L0pht

**L0pht 重工**（L0pht Heavy Industries），多略稱為 **L0pht**（發音為「loft」），是活躍於 1992 年至 2000 年間的波士頓駭客團體。 L0pht 是美國早期的駭客空間，也是負責任披露的先驅。 1998 年，**L0pht** 在國會就「脆弱的政府資訊安全」作證而聞名。

## 名稱

名稱中的第二個字元最初是**斜線零**，但舊式打字機和某些字元模式作業系統使用的符號表示零。因此，它的現代線上名稱，包括域名，是「l0pht」（是零，不是字母 O 或 Ø）。

## 歷史

L0pht 的起源可以追溯到 Brian Oblivion 和 Count Zero，兩位創始成員在南波士頓的閣樓。他們的妻子（Mary 和 Alicia）在此經營帽子業務，並幫助兩人建立現實的工作空間。他們利用自己的個人電腦、從麻省理工學院的 Flea 購買的裝置以及從當地垃圾桶尋寶的所得，進行實驗。

1992 年，L0pht 成立，很快成為其成員存放電腦硬體和開展各種專案的場所。 其後，L0pht 的成員辭掉原先的工作，開始 **L0pht 重工**，一間駭客智庫。L0pht 發布許多安全公告，並製作廣泛 54 使用的軟體，例如 **L0phtCrack**、Windows NT 密碼破解程式、 POCSAG 解碼器和 CD 軟體集。

1997 年 8 月 8 日至 10 日， **L0pht** 的 Mudge、Brian Oblivion、Kingpin、Space Rogue、Stefan、Weld Pond 和 John Tan 在紐約舉行的 Beyond HOPE 討論最近的專案和成果、Windows NT、新興趨勢和技術缺陷。 

1999 年 10 月，L0pht 登上紐約時報。 NSC 時任資訊保護主管的文章 Jeffrey Hunker 談到 L0pht 時說，「他們的目標基本上是幫助提高安全技術水平，可以說是做牛蠅。」

2000 年 1 月，L0pht 與新創公司 **@stake** 合併，從地下組織轉型成電腦安全公司，即白帽。賽門鐵克於 2004 年 9 月 16 日宣布收購 @stake；同年 10 月 8 日完成交易。 

2006 年 3 月，Weld Pond 和 Dildog 創立了應用程式安全公司 **Veracode** ，作為賽門鐵克的衍生產品。 Veracode 靜態二進位分析技術是基於在 L0pht 的想法與在 @stake 上構建的成果。

2008 年 3 月 14 日，L0pht 的成員參加資訊安全專家小組的小組會議，包含 Weld Pond、John Tan、Mudge、Space Rogue、Silicosis 和 Dildog。 

## 參議院作證

1998 年 5 月 19 日，L0pht 的所有七名成員（Brian Oblivion、 Kingpin 、 Mudge 、Space Rogue、Stefan Von Neumann、John Tan、 Weld Pond ）在美國國會前作證，稱他們可以在 30 分鐘內關閉整個網際網路。 《華盛頓郵報》將這一回應稱為「錯失良機的悲劇」。 

最初的 Space Rogue、Weld Pond、Kingpin 和 Mudge 等四名成員舉行由國會網際網路核心小組主辦的的簡報會「一則被忽視的預言──重溫第一次網路安全聽證會」。 簡報會於 2018 年 5 月 22 日舉行，距離最初的聽證幾乎整整 20 年，並通過 Facebook 進行現場直播。

2018 年 8 月 10 日，拉斯維加斯的第 26 屆 Def con 上，L0pht 的 7 名成員參加了名作「20 年後的 L0pht 證詞（以及其他您不敢問的事情）」的小組討論。 除其他事項外，小組鼓勵與會者繼續進行駭客攻擊，但要遵守法律，避免入獄。 

國家安全局顧問 Glenn S. Gerstell 在 2018 年 11 月 1 日美國律師協會第 28 屆國家安全法年度大會的演講中參照了 L0pht 聽證會的證詞。

## 產品

L0pht 使用了物理空間，而有實際的開銷，如電費、電話費、網路費和房租。L0pht 的早期，L0pht 成員平均分攤這些費用。事實上，L0pht 最初與 Brian Oblivion 和 Count Zero 妻子們經營的帽子業務共享空間，平均分攤租金。其後靠在麻省理工學院電子跳蚤市場出售舊硬體的利潤補貼。 

有時，L0pht.com 伺服器上會以低成本向特定個人提供 shell 帳戶；雖然這些人可以存取 L0pht.com 伺服器，但他們不是 L0pht 的成員。 L0pht 出售的第一批盈利實體產品之一是 POCSAG 解碼器套件，以套件和組裝形式出售。隨後，Whacked Mac Archives 燒成 CD-ROM 出售，以及 Black Crawling System Archives 的 CD。 L0phtCrack 的命令列版本；Windows NT 的密碼破解器為免費贈送，但 GUI 版本則為商業產品出售。以及駭客新聞網站代管廣告。然而，即使有了這些收入來源，L0pht 也勉強平衡收支，最終為像 NFR 這樣的公司客製化安全編碼。

2009 年 1 月，賽門鐵克的原作者 Zatko、Wysopal 和 Rioux 收購 L0phtCrack。 2009 年 3 月 11 日，在波士頓 SOURCE 大會上發布 L0phtCrack 6。L0phtCrack 6 支援 64 位元的 Windows 平台，以及升級的彩虹表。2020 年 4 月 21 日，Terahash 宣布已收購 L0phtCrack ，但出售細節未公開。 2021 年 7 月 1 日起，L0phtCrack 軟體不再歸 Terahash 所有。由於 Terahash 貸款，L0pht Holdings 收回 L0phtCrack 。 L0phtCrack 現在已經開源發布。

## 成員

L0pht 有各種成員，但有下列代表人物： 

* Brian Oblivion
* Count Zero
* Dildog
* Kingpin
* Silicosis (Paul Nash)
* Space Rogue (Cris Thomas)
* Stefan (Stefan Wuensch)
* Weld Pond
* Mudge ：稍後成為 DARPA 的專案經理，並為 Google 工作
* tan (John Tan)

## 參考

## 外部連結

* Current L0pht homepage
* The Hacker News Network 網際網路檔案館的存檔，存檔日期 2000-08-17.
* L0phtCrack homepage 網際網路檔案館的存檔，存檔日期 2012-03-04.
* Black Crawling Systems Archive CD
* Space Rogue's Blog
* Kingpin Empire
* Legacy of the L0pht April 9, 2014
* Hacking Around. PBS NewsHour. 1998-05-08 [2015-04-01]. （原始內容存檔於 1999-10-12）.
* U.S. Senate Press Release: Hearings Announced on Computer Security Failures in Government. US Senate. [2015-04-01]. （原始內容存檔於 2011-09-27）.
* "The L0pht Legacy" - Security Boulevard
* '90s hacker collective man turned infosec VIP: Internet security hasn't improved in 20 years - The Register