花季少年的黑客之路

文/王夏迎

花季少年的黑客之路

文/王夏迎

在網(wǎng)絡(luò)世界里徜徉的黑客少年，不知不覺走上了犯罪道路。（圖/IC）

5月3日，在上海市長寧區(qū)法院的簡易法庭中，一名16歲的少年接受了刑事審判。他叫趙星，犯竊取、非法提供信用卡信息罪，這條罪名在他這個年紀(jì)的刑事犯中并不多見。第一次站在被告席上，趙星顯得局促惶恐，但仍保持著鎮(zhèn)靜。他看起來應(yīng)該是個聰明且有分寸的少年。誰也想不到，這樣一個少年卻在他人的授意下，攻擊數(shù)家日本購物網(wǎng)站，竊取6000余張信用卡信息，非法獲利2.2萬余元。經(jīng)過庭審，法官當(dāng)庭宣判了結(jié)果，聽到判決，趙星悔恨地低下了頭。

窮出身欲求一技之長

趙星出生于一個農(nóng)民工家庭，父親靠開貨車賺錢養(yǎng)家，母親則給別人做保姆。從小生活在經(jīng)濟(jì)窘迫的家庭里，趙星和學(xué)校里那些動輒手持蘋果手機(jī)肩背名牌包的同學(xué)是走不到一路的。在他的家庭，連一身新衣服都要花上好久時間才能等到，他和這些不知柴米油鹽貴的同學(xué)們實(shí)在是話不投機(jī)半句多。隨著年歲的增長，他漸漸地只愿意自己一個人待著，花更多時間在家里玩電腦。網(wǎng)絡(luò)的世界里是沒有等級的，他在網(wǎng)絡(luò)中體會到生活中找不到的尊嚴(yán)和樂趣。

由于父母的文化程度較低，在學(xué)習(xí)上管不了也沒時間管趙星，因此，他雖然腦子不笨，卻“輸在了起跑線上”，成績一直不大好。父母見此情形，盤算著讓他學(xué)個一技之長，日后也好靠技術(shù)吃飯。一來趙星對電腦有興趣，二來他在電腦上顯得頗有天賦，父母就讓他上了個職業(yè)技術(shù)學(xué)校，學(xué)習(xí)信息技術(shù)專業(yè)。畢業(yè)后能有個大專文憑，靠著這個一技之長能有個謀生的飯碗的話，也算把兒子培養(yǎng)出來了。

對此安排，趙星非常滿意。這樣一來，他就可以專注于自己感興趣的東西了。他也相信，只要自己技術(shù)過硬，就能做別人做不了的事情，那么前途肯定是不用愁的。為了這個目標(biāo)，他天天發(fā)奮勤修專業(yè)知識，毫不滿足于學(xué)校課堂上那些有限的內(nèi)容。趙星常常上網(wǎng)搜索更精深的技術(shù)要領(lǐng)，或者向資深的高手討教學(xué)習(xí)。趙星的母親說，現(xiàn)實(shí)中兒子很少和人接觸，一回家就關(guān)在房間里玩電腦，父母也很難和他溝通，只覺得兒子挺乖的，不像有些毛頭小子凈在外面惹事，所以也很放心。

在網(wǎng)絡(luò)世界里徜徉了一段時間，就在兩三年前，也就是趙星十三四歲時，他在一個QQ網(wǎng)絡(luò)技術(shù)群里結(jié)識了一個名叫施杰的人。在群聊中，趙星感覺施杰是長期做黑客的，精通網(wǎng)絡(luò)技術(shù)，群聊過程中還時不時對一些菜鳥們的問題指點(diǎn)一二，趙星對他很是佩服，于是提出拜施杰為老師，兩人從此一拍即合。之后，施杰教趙星掌握了許多黑客技術(shù)，并給他介紹一些“零活”，大多是查找網(wǎng)站漏洞。事成之后，他會給趙星一筆小錢，但關(guān)于查找漏洞究竟是為了干什么，施杰沒說，趙星也沒問。趙星覺得自己只是拿這個來練練技術(shù)，似乎沒有必要知道太多。通過這些零活，趙星也賺到了一些零花錢，改善了自己的生活，和施杰的關(guān)系也變得越發(fā)親密。

“良師”指歪路竊取信息惹麻煩

2010年年初開始，施杰開始讓趙星做一些攻擊境外網(wǎng)站的活，還介紹了一個叫岳軍的人給他認(rèn)識。三人初步有了分工，施杰和趙星負(fù)責(zé)攻擊，岳軍負(fù)責(zé)尋找可供攻擊的網(wǎng)站，并把竊取的信息賣出，賺到的錢三人平分。一開始，趙星并不知道攻擊網(wǎng)站的目的，但隨著事態(tài)的發(fā)展，一些情況變得不言自明，趙星心里知道這是違法犯罪行為，但因平時與施杰關(guān)系不錯，礙于面子，也不好意思回絕。

