嗨,我是李维。欢迎来到SAB民兵的生活。
你们上学的时候,有没有签过小组项目,结果最后却没完成?在维基解密泄露的大量机密文件中,有一份关于维基解密自身的PowerPoint演示文稿,标题为“维基解密威胁”。它详细介绍了该组织是什么以及它的强大之处,重点介绍了一些不太光彩的细节。
就像朱莉安娜·桑格被指控犯了六项罪行一样,他的下属、支持者以及维基解密目前“并非处在健康状态”。在十几张幻灯片之后,演示文稿转到了如何打击维基解密。建议包括:发起媒体宣传活动,突出维基解密活动的激进和鲁莽性质;持续施压;虽然没有明确的策略,但会引发温和派人士的担忧和怀疑。
利用这些信息制造分歧,采取行动破坏或抹黑对手组织,提交虚假文件,然后揭露错误,发动网络攻击基础设施以获取提交的文件数据。这将扼杀该项目,演示文稿的共同作者是三家政府科技承包商:HBGary联邦、Bar Rico技术和Peter Heels Plentier。但在研究了这一事件之后,似乎很明显,该小组项目的所有工作都是由艾伦·巴尔完成的。
巴尔,一位英俊、体格健壮的男子,纹身,棕色眼睛,浓密的黑发,末端略带灰色。他是一位退伍军人。在加入美国海军之前,他只完成了大学的两个学期。
在那里,他培养了信号情报分析师的计算机技能。现在,他拥有大多数士兵只能梦想的服役生涯,在日本、西班牙和整个欧洲都服役过。
退役后,他不在军舰上时,在2009年,他受雇于一家名为Greg Hugging的安全咨询公司,该公司位于美国北部,并被招募到帮助创办一家名为HBGary联邦的政府网络安全公司。正如记者Palmi Awesome在《我们都是匿名者》一书中所描述的那样,这是一项重要的研究来源。巴尔很享受这份新工作。
在最初的一个月里,他一度无法入睡。连续三个晚上,他给Hugging发电子邮件,在深夜,他的思绪飞快地涌现出新的政府合同想法。但即使一年过去了,这些想法中只有一个真正为公司带来了收益。
巴尔会为企业高管举办25000美元的常规社交媒体培训课程。他会向你们公司的员工传授如何收集有关人员的信息,传授可以用来专注于目标、收集和利用目标的特定技术,并通过Facebook、LinkedIn和Twitter等网站进行投票。他很有信心。
在司法部举办的一次会议上,他声称这些技术拥有100%的成功率。2010年末,他的课程引起了Hunton & Williams的注意,该公司代表着像美国商会和美国银行这样的主要组织。
他发现,其中一些客户对巴尔声称的银行业务专业知识(例如美国银行)和网站维基解密即将发布大量敏感且有价值的客户信息感兴趣。也许社交媒体侦探可以帮助他们抓住这些现代网络银行犯罪分子。巴尔提出了反击的宏伟计划。在演讲之前,他研究了Hunton & Williams。
他的员工收集了他能找到的任何关于他们的信息,以证明他的方法的有效性。但交易最终失败了。随着HBGary联邦接近彻底失败,巴尔需要一种更有效的方法来传达他的信息,证明他如何帮助客户通过社交媒体收集重要目标的真实有价值的情报,以证明自己拯救公司。
就在这时,他几乎一无所有,网络安全卫士从阴影中出现,成为巴尔行动的完美目标,他开始行动。2010年12月8日,全球约1200名黑客使用特定的命令行预先启动了名为“低轨道离子炮”的程序。他们中的每个人都连接到一个特定的互联网聊天或IRC服务器。
通过这样做,他们有效地注册了自己。
此时,协调该活动的领导者开始向每个人连接到的特定IRC频道发送命令。这些命令旨在响应所有这些用户。集体计算能力,向万事达卡、Visa和PayPal的服务器发送大量流量。
这只是在机构权力和网络互联网活动家之间更广泛的、新颖冲突的最新事件,该冲突始于几周前,当时维基解密发布了251227份美国外交电报,时间追溯到1966年。
