空中战争一打响，一组美国飞行员就受命搜寻在伊拉克战场已 知地点间往返送信的卡车。空军以这些通信卡车为目标，不遗余力 地加以摧毁。没过几天，伊拉克的司机就拒绝为战场领导者送信， 他们知道，这是必死无疑的。
    
    这导致伊拉克的指挥一控制系统几乎完全崩溃。即使在伊拉克 的中央司令部能够通过无线电向战场发布命令时，战场的指挥官 们，据Mike说，“也对通信十分恐惧，因为他们知道，美国陆军 正在窃听，而且会利用窃听到的内容向他们发动攻击。”--从那 时起，战场指挥官一旦回复命令，就暴露出自己还活着，这样的回 复会让美国人精确定位他的位置。为了保住性命，一些伊拉克部队 破坏了剩余的通信设备，这样他们就不必再接听呼入的通话了。
    
    大笑着会回忆说：“由于无法发布命令，伊拉克陆军在 许多地方都陷入混乱和瘫痪状态，因为每人都不能--或者不愿意 --进行通信。”价值十多亿美元的购物券下文的大部分内容是直接从我们和一名前黑客的对话中节选 出来的，这名黑客现在是一位可敬的资深安全顾问。
    
    就是这样，伙计，就是这样。“你为什么要从银行抡钱呢， Horton先生？ ” “因为钱在那里。”我要给你们讲一个很有趣的故事。我和国家安全局的Frank- 一我不会告诉你他的全名。他现在在微软工作。我们曾一起受聘 于一家制作数字购物券的公司，负责“渗透测试”.虽然这家公司 现在不营业了，我还是不会提到它的名字。
    
    那么，我们要攻击什么呢？我们是要攻击购物券中的密码吗？ 不，“加密”做得很绝、很好。购物券的密码很安全，如果尝试攻入侵的艺术击购物券的密码，那简直是浪费时间。那么，我们究竞要攻击什么呢？
    
    我们观察了商家如何兑换购物券。因为我们可以有一个商家账 户，所以这是一次内部攻击。我们发现兑换系统存在漏洞，那是一 个应用漏洞，能让我们在计算机上任意执行指令。这简直太愚蠢了， 太荒谬了，因为这不需要任何特别的技巧--你只需要知道你到底 要寻找什么。我不是密码破译专家，也不是数学家。我只知道人们 总会在计算机应用程序中犯错误，而且同样的错误总是一犯再犯。 与兑换中心相同的一个子网络上，[连接着]造币机--制作购 物券的机器，我们利用信任关系入侵了那个机器。我们可不是只得 到根用户提示符而已，我们还做了 一个购物券--我们制作了 一个 拥有32高位的购物券，并把货币单位折合成了美元。
    
    现在我有一张价值19亿美元的购物券，而且这个购物券完全 有效。有人说我们应该把它折合成英镑，英镑可比美元多了。
    
    接着，我们去了 Gap的Web站点，买了一双袜子。理论上讲， 买了袜子后我们有将近19亿美元的找零。真是太棒了。 我想把袜子订到我的报告上去。
    
    不过他没这么做。他觉得我们可能不会对这个故事有太深印 象，他不喜欢这样。于是他继续说了些话，希望能更正我们的印象。
    
    也许你们觉得我像个摇滚明星，但你们不过是看见我的经历就 认为理应这样。“上帝丨看他有多聪明！他这么一做就入侵了计算 机，在计算机box中轻而易举就违反了信任关系，然后又利用造币 机伪造了这么一张购物券。”但你们知道实际上这有多难吗？就像“来吧，试一试，看看这 行不？ ”不行。“再试这个，应该行了吗？ ”还是不行。尝试和错 误，一遍又一遍。这需要把求知欲、恒心和纯粹的运气融合到自己 所拥有的一点技术中。
    
    到现在，我还保留着这双袜子。
    
    第11章小故韦德克萨斯扑克游戏不管玩当今最流行的游戏--德克萨斯扑克，还是其他的什么 游戏，扑克牌玩家们在大赌场的赌桌旁入座后，有一件事他们是十 分放心的，那就是，在发牌人和赌区经理蝥觉的双眼下，在无所不 在的摄像机监视下，他们可以依靠自己的牌技和牌运，不必太担心 其他的玩家会作弊。
    