最初，施杰通過QQ發(fā)給趙星一個賣電腦的網(wǎng)站，讓趙星先練練手，找到其中的漏洞交給自己。趙星輕松辦成，證明了自己的能力。事后，施杰給了他一筆小錢，并要求他繼續(xù)為自己效力。

趙星聽施杰說，他認(rèn)識的那個岳軍找到了一個“老板”，會用比較高的價格購買信用卡信息。他們搜羅的購物網(wǎng)站都是日本網(wǎng)站，網(wǎng)站涉及各個行業(yè)，包括建材、電子器材、生活用品和服飾等等。之所以選擇日本網(wǎng)站，是因為日本信用卡的信息容易被破解。日本人的信用卡沒有設(shè)置密碼，只需要讀出卡號、用戶名、有效期和CVV就可以進(jìn)行復(fù)制。

一旦岳軍發(fā)來網(wǎng)站的網(wǎng)址，趙星就會利用特定的軟件詳細(xì)查找網(wǎng)站的每個參數(shù)是否存在漏洞，從而注入漏洞，再找到數(shù)據(jù)庫鏈接的賬戶密碼，繼而用自己編寫的數(shù)據(jù)導(dǎo)出軟件進(jìn)行資料的導(dǎo)出，或者利用“后門文件”獲取網(wǎng)站的管理權(quán)限，隨后就可進(jìn)行任意的訪問和操作了。做這些事情，不僅需要一定的黑客技術(shù)，更需要長時間細(xì)致地查找和等待。有些網(wǎng)站比較嚴(yán)密，則無法攻下。為了成功獲取一批信用卡信息，趙星可能要嘗試攻擊幾十個網(wǎng)站，熬過一個又一個通宵。

2011年4月，岳軍一下子找來了三四十個日本購物網(wǎng)站，讓趙星對其一一攻擊和破解，經(jīng)過不斷嘗試，趙星從其中一個賣家俱建材的網(wǎng)站中發(fā)現(xiàn)了漏洞，并從中提取出3000多條信用卡信息，用郵箱發(fā)給了岳軍，再由岳軍轉(zhuǎn)手賣給“老板”。之后，岳軍分給了他2.2萬元。

這批活干完后不久，施杰和岳軍突然都消失了蹤跡。趙星有點(diǎn)不安，但他僥幸地想，應(yīng)該不會有什么問題，畢竟這一切都發(fā)生在網(wǎng)絡(luò)上，而且還是境外的網(wǎng)站，警察管這些嗎？再說他們的本事有那么大嗎？他的生活又恢復(fù)到每天上下課，回家面對老實(shí)巴交的父母，沒有任何變化。雖然趙星常常會擔(dān)心自己竊取信息的事情會暴露，但實(shí)際上，除了保持與平常一樣的生活節(jié)奏，作為一個16歲的少年，他也沒有更多的辦法。心里有了憂慮和煎熬的人，表面上只會更沉默。

法庭挽救無知少年

趙星不知道的是，在這3000多條信用卡信息被賣出后，買家很快利用這些信息復(fù)制出偽卡，在上海進(jìn)行取現(xiàn)和盜刷。由于提款人在取現(xiàn)時手持大量銀行卡，引起了民警的懷疑，警察當(dāng)即將其帶回盤問，很快得知了其犯罪事實(shí)和整個作案過程。

趙星的“師父”施杰在知道“老板”被抓以后，立刻把自己能想到的所有罪證統(tǒng)統(tǒng)丟棄或毀滅，還通知岳軍說“老板”出事了，讓他把用來儲存、復(fù)制資料的電腦硬盤扔進(jìn)下水道。然后施杰和岳軍相約一起到山東省日照市玩一陣子，順便避一下風(fēng)頭，不想馬上在日照被抓獲。經(jīng)過對施杰和岳軍的審訊，警方掌握了趙星的犯罪事實(shí)，并迅速對其進(jìn)行控制。

由于趙星是未成年人，還在學(xué)校讀書，警方?jīng)]有對其實(shí)行拘禁。學(xué)校方面為了幫助趙星，專門成立了幫教小組，輔導(dǎo)他的學(xué)習(xí)，關(guān)注他的思想動向。據(jù)校方介紹，趙星在校表現(xiàn)良好，在幫教小組的觀護(hù)下，開始積極融入集體，在期末考試中也取得了比較好的成績。