这场被称为“电报门”的事件,就像一场网络安全恐怖袭击,将维基解密定位为美国国家的明确敌人。
结果,主要的支付公司排队阻止其资金来源,网络上的自由信息绝对主义者联合起来教训这些公司,发起“报复行动”。他们联合起来,利用“我们都是法律”和“低轨道离子炮”执行分布式拒绝服务攻击。
这种规模的攻击旨在暂时关闭万事达卡和Visa的网站,并减缓PayPal的速度。我们将攻击任何试图审查维基解密的人或事物,包括像纸业这样的数十亿美元公司。自称为“匿名”的黑客在Twitter上写道:“你们下一个,审查#维基解密讨论。”
主要的混乱开始了,巴尔在维基解密发布了美国军舰在伊拉克杀害记者和摄影师的视频后,在幻灯片中对维基解密进行了抨击,展示了其军队的非正义和粗心。但在“电报门”事件之后,这位退伍军人改变了他的观点。他通过电子邮件向同事表达了他的感受,后来我们的技术政府和公司报告了这些电子邮件。
我认为这些团体也认为企业应该有权保护可能损害其运营的机密和敏感信息。我认为这些团体也认为应该有自由游戏。我不同意。因此,25万份电报,这简直是胡说八道。社会需要一些知情人士。
也需要一些不知情人士。此外,当他离开时,他与声称在万事达卡被攻击时为其辩护的黑客们一起离开了。
你认为他们会想,“好吧,为小人物赢得一场胜利”?大多数人脑海中第一个想法是权力感。这不是理想的。
这并不是说他那么关心合作,巴尔说,而是他看穿了黑客们所宣传的道德准则,看到了他们真正的动机。
以及美国政府的邪恶。维基解密、匿名者。这都是关于权力的。维基解密和匿名者认为他们通过调查和教育来为人民伸张正义,揭露目标组织的信息。胡说八道,这都是为了从他人手中夺取权力,并将其掌握在自己手中。我遵循法律,我的想法。
他的生活告诉他什么?
现在,这些人,这些羊群,相信所有信息都应该可以访问。胡说八道。如果他们真的相信这一点,那么他们应该不会反对我收集信息以供公开传播。
他制定了一个计划,既要打击那些渴望权力的黑客,又要拯救他的公司。同时,他将完成美国政府无法完成的任务,揭露匿名者的身份。
我将专注于揭露匿名组织的主要参与者。我认为,毕竟,没有秘密,对吧?让我们看看我能走多远。
他开始频繁出入匿名成员聚集的在线聊天室,使用化名“齿轮”。正如他向同事解释的那样。
我已经建立了一个在他们群体中广受欢迎的角色,并想利用这个角色和我的真实身份相互对抗,以吸引人们关注这次演讲。
他指的是两个月后在旧金山举行的名为“此外”的会议。
我将以我的角色告诉匿名组织的一些关键领导人,我得到了信息,所谓的网络安全专家艾伦·巴尔将简报社交媒体分析的力量,并将在演讲中剖析匿名组织以及一些关键基础设施和政府组织。我会在Karen向Dark Reading提供一份新闻稿,在告诉这些以化名身份的人之后几天。这将在匿名聊天频道中引发广泛讨论,这些频道也受到新闻媒体的关注。
如果你没有跟上,艾伦·巴尔的想法是,他将通知匿名组织的一些成员,在旧金山举行的会议上将有一场关于他们的演讲。此时,演讲并非公开信息。然后,他会通知媒体,制造一些轰动效应。之后,齿轮无疑会赢得这些黑客的尊重,因为他提前得知了演讲并警告了社区。一旦消息在网络黑客圈传播开来。
这将引发关于演讲的新闻报道,希望吸引更多人,并为我们带来更多业务。但这也会使我们成为目标。
在在线聊天室中,齿轮是一个渴望、年轻的新角色。他使用黑客术语,像他们一样说话,用数字和符号拼写单词。他准备好攻击一些公司了。与此同时,现实世界的巴尔勤奋地记录了这些聊天室中数百名其他黑客,他观察到这些黑客最活跃,特别是这些用户在什么时间下线。当他追踪的用户下线时,他会迅速切换到Facebook,在那里他添加了数十位公开支持匿名者的用户。
