解密黑客如何盗取明星艳照

  日前,“大表姐”詹妮弗·劳伦斯的不雅照曝光,据说是有人黑进明星手机盗取的图片。这位“黑客”是怎样做到的?下面是两年前登在《GQ》杂志上的一篇长文,讲述了一个并无高超技术的人如何用笨拙的办法偷出斯嘉丽·约翰逊的裸照,并越陷越深,成了“黑了好莱坞的人”,最终面临牢狱之灾。

  黑客瞪着铺在屏幕上的照片。斯嘉丽·约翰逊没化妆,站在屋子里。前景是她的脸,错不了,身后的一面镜子倒映出她整个赤裸的背面。照片是她自己用手机拍的。

  “我靠!”他想。即使对他来说,这也是个很了不起的发现。过去几年里,这个人侵入了好莱坞顶尖人士们的电子邮箱,每一天,这些受害者们跟老板、律师、朋友、医生、家人、经纪人、营养师、公关的所有来往,几百条信息,都要过他的眼。

  现在,他知道的脏事比洛杉矶任何一个人都多——秘密恋情、地下身份、任何一部电影的拍摄进度。尽管如此,眼前这张照片,这张当下最大牌的明星自拍的艳照,对他来说也是前所未见。“你看到了这个世界上除你以外的每个人都想看到的东西,”他说,“而你是唯一一个看到它的。”

  Chris Chaney从未希望自己以“黑了好莱坞的人”的身份出名。刚开始时,33岁的他还在到处找工作。在没有工作的两年里,他住在佛罗里达Jacksonville的一个中产阶级社区里,该街区使用童话故事命名道路,比如“白雪公主路”和“彼得潘广场”。

  他一辈子都在这儿,从来没坐过飞机,也没到别的州去走过亲戚。父母在他四岁时就离了婚,他上高中时搬进了这栋房子,跟奶奶住在一起。房间没比床大多少,他在墙上挂了一张《搏击俱乐部》的海报,把DVD堆在墙角,希曼玩偶排在电视机下面,这儿就成了他的家。

  2008年的一个晚上,奶奶睡觉了,290磅的秃子Chaney看着AICN发呆时,忽然被网站上最新的一条八卦吸引住了,有人偷到了一张麦莉·塞勒斯裸露小腹的照片。Chaney点了支烟,开始琢磨起来。倒不是这张半裸的照片,他好奇的是偷照片的人。他是怎么弄到的?Chaney不是黑客,他很晚才有电脑,一行代码都不会写。但他喜欢解密——填字游戏、电视节目。他仿佛看到了一条诱人的新谜题:“这种事天天在发生,能难到哪里去?”

  Chaney用汗水来弥补了自己技术方面的缺陷。他用“试错法”来进入明星的电子邮箱——先建立一个 Word 文档,随机列出一些明星的名字,把它们一个个输入Gmail,姓加名加Gmail.com,好几天后,他才从列表中筛选出一个确实存在的邮箱(他现在已经回忆不起这个明星是谁了)。

  接下来是破解这个邮箱,他也知道这一步会更难。在找回密码时,网站通常会问一些问题,“你妈妈婚前姓什么”,“你是在哪里出生的”,还有,问到这个名人时,“你的宠物叫什么”。众所周知,当初侵入帕丽斯·希尔顿电话的黑客用的就是她吉娃娃的名字,Tinkerbell。Chaney想,如果她的宠物的名字在网上很容易找到,其它人的兴许也可以。

  Chaney是在IMDb找到答案的。敲入宠物的名字后,他充满敬畏地看着这位明星所有的私人邮件从自己脏脏的显示器里喷涌而出。“我不太想把它比喻成一记精准的长传助攻,但确实很爽。”他说。

  他做的下一件事是打开联系人列表,把他能认出来的每一个名字和地址存下来:男演员、女演员、运动员。他说,有名的人几乎都在那儿了。最后,他给这个邮箱设置了自动转发,即使邮箱的主人重设密码,以后的每一封邮件也都会自动转发给Chaney。

  Chaney看着自己的收件箱,看完这些邮件要花很多时间,但当时他想破解更多的地址。“只要找到正确的拼图,就能解开谜题。”最喜欢的颜色、学前班的名字、社保号码……Chaney很快就成了专家,他在Classmates.com找学校的名字,在Facebook找朋友的名字,在Intelius找明星们的家乡。“就算他们把自己的名字移走,他们的父母多半也会在”,他说。

