找到中國(guó)人使用密碼的秘密 

廖青的主戰(zhàn)場(chǎng)從現(xiàn)實(shí)挪到了網(wǎng)絡(luò)。2014年年初的一天，他偶然從百度網(wǎng)盤里獲得一個(gè)文檔，里面有1億多個(gè)賬戶信息，包括用戶姓名、生日、手機(jī)號(hào)碼、家庭住址，賬號(hào)密碼及以前使用過(guò)的密碼。

廖青說(shuō)，很多人剛開(kāi)始使用密碼時(shí)會(huì)用自己的生日或姓名全拼，隨著密碼安全等級(jí)升級(jí)，就變成姓名拼音和生日的組合，而且許多人在網(wǎng)上使用的各類賬號(hào)的密碼都是一樣的。

“這就是中國(guó)人使用密碼的規(guī)律。外國(guó)人沒(méi)有這樣的習(xí)慣。”廖青突發(fā)奇想，如果研究一個(gè)軟件，專門對(duì)密碼進(jìn)行重新組合，利用軟件不斷嘗試登錄，就能獲得最新密碼。

那時(shí)，廖青并不掌握技術(shù)手段，就開(kāi)始在論壇和淘寶上找人。他表示愿意付200元，請(qǐng)人寫一個(gè)可以重組密碼的軟件，但是沒(méi)人搭理他。后來(lái)，他泡在技術(shù)論壇里，學(xué)習(xí)怎么寫代碼。他逐漸發(fā)現(xiàn)自己的“天賦”，盡管他對(duì)英語(yǔ)幾乎是一竅不通，但這些代碼“一看就懂”。

一個(gè)多月后，他寫出了第一個(gè)用于密碼重組的軟件。此后，他不斷對(duì)這款軟件進(jìn)行升級(jí)。“上癮了，寫軟件就像打游戲一樣，我很有興趣，很有成就感。”廖青說(shuō)。

成功之后，他開(kāi)始以500元的價(jià)格在網(wǎng)上賣這套軟件，沒(méi)人買；降低價(jià)格后也沒(méi)人買。就索性提高價(jià)格，賣3000元一套。驚喜的是，他真等來(lái)了第一筆交易。這讓他嘗到了甜頭，一發(fā)不可收。

破滅的“黑客帝國(guó)” 

據(jù)專案組成員、盱眙縣公安局網(wǎng)安大隊(duì)大隊(duì)長(zhǎng)李海波介紹，該團(tuán)伙以廖青為核心，他是黑客軟件的制作者、維護(hù)者。

一開(kāi)始，廖青只是自己在網(wǎng)上兜售這套黑客軟件，之后逐漸形成了分級(jí)代理銷售架構(gòu)，進(jìn)而發(fā)展成一個(gè)橫跨全國(guó)30多個(gè)省級(jí)行政區(qū)、擁有數(shù)千名會(huì)員的犯罪集團(tuán)。

讓人意外的是，制作黑客軟件的廖青只有初中文化。

他自己拍攝了10多分鐘的黑客軟件使用教學(xué)視頻，發(fā)布在網(wǎng)絡(luò)上，對(duì)軟件進(jìn)行宣傳。他還建立了專用QQ群，對(duì)其銷售代理及會(huì)員進(jìn)行管理和技術(shù)交流。

在這3年里，廖青實(shí)現(xiàn)了發(fā)家致富的“創(chuàng)業(yè)夢(mèng)想”。他所開(kāi)發(fā)的軟件為他創(chuàng)造了數(shù)百萬(wàn)元的財(cái)富。他曾以為自己可以成為像馬云一樣的“英雄”。可沒(méi)想到，自己從事的商業(yè)活動(dòng)是違法犯罪行為。

2016年12月初，有本地網(wǎng)民通過(guò)QQ在網(wǎng)上購(gòu)買了他的系列黑客軟件，被江蘇淮安市公安局網(wǎng)安支隊(duì)發(fā)現(xiàn)。

“這一黑客軟件以會(huì)員制進(jìn)行銷售，交納3888元就成為會(huì)員，可通過(guò)該軟件破解他人在網(wǎng)絡(luò)上的賬號(hào)密碼。”淮安市公安局網(wǎng)安支隊(duì)副支隊(duì)長(zhǎng)鄭楊介紹。

警方偵查發(fā)現(xiàn)，這一系列黑客軟件由兩款軟件組成。一個(gè)是賬號(hào)、密碼查詢庫(kù)，交費(fèi)會(huì)員將想查詢的他人賬戶用戶名輸入后，便能找到綁定該賬號(hào)的相關(guān)信息，為下一步破解密碼做好準(zhǔn)備。經(jīng)查，該數(shù)據(jù)庫(kù)中關(guān)于公民個(gè)人信息的數(shù)據(jù)有數(shù)億條。

另一軟件能實(shí)現(xiàn)密碼重組、驗(yàn)證、撞庫(kù)、遠(yuǎn)程下馬等功能，最終能實(shí)現(xiàn)強(qiáng)力破解他人QQ、郵箱等密碼，盜取蘋果iCloud賬號(hào)，以達(dá)到進(jìn)入QQ、郵箱或非法解鎖手機(jī)或遠(yuǎn)程控制他人手機(jī)等目的。游俠安全網(wǎng)創(chuàng)始人張百川說(shuō)，獲得大量用戶注冊(cè)名和密碼數(shù)據(jù)后，把這些用戶名及密碼跟網(wǎng)絡(luò)銀行、支付寶、淘寶等有價(jià)值的網(wǎng)站進(jìn)行匹配登錄，這就是“撞庫(kù)”。

經(jīng)過(guò)數(shù)月深度挖掘，專案組確認(rèn)系列黑客軟件背后是一個(gè)特大提供侵入、非法控制計(jì)算機(jī)信息系統(tǒng)程序、工具犯罪團(tuán)伙，并摸清了該團(tuán)伙的組織架構(gòu)、人員分工、資金流向等。

被抓前，廖青正在進(jìn)行最后的“升級(jí)”，這次，他希望能成立一個(gè)類似淘寶一樣的平臺(tái)，把所有購(gòu)買他的軟件的商家集中在一起，消費(fèi)者可以在這個(gè)平臺(tái)上采購(gòu)任何商家的“服務(wù)”。

如今，廖青再也不用接觸電腦了，好像一輛高速行駛的汽車慢慢停下來(lái)，在看守所里的他也開(kāi)始反思，他突然覺(jué)得自己還是很幸運(yùn)，“要是這個(gè)軟件出來(lái)，我的問(wèn)題就更嚴(yán)重了”。

中國(guó)青年報(bào)·中青在線記者 李超 通訊員 李攀 姚家泉