他的想法是,如果某个Facebook账户在某个匿名化名下线时定期上线,这可能会表明真实人物和在线角色之间的联系,例如,如果星期三、星期四和星期五,名为“Ran Levy sucks”的黑客在下午3点45分、3点56分和7点30分退出匿名聊天室,然后Nate Nelson在几分钟后在Facebook上上线。每次巴尔都会认为Nate可能是相关的。虽然黑客不太可能在线发布大量个人信息,但他们至少会留下一些线索,让他能够收集关于他们及其网络的信息。
黑客可能不会列出数据,但黑客也是人,所以他们会与朋友和家人交往。这些朋友和家人可以提供关键指标,而无需他们公开这些信息。
这位网络安全专家,他收取数千美元来教授企业社交媒体解决方案,对他的技术很有信心。一位与他合作的程序员是第一个在2011年1月的一次交流中真正质疑他的人。
例如,这位程序员反驳了巴尔关于他可以通过比较Facebook用户的朋友关系和Facebook群组成员(例如支持匿名者的群组)来获得有用情报的假设。以下对话部分来自公开记录。不。
我不会。它会告诉你他们的朋友在点击朋友页面上出现的愚蠢东西时有多么不经大脑,尤其是在他们刚加入Facebook的时候。
什么?是的,我会。我现在正在和Alysa一起处理小组的结尾。我绝对会。
你会继续假设你是正确的,并根据这种假设来判断罪责吗?
不,这是基于频率的概率。来吧,比我更聪明的数学家。
对吧?这就是为什么我知道你的数字太小,无法得出结论,但你不想接受它。你目前基于频率的概率只是直觉。直觉通常是错误的。
这场争论是由巴尔将Facebook用户、群组和朋友列表联系起来的想法引发的。但这实际上是一个更广泛的争论。这位程序员试图让巴尔明白,他并没有足够的数据或足够好的数据来像他那样自信。他的整个方法论不够严谨,无法得出关于真实人物与匿名者之间联系的任何有意义的结论。巴尔,他的职业生涯建立在这个策略之上,已经失败了。是的。
你的直觉很棒,而且科学证明直觉是错误的,由真正的科学家类型在……
直觉这件事。伙计,我不仅仅是凭直觉行事。我花数小时进行分析,得出我知道可以自动化的结论。所以,放下你的怀疑,开始工作。我并不怀疑……
你正在进行分析。我怀疑的是,从统计学上讲,你的分析是否有任何数学上的支持。我将其概率定为不到0.1%。没错。你仍然在假设……
数据是准确的。在另一次交流中,当巴尔提到他的先进技术和方法时,这位程序员指出了其中的问题。
你一直在谈论统计数据和分析,但你还没有给我一个算法或SQL查询语句。
巴尔没有听进去。你只需要像我分析一样编程。他告诉他的程序员。
这位程序员后来向HBGary联邦的另一位官员表达了他的担忧。
他走错了路。他谈论他的分析,以及他可以从统计学上证明事情,但他没有从数学上证明任何事情,也没有让他的任何结论得到验证。他不断地向人们简报并接受采访。在没有确凿证据的情况下,根据直觉做出主张和指控是不负责任的,即使他告诉过我,他相信自己的直觉。但事实证明,直觉往往是错误的。
另一位同事恳求巴尔,“你可能会指责错人,或者你可能会进一步激怒该组织,或者你可能会出错,然后你就会在公众面前出丑,HBGary联邦也会出丑。”但巴尔不听。
2011年2月4日星期五,《金融时报》发表了一篇独家报道,称“对攻击反对维基解密的企业的网络活动家的国际调查可能会导致该组织高级成员被捕,因为他们在Facebook和其他电子通信中留下了真实身份的线索。”巴尔声称他收集了核心领导人的信息,包括许多人的真实姓名,如果执法部门拥有相同的数据,他们就可以被逮捕。甚至一些之前表达过担忧的同事现在也对这则好消息感到兴奋。
