黑客俠士自己先死了

在安保嚴密的華盛頓美國海軍天文臺，副總統(tǒng)沃爾登突發(fā)“心臟病”：他抓著自己的胸口，無法呼吸，也無法叫醫(yī)生，最后死在辦公室里。實際上，這是一起謀殺案?？植婪肿荧@得了沃爾登心臟起搏器的設(shè)備編號，并對起搏器進行遠程控制，然后命令它產(chǎn)生強烈脈沖電流，對人造成了致命的電擊。

當然，這只是美國電視劇《國土安全》的劇情。在7月31日的“黑帽”黑客大會上，原計劃將上演一出真實版“遙控殺人”。然而，隨著著名黑客巴納拜·杰克在美國舊金山諾布山公寓中神秘死亡，這項“絕技”可能就此消失了。

“有人恨我入骨”

杰克1978年出生在新西蘭，大部分時間住在美國舊金山灣的圣何塞，是一家實驗室的安全研究員。在2010年的黑客大會上，他一戰(zhàn)成名。

2010年7月28日，美國拉斯韋加斯，“黑帽”黑客大會的會場，臺上放了兩臺自動取款機。杰克按下一個按鈕，機器就不知疲倦地狂吐鈔票，很快地面上的錢就堆成了小山。

更厲害的是，這兩臺自動取款機分屬不同的操作系統(tǒng)，但被同一個程序破解了——杰克給破解程序取名為“杰克的大獎”。

不過，杰克可沒打算用這個本事掙錢，他的初衷其實很簡單，“我希望人們能夠改變對這個裝置的看法，從外表上看，它似乎是堅不可摧的。”杰克想提醒自動取款機生產(chǎn)商要及時改進技術(shù)，避免因此造成更多人的財產(chǎn)損失。

為此，杰克在網(wǎng)上買過一套獨立的自動取款機，然后花費了幾年時間研究它的代碼。終于，他發(fā)現(xiàn)了一些程序處理中的漏洞，利用這些漏洞，他可以對自動取款機進行遠程控制。

后來，杰克還專門編寫了兩個控制自動取款機的程序，并將其簡化到小孩都可以操作。這兩個程序一個以美國傳奇大盜狄林杰的名字命名，另一個根據(jù)法國作家巴爾扎克小說中的守財奴葛朗臺命名。但杰克表示，他不會將“狄林杰”和“葛朗臺”推向市場。他幽默地說：“青少年、網(wǎng)絡犯罪組織和黑客們一定會對它非常有興趣的?！?/p>

2009年，杰克就準備在“黑帽”大會上演示自動取款機的漏洞，但是最后一分鐘他退出了，原因是受到了瞻博網(wǎng)絡公司的阻撓。瞻博是他的原雇主，也是一家自動取款機供應商。第二年，杰克還是表演了這手“絕活”，他說：“我知道一定有人恨我入骨，但我要讓人們知道真實情況就是這樣。”

這場黑客大會后，杰克成了黑客界的明星，受到業(yè)內(nèi)人士的尊敬。

只想引起警惕

2011年，杰克開始轉(zhuǎn)而研究醫(yī)療器械的漏洞。在邁克菲公司工作的時候，他發(fā)現(xiàn)了攻擊胰島素泵的方式，并及時敦促生產(chǎn)商美敦力公司修改了其產(chǎn)品的設(shè)計。

2012年，杰克成功黑掉了多家廠商生產(chǎn)的心臟起搏器——只需利用十幾米之外的一臺筆記本電腦，就能讓心臟起搏器釋放出830V的電壓，足以致人死亡。他說，心臟起搏器和心臟除顫器都裝有無線接收裝置，以此調(diào)節(jié)它們的工作模式，正是這個無線遙控系統(tǒng)存在漏洞。他將這個漏洞告知了多家廠商，希望他們及時改進技術(shù)，提高安全措施。

在隨后的一次接受采訪中，杰克再次聲明：“我發(fā)明這項技術(shù)的目的并不是希望通過它來傷害人，畢竟這項技術(shù)也不容易被復制。我的目的只是引起生產(chǎn)這些醫(yī)療設(shè)備的公司警惕。”

在2013年7月31日的黑客大會上，杰克本來打算演示如何利用這個漏洞，實現(xiàn)“遙控殺人”。具體來說，就是在9米之外，利用黑客軟件入侵植入式心臟起搏器等無線醫(yī)療裝置，然后使其發(fā)出高壓電，置人于死地——當然，這會在虛擬環(huán)境中進行。但是，隨著他突然去世，這場演示落空了。

