59
| 本文作者： 史中 | 2015-12-04 07:30 |
為了錢我可以做任何事。不要誤會，我不是雞。如果你讓我毀掉一樁生意或者毀掉一個人的生活，我很樂意效勞。
這是一名黑客在網上的獨白，他在出租自己的黑客技術。黑進個人電子郵箱收費200歐元，而讓一個人名譽掃地只要500歐元。這個帖子得以赤裸裸地招搖過市，是因為它處在不見天日的暗網之中。暗網的世界游離于標準互聯網和搜索引擎之外，像你我這樣的普通人可能永遠不會看到它。
在暗網世界里，這算是口味最輕的一筆買賣。
【暗網上一名黑客招攬生意的帖子】
暗網的存在并不是什么新聞。了解它的人，醉心于這里的自由放蕩；不了解它的人，可能一生都不會踏進這扇門。
如同電影大師庫布里克人生的最后一部作品《Eyes Wide Shut》（大開眼戒）中所描述，無論身份顯赫或平庸，從進入古堡的一刻起，都必須頭戴面具。而這個古堡在網絡世界中的翻版，就是暗網。就算你會“科學上網”，用谷歌、百度等引擎也絕對搜索不到暗網中那些網站的蛛絲馬跡。要進入這個世界，你需要一本特殊的“護照”，你的瀏覽器也需要學另一種“語言”。因為一旦踏入這些“暗室”，你的相貌、身份、地位、地理位置、聯系方式、道德和底線，全部坍縮成一個詞——匿名者。
Tor（The Onion Router）可以說是目前最為流行的網絡匿名訪問技術，用戶的請求會在分布全球的主機隨機跳轉三次，最終才到達服務器，這就造成了溯源的極其困難，從而使得所有的訪問者完全沒有身份區別。大多數的暗網就建立在這樣的技術之上。
通俗地講，進入一個赤裸的世界，唯一需要遮擋的地方就是你的臉。如果你已經帶好了面具，那么歡迎你進入這個充滿“想象力”的國度。
人在什么時候需要完美的匿名呢？看看暗網中“電商”們出售的商品，你也許會有答案。
【暗網“商店”中出售的美金偽鈔】
販賣假鈔、槍支、毒品的商店赫然在目。而往往每家店鋪只出售一類商品，可謂“又專又精”。
只要5900美金可以獲得包括美國護照、身份證、駕照等全套的證件。
偽造的英國護照價值2000英鎊。甚至賣家還會承諾把你的個人信息添加到官方數據庫之中，保證你的護照可以走遍世界。
一把沙漠之鷹手槍，需要1450歐元。當然，你可能還需要花45歐元買50發子彈。
一個新鮮出爐的用戶信用卡信息（賬戶、密碼、CVV碼）要14美元。你可以用來隨意消費。
如果你“缺錢”，可以花一半的價格買到偽鈔。
由于你懂的原因，交易的貨幣清一色折算為BTC（比特幣）。由于比特幣很值錢，所以14美金的信用卡信息只相當于0.04141413BTC。而面值2000美金偽鈔也只需要5.535BTC。和淘寶一樣，大多數賣家都會強調：“英國/美國直郵，包郵哦親”；和淘寶類似，某些店鋪的留言板上也有一些用戶點評。和淘寶不同的是，沒有支付寶這類支付平臺對雙方的信譽負責。交易方式千奇百怪，但“先交錢，再發貨”這個鐵律沒得商量；和淘寶不同的是，這里也沒有旺旺可以讓買賣雙方扯皮砍價。購買咨詢往往會通過網站上公布的保密郵箱，有些賣家還會在郵箱地址之后加上一句：“別問腦殘的問題，我們會直接無視。”
【暗網集市中出售的手槍】
在這個屏蔽了法律的黑暗森林，交易的天平往往變得傾頹，在暗網專用的某搜索引擎中輸入“scam（詐騙）”會看到有論壇的帖子專門羅列“騙子網站”。甚至還有人開帖專門交流受騙的經驗，好讓后來者防止踩坑。在這些五花八門的“商店”中，究竟有多少商店做了多少交易，又是誰從中獲得了多少利益，全部不得而知。而暗網商店的層出不窮，甚至繁榮蔓延，卻給某些論斷提供了鐵證。
“Torshop”是一家專門為暗網電商建站的服務商，很多商家的網頁底端都會標注：“Powered by Torshop”而在Torshop的“官網”上也會不斷更新“合作電商”的地址，并且用自己的信用保證名單里的電商都不是騙子。雷鋒網編輯看到，在其上“注冊”的商家有幾十家，并且不斷有人進出名單，持續更新這個黑暗的榜單。
