譯 者 序
　　Kevin D. Mitnick(凱文·米特尼克)曾是全球頭號(hào)電腦黑客，其傳奇黑客生涯是無人可比的；那時(shí)的他免費(fèi)乘車、盜打電話，并駕輕就熟地出沒于世界上最大幾家公司的計(jì)算機(jī)系統(tǒng)。他自身的經(jīng)歷令人著迷，引人遐想�，F(xiàn)在他將所采訪的多個(gè)黑客的入侵公司、政府和組織的故事記錄下來，并進(jìn)行專業(yè)分析，與讀者分享。書中涉及的人員包括在校學(xué)生、監(jiān)獄囚犯、公司安全官員乃至政府執(zhí)法人員等，事實(shí)上，其中多個(gè)故事的主角都將米特尼克奉為宗師。讀者閱讀本書時(shí)，總可將故事情節(jié)與自己所處的環(huán)境結(jié)合起來，體會(huì)到原來我們自己所用的計(jì)算機(jī)系統(tǒng)和物理安全措施就有不少安全漏洞。
　　作者的前一部著作The Art of Deception(《反欺騙的藝術(shù)》)已經(jīng)成為一本暢銷書，其中闡述的一些技術(shù)手段和社會(huì)工程學(xué)知識(shí)已成為公司、政府以及國防信息安全等領(lǐng)域研究的熱點(diǎn)，大學(xué)教授們經(jīng)常引用這本書中的案例來充實(shí)現(xiàn)有理論。作為《反欺騙的藝術(shù)》的姊妹篇，本書所闡述的則是其他人的故事，我想，也只有作者這樣的前黑客高手才可能采訪到那些入侵者，讓他們說出埋藏于心底多年的隱秘故事吧。
　　翻譯本書時(shí)，我們時(shí)常感嘆大千世界，無奇不有，這些黑客們所利用的技術(shù)、耐心和對社會(huì)工程學(xué)的嫻熟運(yùn)用常讓我們嘆為觀止，拍案叫絕。
　　書中的故事和入侵過程引人入勝，匪夷所思。但為了防止有人模仿，作者有意在部分技術(shù)細(xì)節(jié)上對原過程進(jìn)行了篡改，但這并不影響我們對本書所闡述的精髓的理解。
　　找一個(gè)舒適的場所，泡一杯龍井，慢慢品嘗和感悟其中的美妙滋味吧！

譯 者

前 言
　　道高一尺，魔高一丈，聰明的黑客會(huì)利用黑客手段非法入侵我們公司的安全站點(diǎn)或個(gè)人系統(tǒng)。
　　另一方面，我們可以將黑客行為編成故事，讓讀者真切地了解黑客的入侵伎倆，做到知己知彼，有效地做好防范工作。由于這些故事讓我和我的合作者Simon深信不疑，因此我就把這些故事都收集在本書中。
　　當(dāng)我們?yōu)榇藭�做采訪時(shí)，也面臨著一個(gè)頗為有趣的挑戰(zhàn)，我們總是時(shí)不時(shí)地與被采訪者做著斗智斗勇的游戲。對大多數(shù)記者和作家來說，確保故事的真實(shí)性是一件相當(dāng)困難的事情：故事里的那個(gè)人真的是我們認(rèn)為的那個(gè)人嗎？這個(gè)人現(xiàn)在或曾經(jīng)真的在他或她所說的那個(gè)機(jī)構(gòu)工作過嗎？這個(gè)人真的就職于他或她所說的那個(gè)工作崗位了嗎？這個(gè)人有文件支持他的故事，我能證實(shí)這些文件的有效性嗎？那些著名人士會(huì)相信這些故事，哪怕只是其中一部分嗎？
核對黑客們的真誠比較棘手。在這本書里出現(xiàn)的大多故事的主人公，并非那些已經(jīng)鋃鐺入獄者，一旦他們的真實(shí)身份被揭示，他們將面臨重罪指控。因此，故事里要求真實(shí)姓名，或者期待提供證據(jù)本身就是有爭議的問題。
　　這些黑客向我講述他們的故事是因?yàn)樗麄兿嘈盼�。他們清楚我也曾是一名黑客，他們相信我不�?huì)出賣他們而使他們處于困境。然而，盡管存在風(fēng)險(xiǎn)，但許多黑客確實(shí)提供了一些有爭議的證據(jù)。
盡管如此，有可能—— 事實(shí)上，很可能—— 一些黑客夸大了他們故事的細(xì)節(jié)以使故事更有說服力。或完全捏造故事，但其周圍已出現(xiàn)的有力證據(jù)給他們敲響了“真相之鈴”。
