隨著數據行業的發展,大數據成為一項炙手可熱的面向VC熱詞,繼而冒出的大數據導師,領袖,天師,神棍也不計其數,但是,古老而又源遠流長的地下,做數據工作的黑客也在悄無聲息的迎接著變化,拓展著生意,發著大財,或者在看守所反思著錯誤。
數據黑客這個詞,是我現謅出來的,據我所知,并不存在這個詞。在十年前,我們往往把做類似事情的人叫做社工黑客,然而今天,社工遠遠無法滿足對于這項工作的全面描述,所以我用了數據黑客這個說法。在我看來,數據黑客是一個數量極少的存在,他們不屑也不會參加進任何黑產集團,他們只會孤身作戰,獲得常人難以企及的數據,換得真金白銀或者精神的慰藉。他們并不一定會觸犯法律(挖掘公開數據的也不少),但他們一定游走在法律的邊緣。
前戲到此結束,下面進入正戲。
小劉是一名數據黑客,事實上,他從事這項工作已經超過了10年,在他14歲那年接觸電腦開始,一種不同尋常的自由便深深的吸引了他,這種自由就是不受限。他不想被密碼,路徑,權限和林林總總的規矩限制住,因此他走上了一條「非正常」的道路,技術高手通過代碼的漏洞去獲得權限,小劉利用人的漏洞去獲得權限。因此,前者像是一個可以規模化的產業,而后者則像手藝人的小工坊。
小劉的第一次黑客行為發生在接觸電腦的4個月后,實施的對象則是班上一位他喜歡已久的女生,當他得知女生會在電子郵件里面寫日記的時候,一種強烈的沖動驅使他旁敲側擊,問到了女生最喜歡的數字,最喜歡的顏色,父母的名字等等,再加上這個女生的名字他倒背如流,生日也了如指掌,于是他開始嘗試猜解女生的郵箱密碼,這個時候并沒有什么自動化的窮舉工具,他只能依靠手工,然而他的運氣不壞,嘗試了十多次,就以名字縮寫加生日加名字縮寫的方式,破解了女生的郵箱。我無法得知小劉那一刻的感受,也不知道故事后面的結局,但我想,抹大拉的馬利亞,看到耶穌復活,心情恐怕和小劉的那一刻差不多吧。
小劉在之后的人生中,進入了無數的郵箱,采用的方法當然也是各不相同,雖然后來鳥槍換炮了,不過,對于數據的搜集卻是至關重要的。例如,在10年的一次委托中,小劉通過一個ID,找到了此人在百度貼吧的發帖,從而知道了此人的郵箱,生日,喜好等信息。
接下來,小劉利用一個小工具,生成了最有可能的密碼庫。
也不必再手工一個一個去試,直接用工具爆破這個密碼庫,就可以坐等密碼破解出來了。
雖然小劉破解的郵箱越來越多,進入一個郵箱也越來越容易,但是,一切再也沒有第一次進入那個女孩的身體郵箱,那么令人激動了。
隨著大數據與社工庫的建設,小劉很多時候的工作甚至變的更加容易:
上百個大型網站的密碼被泄露,然后集中,分類,去重,數據黑客們可以毫不費力的看到他們想看到的密碼,大多數人,所有賬號都只用一兩個通用的密碼,這意味著,你使用的所有網絡產品,可能因為任意一個產品的攻破,而全部失陷。
事實上,小劉并不只做破解郵箱這種事兒,他也去嘗試獲得各種奇怪的數據,例如,他曾經接到一個任務,找到R公司的真實用戶量級和收入。雇主是R公司的競爭對手。
這個任務讓小劉頭疼了很久,最終他找到了解決辦法,和往常不同,小劉沒有絞盡腦汁的進入到對方的網絡里面,而是充分利用了網絡上的數據,小劉在Google搜索R公司的名字,并指定搜索PDF文件,在第一頁,他找到了一份非常敏感的文件。
這是一份該公司的前員工的簡歷,在這份簡歷中,該員工詳細介紹了在該公司的工作成績,包括取得了多少用戶和多少銷售額等信息。這份簡歷中,還看得出這個員工的興趣愛好和心儀公司,小劉進一步發揮,冒充這個員工心儀公司的總監,發郵件詢問上一份工作的情況,由于一開始套近乎非常真誠(知道對方的喜好),而來頭又大(對方心儀公司),這名員工很快繳械投降,急切的說出了小劉想知道的一切信息。
今年年初,小劉接到一個訂單,雇主希望獲得企叉叉的兩百萬企業數據。如果直接入侵,對抗的是整個云端安全體系,技術難度難如登天,于是小劉帶上筆記本,直接到企叉叉公司所在地,以「慕名而來,上門參觀」為由,進入到辦公室休息廳里面,并且,問到了對方的Wi-Fi密碼。隨后,小劉來到一墻之隔的咖啡廳,在對方的內網上猜解出路由器密碼,并在路由器設置監聽,獲得了云端服務器的用戶名和密碼,將200萬公司緩存數據庫悉數拖了出來。
一天之內,小劉又賺了幾萬。
大數據時代的到來,和各種神棍的造勢,讓小劉的業務越來越多,這個行業里并沒有成千上萬的小劉,但幾百個可能還是有的,這些小劉一個個都孤身一人,遨游在數據的海洋,讓人聞風喪膽。他們并不一定都是為了錢而工作,有時候也通過泄露數據來揭發丑惡,宣揚美好,然而,誰也不能說他們無罪或者邪惡。有些人憎恨他們,有些人癡迷他們,有些人遠離他們,有些人正在成為他們。他們不會消失,也不會眾所周知,他們只會隱藏在地下,隱藏在濃厚的黑暗中,默默的注視著和我們的時代一樣,波濤洶涌的數據浪潮。
全文完
PS1:小劉及其事跡,以及文中截圖,均屬虛構,如有雷同,純屬巧合
PS2:關于公開數據,我還有很多話說,如有興趣,可以關注我的微信公眾號(超級王登科)