0
| 本文作者： 郭佳 | 2018-07-05 17:27 |
在2014年的一天，多倫多大學(xué)的大三學(xué)生 David Pokora 在美加交界被警察帶走。
這天，他原本打算去美國(guó)拿網(wǎng)購(gòu)的保險(xiǎn)杠，并順道看看在美國(guó)威明頓的朋友 Justin May， Pokora 與 May 相識(shí)多年，在網(wǎng)絡(luò)上早已是熟人，但現(xiàn)實(shí)生活中卻從未見(jiàn)過(guò)面，他們都是狂熱的游戲玩家，都對(duì)Xbox 的內(nèi)部運(yùn)行機(jī)制十分著迷。
剛剛20歲出頭的 Pokora ，其實(shí)還注冊(cè)了一個(gè)公司“Xenon Development Studios”，公司的主要運(yùn)營(yíng)業(yè)務(wù)就是處理 Xbox 的服務(wù)支付業(yè)務(wù)， Pokora 能通過(guò)黑客技術(shù)讓訂閱用戶在100多個(gè)不同的游戲中解鎖秘籍或跳過(guò)關(guān)卡。換句話說(shuō)，他就是傳說(shuō)中的站在“外掛”背后的程序員。
直到被捕時(shí)，這位少年對(duì)自己所犯下的罪行仍沒(méi)有清晰的認(rèn)知。剛開(kāi)始，破解微軟重金打造的 Xbox 對(duì)他而言，更像是一場(chǎng)與微軟工程師游戲般的斗智斗勇，其實(shí)他的夢(mèng)想就是加入微軟成為一名游戲工程師。
但隨著時(shí)間的推移，Xbox 的黑客圈子開(kāi)始變得骯臟不堪，金錢(qián)和地位的誘惑沖破了 Xbox 的黑客道德底線，這個(gè)少年因?yàn)樽约旱暮诳图夹g(shù)迅速地積累了驚人的財(cái)富，也正是因?yàn)檫@個(gè)原因，這位多倫多大學(xué)的高材生也遭遇了牢獄之災(zāi)，并上了游戲界開(kāi)發(fā)者的黑名單，就此，成為游戲程序員的夢(mèng)想破滅。
在被捕后的八個(gè)多月的時(shí)間里，他因密謀竊取多達(dá) 10 億美元的知識(shí)產(chǎn)權(quán)而被起訴，聯(lián)邦檢察官打算讓 Pokora 成為第一位因盜竊美國(guó)商業(yè)機(jī)密而被定罪的外國(guó)黑客。他的幾位朋友和同事也最終卷入了這場(chǎng)麻煩的漩渦：一個(gè)人變成了告密者，一個(gè)變成逃犯，而另一個(gè)最后離開(kāi)了人世。
雖然 Pokora 只是一名從波蘭移民過(guò)來(lái)的建筑工人的孩子，但在小學(xué)的時(shí)候，他就開(kāi)始接觸編程，并展露了過(guò)人的天賦。
他曾經(jīng)編寫(xiě)過(guò) basic web browser，在一次回波蘭老家時(shí)，小小年紀(jì)的他開(kāi)始嘗試用 Visual Basic .NET 編程，由于波蘭鄉(xiāng)下的老屋里沒(méi)有網(wǎng)絡(luò)，所以當(dāng)他的程序出錯(cuò)時(shí)也無(wú)法通過(guò)谷歌搜索引擎求助。但他不斷地修改自己的代碼，直到代碼變得完美無(wú)缺一點(diǎn)一點(diǎn)搞定了程序。
當(dāng)波科拉開(kāi)始沉浸于編程時(shí)，他的家人買(mǎi)了第一臺(tái) Xbox。與之前他所擁有的超級(jí)任天堂游戲機(jī)相比，這臺(tái) Xbox 不僅能夠連接到 Xbox Live 服務(wù)的多人游戲會(huì)話，還擁有自己所熟悉的 Windows 派生體系結(jié)構(gòu)，這件游戲機(jī)落到了真正懂它的人手里。
