名词解释黑客

1983年，名词麻省理工学院的解释程序员们干了一件挺损的事。他们把实验室里那台PDP-10主机的黑客密码文件偷偷拷了出来，然后挨个破解。名词这事要是解释搁现在，够判好几年。黑客但那帮人没干坏事，名词就是解释觉得好玩，想看看系统到底有多脆。黑客他们管自己叫“hacker”——这个词当时跟犯罪没半点关系，名词纯粹是解释说那些能把机器玩出花来的家伙。

所以你要问黑客是黑客什么，得先把这个词的名词坟给刨开。它最早就是解释个中性词，甚至带点褒义。黑客指那种不满足于说明书、非要拆开看看里面怎么回事的人。铁路模型爱好者管自己叫hacker，电脑爱好者也管自己叫hacker。跟“极客”差不多，但更野一点。

转折发生在八十年代末。凯文·米特尼克，一个十六岁就黑进北美防空司令部的狠人，成了FBI的头号通缉犯。媒体开始把“hacker”跟“criminal”绑在一起卖。老百姓哪分得清什么极客不极客，反正报纸上说黑客就是坏人。米特尼克后来写了本《欺骗的艺术》，里面讲他当年怎么靠打电话骗密码——那会儿连防火墙都没几台，社会工程学比技术管用多了。

现在说黑客，基本分三种人。第一种还在坚持老派作风，叫自己hacker，管破坏计算机的同行叫cracker。他们觉得后者不配用hacker这个词。这帮人现在主要混开源社区，修修漏洞，写写工具，偶尔在DEF CON上露个脸。第二种就是媒体嘴里的黑客，搞勒索软件、偷数据、挖矿劫持，按刑法第285条算，三年起步。第三种最拧巴，叫“白帽”，受雇于安全公司，专门黑自己家的系统找漏洞。合法，但干的活儿跟黑帽一模一样。

有个细节挺有意思。2017年WannaCry勒索病毒爆发，英国国家医疗服务体系瘫痪，手术取消，救护车改道。后来查出来，漏洞是从美国国安局偷的，黑客组织“影子经纪人”先泄的密。国安局自己留了后门，结果被人反手利用。这事说明什么？写代码的跟破代码的，有时候就是同一拨人换了个工牌。

我认识一个做渗透测试的，他跟我说过一句话：“我们跟黑帽唯一的区别是，我们收钱办事，他们收钱不办事。”话糙理不糙。技术本身没有善恶，看谁用、怎么用。防火墙是技术，绕防火墙也是技术。加密是技术，破加密还是技术。两边用的工具经常是同一套，区别只在于你有没有授权。

所以别把黑客想得太神秘。他们就是一群对系统底层逻辑特别较真的人。有人较真出了病，有人较真出了钱，有人较真出了牢饭。1983年那帮MIT的家伙要是活在今天，要么在谷歌写安全代码，要么在暗网卖零日漏洞。全看当时有没有人给他们发工资。

最后说个冷知识。Hack这个词最早不是电脑术语，是木工活里的。意思是拿斧子乱砍，砍出个大概形状。后来引申成“用巧劲儿解决问题”。所以黑客精神的核心从来不是破坏，是找捷径。只不过有些捷径通向创新，有些通向监狱。