　　正因?yàn)榇嬖谶@樣的風(fēng)險(xiǎn)，所以我們一直在努力追求高度的可靠性。在采訪過程中，我對每個(gè)技術(shù)細(xì)節(jié)提出質(zhì)疑，對故事中任何不太合理的地方都要求他們清楚地解釋，有時(shí)繼續(xù)跟進(jìn)，分析故事前后是否保持一致，或者看看他們第二次講述時(shí)是否有差異�；蛘撸�如果此人被問及故事中被省略的難實(shí)現(xiàn)的步驟而“無法回憶”；或者，如果此人不太清楚自己先前聲稱做過的事情或無法解釋他是如何從地點(diǎn)A到地點(diǎn)B。
　　除了有特殊說明外，本書中的每個(gè)故事都通過了我的“嗅覺檢驗(yàn)”，我的合著者和我就此書中每一個(gè)故事的可信度都達(dá)成了一致。然而，為了保護(hù)黑客和受害者，我們常改動(dòng)一些細(xì)節(jié)。在好幾個(gè)故事里，我們虛擬了公司，修改了名稱、行業(yè)和目標(biāo)組織地點(diǎn)。從某種意義上講，為了保護(hù)受害者的身份并防止模仿犯罪，我們給出了一些誤導(dǎo)信息。但是，故事的性質(zhì)和基本點(diǎn)還是準(zhǔn)確的。
　　同時(shí)，由于軟件開發(fā)和硬件廠商通過開發(fā)新產(chǎn)品和進(jìn)行版本升級(jí)來不斷修補(bǔ)安全性漏洞，因此在本書描述的事跡較少仍能產(chǎn)生作用。這樣可能導(dǎo)致自以為是的讀者認(rèn)為不需要關(guān)注黑客，隨著致命缺陷的揭露及糾正，讀者和黑客所屬公司沒必要擔(dān)心這些。但這些故事，無論是6個(gè)月前還是6年前發(fā)生的故事，都給人留下了深刻的教訓(xùn)，即黑客們每天都在發(fā)現(xiàn)新的脆弱點(diǎn)。閱讀本書不是學(xué)習(xí)專業(yè)產(chǎn)品中的具體缺陷，而是要改變讀者的態(tài)度，使之獲得新的決心。
本書中有些故事令人震驚，有些故事開闊視野，有些故事使你為黑客的靈感而發(fā)笑。如果你是一位IT或安全專業(yè)人士，就能從每個(gè)故事中吸取教訓(xùn)以幫助你的公司加固安全。如果你并非技術(shù)人員，而只是對有關(guān)犯罪、膽大、冒險(xiǎn)和公正樸實(shí)的故事感興趣，那么你也可以從本書中獲得樂趣。




致 謝



Kevin Mitnick
謹(jǐn)以此書獻(xiàn)給我親愛的家人和親密的朋友，并且特別要感謝的是那些講述故事的“黑帽”和“白帽”黑客們，他們使本書得以完成，并使我們從中受到教育和得到樂趣。
　　《入侵的藝術(shù)》這本書比我們寫的上一部作品《欺騙的藝術(shù)》更具有挑戰(zhàn)性，以往運(yùn)用我們共有的創(chuàng)造才能構(gòu)思一些奇聞佚事以說明社會(huì)管理的危害性，以及能夠采取什么措施來緩解這些危險(xiǎn)，與之相反，寫本書時(shí)，我和Simon在很大程度上依靠采訪以前的黑客、電話線路竊聽者以及現(xiàn)已轉(zhuǎn)變?yōu)榘踩珜＜业那昂诳蛡�，我們想寫一本集犯罪懸疑和開拓視野于一體的書，從而幫助企業(yè)保護(hù)好其有價(jià)值的信息和計(jì)算機(jī)資源，我們堅(jiān)信，通過揭露入侵網(wǎng)絡(luò)和系統(tǒng)的黑客們的常用方法和技巧，很大程度上可以引導(dǎo)大眾妥善應(yīng)對技術(shù)性對手帶來的風(fēng)險(xiǎn)和威脅。
　　我非常有幸與暢銷書作家Simon一起致力于這本新書的寫作，Simon具有一個(gè)作家所擁有的卓越能力，能把黑客們提供的信息以通俗易懂的風(fēng)格和方式表達(dá)出來，以至于祖母輩的老人都能看懂，更重要的是，Simon已經(jīng)不僅是我寫作工作上的搭檔，更是在整個(gè)寫作過程中一直支持我的一位忠誠的朋友。雖然在寫作過程中我們遇到過挫折并產(chǎn)生過分歧，但我們總能解決好這些問題并讓雙方都滿意。大約兩年后，政府的某些限制將會(huì)解除，我將可以完成和發(fā)表The Untold Story of Kevin Mitnick。我期待著能和他在這個(gè)項(xiàng)目上繼續(xù)合作。
