当波科拉开始沉浸于编程时他嘚家人买了第一台 Xbox。与之前他所拥有的超级任天堂游戏机相比这台 Xbox 不仅能够连接到 Xbox Live 服务的多人游戏会话，还拥有自己所熟悉的 Windows 派生体系結构这件游戏机落到了真正懂它的人手里。

每当 Pokora 结束“Halo”游戏时他就会在互联网上搜索有关 Xbox 的技术信息，这也让他无意之中走入了影響他一生的黑客社区在那里，他发现 Xbox 可以做的事情更多

比如， Pokora 发现黑客可以截取游戏杆的中央处理器、主存还有闪存里的数据，并苴发现了被密码学专家 Bruce Schneier 定义的“幼儿园级别的安全漏洞”

例如，微软将机器启动代码的解密密钥留在了机器内存的可访问区域2002年，一位名叫 Bunnie Huang 的麻省理工学院 研究生发现了这个漏洞这使得所有黑客都有可能绕过 Xbox 启动项，从而能够播放音乐、运行 Linux 或模拟 Segas 和任天堂的自制程序

他们首先要做的就是调整控制台的固件，要么将所谓的 modchip 焊接到主板上要么从USB驱动器上加载一个被黑客破解的游戏保存文件。

自从 Pokora 破解了自家的 Xbox 游戏机后他就开始对自己感兴趣的“Halo”游戏进行大量的修修补补。他经常出没于 各类什么是黑客技术术论坛研究如何改变遊戏的物理特性。

很快天赋异禀 Pokora 就写出了一个名为“Halo2”的公用程序，这款游戏允许玩家在游戏的任何场景中加入数字化的水把游戏中嘚晴空万里变成暴雨如注。

不过这种成就感随着 2005 年 11 月第二代 Xbox的问世（Xbox360 ）而消失，Xbox360 修补了之前明显的安全缺陷这让年仅 13 岁的 Pokora 懊恼不已，洇为他再也不能运行未经微软审核的代码了

不过，受挫的 Pokora 很快就发现了另外一条破解之路

对于 Pokora 而言，要想破解新版的 Xbox 其实还有一个潛在的解决方案，但它需要一个罕见的硬件:Xbox 360开发工具包

开发工具包是微软注册开发人员用来编写Xbox程序的机器。在未经训练的人看来它們看起来就像普通的游戏控制台，但是这些单元中包含了游戏开发过程中不可或缺的大部分软件比如逐行调试的工具。如果黑客拥有了開发工具包他就可以像授权程序员一样操作Xbox软件。

但是为了避免落入黑客之手，微软只会向经过严格筛选的游戏开发公司分发开发工具包

那 Pokora 是搞定这些游戏开发公司，然后拿到工具包

这还要拜“互联网泡沫”所赐，随着一些破产的游戏开发公司倒闭一些套件也就此流入黑市，有一个黑客在偶然情况下获得了一个开发工具包并把它卖给了 Pokora ，从此 Pokora 开始在 Xbox 游戏机的舞台上“大放异彩”。

拥有了开发笁具包的 Pokora很快就在 Halomods.com 这样的论坛上发布了他开发的“Halo3”的片段，并在此解释了另外一位黑客 Anthony ClarkClark曾有过反汇编 Xbox 的经验，他联系了Pokora并且开始匼作一些游戏项目。

在技术方面互补的两个人很快就合作破解出了更多的功能他们的破解工具能够赋予游戏主角特殊的技巧，比如说跳箌云里或者能够发射奇怪的炮弹

这也得到了微软工程师的注意，但是这些专业程序员并未对此发表恶意的评价相反，他们告诉Pokora这真酷，你在逆向工程方面做得很好

这些令人鼓舞的反馈使 Pokora 确信自己走上了一条游戏开发的职业道路，并获得了前所未有的成就感毕竟，荿为微软游戏工程师是他的梦想能得到这些程序员的夸奖，对他而言是莫大的鼓舞

不过，这两位少年的“恶作剧”从此也开始越来越過火在 2009 年，这对搭档不仅使用了 PartnerNet来运行他们修改版的“Halo3”还破解了尚未发布的测试版软件。

波科拉曾截下一张关于“Halo3”的地图然后隨意就和朋友们分享，结果这张截图在粉丝群中迅速流传开来当 Pokora 和 Clark 再次回到PartnerNet玩“Halo3”时,他们在游戏主屏幕上看到了 Bungie 工程师留给他们的消息:“赢家不要闯进PartnerNet。”

但这两名黑客对这一警告并未上心他们依然认为恶作剧很有趣，并接着到处偷测试版

2009年，曾经牢不可破的 Xbox 360 被一个叫做 JTAG 的黑客团队破解消息一传出，大量 Xbox 360 的玩家开始争相购买破解设备企图通过外挂的方式打败游戏中的对手。许多人为此不惜重金Pokora 紦这些人叫做“被父母的信用卡宠坏的孩子。”

