第四章 资料（2/2）

至于林枫拿到的历届比赛题目，由于黑客比赛的特殊性，一旦黑客成功入侵目标系统和软件，则入侵的系统的漏洞及入侵方式，会第一时间被大企业高价买下，软件公司会在最短时间内发布针对该漏洞攻击的代码补丁，这些公司会把每一条新挖掘出来的秘密进攻地道都堵上，随后，漏洞及攻击方法才会被公之于众，而那时才得到的入侵方法已毫无价值了，该题目也就过时了，因为所入侵的目标系统已经升级，曾经的攻击方法也就没有了用武之地，这也就是为何每年都有大量企业赞助全球黑客比赛的原因，这也是全球黑客比赛组织者最直接的经济来源，包括媒体、软件公司、比赛组织者、广告公司、赞助商，更不用说拿到巨额大奖的比赛获胜者，大家都有钱赚，有钱拿，是一项皆大欢喜的事情。

企业家们乐此不疲，因为他们买下了黑客的攻击手法，改进自己的产品，从而避免和减少遭到骇客的入侵，而防止由此造成的无法预料的损失，他们也可以从比赛中挖掘出优异的黑客，招到门下，为其服务，为他们的商业帝国保驾护航。

而黑客热衷于此的原因，则要简单得多，除了高额的奖金外，荣誉是一个极吸引人的好东西，一夜之间，扬名立万，受人敬仰，身价倍增，又有谁不想成为黑客界的传奇呢，像英雄一般，被人传颂，过着富裕的自由自在的生活，这一切，许多黑客渴望在这次比赛中得到人生的一次重大突破，能够承载这个梦想的，最有资格的，也就是三年一度的世界黑客大赛了（现实世界是一年一度，不过本书为了突出比赛的层次，以夸张的手法改成三年一度）。

思索着曾经的比赛题目，林枫认为，在对系统的入侵当中，最有难度的，要算是密码的破解了，而密码，也是摆在入侵者面前最直接，也是最巨大的阻碍，往往安装了高级防火墙的系统软件，在密码的设置上也十分专业，简单的比对或猜测破解法耗时巨大，几年？几十年？几百年？甚至永远无法破解，当密码足够复杂，所耗时间就趋向于无穷大，那是种蛮横原始的入侵方式，在黑客比赛有时间限制的状况下，这种方式绝对不可行，这就好像敌人知道你将要来入侵自己的国家，就绝不可能把城门开着给你一样，简单的密码对黑客来说无意于向着的城门，所以绝不能使用暴力破解。

罗马史上有一场著名的“特洛伊的战争”，希腊人为抢回世界上最漂亮的美女海伦，花了十年攻打特洛伊城，前九年攻打不下，在第十年希腊人处于劣势之际，一次大战中希腊人故意败北，并在特洛伊城外留下了一座比城门还高的大木马，事先安排被特洛伊人抓住的间隙，让间隙把木马描述为献给女神雅典娜的献祭，一开始，部分特洛伊人不相信，在有毒蛇咬死欲毁坏木马的特洛伊人后，怀着对神敬畏的特洛人终于信以为真，在间隙引导下，特洛伊人为表对雅典娜女神的尊重，他们把木马搬进了特洛伊城中，夜里，当特洛伊人陶醉在击败希腊人的兴奋中，而喝得伶仃大醉时，藏在巨型木马中的希腊人钻出木马，杀死守卫，打开城门，城外伏兵四起，攻入城中，终致特洛伊人大败。

木马病毒名称的由来就是源于“特洛伊的战争”中希腊人攻破特洛伊城的巨型木马，原因就是木马病毒与希腊人的大木马攻城原理十分相似，代码通过伪装，使用户误以为是安全的程序，而安装到系统当中，而暗中，木马程序隐匿踪迹，自行启动，达到入侵的目的。

往往使用病毒达到入侵目的的电脑操作人，应该被称为骇客，而非黑客，黑客在入侵目标时，有时也会使用到类似木马的手法，通过指令的伪装，达到绕过安全保护程序，而修改内部核心设置，甚至关闭外围安全保护层，从而完全控制目标系统，指令的难度要随目标系统的安全程度变化而不同，使用这种入侵手法，黑客往往要先找到目标系统的安全漏洞，即先找到指令可以通过的安全保护程序的秘密通道，进而攻陷目标系统。

黑客入侵的方法有许多种，越是安全的系统，其入侵的难度就越大，而使用的手法往往也更高明，更高深，这正是区别不同黑客能力高低的地方，而黑客竞赛，就是分出水平的地方，一个展示黑客能力的舞台。