“原因 是他们不想将自己的漏洞公之于天下。” Alex解释道。所以情况 通常都是这样：“天黑之前离幵这座城市，并且保证从此再也不踏 进赌场半步。这样的话，我们可以放你一条生路。”结局大约六个月之后，Marco收到从赌场寄来的一封信，告之他将 不起诉他。
    
    他们四个人依然是朋友--虽然已没有以前亲密。Alex估计 自己大约从这个行当中赚了 30万美元，其中一部分按照事先约好 的付给Larry.这三个经历了赌场真枪实弹的家伙，事先都曾许诺 将会将自己的收入与其他人平分，但Alex认为Mike和Marco应 该赚了 40万？50万美元。Mike却坚持说自己只拿了 30万美元， 只是承认Alex所得确实比自己少些。
    
    他们这样干了三年。撇幵钱不说，Alex很高兴这一切结束了： “从某种意义上说，我解脱了。最初入侵的乐趣早没有了，而变 成了一种工作，一种很危险的工作。” Mike看到这一切结束，同 样不觉得可惜，还轻轻地抱怨那种事情“实在是太累人了他们俩最初都不愿幵口讲这件事情，但稍后他们却兴致勃勃地 讲了起来。这也没什么奇怪的--自从十年前出事后，除了参与此 事的老婆和女朋友，从没有对外人讲起过此事。这是第一次对外人 提起，并保证匿名，这样讲讲也不失为一种不错的消遣。他们显然 对其中的一些细节津津乐道，Mike承认这是他曾经所做过的最刺 激的事情之一。
    
    我并不认为我们这样赚钱有什么不好，这不过相当于从那个行 业拔了根毫毛而已。老实说，我们从未受到良心上的谴责，因为那 是赌场！
    
    道理非常明白：我们是从赌场骗了钱，但赌场却通过让老太太 们玩她们永远不可能蠃的游戏，从而骗得了大把大把的钱。拉斯维 加斯想让所有的人都跌进那个吞钱的机器，然后一点一滴地吸干他 们的生命。我们仅仅是替玩家们向假仁假义的”老大哥“报仇，而 不是偷窃那些可怜的老太太的钱包。
    
    他们将一个游戏摆在我们面前并跟我们说，”如果你能挑中正 确的牌，你就赢了。“我们挑中了正确的牌。赌场要做的是不让任 何人挑中正确的牌。
    
    说他今后再也不会干这种事了。但他的解释却是你想不 到的：”我已找到其他赚钱的法子了。但如果我的经济状况和以前 一样的话，我还会那么干的。“他将自己曾经的所为看作是理所当 然的。
    
    在这场猫和老鼠的游戏当中，猫不断地掌握老鼠的伎俩，并釆 取了相应的对策。今天老虎机里的软件设计得好多了，如果这帮家 伙还打算入侵的话，真不敢保证他们还能成功。
    
    当然，对于安全问题，没有人能说他找到了万无一失的解决办 法。就如Alex所说的那样：”每当开发者说，’不会有人劳烦去 干这样的事情，总会有一些芬兰的年轻人来找麻烦。“并且不只 在芬兰，在美国也是如此。
    
    启示在20世纪90年代，赌场和机器的设计者们没有料到那些漏洞 U后会给他们带来如此大的麻烦。伪随机数生成器并不能真正产生 随机数。相反，他们仅仅是将一串数字任意地排好序。在这里，是 一串非常长的数字：2的32次方，即40亿个数。程序每重新开始 运行一次的时候，它只是在排好的数字列表中任选一个位置作为开 始。因此其实直到下一个循环幵始前，当前循环中后面的数字都是 确定的，并可以计算出来。
    
    通过将软件进行逆向工程，这群家伙获得了这个数字列表。通 过发牌，知道了列表当中几个”任意数“,他们就可以找到正在运 行的列表位置，从而知道接下来会运算出哪些数字。并且由于自己 ”额外“掌握的知识，可以知道特定一台机器的迭代率，由此可以 计算出多久时间会出现一次同花大顺。
    
    对策任何使用ROM和软件的开发商都得留心安全问题。并且对 任何一家使用软件和计算机产品的公司都要注意了--当今一家 公司很可能意味着一个人的工作室--认为幵发者将系统所有的 脆弱性都考虑到了，这是很危险的。幵发老虎机软件的口本程序员 犯的错误就是想得不够远，没有将H后可能存在的入侵考虑进去。 他们没有采取任何措施来防止黑客接触固件，去除ROM芯片，阅 读固件和恢复程序指令（可以知道机器怎样工作）。即使考虑到被入 侵的危险，他们也仅仅是天真地认为这样不足以让他们得逞，因为 随机数产生程序的复杂性也会令黑客望而却步的--今天可能真 的如此，但那个年代绝对不是这样的。
    