　　Simon的漂亮妻子Argnne Simon的熱心令我備感溫暖，我感謝她過去三年里表現(xiàn)出的愛心、善良和大方。唯一遺憾是沒能享用到她高超的烹飪技術(shù)，現(xiàn)在這本書終于完成了，也許我可以懇求她為我們做一頓慶功宴了！
　　由于我一直專注于本書的寫作，一直沒能花時(shí)間陪我的家人和朋友，我差不多成了一個(gè)工作狂，長期過著敲著鍵盤探索黑暗空間角落的日子。
　　我要感謝我深愛的女友Darci Wood和她那酷愛游戲的女兒Briannah，她們對這項(xiàng)耗時(shí)的工作表現(xiàn)出極大的耐心和支持，謝謝你們，寶貝！謝謝你們在我完成這項(xiàng)工作以及其他挑戰(zhàn)性工作時(shí)對我的奉獻(xiàn)和支持。
　　如果沒有家人的支持和愛，這本書是不可能完成的。我的母親和我的祖母在生活上給予我無私的愛和支持，我很幸運(yùn)能被這樣一位富有愛心和奉獻(xiàn)精神的母親所哺育，我也一直視母親為最好的朋友。我的祖母就像我母親一樣，給予我只有一位母親才能付出的養(yǎng)育和愛，她對于我的事業(yè)給予了非常大的幫助。有時(shí)我的事情和她自己的計(jì)劃相沖突，但在任何情況下她總是優(yōu)先考慮我的事情，哪怕這樣做會(huì)為她帶來不便。謝謝你，在我需要你的任何時(shí)候，你總是幫助我完成這項(xiàng)工作！她們極富愛心和同情心，總是教育我關(guān)心他人，對不幸的人伸出援手，通過學(xué)習(xí)她們付出和關(guān)心的方式，在某種意義上，我也緊跟上了她們的步伐。在寫書過程中，我總是以工作和交稿期限為借口推遲了許多去探訪她們的機(jī)會(huì)，我希望她們能夠原諒我把她們放在了次要位置上。如果沒有她們源源不斷給予的愛護(hù)和支持，這本書就不可能完成，我將永遠(yuǎn)把這份愛深藏在心中。
　　我多么希望我的父親Alan Mitnick和哥哥Adam Mitnick活得長久些，能和我一起打開香檳慶祝我的第二本書首次在書店里上架。作為一名業(yè)務(wù)員和老板，我的父親教我認(rèn)識(shí)了許多美好的東西，我將終生銘記在心。
　　媽媽已故的男友Sweve Knittle，在過去12年里，一直充當(dāng)著父親的角色，當(dāng)我知道你總在我無法照顧母親時(shí)照顧著她，我得到了莫大的安慰。你的去世深深地影響了我的家庭，我們懷念你的樂觀幽默、爽朗笑聲以及對家庭付出的愛。愿你安息吧！
　　我的嬸嬸Chickie Leventhal永遠(yuǎn)在我心中占據(jù)著特殊位置，過去數(shù)年里，我們家庭關(guān)系得到加強(qiáng)，彼此間的交流也很好，每當(dāng)我需要建議或者需要一個(gè)地方停留時(shí)，她總給予我愛護(hù)和支持，在我全身心投入寫書期間，我錯(cuò)過了很多機(jī)會(huì)去參加她、表妹 Mitch Leventhal 和男友Robert Berkowitz博士的家庭聚會(huì)。
　　我的朋友Jack Biello是一個(gè)充滿愛心的人，他總是站出來為我說話，極力反對我在記者和政府檢察官那里所受到的極不公平的待遇。在自由凱文運(yùn)動(dòng)中，他是一位重要人物，他同時(shí)也是一位作家，文筆非凡，擅長寫有說服力的文章，揭露政府不讓人們了解的真相。Jack總為我挺身而出，毫不畏懼，和我一起準(zhǔn)備演說稿和文章。在某些時(shí)候還充當(dāng)我的媒體聯(lián)絡(luò)員。當(dāng)我完成書稿《反欺騙的藝術(shù)》一書時(shí)，Jack的去世使我非常失落和悲傷，雖然事隔兩年，但Jack一直活在我心中。
　　我的密友Caroline Bergerdn一直非常支持我能在這部作品上取得成功。她很美麗，即將成為一名有前途的律師。她家住Great White North，我和她是在維多利亞的一次演講中認(rèn)識(shí)的。我們很有緣。她發(fā)揮她的專長，校對、編輯、修正Alex Kasper和我舉辦的社會(huì)管理研討會(huì)的一些事項(xiàng)。謝謝你，Caroline！