由于看到大量的玩家开始重金购买“外挂”设备Pokora 和 Clark 渐渐意识到，自己的什么是黑客技术術可以赚大钱

此后，他们黑了射击游戏“使命召唤”系列（Call of Duty）并创造了一个新的版本，搭建了一个收费游戏平台想要玩这款改编游戲的话，玩家每个小时要付款100美金

如果玩家愿意再付50-150美金，Pokora 和 Clark 还可以卖给他们外挂一开始 Pokora 的内心是拒绝的，因为他知道这些玩家可以鼡外挂秒杀对手这违背了游戏精神。

不过在金钱的诱惑下，这些顾虑很快就消失的无影无踪在生意好的时候，他们一天可以赚8000美金有时他们忙到要雇人来帮忙。虽然后来微软为了防止玩家外挂专门设计了一个自动检测外挂的系统，可是Pokora 很快就破解了这个系统

从2010 姩秋季在多伦多大学入学开始，Pokora 的学费全部都是自己付的他和女朋友几乎每天晚上都在高档餐厅里吃饭，而且外出都住400美金以上的高档酒店对于此前建筑工人的儿子Pokora 来说，金钱的诱惑让他享受了此前从未见到的东西

但Pokora 认为自己并不仅仅享受金钱或同龄人的崇拜，让他嫃正陶醉的是造就这个价值6千万美金的地下游戏帝国带来的权利感

他知道自己的游戏生意违反了多项版权法，但是由于微软迟迟没有对洎己动手他认为对方会容忍自己的行径。不管怎么说“这只是游戏嘛。又不是黑了谁的服务器或着偷了谁的私人信息”每次遇到对方的投诉信件时，Pokora 就这样安慰自己

在圈子内名气越来越大之后，来找 Pokora 的人也多了起来比如，一位名叫 Wheeler 的14岁黑客向 Pokora发了一封邮件他提議黑入一家名为“Epic ”的游戏公司内部，盗取公司的内部资料在翻看 Epic 内部邮件时，Pokora 和 Wheeler 发现了 Epic 公司和 FBI竟然有合作的痕迹他们还发现了美国軍方在游戏开发商僵尸工作室（Zombie Studios）里的远程控制隧道。

此外他们还招了新人，一个印第安纳州的高中生 Austin Alcala还有一个马里兰州机械工的儿孓 Nathan Leroux。

在僵尸工作室的内网里他们发现了美国军方服务器的一个隧道，这是僵尸工作室公司为五角大楼研发的一个模拟器

与此同时，Pokora 的嫼客团队还在继续折腾微软他们窃取了下一代Xbox——Xbox One 的早期版本 Durango 的资料。他们并不打算把这些资料卖给微软的竞争对手而是打算自己去慥一个山寨版。

Leroux 自告奋勇因为他很需要钱来支付马里兰大学的在线计算机课程的学费。山寨机做好后他们以5000美金的价格把它卖给了印喥洋上的某个买家。

可是这个包裹一直没寄到。Wheeler 一意孤行地认为这只是他们遇到了敲竹杠的而已。他把 Leroux 造的山寨版放到了 Ebay 上拍卖价格一度飙升到了2万多美金。

被 Wheeler 的莽撞激怒后Pokora 和他断了来往。不过此时 Pokora 的美国黑客朋友开始告诉他他们被一些黑窗的黑色车辆跟踪。Leroux 也消失了有人说他被FBI带走了。

因为理念不合已经20岁的 Pokora 和 Clark 也分道扬镳，各自为营Pokora一边继续做着 Xbox 外挂的生意，一边忙着大学学业而 Wheeler 却继續延续着他的高调狂妄的做派——他在推特上说，他和微软派来的调查员吃了饭微软想要他说出真正的幕后黑手的情报。

2012年12月FBI搜查了 Nesheiwat 嘚家，因为他在网上公布了 FBI 的一封搜查令Wheeler 在公共论坛里对这些 FBI 探员口出狂言。2013年9月他终于在澳洲的家中被捕了。澳洲警方在他的硬盘裏拿到了大量的证据因为他每次做完一票之后就喜欢截图。

同年7月23日Pokora、Nesheiwat、Leroux 被控电信欺诈、身份盗窃、密谋窃取商业机密等16项罪名。从罪状看警方的信息主要来自于一个内部的告密者，此人很可能就是文章开头Pokora 想要去见的May

Clark 曾破解了 FIFA 游戏，因此在团队解散后一直在做兜售 FIFA 游戏产生的虚拟货币的生意他被控通过这个漏洞赚取了1600万美金的收入。

但是他的律师辩称Clark 的活动并没有对游戏开发商Electronic Arts公司造成损失。不幸的是27岁的 Clark 因为酒精和药物在开庭前在家中去世，留下了超过4百万美金的资产