  他仍然没有工作,在妈妈和继父的帮助下生活,对很多明星的邮箱了如指掌。他有的是时间来看邮件。他睡到中午才起床,开一罐Java Monster,打开邮箱,有八百封邮件等着他——像一个亟待开拓的虚拟宇宙。“像 《星际迷航》一样,我去的都是前人未至之境”。

  这个领域并非 Chaney开拓的,跟名人艳照相关的生意是个阴暗无比的地下世界。这里由TrainReq这样的神秘黑客和DeepatSea这样的博客说了算。这些供货者都以网名示人,市场靠他们搞到的照片和视频转动。不是只有黑客才能供货,明星及其团队也可能会主动成为同谋。开先例的是帕丽斯·希尔顿时任男友Rick Salomon。2004年,他拿出的一盘录像带被压成名为“巴黎一夜”的DVD,卖掉了七十万张。

  一个叫Kevin Blatt的中间人帮助Salomon完成了跟网站的交易。当时Blatt是色情网站的市场人员,做完“巴黎一夜”之后,他表示自己被声称也有性爱录像或艳照的人打爆了电话。

  Blatt说,互联网现在对非法照片的需求大极了:像詹妮弗·洛佩兹或娜塔莉·波特曼这样的大牌明星一张裸照可以轻松赚到百万美元。TMZ和Perez Hilton这样的网站都是靠用户点击广告赚钱的。Nik Richie是著名八卦站 the Dirty的主人,他把明星艳照称为“一巴掌”(five-timer),因为它能让流量翻五倍——差不多一天五十万人。但无论如何,发偷来的照片,这个生意是有问题的。

  入侵不光把Chaney带进了艳照秘境,他还进入了好莱坞的内部。从小就是个死忠影迷的Chaney说,是这些关于电影拍摄的消息和幕后交易让它越陷越深。刚开始时,他最想黑的其实不是明星,而是看景的工作人员,“这是我眼中最棒的工作,他们只要跑来跑去找地方,拍点照片发给导演。能在所有人之前看到电影的一部分实在是太酷了。”

  在一个制作人的邮箱里,Chaney曾经从头到尾目睹了一部电影的诞生。这部电影就是《时间规划局》,他看过剧本,知道故事设定在一个可以买卖时间的未来世界。在剧照里,他最先看到演员手臂上表示剩余生命的数字。他看到一个制作人提议去脱衣舞俱乐部给女演员找裸替。另一个则跟女演员的经纪人讨价还价,这涉及她露多少肉。Chaney说:“要露个股沟,所以谈起来复杂一点也很正常。”

  虽然八卦都跟Chaney无关,但他仍然深陷其中。他觉得米拉·库尼斯人很好,像她在《炮友》(Friends with Benefits)里的角色一样好。并替她撇清跟贾斯汀·汀布莱克的艳照流言,他说根据自己的观察,他们不太会有什么。事儿实在太多,Chaney也发出了“贵圈很乱”的感慨,《90210》不是空穴来风。有时候他也觉得很怪,比如看到两个演员分手时讨论怎么分家当。

  偷来的照片太多了,Chaney在自己的电脑上建了文件夹,按名字来收藏照片。大概60%是裸照,大部分是手机自拍。他知道有多少黑客会想尽办法来搞到他这些照片,所以他决定绝不让照片外泄。他说,我不想出名,就是自己看看而已。

  但这实在是太难了,好莱坞像个兔子洞,Chaney去得越深,就越想告诉别人,告诉谁都行。2010年四月,奶奶去世了,屋子一下子空了。他每天只吃一个罐头,轻了八磅,在网上搜索抑郁症的症状,跟自己一一对照。一开始他只是睡眠不足,后来干脆不睡了。 一个晚上,在好奇心和大麻的驱使下,他用一个女演员的账户给一个男演员回了封邮件,称他发来的照片看起来不错。点击“发送”的瞬间他一阵战栗,就好像自己真是个大明星。