　　Alex Kasper不僅是我最好的朋友，也是我的同事，目前我們正在舉辦為期一天或兩天的研討會(huì)，這是關(guān)于公司如何認(rèn)識(shí)和防范社會(huì)管理襲擊的研討會(huì)。同樣在洛杉磯KFI電臺(tái)，我們一起主持了一檔非常受歡迎的網(wǎng)絡(luò)電臺(tái)脫口秀節(jié)目“The Darkside of the Internet”。你是一位偉大的知己，謝謝你的寶貴意見和幫助，你超乎常人的善良和寬容一直積極地影響我，使我受益頗多。
Paul Dryman是一位我們?nèi)�家深交多年的朋友，是先父的好友。我父親去世后，Paul一直充當(dāng)著父親的角色。他總是很樂意幫助我，并和我交流想法。Paul，謝謝你這么多年來對父親和我一如既往的無私友情。
　　Amy Gray在過去三年里將我的演講事務(wù)打理得井井有條。我不只欣賞和尊敬她的人格，而且高度評(píng)價(jià)她尊重人和禮貌待人的行為。你的支持和敬業(yè)使我成功地成為一名公眾演說家和教練。非常感謝你不斷的友情支持和對完美的追求。
　　在我和政府多年的對抗期間，律師Gregory Vinson一直是我智囊團(tuán)中的一員。他為我寫辯護(hù)書的日子里，我們風(fēng)雨同舟，一起經(jīng)歷了許多。目前，他是我的事務(wù)律師，每天不斷地與我就新合同簽訂和新業(yè)務(wù)洽談而辛勤地工作著。感謝你強(qiáng)有力的支持和辛勤的工作，特別是在緊急情況下獲得了你的幫助！
　　Eric Corley(他的另一個(gè)名字是Emmanuel Goldstein)是一位交往了十多年的密友，他一直積極地支持我�？偸顷P(guān)心我的切身利益，當(dāng)我被Miramax電影公司和一些記者丑化時(shí)，他總站出來為我公開辯護(hù)。當(dāng)政府起訴我時(shí)，他也一直幫我走出困境，我無法用言語贊美你的好心、慷慨和友情。謝謝你，我忠誠而又值得信賴的朋友！
　　Steve Wozniak和Sharon Akers長時(shí)間援助并幫助我走出困境。非常感謝你們?yōu)榱酥С治叶�頻繁變更計(jì)劃。有你們兩個(gè)這樣的朋友讓我備感溫暖。我希望，一旦這本書完稿，我們將有多一些時(shí)間聚會(huì)。Steve，我絕不會(huì)忘記那次你、Jeff Samuels還有我一起開著你的越野車連夜趕到拉斯維加斯的DEFCON的歷程，一路上我們輪流駕駛，那樣我們就都可以通過GPRS無線連接方式用電子郵件與朋友聊天了。
　　我意識(shí)到，我要向很多人表示感謝，并對他們?yōu)槲姨峁┑膼坌�、友誼和支持表示感激。但我無法一下子想起近年來所有遇到的慷慨相助之士的名字�？梢哉f，我需要一個(gè)大容量的U盤來存儲(chǔ)他們的名字，因?yàn)橛羞@么多來自世界各地的人寫信為我打氣，給予支持。他們的鼓勵(lì)對我意義重大，尤其在我最需要他們的時(shí)候。
　　我特別感謝我所有的支持者。他們站在我這一邊，花費(fèi)他們許多寶貴的時(shí)間和精力爭取任何一個(gè)有可能傾聽他們心聲的人。對我受到的不公平待遇表示關(guān)切，為我受到那些企圖從“Kevin Mitnick神話”中牟利的人的中傷而感到憤怒。
　　衷心感謝那些出現(xiàn)在我職業(yè)生涯中用他們特殊的方式為我付出的人。David Fugate，他是Waterside Productions的員工，我的代理書商，在簽訂合同書前后多次因?yàn)槲叶�被監(jiān)禁。
非常感謝John Wiley and Sons給我寫此書的機(jī)會(huì)，以及他們對我寫出暢銷書能力的信賴。我要感謝下面所有Wiley集團(tuán)的人，他們使我夢想成真：Ellen Gerstein、Bob Ipsen以及Carol Long，他總是樂意回答我的問題并給予關(guān)注(我與他在Wiley簽署了第一份合同，他當(dāng)時(shí)是執(zhí)行編輯)。還有Emilie Herman和Kevin Shafer(技術(shù)編輯)，他們和我構(gòu)成一個(gè)團(tuán)體，共同致力于完成這份工作。