我们应该在头版上发布这条消息,并通过Hugging的Twitter账号转发。HBGary联邦将自己定位为一家私人情报机构。巴尔坚持认为,同一天,HBGary联邦收到了FBI的电话,他们希望尽快会面,讨论这些发现,但并非所有人都很高兴。
我觉得他的傲慢又开始显露出来了,而这从来都不是一件好事。
网络攻击是不可避免的,但每一分钟都很重要。通过高效和有效的方式逆转对手的优势:在1分钟内检测,在5分钟内识别,并在30分钟内补救。这只有通过Simpson恶意行动世纪方法才能实现,该方法结合了最先进的AI和最强大的防御措施,由Metro Attack评为最高等级解决方案。不要接受任何低于Simpson恶意行动世纪方法的网络安全解决方案,以确保您的安全运营,访问Simpson网站。
在金融时报的晚上,发表了一篇关于和平的报道。茶水流动,嗯,一位技术娴熟但谦逊的黑客创建了一个封闭的在线聊天室,并邀请了三个人加入。其中一人是topiary,一位相对技术不熟练的黑客,但在匿名社区中因其聪明才智而闻名。
然后是sub,一个狡猾但有才华的人,通常用街头俚语说话。而该小组的艺术家是ka,一个活泼且机智的黑客,声称自己是一个16岁的女孩。她甚至声称keller是她的真名。
这有点像炫耀,即使是知道她名字的当局,但我仍然无法弄清楚他是谁,这四位临时委员会成员彼此都不知道对方的身份,而且一些人甚至以前从未见过面。但通过他们的结合力量,flow希望他们能够对这个铁杆家伙做些什么。他究竟构成了多少威胁尚不清楚。
在金融时报上,他声称发现了属于他所谓的匿名核心成员(大约10人)的个人信息,以及其他映射该组织内部结构的数据。如果这是真的,并且bar与公众和执法部门分享了这些信息,这似乎是他打算做的,而不是匿名。特别是那些成员将陷入困境。
问题是,匿名实际上没有任何核心领导者或任何类型的等级结构。如果bar关于这一点错了,那么他关于他发现的身份是否错了?他会危及无辜的人吗,或者他是否偶然发现了正确的答案?他们不能冒任何风险,因为该小组中最好的黑客之一。
在HBGary联邦的网站上,他发现自己是由第三方发布系统服务的。该系统有一个明显的SQL注入漏洞。
利用起来很容易。在该公司的网站上,sub收集了三个与铁杆以及其他两名高管使用的电子邮件帐户密码相关的长字符串。有md5哈希值,以及将密码转换为完全不可用的有效方法。sub及其同事无法破解它们,但将其发布到killer.com的专用网页表单后,网络上的随机黑客在短短几个小时内就成功破解了它们。bar的密码后,sub及其朋友可以完全访问他的工作电子邮件。flow,组织者,下载到他自己的服务器上,并编译了bar发送或接收的所有内容,并将其全部整理成一个趋势文件。与此同时,就像他们自己的个人电视节目一样,黑客们实时观看bar的举动,而他们同样不知情。同事们庆祝了金融时报的正面报道,并通过bar的电子邮件历史记录发现了同样引人入胜的信息。
他们很快就在他们的组中发现了bar的一些信息,A、P、D、F,以及对匿名组织的简要描述。它包含了网络攻击的历史以及一些笔记。他们发现bar正在使用Facebook尝试识别黑客的真实身份,结果表明该策略正在奏效。
他列出的用户名以及现实生活中的身份似乎并不严格。显然,它是不完整的,而sub和他的朋友们在此期间甚至没有意识到,当他在媒体上宣传、争论和吹嘘时,铁杆基本上没有保护好他们的身份,并且可以访问利用和泄露数据。唯一需要讨论的问题是何时惩罚铁杆以及如何处理黑客的罪行。
接下来发生在HBGary联邦的铁杆事件没有争议。关于事件顺序和时间的报告非常一致,这是我们所能做的最好的重建。周六开始时一切都很平静,他与家人一起度过,并发送了一些工作电子邮件。