【蘋果設備是暗網商店青睞的產品】
暗網中出售的商品，可能是一個普通人一生都不會接觸到的違法物品，然而有一類產品，卻是人們日常生活中最為常用的。那就是以iPhone等蘋果設備為主的電子產品。以電子產品為主營的暗網電商不在少數，網頁精美，價格公道，一部iPhone的價格往往是官方售價的4-6折，這比你在中國電商上找到的水貨價格更加低廉。
如果仔細研究，你會發現暗網上的商家大多很“nice”，比如他們會在頁面上向你解釋iPhone如此便宜的原因：
我們通過非法渠道得到了大量的信用卡信息，但是這些錢無法取出來，我們必須用這些卡購物，然后再賣掉這些東西變現。所以iPhone是最好的選擇。
不要擔心，iPhone不會直接郵寄到你家，而是會先郵寄到我們的地址，再由我們給你發貨，這樣你就絕對安全了。
這正好解釋了信用卡信息的用途，一條購買信息、銷贓套現的產業鏈逐漸被打撈。但是，先交錢再收貨的鐵律仍然顛撲不破。在暗網這個黑暗森林中，如果一個騙子想要騙你的錢，相信這也是他能想到的最讓人信服的理由。
一個個閃爍著欲望的網頁背后，究竟是什么人在維持這個冷酷的體系運轉呢？五大三粗、描龍畫鳳的黑社會？西裝革履、不怒自威的“教父”？還是衣著邋遢、目空一切的嬉皮士？
暗網在現實世最顯赫的聲名恐怕是由“絲綢之路”創造的。如果你還沒有聽過，那么這個以綠色駝隊為LOGO的網站會讓你對這條古老商道所有浪漫的想象化為齏粉。毒品是這個交易平臺上最著名的商品，其類目之細致讓人瞠目，九大類目中，八類為毒品、致幻劑和處方藥，每一大類下還有5-6個子類，每個子類下有上百家供應商。而諸如信用卡信息、0-Day漏洞等其他交易被統一分配在“other”一欄中。
有關絲綢之路的故事甚至可以寫成如魔戒三部曲般厚的書，分別對應絲綢之路1.0、2.0和3.0時代。沒錯，這個隱秘的世界已經悄然歷盡無數“劫波”了。
【絲綢之路的創建者 烏布利希】
烏布利希是絲綢之路的創建者，一個名副其實的“暗網大亨”。這個看上去如加州陽光一樣燦爛的大男孩有兩個身份：冷血的癮君子、自由主義哲學家。在數學和自然科學方面的天才讓他可以制造出一切需要的東西，包括毒品和“絲綢之路”平臺。2010年，他在LinkedIn中宣布將“打造一個經濟模擬體，讓人們親身體驗在一個沒有系統性力量的世界生活。”無疑，系統性力量正是指“警察和法律”。之后他便在正常的網絡中消失。他在“絲綢之路”出售自己生產的“迷幻蘑菇”，依靠良好的“信用”吸引了大批毒販和癮君子。
網站發布沒幾天就有了第一批注冊用戶，然后收到了首條信息。我激動得不能自已。逐漸地人們開始注冊，賣方注冊，然后我的首個訂單就來了，我永遠不會忘記它。之后幾個月我通過網站賣了大約十英磅迷幻蘑菇。
烏布利希的日記里如此寫道。
整個計劃，只有他的大學老友貝茨和女友知曉。接下來的劇情，就是標準的好萊塢大片模式。烏布利希生意火爆，聯邦調查局根據物流順藤摸瓜，由于“絲綢之路”的五個“員工”企圖索要封口費導致烏布利希試圖買兇滅口，FBI騙過烏布利希順利成為一名“員工”，老友貝茨在重壓之下選擇背叛。
烏布利希從暗網浮出水面之后，有兩個瞬間給人們留下了深刻的烙印：
1、在烏布利希簡樸的住所附近的圖書館里，他正在和FBI偽裝的“員工”在電腦上聊天，兩名特工扮演的路人在他身后突然爭吵，在他回頭的一瞬間，便被另一名特工按倒在地，他再也沒能碰到自己的電腦。如果再晚一秒，讓他有機會關上電腦，或許所有扳倒他的證據都將滅失。
2、在審判階段，他重復了無數次在網上發出的宣言：“絲綢之路遠非買賣毒品那么簡單，它是要奪回我們的自由、我們的尊嚴和對公正的追求。”然后平靜地地聆聽有罪判決，轉向坐席上憔悴的父母和他的支持者，淡然一笑。
【被捕時烏布利希無法關閉的電腦上顯示著他的賬戶】