　　我有很多與律師打交道的經(jīng)歷，但我希望在這里留一席之地向他們表達(dá)謝意，多年來，當(dāng)我與刑事司法制度發(fā)生不良互動(dòng)時(shí)，他們對我噓寒問暖，關(guān)懷之至，從言語上的問候直到深入案件中，我遇到了許多律師，他們與律師一貫的自我為中心的職業(yè)形象完全不一樣，我尊重、欽佩、感謝這么多人毫無保留地給予我的慷慨支持和善意關(guān)心，他們每個(gè)人都值得用一段文字來感謝，至少我要提到他們所有人的名字：Greg Aclin、FranCampbell、Lauren Colby、John Dusenbury、Sherman Ellison、Omar Figueroa、Jim French、Carolyn Hagin、Rob Hale、David Mahler、Ralph Peretz、Alvin Michaelson、Donald C. Randolph、Alan Rubin、Tony Serra、Skip Slates、Richard Steingard、Honorable Robert Talcott、Barry Tarlow、John Yzurdiaga和Gregory Vinson。
　　其他家庭成員、朋友和生意合伙人也為我提供了建議和支持，在許多方面伸出援手，有必要認(rèn)識(shí)和感謝他們。他們是JJ Abrams、Sharon Akers、Matt “NullLink” Beckman、Alex “CriticalMass” Berta、Jack Biello、Serge、Susanne Birbrair、Paul Block、Jeff Bowler、Matt “404” Burke、Mark Burnett、Thomas Cannon、GraceAnn、Perry Chavez、Raoul Chiesa、Dale Coddington、Marcus Colombano、Avi Corfas、Ed Cummings、Jason “Cypher” Satterfield、Robert Davies、Dave Delancey、Reverend Digital、Oyvind Dossland、Sam Downing、John Draper、Ralph Echemendia、Ori Eisen、Roy Eskapa、Alex Fielding、Erin Finn、Gary Fish、Fishnet Security、Lisa Flores、Brock Frank、Gregor Freund、Sean Gailey、Jinx全體人員、Michael、Katie Gardner、Steve Gibson、Rop Gonggrijp、Jerry Greenblatt、Thomas Greene、Greg Grunberg、Dave Harrison、G. Mark Hardy、Larry Hawley、Leslie Herman、Michael Hess、Roadwired全體人員、Jim Hill、Ken Holder、Rochell Hornbuckle、Andrew “Bunnie” Huang、Linda Hull、Steve Hunt、IDC主要成員、Marco Ivaldi、Virgil Kasper、Stacey Kirkland、Erik Jan Koedijk、Lamo一家、Leo、Jennifer Laporte、Pat Lawson、Candi Layman、Arnaud Le-hung、Karen Leventhal、Bob Levy、David、Mark Litchfield、CJ Little、Jonathan Littman、Mark Loveless、Lucky 225、Mark Maifrett、Lee Malis、Andy Marton、Lapo Masiero、Forrest McDonald、Kerry McElwee、Jim “GonZo” McAnally、Paul、Vicki Miller、Elliott Moore、Michael