與杰克同在邁克菲公司工作的安全行業(yè)高管麥克盧爾說道：“杰克總是想在壞人之前發(fā)現(xiàn)這些安全漏洞?！泵绹称匪幤繁O(jiān)督管理局設(shè)備和輻射學研究中心副主任米賽爾也說：“杰克和他的伙伴們所做的工作找到了現(xiàn)有設(shè)備的缺陷，為這一領(lǐng)域做出了重要貢獻?！?/p>

說到這，你可能會覺得有點奇怪，黑客難道不是那些專搞破壞的搗蛋鬼嗎？為什么杰克得到這么高的評價？

在黑客界，也有一類是利用黑客技術(shù)發(fā)現(xiàn)系統(tǒng)的安全漏洞，但并不會惡意利用，而是公布其漏洞，這樣系統(tǒng)將可以在被別有用心的人利用之前修補漏洞。杰克就是這類人，他們好比黑客中的俠士。

“猝死”背后有陰謀？

杰克的死亡在黑客界引起了不小的震動，多位世界知名黑客都在網(wǎng)上表達了對杰克的悼念?！澳氵@個混蛋，昨天晚上我還在談論你那項可怕的技術(shù)。我會懷念你的，兄弟?！敝O果產(chǎn)品黑客迪諾·佐威這樣寫道。西雅圖安全信息評估中心則在推特網(wǎng)上表示：“我們失去了杰克，但我們不會忘記他，他是一名出色的黑客和親密的朋友?！?/p>

由于杰克的家人都遠在新西蘭，美國黑客界30多名友人在獲知他死訊的12個小時內(nèi)，就籌集了4000多美元，資助杰克的女友處理后事。

但杰克的死似乎并不簡單——他在黑客大會上演示心臟起搏器的漏洞一周前突然死亡，不得不讓人疑竇叢生。同時，美國警方拒絕透露杰克死亡細節(jié)，到目前為止，公布的消息都是已排除“謀殺”的可能性，警方基本認定為“猝死”。但由于尸檢還需要一段時間才會有最終結(jié)果，所以，各種陰謀論目前正在美國網(wǎng)絡上瘋傳。

有人指出，針對醫(yī)療設(shè)備安全漏洞的“遙控殺人”技術(shù)一旦被公開，不僅會對公眾的生活安全構(gòu)成威脅，還會令出產(chǎn)這些醫(yī)療設(shè)備的廠商遭遇名譽和經(jīng)濟利益的重創(chuàng)，所以不排除杰克因此而招來殺身之禍。

“棱鏡門”事件，掀開了網(wǎng)絡監(jiān)控的冰山一角。而杰克之死，不僅讓公眾再次關(guān)注到黑客這個群體，而且讓網(wǎng)絡安全再次成了熱議話題。

在歐美，用杰克做姓氏的人并不多；而在希伯來語中，“杰克”有“上帝的恩賜”之意?；蛟S他正如流星一現(xiàn)，劃過天空，就是為了幫助人們看清網(wǎng)絡世界的真相？

鏈接：世界最著名的黑客大會

每年7、8月，“黑帽”（Black Hat）黑客大會和“戒備狀態(tài)”（DEF CON）黑客大會，會在美國拉斯韋加斯先后舉行。這兩個黑客世界的頂級盛會，還是有所不同的?！昂诿薄陛^有書卷氣，參與者多是公司，被稱作“電腦世界中保安陣線的首腦峰會”?！敖鋫錉顟B(tài)”較有草根氣，參加者有一些稀奇古怪的想法，比如開鎖、破解衛(wèi)星系統(tǒng)等等，更像是一場黑客的武林大會。2008年，3名參加黑客大會的學生因為發(fā)現(xiàn)了地鐵智能系統(tǒng)存在的漏洞，甚至收到了法院的封口令。

不但如此，黑客們的個性衣著也是一大看點。盛夏時節(jié)，拉斯韋加斯正午溫度高達40攝氏度，但黑客們依然全副武裝地穿著挺括的騎士服，甚至還有人戴著禮帽，更不用說比比皆是的各式刺青、鼻環(huán)了。不過誰也不能否認，這場“群魔亂舞”是一場真正的高智商爭霸大會。

為追緝國家寶藏，經(jīng)常臥底，滿世界跑，和危險的罪犯打交道惠特曼，活著的傳奇高峰美國聯(lián)邦調(diào)查局（FBI）打擊藝術(shù)品犯罪分隊前首席探員羅伯特·惠特曼，曾是世界最神秘的“藝術(shù)神探”。20年間，他追回了價值超過2.25億美元的藝術(shù)品。盡管他的故事多次登上報紙頭版，被改編成各種類型的影片，但卻看不到他的真容，他只“在賽珍珠手稿尋回的新聞發(fā)布會上露過一只手”。最近，惠特曼的著作《追緝國家寶藏》中文版面市，中國讀者終于可以從他的書中，詳細了解那些比好萊塢大片更精彩的破案故事。而他本人，也終于露出了“廬山真面目”。