  但分享的冲动还是在。他找了一张克里斯蒂娜·阿奎莱拉在试衣间里的照片,在明星社区里随便找了个人发邮件,说有认识的人搞到了照片,问对方有没有兴趣看看。邮件一发出,Chaney就吓坏了,我他妈这是在干什么呢?虽然用了特意注册的新邮箱,但他根本不知道怎么掩盖自己的痕迹。十二月八日,“克里斯蒂娜·阿奎莱拉:有人偷了我的照片”上了TMZ的头条。

  Chaney在网上看到自己放出的照片,像肚子上被揍了一拳,但同时又有点爽。一阵焦虑之后,居然是成就感。几年以来,他都在观赏一个鱼缸,现在,他却在水中央激起了一片涟漪。

  很快,他收到了一个名为TrainReqSucks的黑客的邮件,对方想跟他要照片,或是帮他跟买家牵线。Chaney拒绝了他,但他不离不弃,大赞Chaney的技术,所以等到他提出让Chaney拿点证明出来看看时,Chaney就坚持不住了。

  他确实有一些这个行业里人人想要的东西:斯嘉丽的照片——一张躺在床上的,一张没穿衣服的,还有些别的。“我不知道自己干嘛要回复他,”Chaney说,“一部分是炫耀,一部分是想证明自己。”

  Chaney挑出了他认为尺度最小的照片发出去,就是镜子里能看到屁股的那张。点击“发送”的时候,紧张感又回来了,并在他稍后看到这张照片被发在网上时把他胃里搅得翻江倒海。TrainReqSucks告诉他,他给照片打了码,如果TMZ能出到合适的价位,再发无码的过去。令Chaney感到震惊和安慰的是,这张照片被认定为假货,根本没人信。

  2011年二月十一日,早上六点左右,Chaney听到有人在敲门。他慢慢向门口方向走,还没走到,门已经被联邦警探撞开了。他们拿出枪,Chaney的身上顿时出现了几个红色的激光点。Chaney把手背到身后,任人铐上。他冷静地说:“我很高兴你们来了,我自己是不可能停得下来的。”

  令Chaney 意外的是,探员告诉他,他起码现在还未被捕。他们收走了他的电脑,强烈建议他参与协助抓捕其他人。其他人?探员说,他们想抓大鱼,Chaney其实算不上什么。Chaney愿意提供对方需要的协助,但他知道对方掌握了关于自己的一切,被捕只是时间问题。

  事情发生在秋天。当时Chaney在一家货运公司找到了一份录入员的工作。九月里的一天,他在网上看到了斯嘉丽的全裸照片,这一次没有打码。“我的胃在往下坠,”他回忆说,“我很清楚他们第一个会找的人就是我。”

  照片是一个取名为绿先生的用户发给the Dirty的老板Richie的。Richie先怀疑是假的,但手下专家证实照片真实性后,他眼前浮现出了钱的标记。这次可不是“一巴掌”而已,他说,“如果是斯嘉丽的话,得是十倍。也就是说会有一百万人来我的网站。”

  目瞪口呆的人是Chaney。他说自己只发出过一张照片,其他照片到底是怎么上的网?除了他自己之外,看过这些照片的人只有FBI、斯嘉丽和她丈夫。有人黑了Chaney吗?还是说不光Chaney一个人黑了斯嘉丽?

  十月十二日,Chaney在床上听到敲门声。这一次他冲向门厅,在他们闯入前开了门。他被围在中央,房间开始旋转、变暗,仿佛一阵龙卷风将他从地板上吸起。他单膝跪地,然后晕了过去。等再醒来,他也成了名人。

  Chaney因侵入他人电脑和窃听被判有罪,他面临60年的刑期和225万元罚款。他侵入了至少50个名人的邮箱,数字犯罪部门主管被他犯罪的深度和广度震惊,称自己十多年来从未见过这样的案件。黑客方面,Josh TrainReq Holly说:“我个人认为他干的事情太蠢了。黑名人是小孩玩的,35岁的人玩这个太老了。”行业方面,八卦站点在Chaney被捕后有所收敛,毕竟FBI来了就意味着动真格。但近几个月来,随着奥立薇娅·玛恩和克里斯蒂娜·亨德里克斯的艳照出现,好像又开始松动了。

 

上一篇:智能无惧挑战 山石网科轰动RSA2015

下一篇:刘明康:设置“防火墙”尽快出台互联网金融监管规定