世界顶级黑客排行榜

凯文·米特尼克在15岁那年，世界用一台电话和一台调制解调器，顶级撬开了北美防空司令部的黑客系统。他后来在自传里写，排行那感觉像“在图书馆里翻到了一本不该存在的世界书”。这不是顶级电影情节，是黑客1979年的事。世界顶级黑客的排行名单上，他的世界名字排在第一梯队，没人有异议——不是顶级因为他技术最复杂，而是黑客他开了先河：证明人的好奇心比任何漏洞都危险。

榜单往下走，排行阿德里安·拉莫是世界另一个极端。这人没写过什么著名病毒，顶级也不搞勒索软件。黑客他专挑大公司下手，雅虎、微软、谷歌的服务器他都进去过。最绝的一次，他直接用家里的笔记本电脑，在咖啡厅的公共WiFi下，远程改写了《纽约时报》的新闻稿数据库。事后他给报社安全团队发了封邮件，说“你们防火墙的规则写得像小学生作业”。拉莫2018年去世，死因是多种药物混合中毒。圈内人说他不是最好的黑客，但绝对是最随性的那个。

俄罗斯人叶夫根尼·博加乔夫不太一样。他搞的是金融犯罪，2011年带队从几十家银行卷走3亿多美元。手法不花哨：先给银行员工发钓鱼邮件，拿到内网权限，然后像会计一样慢慢转账。他躲了五年，最后在莫斯科郊外被逮住。审判时他辩称自己只是“测试银行的安全系数”，法官没理。现在他在监狱里教编程课，据说学生不少。

乔治·霍茨是个特例。2007年，17岁的他花了五周时间，用一把螺丝刀和一段自制代码，解锁了第一代iPhone。苹果联合创始人沃兹尼亚克亲自给他打电话，夸他“干得漂亮”。霍茨后来没走黑产路线，反而成了安全研究员，到处演讲说“漏洞是公开的，只是没人愿意看”。他有个观点我挺认同：顶级黑客和顶级程序员之间的界限，比大多数人想的要窄得多。

中国黑客圈里，袁炜的名字绕不开。2015年，他所在的团队攻破了特斯拉Model S的车载系统，远程控制了刹车和车门。特斯拉后来发了补丁，但没起诉他，反而招安了。袁炜现在做车联网安全，偶尔在会议上演示如何用一台游戏手柄开走一辆吉普。他说过一句话：“车比电脑难搞，因为撞了会死人。”

乔安娜·鲁特科夫斯卡是榜单上少见的女性。她2011年破解了波兰地铁系统，差点让四列火车改道。她没恶意，只是想证明“交通控制系统的密码比你家WiFi还简单”。后来她转行做了区块链安全，在推特上经常怼那些吹嘘“不可破解”的项目方。她有个习惯：每次发现漏洞，先写首诗再提交报告。诗写得不怎么样，但漏洞都是真的。

这些人的共同点不是技术多强，而是他们都找到了系统的“非预期用法”。米特尼克用社会工程学骗过接线员，拉莫靠的是耐心和直觉，博加乔夫把银行当提款机。顶级黑客排行榜从来不是按技术难度排的，是按影响力和不可替代性。一个能黑进五角大楼的人，可能不如一个能黑进你家智能冰箱的人可怕——后者离你更近。

最后说个冷门的。瑞典人丹·埃里克森，2010年一个人瘫痪了全球四分之一的垃圾邮件服务器。他没用什么高级工具，就是写了个脚本，自动扫描开放中继的邮件服务器，然后往每个服务器里塞满假账户。结果那周全球垃圾邮件量降了30%。他后来被起诉，罚款了事。现在他在做环保软件，说“垃圾邮件和塑料垃圾一样，清理起来都费劲”。

榜单每年都在变，新人冒出来，老人进监狱或者转行。但有一条铁律没变过：真正的顶级黑客，从来不是为了钱或者名声。他们只是想知道，那扇门后面到底有什么。门开了，看一眼，然后走开。剩下的，都是生意。

本文地址：http://www.79wt.cn/news/636b9599268.html