作者：未知 来源：月光软件站 加入时间：2005-2-28　月光软件站

警惕！伸向OICQ的黑手
张作乐

一、失落的QQ


　　3月15日晚上，打假的日子，我一如既往的坐到了电脑旁边，
去网上晃悠。


　　忽然我的QQ告诉我，我输入的密码错了。我稍一定神，再次
熟练地把自己的密码敲了进去，毕竟敲错密码是经常的事情。


　　出错的对话框又弹出来了，还是“密码错误”。


　　这次我可是睁大了眼睛，再敲一遍，结果还是“密码错误”。


　　我的头一下子“嗡”地大了起来，第一个感觉是：QQ被人黑
了！赶快到了腾讯的主页，找到了“盗号申诉”一点，居然是
“系统正在升级。”心下有些宽慰，或许是SERVER出的问题，在
网上这类故障也见得多了。


　　到了第二天，发现同事们的QQ都安然无恙，我这才有点急了，
试了试登录，错误依旧 。


　　第三天，吾友C狂打电话给我，发现我的QQ被人冒用了，那人
居然还在找他要号！终于可以肯定是盗号了，我的脑海里迅速浮现
出近来与QQ的安全相关的情景。


二、QQ是怎样弄丢的


　　我的密码是字母加数字，暴力不大可能破开，而我却做过一
件明显违反网络安全的事情——把QQ号借给了一个陌生人！很难
想象我这样一只老网虫，而且长期学习网络安全知识，居然还干
出了这么不着边际的事情——可见人是多么复杂的动物……


　　事情是这样的：


　　2月13日夜（或者说是14日晨），忽然一个OICQ号为612642的
“MM”要把我加入好友，然后跟我做了如下对话：


　　1998-03-11 12:21:11 文戈
你好。
你号码我用下可以吧？我和朋友比号，她有五个，而我只有三个。你能借我个号用下吗？

2001-02-14 00:35:49 张作乐
我只有一个啊，老天……

1998-03-11 12:22:52 文戈
我就用一分钟，哼！怕我不还你呀 我先给你个号做抵押 100759
　　
够资格了吧，真小气
　　就用一分钟 让她知道我比她号多就还你

2001-02-14 00:37:34 张作乐
我真只有这一个啊……向毛主席保证。

1998-03-11 12:24:08 文戈
就用一分钟不可以啊？没见过这么小气的男孩子，100759密码是123456789
我拿这个做抵押可以了吧？（真小气）

1998-03-11 12:24:47 文戈
我用一分钟，让她知道就行了。又不耽误你。别这么小气。
就一分钟，我还给你号用呢。
就一分钟，是男孩子的话就答应！

2001-02-14 00:39:29 张作乐
不行啊，我和别人正聊着……真不好意思，要不我现在申请一个给你？
哦，你是要6位的吧？

1998-03-11 12:26:16 文戈
是啊。我就是和她比六位的。用下好吗？

1998-03-11 12:27:09 文戈
一分钟就还你。行吗？


　　我一半困，一半有点戒心地把线断了。要我的号干吗？我始终不理解。


　　第二天，没有情人的情人节。坐在冷清的办公室里，这“MM”忽然又
冒了出来，继续跟我磨QQ号，这家伙，怎么也没去压马路？经不住MM的诱
惑加上软磨硬泡，终于答应给她，改了个简单的密码就是，你不是要一分
钟吗？一分钟后我就给改回来，谅你也不能把我咋地，很快“她”用完了，
还谢谢了我半天，听她说，她有几十个QQ……


　　3月12日或者13日，忽然看到QQ的信息，说盗号现象普遍，各用户速去
申请密码保护云云，这才知道还有密码保护这么一个东西，申请的时候发
现出错：“已经有人申请了这个密码！”不由得心头笼起阴影，不过当时并
没多想，谁知道……


　　当日中午查看安全文摘，居然发现竟然有跟我几乎完全相同遭遇的，那
种心情真是难于尽述。（参看 天极网 《48小时网络惊魂》）


三、人格与道德的沦丧


　　如果仅仅只是盗号也就罢了，但更令人发指的事情在后面。


　　当晚才决定重新申请一个QQ号码，我是个懒人，一个能用就绝对不会去
申请个新的，花了很久才申请到一个。我的第一个想法是，看看盗号的人是
否在线上，于是在按号码查找里打入我原来的319086。


　　很快结果出来了，我几乎不敢相信自己的眼睛——319086的姓名竟然是
“我是狗日的”！！省份也变成了“卖淫之省”！！


　　我不知道是怎样才压制住心头的怒火的，继续查了一下详细资料，发现
比前面的更下流，更不堪入目，那种下流肮脏的话已经无法转引，只能怀疑
此君是不是黄色小说看得太多而导致心理畸变，凡是看到资料的就一定会相
信，说他是个变态绝不为过。 号码被他盗了，还要把这么肮脏的话传上去，
究竟是骂我呢还是骂他自己？


　　骂我还是好的，第二天有了更让人愤怒的消息：我几乎所有的网友都被
他骂了。辱骂的内容无非也是那些肮脏下流的玩意儿，只是分量又增加了不
少，好在网友们念我平日里规矩，都没有十分在意，有的就明白了我的QQ被
盗了。如果说我原本火冒三丈的话，现在则是出离愤怒了，人反而平静了一
些。那些脏话敲起来也不容易，大概他是用了诸如“千夫指”一类的工具吧，
但他却没想到，他的所做所为，才会真正的被千夫所指，万人唾骂。