Morris、Vincent、Paul、Eileen Navarino、Patrick、Sarah Norton、John Nunes、Shawn Nunley、Janis Orsino、Tom Parker、Marco Plas、Kevin、Lauren Poulsen、Scott Press、Linda、Art Pryor、Pyr0、John Rafuse、Mike Roadancer、HOPE 2004安全團(tuán)隊(duì)、RGB、Israel、Rachel Rosencrantz、Mark Ross、Bill Royle、William Royer、Joel “ch0l0man” Ruiz、Martyn Ruks、Ryan Russell、Brad Sagarin、Martin Sargent、Loriann Siminas、Te Smith、Dan Sokol、Trudy Spector、Matt Spergel、Gregory Spievack、Jim、Olivia Sumner、Douglas Thomas、Cathy Von、Ron Wetzel、Andrew Williams、Willem、Don David Wilson、Joey Wilson、Dave、Dianna Wykofka以及Labmistress.com和《2600》雜志的所有朋友和支持者。
William L. Simon
　　在我們寫《反欺騙的藝術(shù)》一書時(shí)，我和Kevin Mitnick結(jié)下了友誼，我們一起不斷發(fā)現(xiàn)新的工作方法，同時(shí)加深了彼此間的友誼，所以我最先要感謝的就是他，在我們共同的第二次旅程中一位杰出的“旅途伴侶”！
　　Duid Fugate，我的Waterside Productions的經(jīng)紀(jì)人，他首先把我和Kevin帶到一起合作，挖掘出他的耐心和聰明才智，以尋求解決那些已出現(xiàn)的少見的不良狀況。當(dāng)情況日趨嚴(yán)峻時(shí)，每個(gè)作家應(yīng)該有一位像朋友一樣明智而又好心的經(jīng)紀(jì)人。同樣我不得不提及另一位多年的朋友—— Bill Gladstone，Waterside Productions的創(chuàng)始人和我的主要執(zhí)行伙伴。Bill是我成功寫作生涯中的一位重要人物，我將永遠(yuǎn)感激他。
　　我的妻子Arynne用她的愛心和對完美的追求孜孜不倦地激勵(lì)我，讓我每天都能有勇氣重新開始。我無法用言語來表達(dá)對她的感激。她聰明并且直言不諱地指出我寫作中的不足，這樣使我的寫作水平不斷提高。有時(shí)我對她的建議反唇相譏，讓她氣憤不已，但她還是平息了憤怒，最終我也接受了她明智的建議并做了修改。
　　Mark Wilson給予我很大的幫助。Emilie Herman是一位資深編輯。接替Emilie工作的Kevin Shafer的力量也不能忽視。
　　到寫第16本書時(shí)我已欠下了太多人情，他們一路上對我的幫助真可謂不小。這些人中，我特別要提到Waterside公司的Kimberly Valentini和Maureen Maloney，以及Josephine Rodriguez。Marianne Stuber通常做快速轉(zhuǎn)譯工作(處理那些陌生的術(shù)語以及黑客俚語可不是件容易的事情)，Jessica Dudgeon保持辦公室工作有條不紊。Darci Wood則幫助Kevin安排時(shí)間，以保證他能按時(shí)完成。
　　特別感謝女兒Victoria和兒子Sheldon對我的理解，同時(shí)感謝我的雙胞胎外孫Vincent和Elena，我相信一旦這本書稿完成，我就能經(jīng)常和他們見面了。
　　Kevin和我都十分感謝那些給我們提供故事的人，特別是其故事被我們采用的那些人。盡管風(fēng)險(xiǎn)很大，但他們?nèi)匀恢v述了自己的故事。他們的身份一旦被暴露，很可能面臨被氣憤難平的人攻擊的危險(xiǎn)。有些人勇敢地講出了他們的故事，雖然沒有被采用，但他們確實(shí)是值得欽佩的。