每當(dāng) Pokora 結(jié)束“Halo”游戲時(shí)，他就會(huì)在互聯(lián)網(wǎng)上搜索有關(guān) Xbox 的技術(shù)信息，這也讓他無(wú)意之中走入了影響他一生的黑客社區(qū)，在那里，他發(fā)現(xiàn) Xbox 可以做的事情更多。
比如， Pokora 發(fā)現(xiàn)黑客可以截取游戲桿的中央處理器、主存，還有閃存里的數(shù)據(jù)，并且發(fā)現(xiàn)了被密碼學(xué)專家 Bruce Schneier 定義的“幼兒園級(jí)別的安全漏洞”。
例如，微軟將機(jī)器啟動(dòng)代碼的解密密鑰留在了機(jī)器內(nèi)存的可訪問(wèn)區(qū)域。2002年，一位名叫 Bunnie Huang 的麻省理工學(xué)院 研究生發(fā)現(xiàn)了這個(gè)漏洞，這使得所有黑客都有可能繞過(guò) Xbox 啟動(dòng)項(xiàng)，從而能夠播放音樂(lè)、運(yùn)行 Linux 或模擬 Segas 和任天堂的自制程序。
他們首先要做的就是調(diào)整控制臺(tái)的固件，要么將所謂的 modchip 焊接到主板上，要么從USB驅(qū)動(dòng)器上加載一個(gè)被黑客破解的游戲保存文件。
自從 Pokora 破解了自家的 Xbox 游戲機(jī)后，他就開(kāi)始對(duì)自己感興趣的“Halo”游戲進(jìn)行大量的修修補(bǔ)補(bǔ)。他經(jīng)常出沒(méi)于 各類(lèi)黑客技術(shù)論壇，研究如何改變游戲的物理特性。
很快，天賦異稟 Pokora 就寫(xiě)出了一個(gè)名為“Halo2”的公用程序，這款游戲允許玩家在游戲的任何場(chǎng)景中加入數(shù)字化的水，把游戲中的晴空萬(wàn)里變成暴雨如注。
不過(guò)，這種成就感隨著 2005 年 11 月第二代 Xbox的問(wèn)世（Xbox360 ）而消失，Xbox360 修補(bǔ)了之前明顯的安全缺陷，這讓年僅 13 歲的 Pokora 懊惱不已，因?yàn)樗僖膊荒苓\(yùn)行未經(jīng)微軟審核的代碼了。
不過(guò)，受挫的 Pokora 很快就發(fā)現(xiàn)了另外一條破解之路。
另辟蹊徑---Xbox 360 開(kāi)發(fā)工具包
對(duì)于 Pokora 而言，要想破解新版的 Xbox ，其實(shí)還有一個(gè)潛在的解決方案，但它需要一個(gè)罕見(jiàn)的硬件:Xbox 360開(kāi)發(fā)工具包。
開(kāi)發(fā)工具包是微軟注冊(cè)開(kāi)發(fā)人員用來(lái)編寫(xiě)Xbox程序的機(jī)器。在未經(jīng)訓(xùn)練的人看來(lái)，它們看起來(lái)就像普通的游戲控制臺(tái)，但是這些單元中包含了游戲開(kāi)發(fā)過(guò)程中不可或缺的大部分軟件，比如逐行調(diào)試的工具。如果黑客擁有了開(kāi)發(fā)工具包，他就可以像授權(quán)程序員一樣操作Xbox軟件。
但是，為了避免落入黑客之手，微軟只會(huì)向經(jīng)過(guò)嚴(yán)格篩選的游戲開(kāi)發(fā)公司分發(fā)開(kāi)發(fā)工具包。
那 Pokora 是搞定這些游戲開(kāi)發(fā)公司，然后拿到工具包？
這還要拜“互聯(lián)網(wǎng)泡沫”所賜，隨著一些破產(chǎn)的游戲開(kāi)發(fā)公司倒閉，一些套件也就此流入黑市，有一個(gè)黑客在偶然情況下獲得了一個(gè)開(kāi)發(fā)工具包，并把它賣(mài)給了 Pokora ，從此， Pokora 開(kāi)始在 Xbox 游戲機(jī)的舞臺(tái)上“大放異彩”。