古董店里走出的藝術(shù)偵探

1955年，惠特曼出生在日本東京。他的父親是一名駐日美軍，母親是一位日本職員。1957年，一家人搬到美國馬里蘭州巴爾的摩，開了一家古董店?；萏芈L大后，周末經(jīng)常在店里幫忙，父親就教他如何欣賞老物件兒，如何討價還價。慢慢地，他也迷上了藝術(shù)品。上世紀60年代末，電視劇《FBI風云》在美國熱播，在它的影響下，惠特曼立下志向，要成為一名FBI探員。

從陶森大學畢業(yè)后，惠特曼在馬里蘭州的一家雜志社當記者，負責撰稿和推銷廣告版面。這段經(jīng)歷讓他掌握了成為一名成功推銷員的技巧，“你首先得能夠推銷自己”——這為他日后成功執(zhí)行臥底任務打下了基礎(chǔ)。

1988年，惠特曼終于如愿加入FBI，被分配到費城東區(qū)，主要負責調(diào)查卡車劫案和珠寶店搶劫案等。入行不久，他就成功破獲了兩起著名的藝術(shù)品被盜案。在第一起案件中，他幫助找回了一個曾經(jīng)屬于慈禧太后的水晶球。這個水晶球重25公斤，價值50萬美元（1美元約合6.13元人民幣），是世界上現(xiàn)存的第二大水晶球，被一個小偷從賓西法尼亞大學考古博物館中盜走。“我們僅找線索就花了3年。那個小偷說把這個水晶球送給了家里的清潔工，我問他為什么，他說因為她很漂亮。當我們找到那個清潔工時，發(fā)現(xiàn)水晶球就放在她臥室里的梳妝臺上，上面還‘戴’著她男朋友的棒球帽?！痹诘诙鸢讣?，他找回了羅丹博物館失竊的這位大雕塑家1860年的作品《斷鼻人》。

之后，惠特曼偵破了多起藝術(shù)品案件，他的過人表現(xiàn)引起了上司的注意。FBI早就想成立一個打擊藝術(shù)品犯罪的部門，美國作為藝術(shù)品交易的最大市場，卻始終沒有一個專門打擊藝術(shù)品犯罪的獨立部門，而英國、法國和意大利早就建立了類似機構(gòu)。于是，F(xiàn)BI出錢讓惠特曼接受正規(guī)的藝術(shù)鑒賞培訓，他每周有4個小時泡在著名的巴恩斯基金會美術(shù)館里，向?qū)＜覀儗W習鑒別藝術(shù)品真?zhèn)蔚募夹g(shù)。在這個過程中，他愛上了大師們的作品，尤其是莫奈、雷諾阿和畢加索等人的畫作。

2005年FBI打擊藝術(shù)品犯罪分隊正式成立，惠特曼成為首席調(diào)查員和協(xié)調(diào)員，負責所有藝術(shù)品盜竊和藝術(shù)品欺詐案件，手下有13名隊員。

和盜賊“稱兄道弟”

惠特曼負責的案件90%需要臥底，他也是十幾年間FBI唯一一個打擊藝術(shù)品犯罪的臥底調(diào)查員。由于長期與藝術(shù)經(jīng)紀人、收藏家、盜賊接觸，惠特曼從頭到腳散發(fā)著藝術(shù)商的氣息。這種獨特的氣質(zhì)和在藝術(shù)品鑒賞方面的才能，使他成為警察隊伍中炙手可熱的人物，其它國家出了案子也愿意請他幫忙。

2000年12月，一伙竊賊戴著頭套、手持武器從瑞典國立博物館中盜走兩幅雷諾阿的作品和倫勃朗的《自畫像》——這是倫勃朗唯一一幅銅版自畫像，價值3500萬美元。得到線索后，惠特曼假扮買方代理人飛往斯德哥爾摩，又在賣方要求下到了哥本哈根，并在旅館房間見到了賣方。對方清點了現(xiàn)金，答應下次帶來原作。第二天，賣方再次看過現(xiàn)金后離開了，直到傍晚返回時才帶來了倫勃朗的畫。惠特曼取出放大鏡和獨目鏡，仔細檢查了畫像右側(cè)倫勃朗耳朵上方的部位，確定這幅畫的裂痕圖案與原作吻合。“這幅畫沒問題，我們成交了?！边@句話正是行動的暗號。特警隊闖入房間，將4名罪犯一舉拿下。

