的网页最多,达308万个,占10.13%。
让这些数据显得更耐人寻味的是政府网站的高投入,或许这便是黑客攻击政府网站获取成就感的来源。
政府网页犹如“窗户纸”
除了江西宜黄县政府网站,在去年湖北石首事件发生时,当地政府网站同样遭遇攻击,而这些只是政府网站遇“黑”的冰山一角。
在政府网站中同样还隐藏着如牛皮癣一样的“黄、赌、毒”暗链,数量触目惊心。今年5月,有网友发现进入广州市教育局网站,“再进‘单位概览-区县级市教育局-荔湾区教育信息网’,你会发现此网站拼命弹出成人电影之类的网页。”
在研究过程中,沈阳研发了国内首个“网络暗链追踪器”。沈阳向本刊记者演示,当他在电脑上启动追踪器软件,很快便找到新疆大学招生就业处网页,而在最下方出现一行小字“在上海哪家医院做最好?”点击进入便是上海虹桥医院的页面。
沈阳还提供了一个湖北黄冈市政府网站下的链接,点击进入显示是“2009年香港六合彩”。沈阳介绍,最夸张的一次,他通过追踪器发现一家政府网站下面竟然有千余个“网络牛皮癣”。
沈阳的发现得到权威部门统计数据的支撑,来自国家计算机网络应急技术处理协调中心(CNCERT/CC)统计的数据表明,2008年7月份大陆地区被篡改的.org.cn网站多达347个,占到大陆网站总体被篡改量的6.25%。
此外,今年年初工信部一项数据表明,1月4日至10日,境内被篡改政府网站数量为178个,与前一周相比大幅增长409%,甚至有的网站居然从2007年“被黑”至今,但这些网站的主人毫不知情。
对此,中国计算机学会理事吕京建在接受本刊采访时表示,政府网站频频遭遇黑客攻击与网站的技术设备门槛低下有关,“很多政府网站犹如纸糊的窗户,不用说专业黑客,就连稍懂皮毛的网友,借助一两个黑客软件就能让网站瘫痪。”
吕京建介绍,自己走访了不少地方政府网站,发现不少政府网站只是装点门面,掏一大笔钱买堆设备,然后请几个稍微懂电脑的人制作个网页,就算实现了“政府上网工程”。
参差不齐的中国黑客
攻击政府网站的黑客究竟是哪一群神秘之师呢?为此,沈阳冒充黑客,在全国多个黑客组织的网上交流平台中卧底长达两年。
沈阳发现黑客水平参差不齐,其中大部分还是菜鸟级。沈阳告诉本刊记者,他们只是运用一些现成的工具进行攻击,真正会写代码的人只是很小一部分。
他说,黑客的门槛其实很低,最初级者往往从一些黑客网站对照着相关教程和工具便能“自学成才”;中级黑客能熟练运用工具;高手则能事先发现网页或网站的漏洞,然后研究出黑客软件来攻击。
沈阳说,如果引导不好,黑客们可能变成真正的“骇客”,形成一种巨大的破坏力量。
《纽约时报》的一篇名为《中国黑客探秘:为的是好玩赚钱》的报道就指出,在中国,黑客攻击已经成为一种全国性的问题,一些人从中牟取了巨额经济利益。
“在这里,有专门的黑客研讨会和黑客培训学校;《黑客X档案》和《黑客防线》等杂志大行其道,提供入侵系统、制造病毒的详细教程。”该报道称,只要花上不到6美元,就可以买到一本《黑客入侵手册》。
但并非所有的黑客都具有破坏性,很多人只是技术爱好者。沈阳说,如果利用好他们,对国家而言是一笔巨大的技术财富。
本刊记者登录一些黑客论坛,发现“不恶意破坏任何系统、不修改任何系统文件、不要入侵或攻击电信/政府机关的主机”几乎是所有黑客论坛的基本守则。
但实际上,我国黑客因为身份的问题,技术才能很难得到全面发挥。在美国,世界头号黑客凯文·米特尼克在2000年1月21日出狱后,摇身变成了网络安全顾问。
中国黑客风云人物李俊,这个曾经制造出“熊猫烧香”病毒肆虐上百万台电脑的“高手”,在因病毒案获罪时,网友们曾为他规划了一条美好的出路:去公安部门的反病毒部门或去反病毒软件公司。但在其出狱后,却没有一家公司真正愿意接纳这个“民间毒王”。
至今,包括QQ群也不能公开用黑客名。沈阳认为,不应该一直把黑客蒙上一层神秘的面纱,“我们应该学会利用这一笔庞大的技术力量。”
扭曲的政府“上网”观念
近10年来,地方政府兴建网站的浪潮席卷全国,其大背景是1999年1月由国家经贸委和中国电信牵头,联合40多家部委倡议发起了“政府上网”工程。
目前资料显示,我国中央部委网站普及率达到97.4%,省级政府网站普及率达到100%,地市级网站98.8%,已经建立了覆盖各级政府的政府网站体系。
与黑客们的低成本相比,政府网站的投入可谓惊人。今年年初,财政部网站公布的两个网站建设和改版中标公告引起了网民热议,从中可以管窥我国政府网站的巨额投入。
而政府网站高额的投入,往往更能激起黑客们攻击的欲望。以至于,一位黑客在攻击吉林省人民政府网站后留下一句挑衅话,“网站被黑了还不知道。”
一位受访的黑客QQ群成员对本刊记者表示,“当你用一个几块钱的小工具在几千万投入的政府网站上为所欲为时,内心会有一种成就感。”
花了高价的政府网站不仅对黑客攻击防不胜防,甚至还买不来一声吆喝。来自2009年人民网网上调查结果显示,政府网站用户使用率较低,总体上不超过75%。由中国软件评测中心、人民网、中国经济网今年发布的“第八届(2009)中国政府网站绩效评估结果发布暨经验交流会”调查结果显示,绝大多数用户对政府网站的服务效果表示不满意。
中国社会科学院法学研究所发布的一份报告显示,中国43个省会城市和较大市的政府门户网站当中,半数以上不合格。
对此,中南财经政法大学教授乔新生表示,政府网站频频被黑背后是扭曲的政府上网施政观念,要让各地政府把网络当作一种现代政府服务手段,而不是作秀或装点门面。
(本文来源:瞭望东方周刊 )