　　当晚我就想在腾讯的BBS上投诉，但令人遗憾的是，由于我是新申请的密
码，在BBS里除投诉管理人员外几乎只能一言不发。那种孤立无援的的感觉真
的是很无奈！


　　在查找老网友的过程中，发现了不少短号的省份已经变成了诸如“人渣
省”之类，估计也是遭了那家伙的毒手了。

　　

四、反思与杂感


　　这几天一直在想，我应该从这件事里反思些什么呢？


　　首先是人们的安全意识问题。网上丢号的决不止我一人，除了盗号者应
得到应有的处理外，受害者也应当好好反省一下，是不是自己的安全意识太
淡漠了，才使盗号者有机可乘呢？我以前还总觉得自己的安全意识比较强，
现在才发现是多么的不堪一击。其实我的潜意识底总有点心存侥幸，老觉得
安全的事情哪那么容易落到我头上？事实上抱有我这种心态的人并不在少数，
我就曾见过重要机构中的root密码仅有1位！可以说，人脑子里的“后门”，
是任何防火墙都挡不住的。无怪国内一位著名的黑客曾经说过一句意味深长
的话：“为什么人们只有在遭受入侵之后才能想起网络安全来呢？”


　　其次是对黑客的炒作。如今的“黑客”这个词，已经快要被大众媒体炒
糊了，几乎只要与网络安全有关便冠以“黑客”二字。这种爆炒使许多人对
网络入侵产生了兴趣，但其中绝大多数都仅仅停留在工具（甚至仅仅是木马）
的使用上。而这类“伪黑客”的横行反过来又使网络增加了更多的不安全因
素，（连社会工程学这样的手段都拿过来用，应该是为真正的黑客所不齿的
吧？）最终的后果只能是“伪黑客”泛滥而使真正的黑客蒙羞，不能不说是
件很悲哀的事情。顺便提醒一下大众媒体，并不是所有的入侵者都够得上称
为黑客的，基本上你们所报道的都不是，黑客这个称号不是你们说了算的。


　　再次是网络上的道德法律问题。我一向认为FREE&OPEN乃是网络的最大
魅力之所在，因此也不大喜欢给网络制订太多的条条框框，然而自由乃是做
法律许可内的一切事情，总有一些规则需要遵守，否则网络必行将瘫痪。这
些规则中有很大部分是我们的道德规范。不要以为有“在网络上没人知道你
是条狗。”这个定理你就可以肆无忌惮，除非你真的想被别人认为你是一条
狗。不遵守道德规范的人在网上也会遭到大多数人唾弃，网络上一样有道德
法庭。另外网络的立法希望能早日健全，当然希望是建立在正当的FREE&OPEN
之上的。


五、还QQ一片宁静的天空——举起我们的武器来


　　还有一些话是想对OICQ说的，我基本上可以说是看着QQ从小长大的。QQ
诞生之时，中国网络上正是一片诸“Q”争霸之势，而最终OICQ得以脱颖而出
而称雄国内，睥睨海外，甚至于AOL恨不得与腾讯打官司，原因可以说是多方
面的。其功能完备性能优良体积小巧使用方便这些技术原因是一方面，精心
的策划加上积极的市场运作是另一方面，再加上适时的产生时间，最终造就
了QQ这颗中国网络业的一颗璀璨之星。乃至在如今的网吧里，“使用OICQ”
几乎与“上网”等同了起来，这不能不说是极大的成功。


　　然而随着QQ的发展壮大，有两个问题也是始终困扰着它。一是安全问题，
二是道德问题。


　　严格的说，QQ在初出茅庐之际的安全性是不太高的，于是QQ的破解工具
不断推出，借助QQ的入侵也逐渐流行。当然QQ也是随即不断升级，到了2000
版之后已经达到了比较高的安全性，连不少黑客也叹道如今的QQ是越来越难
破，可见腾讯在安全方面是下了大工夫的。然而弥补起初的低安全性注定要
付出一定的代价的，例如密码保护之类是不得不然，但却在一定程度上增加
了加密的环节，使密码的危险程度也增加了。因此，在如今频繁出现的盗号
事件上，用户的麻痹大意固然是应首当其冲受到抨击的，而腾讯的安全策略
也显然达不到无懈可击的地步，不能不说是一大遗憾。毕竟人有时会受环境
和情绪微妙的控制，而安全策略却可以达到相对的稳定。


　　网络道德问题也一直使QQ大为头疼，QQ为中国网络的普及可以说是立下
了汗马功劳，然而同时也使得上网的人群越来越复杂，总体的道德水平呈下
降趋势，这倒不是QQ之过，人一多了，总有点鱼龙混杂的。几个月前我想到
OICQ聊天室去聊天，打开几个房间，几乎每一个房间都有几个人在用不堪入
目的脏话对骂，根本无法聊天，顿时使我兴味索然，从此再不愿踏进OICQ聊
天室一步。因此QQ非常有必要加强其道德法律上的监管力度，否则将在不知
不觉中失去用户。


　　综合了安全和道德问题，面对OICQ屡禁不止的盗号行为，我似乎隐隐约
约感到有一双黑手正伸到了QQ身后。在这里笔者斗胆妄加揣测一句：这类丧
失道德而影响安全的伪黑客行为，究竟是一种个人行为呢，还是在背后暗含
了某种商业性的不正当竞争呢？


　　无论如何，是到了该拿起武器斩断这双黑手的时候了。或者我们把游戏
规则这个武器磨得更快一些，或者我们花更大的工夫锻造安全技术这种武器，
或者我们使用更尖端的武器——法律。

相关软件：