就是他！凭一己之力黑掉美国中情局的熊孩子(图)

2016年，美国FBI、CIA等国家级政府机构相继被黑，两万名联邦探员的资料泄露，多项情报计划被上传到开放社区。

美国几大国家机构在短短几个月内，像是被密集的蜂群蛰了一头包。虽不至于伤筋动骨，但面对不明来路的黑客，美国政府感到十分头疼。

3年前，15岁的Gamble还是英国莱斯特郡的一名高中生，充满好奇心，也不知畏惧。偶然接触到黑客，他意识到这比起上课酷炫多了，从此踏上黑客之路。

幸运的是他非常有天赋，很快就学得有模有样。按理说，一名长相英俊、气质冷酷还精通黑客技能的花季少年，老老实实撩妹才是主业，可他却觉得撩妹太幼稚，转而把目标瞄向了美国政府。一身厉害的技能加上危险的想法，美国政府要面对的就是这样一个熊孩子。

或许我们可以把它理解成：这是少年的恶作剧，而选择强悍的美国让这个恶作剧变得更刺激。

故事继续。

2015年6月13日，英国莱斯特郡的一处二层住宅，下午3点，客厅的窗帘遮挡了温暖的阳光，这让黑猫睡意全无。好在黑暗并不影响它视物，黑猫慢悠悠的在客厅踱了一圈，确信没有老鼠能在它的领地里躲藏，优雅的窜上沙发的靠背，它需要休息一下。

突然，储藏室传出一阵“噼里啪啦”的声响，黑猫立刻警觉跳着回身，弓起背绷紧了身上每一寸肌肉，瞳孔聚焦在储藏室的门缝，随时准备从沙发上窜起发难。僵持两分钟后，房间里的声音戛然而止。

储藏室内，房门从内部被反锁，三台显示屏呈扇状包围着一个少年，屏幕上淡绿色的字符不停跳动。两分钟后，少年在键盘上敲出最后一串字符，满足的收回双手靠向座椅。屏幕的绿光打在他的脸上，少年抬手揉了揉干涩的双眼，嘴角藏在阴影里，不察觉的撇了一下。

此时在遥远大西洋彼岸，美国中情局的情报机构炸开了锅，他们检测到了网络入侵，事关2万名联邦探员的身份信息。很快15名网络攻防专家被强制召集到安全中心，但信息泄露在短短两分钟前已成事实，看起来对方也没有发动下一波攻击的迹象。

以上的故事情节可能发生在任何一部美国大片中。现实没有那么惊心动魄，却反而充满戏剧性。

Gamble压根没有选择和美国政府展开网络攻防战，他用几通电话就攻破了美国中情局。黑客将这种手法称为“社工”。

“在社工入侵面前，政府安防变得非常的脆弱。为了保护计算机系统和信息安全，我们在技术上大量投入资金，但你会发现，比起攻击系统，骗取内部人员的信任是多么的轻而易举。”

或许是受到米特尼克的启蒙，骚年坚信再厉害的漏洞也不如搞定内部人员。于是，他把目标锁定在中央情报局一把手的身上。

“这段故事真的是真的”

2015年5月，美国中情局局长布伦南最近感觉很不顺，先是阿富汗和伊朗情报业务计划在网上乱飞，后来他的个人邮箱也被黑客霸占了。

他每次登录邮箱都会被人顶出来，更可气的是修改密码后竟然还会被人改回去。几次三番下来布伦南不得不注销了帐户。

这天，布伦南把网络工程师叫到办公室痛骂了一顿，打发工程师去处理邮箱的问题，扯了扯领带重新坐回椅子上。这时候电话响了，这部电话只有家人知道，每天只有这通电话能让他放松一会儿。

布伦南接通了电话，那头传来一个奇怪的声音，“You are hacked！（你被黑了）”，短暂的三个单词后对方挂断了。布伦南意识到他又被人耍了，但他没那么容易被激怒，冷静思考了一下。之前自己邮箱被人调戏，现在私人号码又被骚扰，整件事情不像是勒索或是恐怖袭击，更像是恶作剧。

按照常理，中情局那是一等一的安全配置，就算网络被攻破了也不可能查不到线索。可现在不光情报被人偷了，局长还被人打电话调戏，这听起来有些荒唐。

Gamble对攻击过程做了揭秘

早在2015年4月，他就放弃了和网络防御硬碰硬的打算，盯上了中情局的一把手——布伦南。

查找布伦南的手机号码时，Gamble发现布伦南是某电信运营商的用户，于是一场连环电话诈骗开始了。首先他冒充了技术人员给运营商打电话：

“你好，我是xx电信的员工，正在为一位客户进行预约回访，不巧的是工具崩溃了，无法访问到客户信息数据库。”

随后他提供了伪造的员工代码，借此顺利拿到了布伦南的备用手机号码、邮箱账号以及银行卡后四位数字。

得到这些信息后，Gamble又伪装成了局长本人打邮箱热线电话，说自己忘了密码并请求申诉。工作人员照例问了一些安全问题，例如银行卡的后四位数字。而这信息Gamble早就获取到了，于是顺利重置密码，成功登陆了布伦南的邮箱。随后他在邮箱中获取到了大量情报计划和布伦南的私人信息。

“鸡犬不宁”的美国政府

正所谓“不怕流氓会打架，就怕流氓有文化”，上文已经提过，Gamble可不只是社工手段厉害，黑客技术也造诣颇深。在成功利用社工攻破了中情局后，他又如法炮制套取到FBI副局长的身份信息，登录了FBI的执法企业门户网站。虽然官方立刻修改了权限和账户密码，但Gamble凭借厉害的黑客技术把权限改了回来。就这样2w名联邦调查局员工的个人信息也被他收入囊中。

当然了，虽然Gamble获取到了大量的私人资料和机密文件，但他并没有敲诈美国政府，反而在网上嘲讽这些被他忽悠的美国官员。不止如此，还控制他们的ipad和电视下载色情电影。玩的最嗨的一次，他把国家安全局局长的个人资料发到网上，随后打电话报警说局长家里出事儿了，这个恶作剧惊得美国政府直接派出了特警部队。

熊孩子几通电话就绕的美国政府团团转，社工的威力果然不同凡响。

Gamble的故事让我想到了另一名社工大师

20世纪中叶，美国最年轻的诈骗犯弗兰克·阿巴内尔，他成功冒充过泛美航空飞行员、儿科医生（电视剧）、律师，同时用伪造的支票套取了约4百万美元的现金。有趣的是，做这些事的时候，弗兰克一样也是个十五六岁大的熊孩子。

电影“猫鼠游戏”中有这样一个片段：

所以，今天我们越来越重视网络安全，大批的人力、物力、财力投入到安全技术的更新上，而人的威胁往往被忽略，CIA、FBI这些国家级安全机构尚且如此。或许这能让人们认识到，网络安全从来不是尖端科技，它就像一个米仓，越是底部的洞越会带来不可估量的损失。

尾声

天网恢恢，熊孩子Gamble在2016年2月被逮捕，从此身陷囹圄。 故事发展到这儿，Gamble的身世又与弗兰克有了重合，都在最好的年纪为自己的行为付出了代价。不同的是，弗兰克的人生轨迹从此转折，在此后的日子里他协助政府侦破案件，成为了FBI的一名顾问。而熊孩子Gamble被捕入狱后，从此前途未卜，人生陷入了未知。

最后， 我其实并不觉得Gamble可恶，原因在于，他情愿泄愤式地调戏美国官员，也没有选择把情报拿去售卖。这让我相信利益不是决定事情发展的唯一因素。