    如果你公司的市场硬件产品含有计算机芯片的话，你应该做些 什么来对抗那些想非法访问你的数据的竞争对〒？,某个想仿造机器的外国公司以及那些想入侵的黑客呢？
    
    购买防攻击设计的芯片产品。市面上好些芯片产品的入侵 风险都很高。
    
    使用单板封装的芯片--这种芯片设计时被嵌入到电板 中，不能作为独立元件被移动。
    
    用环氧封住电板上的芯片，一旦有人想移动芯片，芯片将 被破坏。另一种在此基础上改进的技术是在环氧上面撒 上铝粉--如果有人想通过加热取走芯片，铝粉将会破坏 芯片。
    
    使用球格阵列封装设计。在这种设计 中，接口没有放在芯片的四周，而是放在底下，只要将芯 片放在电板的恰当位置，黑客就很难窃取到信号以发现 漏洞。
    
    其他可行的对策有：将芯片类型和生产产家等任何有可能泄 露芯片信息的字眼都刮掉，这样黑客就不会从这些上面获得入侵的 信息生产机器的厂家通常使用的一种方法是校验和（散列）在软件 中包含校验例程。一旦程序被更改，校验将会出错，软件将不能操 作设备。然而，经验丰富的黑客对这一切非常熟悉，他们只要稍微 检测一下软件，就可以知道校验例程有没有被包含在里面，如果包 含在里面，就中断它。其实保护芯片最好的措施是为它设计一个好 的保护方案。
    
    小结如果你的固件是自己所有的，并且非常重要的话，请向最好的 安全顾问咨询目前黑客使用的有哪些技术；让你的幵发人员和编程 人员始终掌握最前沿的信息；并确保他们获得报酬时，已釆取行动 让你的系统达到了最安全的状态。
    
    当恐怖分子来袭时不知道为什么我要坚持这么做。是上痕7?缺钱花？还是对权 力的无限渴望？--我可以为此找到许许多多的理由。
    
    网名叫Comrade的20岁的年轻黑客这会儿正在迈阿密一个漂 亮社区内的一套房子里转悠。这套房子是他和弟弟共同所有的。他 们的父亲也与他们住在一起，但这仅仅是因为他弟弟还小，社区儿 童服务处坚持在孩子未满18岁之前，家里得有个大人。两兄弟对 这一切丝亳不在乎，并且他们的父亲在别处也有自己的公寓，只要 当时机一到，他就会搬回去。
    
    的母亲两年前去世了，去世后将这套房子留给了儿 子，因为她和孩子们的父亲离婚了。她同样留下了一些钱。弟弟上 高中了，Comrade整日”都在家中转悠“.对家中很多的问题，他 表示”并不在意。“如果你在很小的时候就被送进监狱--事实上 是曾被联邦政府指控为最年轻的黑客--这种经历也许会改变你 对他的看法。
    
    黑客无国界，自然对Comrade和他在3000英里以外的黑客朋 友neOh也是一样。非法入侵让他们得以结识，并让他们因此经历 了不少的事情，最后，这一切都成为他们为国际恐怖组织攻击高灵敏计算机系统的诱因。那时候，沾上这些事情可不是什么好事。
    
    比Comrade大一岁，并且”当我能够得着键盘的时候， 就开始玩电脑了“.他父亲经营着一家计算机硬件商店，这位父亲 与客户见面谈生意时也会带着自己的孩子；这时小neOh就坐在父 亲的腿上。11岁时，他已经为父亲的生意写dBase代码程序了。
    
    次在网上，他偶然发现了一本Takedown《拆卸》（Hyperion 出版社，1996）的书--那是一本关于我自己入侵胃险的书，描述 了我三年的黑客生涯，和联邦调查局对我进行的调查，其中的叙述 与事实相去甚远。iieOh被这本书迷住了：
    
    你的故事大大地激励了我。你真是我的偶像。我：to你故事里的 每一个细节都仔细地阅读过，我想成为一个像你一样的人物。
    
    这就是他最初涉足黑客的动机。他用计算机、网络集线器和一 个6英尺长的旗标装饰自己的屋子，打算从此步我的后尘。
    
    开始为自己成为一名合格的黑客打下扎实的知识基础， 并有意培养自己在这方面的能力。

　　请记住本书首发域名：www.llskw.org。来奇网电子书手机版阅读网址：m.llskw.org