擁有了開(kāi)發(fā)工具包的 Pokora，很快就在 Halomods.com 這樣的論壇上發(fā)布了他開(kāi)發(fā)的“Halo3”的片段，并在此解釋了另外一位黑客 Anthony Clark，Clark曾有過(guò)反匯編 Xbox 的經(jīng)驗(yàn)，他聯(lián)系了Pokora，并且開(kāi)始合作一些游戲項(xiàng)目。
在技術(shù)方面互補(bǔ)的兩個(gè)人很快就合作破解出了更多的功能，他們的破解工具能夠賦予游戲主角特殊的技巧，比如說(shuō)跳到云里或者能夠發(fā)射奇怪的炮彈。
這也得到了微軟工程師的注意，但是這些專業(yè)程序員并未對(duì)此發(fā)表惡意的評(píng)價(jià)，相反，他們告訴Pokora，這真酷，你在逆向工程方面做得很好。
這些令人鼓舞的反饋使 Pokora 確信自己走上了一條游戲開(kāi)發(fā)的職業(yè)道路，并獲得了前所未有的成就感，畢竟，成為微軟游戲工程師是他的夢(mèng)想，能得到這些程序員的夸獎(jiǎng)，對(duì)他而言是莫大的鼓舞。
不過(guò)，這兩位少年的“惡作劇”從此也開(kāi)始越來(lái)越過(guò)火，在 2009 年，這對(duì)搭檔不僅使用了 PartnerNet來(lái)運(yùn)行他們修改版的“Halo3”，還破解了尚未發(fā)布的測(cè)試版軟件。
波科拉曾截下一張關(guān)于“Halo3”的地圖，然后隨意就和朋友們分享，結(jié)果這張截圖在粉絲群中迅速流傳開(kāi)來(lái)。當(dāng) Pokora 和 Clark 再次回到PartnerNet玩“Halo3”時(shí),他們?cè)谟螒蛑髌聊簧峡吹搅?Bungie 工程師留給他們的消息:“贏家不要闖進(jìn)PartnerNet?！?/p>
但這兩名黑客對(duì)這一警告并未上心，他們依然認(rèn)為惡作劇很有趣，并接著到處偷測(cè)試版。
2009年，曾經(jīng)牢不可破的 Xbox 360 被一個(gè)叫做 JTAG 的黑客團(tuán)隊(duì)破解。消息一傳出，大量 Xbox 360 的玩家開(kāi)始爭(zhēng)相購(gòu)買(mǎi)破解設(shè)備，企圖通過(guò)外掛的方式打敗游戲中的對(duì)手。許多人為此不惜重金，Pokora 把這些人叫做“被父母的信用卡寵壞的孩子?！?/p>
由于看到大量的玩家開(kāi)始重金購(gòu)買(mǎi)“外掛”設(shè)備，Pokora 和 Clark 漸漸意識(shí)到，自己的黑客技術(shù)可以賺大錢(qián)。
此后，他們黑了射擊游戲“使命召喚”系列（Call of Duty），并創(chuàng)造了一個(gè)新的版本，搭建了一個(gè)收費(fèi)游戲平臺(tái)。想要玩這款改編游戲的話，玩家每個(gè)小時(shí)要付款100美金。
如果玩家愿意再付50-150美金，Pokora 和 Clark 還可以賣(mài)給他們外掛。一開(kāi)始 Pokora 的內(nèi)心是拒絕的，因?yàn)樗肋@些玩家可以用外掛秒殺對(duì)手，這違背了游戲精神。
不過(guò)，在金錢(qián)的誘惑下，這些顧慮很快就消失的無(wú)影無(wú)蹤。在生意好的時(shí)候，他們一天可以賺8000美金，有時(shí)他們忙到要雇人來(lái)幫忙。雖然后來(lái)微軟為了防止玩家外掛，專門(mén)設(shè)計(jì)了一個(gè)自動(dòng)檢測(cè)外掛的系統(tǒng)，可是Pokora 很快就破解了這個(gè)系統(tǒng)。
