线上幽灵：世界头号黑客米特尼克自传

　　推荐序
　　我首次见到凯文·米特尼克（Kevin Mitnick）是在2001年，我们一起参与拍摄了探索频道的纪录片《黑客的历史》，之后就一直保持着联络。两年后，我飞往匹兹堡，为他在卡内基梅隆大学的演讲做主持人。在那里，我惊叹于他的黑客生涯传奇。他入侵企业的计算机但并没有破坏文件，也没有使用或者出售访问到的信用卡信息。他窃取了软件源码但从来没有出售过它们。他从事黑客活动仅仅是出于兴趣爱好，仅仅是为了自我挑战。
　　在米特尼克的演讲中，他详细地回顾了自己“黑”掉联邦调查局（FBI）针对他的行动计划的精彩往事，米特尼克通过渗透准确掌握了FBI的整个行动计划，发现了他的新黑客“朋友”其实是一位FBI线人，并找出了所有参与此项计划的FBI特工的姓名与家庭住址，甚至在电话通信和语音信箱中窃听了尝试针对他收集证据的对话内容。当FBI准备逮捕他时，米特尼克却利用早已在FBI内部设立的警报系统得到了这一情报，并逃过一劫。
　　当电视节目The Screen Saver的制片人邀请米特尼克和我来主持一个专题时，他们让我来演示当时刚刚推向市场的一款新型电子设备——GPS，我被要求在他们追踪我时驾车行驶，而现场的画面显示了我刚刚驶出的一段看似随机的路径：
　　FREE KEVIN（释放凯文）
　　我们在2006年再次见面，当时米特尼克作为亚瑟·贝尔（Art Bell）的脱口秀节目Coast to Coast AM的客串主持，邀请我作为特邀嘉宾共同录制，在那时我聆听了他的许多黑客故事，那晚他也采访了我的一些黑客经历，留下了很多次我们相对而笑的美好回忆。
　　我的生活也因为受到米特尼克的影响而有了很多改变，有一天我突然意识到自己总是接到他从世界各地打来的国际长途电话：他在俄罗斯发表演讲，在西班牙帮助一个公司解决安全问题，在智利为一个他曾入侵过的银行提供安全咨询服务。这些经历听起来太酷了！而在米特尼克的这些电话给予我启迪之前，我已经十多年没有使用过护照了！米特尼克帮助我与协助他安排演讲事务的代理中介建立了联系，中介告诉我：“我们也能够为您安排一些演讲活动。”所以我得好好地感谢一下米特尼克，我现在也已经像他一样成了一位国际旅行者。
　　米特尼克是我最要好的朋友之一，我非常享受和他共处的时间，聆听他讲述关于他的入侵和冒险的传奇故事。他已经拥有了一个精彩绚丽并且引人关注的人生，如同那些情节跌宕起伏的优秀好莱坞电影一样。
　　现在，你们可以来一起分享我在这些年里听到的一个又一个精彩的故事，在某种程度上，我会嫉妒你们马上要开始的一段旅程经历，因为你们可以在很短的时间里，进入凯文·米特尼克那无与伦比甚至难以置信的精彩人生故事中。
　　史蒂夫·沃兹尼亚克（Steve Wozniak）
　　苹果公司联合创始人
　　自 序
　　“物理入侵”，即潜入目标组织的办公大楼，这是我从来都不乐意做的事情，因为这种入侵方式的风险太高，仅仅是回顾这些往事，都几乎让我浑身冒冷汗。
　　然而我曾经干过这样的事情。那是春天一个温暖的夜晚，我潜伏于一家十亿级大公司办公楼外黑暗的停车场里，等待下手的机会。在一周之前我已经在光天化日之下进入了这栋大楼，以向一名公司雇员投递信件作为借口，真正的目的却只是为了能够仔细地看一眼他们的胸卡。这家公司将雇员的照片印制在胸卡左上角，照片下面是他们的名字，姓氏在前，字体加粗。公司的名字在胸卡的底部，采用红色加粗字体。
　　随后我去了趟柯达打印店，从公司网站下载了该公司的logo图片，然后扫描了一张自己的照片，并花了大概20分钟，PS了一张看起来一模一样的胸卡，装进从一家商品店买来的一个塑料套里。我为一位同意与我一起冒险的朋友也伪造了胸卡。
　　这是个忠告：我们甚至都不需要做得一模一样，因为你伪造的胸牌百分之九十九只会被瞟上一眼，只要最基本的一些元素都在正确的位置上，你就可以很轻易地带着它蒙混过关……除非遇到一些精力过剩的保安，或是承担安全巡逻角色的雇员，他们坚持要仔细查看你的胸卡时，你才会面临危险，可能也要享受一下我所经历过的牢狱生活了。
　　在停车场里，我隐藏在视线范围之外，偷偷观察着一群群出来解馋的烟鬼们所制造的弥漫烟雾，最后我选定了人数大概五六位的一群烟鬼开始动身返回大楼的时机。大楼后门是那种雇员用胸卡就可以自动打开的防盗门。当队伍逐一穿门而入时，我悄悄地跟在他们后面，我前面的家伙进门后，发现后面还有人，瞄了我一眼，看我戴着公司的胸卡，就为我留了门。我微笑着回应了一句“谢谢”。
　　这种技术叫做“尾随”（tailgating）。
　　步入大楼后，首先进入我视线的就是一个安全警告牌，提示不要为任何人留门，而是要求每个人都需要通过验证胸卡才能获得通行权限。但是通常的礼节习惯，以及对“同事们”的日常礼仪，使得安全警示牌中的警告往往被无视。
　　在大楼的走廊里，我看起来像是大步径直地走向某个确定的目的地，但实际上我是在渗透入侵的途中，搜索信息技术（IT）支持部门的办公室。大概10分钟后，我在大楼西侧找到了一个区域，在此之前我已经预先做了功课，并获得了这家公司一位网络工程师的名字，我猜想他可能对公司网络拥有完全的管理权限。