他不知道自己正在被密切关注,但他足够聪明,检查了HBGary联邦的网站。据他所说,他并没有真正对发现的内容感到惊讶,流量超过了人们合理预期的水平,仅仅是因为一篇正面文章。他写信给他的同事,承诺要“拿起手套”。
他们认为我所知道的一切只是他们的IRC名称。我知道他们的真实姓名。
Karen,我需要你帮助我控制情绪,因为我正在生气。我准备发布一些被捕人员的姓名。我们之间的这场战斗将有助于引发公众关注。无论如何。
HBGary联邦的网站消失了。现在看来,匿名组织正在狠狠地打脸。安全专家并没有做好安全准备。
最终以该组织的口号告终。我们是匿名者。我们是军团。我们不会忘记,我们不会忘记,期待我们。bar登录了一个虚假的Twitter帐户。他追踪匿名组织,并联系了指挥官X,他认为指挥官X是其组织结构中核心人物,并请求指挥官X的帮助。
这是我的研究。我不会公布姓名。我只是进行安全研究,以证明社交媒体的脆弱性。所以请帮忙。或者任何其他正在攻击我们网站的人,请停止。
然而,bar的虚假研究失败了。哦,不是我的错,指挥官X回复道。他并没有负责这次攻击,因为他不是匿名组织的领导者,因为匿名组织没有领导者,正如bar在媒体上自信地声称的那样,指挥官X对此置之不理。
如果这是你们中的一些人,我只想确保他们不要过于激进。
指挥官X询问了哪个网站正在遭到攻击,然后用预示性的语气回复:“我警告你,你的漏洞远比你想象的要严重得多。首先,看看你的网站,它定位了所有设施。你可能想做些什么,只是友好地……”
第二天,2月6日,是超级碗日。这位黑客决定从一些娱乐活动开始新的一天。东海岸时间大约早上8点。
当carg和non登录到匿名即时消息频道时。很快,他收到了一条消息。它来自rector top area,显然。
有一个重要的华盛顿特区任务正在进行中。我从你的主持人那里得知,你靠近我们的目标topia。
我写了8,没有意识到他们已经把他和他联系起来,并想知道top iri是如何知道他在该地区的。小心,他可能会很快变得可疑。一位黑客在另一个聊天室里,在那里聚集的成员正在讨论topia。
我iris gg,如果他发送关于这个家伙的电子邮件,我会笑得很厉害。一位成员问道,这真的会发生吗?因为这太棒了。
他们玩弄猎物,直到游戏结束。然后,在中午左右,他们决定是时候了。bar穿着T恤和牛仔裤坐在沙发上,一个想法突然出现在他的脑海中。
他的iPhone一段时间没有响了,通常情况下,当他的公司遭到全球最大活动组织的攻击时,它会不断收到新电子邮件。他拿出手机,刷新收件箱,无法验证密码。bar进入设置并重新输入密码。kib 433。没有成功,也没有其他方法。
“一种令人不安的焦虑感席卷了他的背部,当他意识到这意味着什么时,他打电话了。”他跑上楼到他的家庭办公室,打开笔记本电脑,打开Facebook和Twitter,但无法登录。也没有Yahoo。
他甚至被锁出了他的魔兽世界帐户。原来,sub已经测试了kib 433在其他网站上,发现这位所谓的网络安全专家在所有这些帐户中使用相同的密码,因此,他同时被锁出了所有帐户。bar注意到他的WiFi路由器像圣诞树一样闪烁。他们正在渗透他的家庭网络。
今晚会发生一些事情。topia,我稍后写信给cogan,表示情况会更糟。你今晚能随时联系吗?尽管他还不清楚,但铁杆的北面有4万多人。
然后,细节被上传到公共torrent网站parade。该存档不仅包含同事之间的尴尬电子邮件,还包含保密协议、分类文件以及与政府机构和跨国公司相关的其他敏感信息。很快,在超级碗期间,bar登录了他现在被修改的帐户,并面对网络上的侮辱。