2008年8月，法國尼斯的一家博物館被搶。FBI得到線報，稱職業(yè)罪犯伯納德·讓·特努斯正在悄悄地兜售名畫?；萏芈值菆隽?，他自稱是一位藝術(shù)商，愿意出大價錢買印象派大師的作品。

特努斯十分謹慎，和惠特曼見了幾面，一直在試探他的身份。直到2009年5月，惠特曼已經(jīng)與他們這伙人打成一片了，并答應將于6月4日帶著460萬美元現(xiàn)金來馬賽成交。在交易現(xiàn)場，法國警方突然出現(xiàn)，將這伙人緝拿歸案?；萏芈姆▏兴悹柗Q贊說，“惠特曼簡直就是活著的傳奇！”

臥底行動短則數(shù)月，長則一兩年。惠特曼承認這種工作“充滿巨大壓力”，“你只有一次機會，所以你必須得記住所說的一切”。在執(zhí)行臥底任務時，他的原則之一就是“能不說謊，就不說謊”。

但更多時候，他要隨機應變。有一次在臥底調(diào)查一起案件時，惠特曼隨口跟賣家說他是律師。幾天后，對方打來電話說：“我查過了，你根本不是律師！”惠特曼急中生智，對著電話大吼：“我和太太吵架時動手打了她，就這樣，他們把我的執(zhí)照吊銷了！”對方立刻陷入沉默，稍后還向惠特曼道了歉。還有一次，當惠特曼向賣家展示他想要的畫作時，賣家看著打印出來的照片說：“這是FBI的東西?！被萏芈鼊t鎮(zhèn)靜地說：“你認得這些照片啊？是FBI的網(wǎng)站，沒錯。我只有在FBI的網(wǎng)站上才找得到這整批畫作?！睂Ψ酱笮ζ饋恚骸皼]錯，F(xiàn)BI的圖片質(zhì)量最好了！”

更多的是靠智商和嘴

加入FBI后的20年間，惠特曼破過不少藝術(shù)品大案，多次登上報紙頭條。其中的幾個案例至今令人津津樂道：1997年，他臥底破獲了印加帝國黃金鎧甲失竊案。這件黃金鎧甲屬于2000年前的印加文明，由金、銀、銅制成，極具考古研究價值。它先是被盜墓賊偷走，然后由高級外交官走私出秘魯。此案告破后，秘魯總統(tǒng)親自為惠特曼頒發(fā)了“秘魯杰出服務勛章”。同年，惠特曼還破獲了費城南北戰(zhàn)爭博物館失竊案，追回200多件文物。2000年，他揭穿了美國知名鑒寶節(jié)目《古董巡回秀》鑒寶嘉賓連環(huán)詐騙案。2002年，他追回了西班牙女首富豪宅失竊案中的17件作品，其中包括兩幅西班牙畫家戈雅的作品，總價值高達5000萬美元。2003年，他還追回了已失竊100年的美國《權(quán)利法案》的原始手抄本。

在大家的印象中，藝術(shù)品大盜都像影片《偷天換日》所描寫的那樣，個個風流倜儻，集高智商與行動力于一身，總能躲過警方的布置或陷阱。惠特曼卻不這么認為，“憑我的經(jīng)驗，那些藝術(shù)品大盜往往是一流的竊賊，卻是糟糕的生意人。他們能夠想盡辦法，戰(zhàn)勝重重機關(guān)將寶貝偷出來，想當然地認為會在黑市上賣出好價錢，但他們往往在得手后才發(fā)現(xiàn)其實藝術(shù)品黑市并不那么容易找得到。一件知名畫作要想找到合適買家，至少要提供三樣東西：真實性證明、來源以及合法主人的證明，其中最后一項最讓竊賊們頭疼。”

惠特曼與妻子唐娜·古德漢德1982年結(jié)婚，有3個孩子。惠特曼總是滿世界跑，和危險的罪犯打交道，妻子很擔心，卻也無可奈何：“我要忙著照顧孩子們，哪有時間天天管他呢？”直到2008年退休后，惠特曼才有時間與家人好好相處?，F(xiàn)在，他與妻子在費城開了一家國際藝術(shù)品保全公司。

曾有記者問惠特曼，他的工作和一般的警察有什么不同?；萏芈器锏匦α耍骸拔覀兏嗟氖强恐巧毯妥欤皇强繕?。因為一旦開槍，就很可能意味著你的這件案子辦不成了。”