長寧區(qū)法院綜合考慮了檢察院的起訴意見、趙星的表現(xiàn)和學(xué)校的陳述，認(rèn)為趙星雖然犯罪，但頗有悔過之意，是一個需要挽救且值得挽救的對象。在法庭上，檢察官和法官分別對趙星進(jìn)行了深刻的批評教育，指出身懷技術(shù)應(yīng)當(dāng)正確應(yīng)用，不該把聰明用在旁門左道的地方；作為青少年，在交友方面也應(yīng)慎重，必要時應(yīng)該多一些防備心理，避免為人所利用；由于年少無知，缺乏分辨是非的能力和對事情的處置能力，遇事應(yīng)該多與父母溝通，畢竟父母的生活閱歷是豐富的，可以給出一定的意見和建議。

聽了檢察官和法官的教育，趙星誠懇地進(jìn)行了自我反省，當(dāng)庭宣讀了自己寫的悔過書，表示今后一定端正行為，把技術(shù)用于正道。趙星的母親也表示，雖然家境貧窮，但一定會盡自己最大的努力將贓款退賠，罰款繳清。

（文中人物皆為化名）

編輯：薛華 icexue0321@163.com

案后思

本案被告人趙星作為一名高職在校學(xué)生，最大的愛好就是鉆研網(wǎng)絡(luò)技術(shù)，比較了解網(wǎng)絡(luò)卻不懂法律。本案所涉罪名為“竊取、非法提供信用卡信息罪”，系2005年2月28日全國人大常委會《中華人民共和國刑法修正案（五）》第一條所設(shè)罪名。2009年12月3日最高人民法院、最高人民檢察院《關(guān)于辦理妨害信用卡管理刑事案件具體應(yīng)用法律若干問題的解釋》第三條規(guī)定：“竊取、收買、非法提供他人信用卡信息資料，足以偽造可以進(jìn)行交易的信用卡，或者足以使他人以信用卡持卡人名義進(jìn)行交易，……涉及信用卡5張以上的，應(yīng)當(dāng)認(rèn)定為刑法第一百七十七條之一第一款規(guī)定的‘?dāng)?shù)量巨大’?！?/p>

本案中被告人趙星與他人共同使用黑客技術(shù)，尋找日本購物網(wǎng)站中的技術(shù)漏洞，獲得網(wǎng)站數(shù)據(jù)庫中6000余條客戶信用卡信息，其行為同時構(gòu)成“竊取、非法提供信用卡信息罪”，且達(dá)到“數(shù)量巨大”的犯罪標(biāo)準(zhǔn)，依據(jù)法律應(yīng)當(dāng)判三年以上十年以下有期徒刑，并處二萬元以上十萬元以下罰金。但鑒于其作案時系已滿十六周歲不滿十八周歲的未成年人，且系在校學(xué)生，在社區(qū)表現(xiàn)較好，具有深刻的認(rèn)罪悔罪表現(xiàn)，對其適用緩刑不致對社會造成嚴(yán)重的不良影響，故法院對其減輕處罰，依法判處有期徒刑二年，緩刑二年。

由于網(wǎng)絡(luò)的虛擬性，在少年黑客們看來，黑客活動是對他們網(wǎng)絡(luò)技術(shù)的磨煉和檢驗，是他們網(wǎng)絡(luò)個人智慧的體現(xiàn)與發(fā)揮，是他們對成人世界既定秩序的好奇與挑戰(zhàn)。相比傳統(tǒng)青少年犯罪，少年黑客犯罪往往是公眾所看不見、摸不著的，不像一般搶劫、盜竊那樣與公眾的道德觀、價值觀發(fā)生強(qiáng)烈沖突，使少年黑客們失去罪惡感，從而更加縱容自己的行為。

趙星并不是一個壞學(xué)生，在社會調(diào)查和征求社區(qū)意見時，家長、學(xué)校和社區(qū)對其評價還都不錯。我們不禁要反思，為什么這樣的孩子會走上犯罪道路？我們的家長在盡力滿足孩子物質(zhì)需求的同時，有沒有關(guān)注孩子喜歡什么，最近在忙些什么？我們的學(xué)校有沒有對學(xué)生的興趣組成類似興趣小組的形式，配備老師進(jìn)行技術(shù)指導(dǎo)和法律引導(dǎo)？我們的社會有沒有為孩子提供相對安全純凈的網(wǎng)絡(luò)環(huán)境，宣揚(yáng)網(wǎng)絡(luò)規(guī)則，對于明顯違反法律的言行予以及時制止？

網(wǎng)絡(luò)是虛擬的，行為是現(xiàn)實(shí)的，無論是虛擬社會還是現(xiàn)實(shí)社會，每一個人都應(yīng)當(dāng)為自己的行為負(fù)責(zé)。父母要讓孩子們懂得，任何行為都不能建立在別人的痛苦之上，更不能凌駕于道德和法律之上。