黑客就在你身邊 – 通過名片怎么黑掉你
日期：2014-05-26點擊：2707
黑客是一個復雜的群體，有好有壞，好中有壞，壞中有好，如同一個江湖。為了迎合大眾口味，黑客被區分出「白帽黑客」與「黑帽黑客」。簡單的區分：白帽是做好事的，黑帽是做壞事的。但是白帽為了達到一些好的目的也必須使用一些看去壞的技能，或者說技能本沒好壞，一把飛刀，在白帽手里可以對抗強敵，在黑帽手里卻可以濫殺無辜。
介于白帽與黑帽之間的，有人稱為灰帽。在我看來灰帽才是最靠譜的社區推進者，不過這個話題以后再說。
在我的這個系列里，不用和我談道德，不要表現出偽善，不要以「名門正派」自居，不要非黑即白。
線索1 – 名片
第一個線索就拿名片開刀。
名片再常見不過了，但是如果我說：「一張名片可能會導致你徹頭徹尾被黑個遍。」你會有什么感受？
講個「如有雷同、純屬巧合」的故事。
北京，夏天，國際會議中心，某互聯網大會，穿得不能再少的漂亮姑娘們很職業地宣傳著雇主的產品，一片眼花繚亂后，C 帶著一只無度數的眼鏡，一頂會場發的帽子，來到一家公司的展臺前，漂亮姑娘職業的微笑讓 C 覺得這是個好的開始，美女如果能留意到你，確實是個好的開始，要知道會場的人真多。
C 掏出自己的名片作為交換，輕松就得到了展臺桌子上擺放的幾張名片，其中有一張是雇主的。簡單交流后，C 轉過身去，狡黠地笑笑，離開了。當然，C 遞出去的那張名片是從另一個展臺順手要來的。
「有這張名片，我想，應該夠了。」C 來到會場的角落，打開電腦，接上3G。熟練地在瀏覽器中輸入隱私庫網址，密碼認證后，登錄，鍵盤敲得干凈利落。
如果有人能見到這份隱私庫，估計都會覺得恐懼，歷史上，互聯網曝光過多起用戶數據庫泄露事件，已經讓用戶一次次改密碼改到手軟，對于職業黑客來說，曝光的僅是冰山一角，C 說過：「這些庫在我這還有價值，我估計永遠不會去曝光，曝光對任何人都沒好處，尤其是對我。」
輸入名片上的郵箱、手機號、姓名等一番關聯檢索后，C 再次狡黠地笑了，通過郵箱「密碼找回」功能，回答出正確的答案后，C 登錄了目標郵箱，半小時后，一切隱私都透明了。
就好像死亡筆記里，夜神月拿到目標的名片，知道他的姓名后，就可以決定這人的生死。C 不會決定他的生死，但是 C 已經看穿他的心靈。剩下的糾紛 C 不想關心，任務完成。
故事完畢。
我的故事如果不夠盡興，可以點擊文章最后的「閱讀原文」讀讀另一個黑客強盜丙的故事。
實際上拿到名片獲取信任后，還可以做更多的事，比如對該公司官網進行一次入侵滲透；比如拿下該公司其他員工的郵箱，再用猥瑣技巧拿下更多的郵箱，要知道，郵箱里盡是公司各種機密；比如換個身份加個 QQ 繼續搭訕，獲取信任后，套取更多信息。
C 說：「那些覺得電影里才能出現的場景的人，實在是 Too Young，Too Simple！」
我說：「要不我以后的某系列把你的故事寫進去？」
C 推了推那只沒度數的眼鏡說：「可以，不過你得把這只眼鏡也寫進去，我是有多喜歡它。」喝了口西柚冰飲后，C 說：「因為那張倒霉的名片，我想我黑掉了整個公司……」
我笑了笑：「可惜的是這家公司永遠不會發現。我結賬去了。」在我掏出信用卡準備遞給服務員的時候，C 壞壞地笑道：「如果你是我的目標，我想我可以黑掉你的信用卡了。」
這句話至今在我腦海中深刻留存，我那時才意識到 C 已經玩出花樣了，好在他不是個黑帽。C 是個詭異黑客，可惜他比我要早地跨入了另一個行業，未來我和他會在那碰撞出更有價值的火花。現在不給他留下點什么，實在太可惜了，我盡力。
下篇預告：信用卡安全。
提前問個問題：你或你身邊人的信用卡有被盜刷過嗎？
安全建議
1、名片不要隨意遞出；
2、至少保證重要網站的密碼遵循「一站一密」思想；
3、密碼復雜度高些，可以給自己來個規律（自己思考）；
4、不要親信陌生人，小心被社工；
最后，向黑客要聯系方式不是件禮貌的事，除非你和他建立了信任。