暗網的驚人之處，也是恐怖之處在于它強大的自愈能力。2013年10月，烏布利希被捕，僅僅一個月以后“絲綢之路2.0”上線。創建者自稱“Defcon”，用強大的品牌號召力瞬間重組了渙散的毒品大軍。FBI故技重施，特工成功得到Defcon的信任，并且還賺了相當于32000美元比特幣的工資。2014年，Defcon被捕，他的真實身份是一名SpaceX前員工，火箭專家和比特幣癡迷者本特霍爾。
就在FBI的發言人正氣凜然地表示“那些藏在鍵盤背后的人，將最終被發現”的時候，絲綢之路3.0上線，Slogan是：“王者歸來。”
事實證明，FBI除了改變絲綢之路的版本號以外，最重要的工作是證明了：暗網并不是密不透風的避風港。
【絲綢之路3.0】
即使你是一個遵紀守法的好公民，并且根本不知道這個鬼魅網絡的存在。暗網對你生活的影響， 也遠超你的想象。
早些時候，著名的網絡軍火商HackingTeam被黑客侵入，證明了它的大量漏洞收購和網絡軍火交易都通過暗網進行。而HackingTeam的客戶中，包括大量國家的政府機關，他們采購網絡軍火用以維護自身的國家利益。而這些軍火究竟是用在了正義的事業上還是邪惡的勾當中，取決于你的國籍和政治態度。
有資料顯示，韓國和哈薩克斯坦都運用了這些網絡軍火對中國進行了攻擊，對于這兩國公民來說，暗網在捍衛他們國家利益中立了大功。在網絡戰爭中，沒有國家可以獨善其身。根據業內人士透露，漏洞作為一個國家重要的網絡軍火資源，是每個國家都在積極儲備的。在這些資源的流動過程中，暗網的身影不時顯現。
【ISIS在暗網上的視頻網站】
事實證明，在一些影響世界的重大事件中，暗網承擔了重要的作用。
阿拉伯之春中，埃及的革命者正是通過在暗網上的串聯，才成功躲避政府的追蹤，最終導致穆巴拉克下臺。
恐怖組織ISIS的網站，幾乎全部建立在暗網之上，躲避打擊，持續招募成員。向其宣戰的“匿名者”組織和ISIS交戰的主戰場也在暗網之上
漏洞交易在商業競爭中同樣扮演重要角色。在暗網上，幾乎每個大型交易網站都會為漏洞交易開辟“專區”，即所謂的“H/P/A/W/V/C”：Hack, Phreak, Anarchy, Warez, Virus, Crack（黑客、竊聽、無政府、盜版、病毒、破解）
【暗網上的黑客技術和漏洞交易】
知道創宇技術VP余弦曾經對雷鋒網表示：
如果你把一個Win10的致命漏洞提交給微軟，可能拿到幾萬美金，如果你拿到漏洞黑市上交易，你可以得到幾倍、幾十倍、幾百倍的利潤。撇開道德因素，一個理智的黑客一定會在黑市中交易他手中的漏洞。
參考雷鋒網文章：『知道創宇余弦——陽光下的“漏洞買賣”』
360公司針對iOS漏洞研究的涅槃團隊掌門人高雪峰表示：
“根據HackingTeam泄露的數據，一個普通的漏洞交易價格大約在3.5-4.5萬美元之間，如果獨家銷售給Hacking Team，價格至少會翻三倍。一個有價值的iOS漏洞交易價格可能在幾十萬美金。”
參考雷鋒網文章：『涅槃團隊掌門人高雪峰：一個iOS漏洞值多少錢』
顯然，這些高價的漏洞被購買者用在了他認為能夠產生更大價值的地方。有“中國黑客教父”之稱的萬濤曾經說，真正高級的黑客從不會讓別人意識到他的存在，因為他們從不失手。如果按照這個觀點來推演，人們甚至無法證偽，因為一些漏洞借助暗網的傳播，悄然改變了諸多事件的走向。
下集預告：
相比表層網絡而言，暗網是黑暗的森林。無法大規模宣傳的事實，讓暗網世界開發出了一套搜索邏輯。那么匿名瀏覽者究竟如何在暗網中找到需要的內容呢？鮮有廣告的暗網色情網站又靠什么盈利呢？在暗網的深層，還隱藏著傳說一般的“影網”，這里更加黑暗、血腥、絕望，影網真的存在嗎？雷鋒網編輯只身潛入暗網底層，試圖揭開這一眾真相，敬請期待《暗網上的性、暴力、毒品，你所有的野心和向往（下）》
雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。