從2010 年秋季在多倫多大學(xué)入學(xué)開(kāi)始，Pokora 的學(xué)費(fèi)全部都是自己付的。他和女朋友幾乎每天晚上都在高檔餐廳里吃飯，而且外出都住400美金以上的高檔酒店，對(duì)于此前建筑工人的兒子Pokora 來(lái)說(shuō)，金錢(qián)的誘惑讓他享受了此前從未見(jiàn)到的東西。
但Pokora 認(rèn)為自己并不僅僅享受金錢(qián)或同齡人的崇拜，讓他真正陶醉的是造就這個(gè)價(jià)值6千萬(wàn)美金的地下游戲帝國(guó)帶來(lái)的權(quán)利感。
他知道自己的游戲生意違反了多項(xiàng)版權(quán)法，但是由于微軟遲遲沒(méi)有對(duì)自己動(dòng)手，他認(rèn)為對(duì)方會(huì)容忍自己的行徑。不管怎么說(shuō)，“這只是游戲嘛。又不是黑了誰(shuí)的服務(wù)器或著偷了誰(shuí)的私人信息?！泵看斡龅綄?duì)方的投訴信件時(shí)，Pokora 就這樣安慰自己。
在圈子內(nèi)名氣越來(lái)越大之后，來(lái)找 Pokora 的人也多了起來(lái)，比如，一位名叫 Wheeler 的14歲黑客向 Pokora發(fā)了一封郵件，他提議黑入一家名為“Epic ”的游戲公司內(nèi)部，盜取公司的內(nèi)部資料。在翻看 Epic 內(nèi)部郵件時(shí)，Pokora 和 Wheeler 發(fā)現(xiàn)了 Epic 公司和 FBI竟然有合作的痕跡，他們還發(fā)現(xiàn)了美國(guó)軍方在游戲開(kāi)發(fā)商僵尸工作室（Zombie Studios）里的遠(yuǎn)程控制隧道。
在2011年9月，Pokora 竊取了使命召喚4：現(xiàn)代戰(zhàn)爭(zhēng)（Call of Duty : Modern Warfare 3）的預(yù)發(fā)布版本。2012年春天，Pokora 和 Wheeler開(kāi)始竊取 Zombie Studios 的資料。
此外，他們還招了新人，一個(gè)印第安納州的高中生 Austin Alcala，還有一個(gè)馬里蘭州機(jī)械工的兒子 Nathan Leroux。
在僵尸工作室的內(nèi)網(wǎng)里，他們發(fā)現(xiàn)了美國(guó)軍方服務(wù)器的一個(gè)隧道，這是僵尸工作室公司為五角大樓研發(fā)的一個(gè)模擬器。
與此同時(shí)，Pokora 的黑客團(tuán)隊(duì)還在繼續(xù)折騰微軟。他們竊取了下一代Xbox——Xbox One 的早期版本 Durango 的資料。他們并不打算把這些資料賣(mài)給微軟的競(jìng)爭(zhēng)對(duì)手，而是打算自己去造一個(gè)山寨版。
Leroux 自告奮勇，因?yàn)樗苄枰X(qián)來(lái)支付馬里蘭大學(xué)的在線計(jì)算機(jī)課程的學(xué)費(fèi)。山寨機(jī)做好后，他們以5000美金的價(jià)格把它賣(mài)給了印度洋上的某個(gè)買(mǎi)家。
可是，這個(gè)包裹一直沒(méi)寄到。Wheeler 一意孤行地認(rèn)為，這只是他們遇到了敲竹杠的而已。他把 Leroux 造的山寨版放到了 Ebay 上拍賣(mài)，價(jià)格一度飆升到了2萬(wàn)多美金。