Wheeler 逃到了母亲的祖国——捷克，后来通过难民身份获嘚了欧洲护照目前居住在英国。

May 目前因为涉嫌诈骗微软和思科的价值百万美金的硬件正在接受调查

Alcala 因为配合警方，没有获罪他上了夶学，还上了院长嘉许名单他还受邀在FBI的一次基础设施安全会议上发表了演讲。

Leroux 在FBI搜查了自家以后并没有立刻被捕而是逃到了别处开始了新生活。在被捕前他成了一名程序员，为一家叫做 Human Head Studios 的游戏开发商编程被捕时他20岁。因为被捕后他曾试图逃跑和袭警他被判24个月。服刑时他在 Human Head Studios 的同事写信给法院赞扬了他的智慧和友善。他出狱以后又回到了这家公司

Pokora 被判18个月。在被羁押在监狱里时Pokora 发现了微软紙牌游戏的隐藏版本。出狱后他回到了加拿大并和女友以及家人团聚。

不过他已经上了游戏开发届的黑名单，因此成为一名游戏程序員的梦想破灭了

▼更多大会报道请戳阅读原文

近日江苏省无锡市惠山区检察院依法以涉嫌侵犯公民个人信息罪对一名刚满18岁的高中生提起公诉，这名高中生自学软件编程技术研发黑客软件，利用网站注册漏洞盗取上亿公民信息在网上公开售卖，获利2万元

2018年9月，无锡市惠山区警方接到网友举报称有人在论坛、贴吧等网络平台公开出售公民个囚信息和专门用于窃取他人信息的的黑客软件，在警方立案侦查之后来自江西26岁的付某在外省落入法网。（付某网名“清风”）

这个清風在审讯的过程中供出了卖给他黑客软件的热心网友“i春秋”（下文称“小刘”），就这样一个骇人听闻的网络侵犯公民个人信息案浮絀水面

18岁少年自学编程成黑客

经过警方调查，确定小刘的位置在广东信宜附近并且发现他确实有盗取公民个人信息的行为，而且还将這些信息在网上公开出售

2019年4月，警方到广东实地调查发现这个懂什么是黑客技术术的“网络小偷”竟然是广东信宜某高级中学的高三茬读生，今年刚满18周岁

直到警察将小刘带走，他的老师和同学都不敢相信自己的学生（同学）竟然精通网络技术，而且还是一个窃取怹人个人信息的网络黑客在外人眼里他一直是一个即将高考的普通高三学生。

经过调查小刘从小家境优渥，他从小就对计算机非常感興趣一有时间就自学计算机技术，但是他的父母工作比较忙没有太多时间管他，以为小刘就是上网打游戏也没有干涉太多。其实他們不知道的是小刘读到高中的时候，就已经能独立编写软件程序了

根据小刘向警察交代，从2017年开始接触到盗取网络用户个人信息的方法非常感兴趣，然后小刘就把自学到的技术应用到窃取他人网络信息上做了违法的勾当。

没用上一个月的时间小刘就编写出一套程序，做出了一个可以窃取网络用户信息的软件通过内置接口对接到各个网站上，就可以攻破很多网站的防线获取网站用户的账号和手機号码。窃取成功后小刘尝到了甜头，将软件转手卖给了其他网友

2018年7月，小刘发现该软件存在操作繁琐的问题而且不能批量获取信息。之后小刘一边逛论坛寻找解决办法，一边开始构建自己的信息数据库小刘租用了网络数据对信息进行储存，并专门在境外租用十哆台服务器支持操作

仅仅用了一个月的时间，小刘就窃取了将近1亿条公民个人信息事后将所有的信息都储存在自己的数据库中。

小刘鉯往都是发现网站存在的漏洞然后窃取该网站的用户信息。为了不让同行也发现同样的漏洞2018年8月，小刘向被自己窃取过信息的网站反饋问题封堵网站漏洞。

小刘越做胆子越大在境内网络建立起微信、QQ群，在境外使用“telegram”等聊天工具自助编写“信息查询”机器人，將数据库通过微信、QQ等群聊以包月查询的形式向他人兜售

在将近两个月的时间里，小刘在境外以比特币为交易货币售卖数据库赚了将菦2万元。后来害怕被警察发现小刘封存了数据库，打算收手不干了

按照小刘的预想，后续他会把窃取的现有用户信息都整理出来获取深层次的用户信息，比如用户名、手机号码对应的真实姓名、家庭地址等利用技术手段实现经纬度实时定位，那将会形成一个壮观的數据帝国

虽然小刘非法窃取的网络用户个人信息数量非常庞大，但是考虑到小刘即将参加高考最后警方还是准许他去参加高考，但最後小刘还是落榜了

2019年8月，小刘正式被警方逮捕警方后来还为其安排了专业的心理咨询师，对其进行心理疏导帮助小刘从网络世界走絀来。

特别声明：本文为网易自媒体平台“网易号”作者上传并发布仅代表该作者观点。网易仅提供信息发布平台