    近些年来，由于Internet的普及，玩家可以坐在一张虚拟的扑 克牌桌旁，通过自己的计算机舒舒服服地赌钱，对手是同样坐在计 算机旁的全国各地乃至世界各地的玩家。
    
    有一个叫Ron的黑客想到一个能给自己带来极大优势的办法 --使用自制的bot来玩游戏，这里指的是电子bot.Ron说，这 需要“编写一个能用称得上’数学上完美‘的方式来玩在线扑克的 bot,同时还要让对手误认为他们在和真人玩。”除了在日常游戏 中赚钱外，Ron还让bot参加了许多扑克锦标赛，都取得了不凡的 成绩。“bot参加过一个四小时的免费（免入场费）锦标赛，幵始时 有三百名玩家，我的bot最后取得了第二名。，事情一帆风顺，Rem决定出售bot,每个买家花99美元可使用 一年，但是这个决定最后被证明是错误的。人们渐渐地都听说了这 个产品，使用在线扑克站点的玩家，也就是Ron的目标顾客，都 很担心自己的对手是个机器人。”这引起了一片混乱（赌场的管理 层也很担心他们会失去顾客），于是站点加上了代码，检测是否有 人使用了我的bot.一旦被捉住使用bot,就会被永久禁止再进入站 点玩牌。“是该改变策略的时候了。
    
    在出售bot技术的生意失败后，我决定把整个项目转到地下。 我把bot做了修改，让它能在最大的在线扑克站点之一参加游戏， 我还扩展了该技术，让它也能在”团队模式“中参加游戏，在”团 队馍式“中，一桌里两个或两个以上的bot可以互相知道隐藏牌，入侵的艺术取得不公正的优势。
    
    在讲述这个冒险故事的最初邮件里，Ron暗示说他的bot还在 使用中。不久，他又写来一封信，信中写道：
    
    在权衡了对上千个在线扑克玩家可能造成的财政危害后，Ron 最终决定不再使用他的技术来针对其他人。
    
    尽管如此，在线赌徒们，你们需要自己下决定。如果Ron能 够做到这些，那么其他人也能如此。所以建议你最好还是从那架K 往拉斯维加斯的飞机上跳下来吧。
    
    追捕恋童癖的少年我的合着者和我都觉得这个故亊非常动人心魄，虽然它可能只 有部分是真实的，或者完全是编造的也未必不可能，但我们还是决 定把它照原样呈给大家。
    
    这件事是我大约15岁时碰上的。我的一个朋友Adam向我示 范了怎样在学校的收费电话上打免费电话，电话就在我们一起吃午 饭的一个亭子里。这是我第一次做有稍微有那么一点违法的事情。 Adam用回文针做成了 一种免费电话卡，他先用回文针刺话筒的听 话端，然后拨打想要的电话号码，在拨到最后一个数字时，把回文 针同时接触到说话端，接下来就能听到一串拨号声和铃声。我顿时 肃然起敬，这是我生命中第一次意识到知识的力量有多么强大。
    
    我立刻开始阅读能找到的一切东西，哪怕是可疑的知识，我也 要掌握。在整个中学期间，我都使用回文针打电话，直到我对更歪 门邪道的方法有了兴趣。也许我只是想看看新发现的方法怎么样， 但再加上做点”坏事“的刺激感，这足够把任何一个15岁的少年 剌激得胆大妄为。
    
    后来我知道，作为一名黑客需要的不仅仅是知识：你还得世故 一些，才能让别人落进陷阱。
    
    第11章小故韦我从一个网友那里了解到了 一些特洛伊木马程序，他还让我在 计算机上也安装了一个。这样，我的网友可以做到一些了不起的亊 情，比如说他能够看到我正在打什么字，知道我在翻录摄像机里放 的什么文件，还有其他各种好玩的事情。我太高兴了，我对这个特 洛伊木马程序做了一番彻底的研究，然后把它打包成了可执行程 序。随后，我进入一个聊天室，试着让别人也下栽一个，但信任是 个大问题。没人相信我，而且都有充分的理由。
    
    我随意进入了一个少年ICR聊天室，在那里我发现了一个人， 一个恋童癖，他进来寻找儿童和少年的图片。最初我以为他在开玩 笑，不过我决定陪他玩玩，看看能不能让他吃点苦头。
    
    我扮成一个女孩开始和他私聊，假装很有兴趣在某天和他见 面，不过不是以他想的那种方式。这个人简直太恶心了， 15岁的 我，直觉上是想要让自己行使正义。我要很很惩、罚这个家伙，他 要再想诱骗孩子可得三思而行了。我多次向他发送特洛伊木马程 序，但他比我还聪明，他安装了防病毒软件，阻止了我的每一次 企图。有意思的是，他从没怀疑我是故意使坏。

　　请记住本书首发域名：www.llskw.org。来奇网电子书手机版阅读网址：m.llskw.org