被 Wheeler 的莽撞激怒后，Pokora 和他斷了來(lái)往。不過(guò)此時(shí) Pokora 的美國(guó)黑客朋友開(kāi)始告訴他，他們被一些黑窗的黑色車(chē)輛跟蹤。Leroux 也消失了，有人說(shuō)他被FBI帶走了。
因?yàn)槔砟畈缓?，已?jīng)20歲的 Pokora 和 Clark 也分道揚(yáng)鑣，各自為營(yíng)。Pokora一邊繼續(xù)做著 Xbox 外掛的生意，一邊忙著大學(xué)學(xué)業(yè)。而 Wheeler 卻繼續(xù)延續(xù)著他的高調(diào)狂妄的做派——他在推特上說(shuō)，他和微軟派來(lái)的調(diào)查員吃了飯，微軟想要他說(shuō)出真正的幕后黑手的情報(bào)。
2012年12月，F(xiàn)BI搜查了 Nesheiwat 的家，因?yàn)樗诰W(wǎng)上公布了 FBI 的一封搜查令。Wheeler 在公共論壇里對(duì)這些 FBI 探員口出狂言。2013年9月，他終于在澳洲的家中被捕了。澳洲警方在他的硬盤(pán)里拿到了大量的證據(jù)，因?yàn)樗看巫鐾暌黄敝缶拖矚g截圖。
同年7月23日，Pokora、Nesheiwat、Leroux 被控電信欺詐、身份盜竊、密謀竊取商業(yè)機(jī)密等16項(xiàng)罪名。從罪狀看，警方的信息主要來(lái)自于一個(gè)內(nèi)部的告密者，此人很可能就是文章開(kāi)頭Pokora 想要去見(jiàn)的May。
Clark 曾破解了 FIFA 游戲，因此在團(tuán)隊(duì)解散后一直在做兜售 FIFA 游戲產(chǎn)生的虛擬貨幣的生意。他被控通過(guò)這個(gè)漏洞賺取了1600萬(wàn)美金的收入。
但是他的律師辯稱，Clark 的活動(dòng)并沒(méi)有對(duì)游戲開(kāi)發(fā)商Electronic Arts公司造成損失。不幸的是，27歲的 Clark 因?yàn)榫凭退幬镌陂_(kāi)庭前在家中去世，留下了超過(guò)4百萬(wàn)美金的資產(chǎn)。
Wheeler 逃到了母親的祖國(guó)——捷克，后來(lái)通過(guò)難民身份獲得了歐洲護(hù)照，目前居住在英國(guó)。
May 目前因?yàn)樯嫦釉p騙微軟和思科的價(jià)值百萬(wàn)美金的硬件正在接受調(diào)查。
Alcala 因?yàn)榕浜暇?，沒(méi)有獲罪。他上了大學(xué)，還上了院長(zhǎng)嘉許名單。他還受邀在FBI的一次基礎(chǔ)設(shè)施安全會(huì)議上發(fā)表了演講。
Leroux 在FBI搜查了自家以后并沒(méi)有立刻被捕，而是逃到了別處開(kāi)始了新生活。在被捕前，他成了一名程序員，為一家叫做 Human Head Studios 的游戲開(kāi)發(fā)商編程。被捕時(shí)他20歲。因?yàn)楸徊逗笏噲D逃跑和襲警，他被判24個(gè)月。服刑時(shí)，他在 Human Head Studios 的同事寫(xiě)信給法院贊揚(yáng)了他的智慧和友善。他出獄以后又回到了這家公司。
Pokora 被判18個(gè)月。在被羈押在監(jiān)獄里時(shí)，Pokora 發(fā)現(xiàn)了微軟紙牌游戲的隱藏版本。出獄后他回到了加拿大，并和女友以及家人團(tuán)聚。
不過(guò)，他已經(jīng)上了游戲開(kāi)發(fā)屆的黑名單，因此成為一名游戲程序員的夢(mèng)想破滅了。
雷鋒網(wǎng) 雷鋒網(wǎng) 雷鋒網(wǎng) VIA wired
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。