好吧,aon top,我补充道,感谢你参与这个小型的社会测试,看看你是否会向你的公司报告关于你没有做的事情。我们做到了吗?我们走了。他停顿了一下。在火中死去。你完了。
在接下来的几个小时和几天里,铁杆的电话号码、家庭地址和社会安全号码被发布到社交媒体上,作为对他的同事们的回应。我们拥有从他的社会安全号码到他在军队中的职业生涯、他的安全许可证,以及他每天吃多少次饭的信息。在接下来的几个小时里,他收到了大量的恶作剧电话和未经请求的披萨送货以及两名陌生人的拜访。
有人试图通过他的窗户拍照,许多网络用户威胁他,甚至他的孩子也受到了影响。为了安全起见,他的妻子收拾好了行李,带着孩子们暂时离开了家。与此同时,HBGary联邦的代表进入了匿名聊天室,试图与他们的征服者进行谈判。bar独自一人。
他们说他们不能雇用他,因为他拥有公司的一部分。对于HBGary联邦来说,这真是一个糟糕的时机。它正处于垂死挣扎的边缘。
当bar试图通过一些媒体关注来挽救局面时,该公司正试图以200万美元的价格出售。显然,买家退缩了。一位公司代表告诉金融时报,整个事件给HBGary联邦及其母公司HBGary造成了数百万美元的损失。
我希望事情能处理得更好,她感叹道。当HBGary联邦逐渐被拆除时,其员工和客户努力收拾残局。策划了铁杆倒台的匿名成员们欢欣鼓舞。
但很快,在6月至9月2011年期间,指挥官X、T、flow、top、eri、ki和sub都将在不同时间被捕。致力于恶意生活。听众们会记得sub,他是一位黑客、monseer或保护者。
纽约人,就像任何成员一样,可以领导任何事情,有效地领导了著名的法律。第二波运动,在50天内攻击了奥兰尼堡、索尼、PBS和中央情报局的top eri。
杰克·戴维斯在18岁时为铁杆建立了一个网络,坦率地说,他看起来没有比当时大一天,他是在苏格兰东北部群岛的耶尔岛上,在一个黑色的皮革游戏椅上进行黑客攻击。在2013年面临长达10年的监禁,他最终只服刑38天。Kaga,这个喜欢谈论青少年女孩相关话题(例如她在酒吧的工作和销售)的青少年女孩。
也许她的行为足够令人毛骨悚然。一位名叫Ryan Air Ode的24岁男子,英国军队的退伍军人,住在纽约南部。他和他的同事topiary和t flow一起受审,最终获得了最重的刑期——30个月。
flow是该小组中真正的16岁成员,在搬到伦敦之前出生于巴格达。尽管服刑20个月,他后来还是获得了博士学位。并因其在揭露政府监控方面的贡献而入选《福布斯》杂志年度“30岁以下科技领域杰出人物”榜单。
在另一端是指挥官X,一位名叫克里斯托弗·迪安的近50岁男子。他曾自称是匿名组织的领导者,这可能是bar认为如此的原因。事实上,他基本上是无家可归的。
在缴纳保释金后,他逃到了加拿大,直到2021年才被一群墨西哥执法人员逮捕,他们以平民身份潜入他居住在墨西哥城的偏远社区。铁杆怎么样了?在会议结束后两周,他公开发表了声明,他曾计划揭露匿名组织,他辞去了HBGary联邦的工作。
他很快在一家新的国防承包商担任首席数据官,在那里他继续从事社交媒体分析工作,撰写了三篇论文,并领导了“独特社交媒体分析平台”的开发,该平台专注于通过创新的数字生活模式分析方法为内容提供背景。
“永不改变,铁杆永不改变。”
本期节目到此结束,感谢您的收听。您是否注意到角落人物的声音,这位程序员呼吁铁杆放弃他的清单,而不是数据,不是我自己的声音,而是我使用了一个由11个实验室合成的语音,这是一个小实验,试图看看人工智能语音如何在播客的背景下发挥作用。我看到网上有很多关于人工智能生成的播客(例如谷歌笔记本电脑服务)将很快接管播客世界的讨论。我该怎么说呢?人工智能肯定会改变我们的生活,而且我可能有一天需要放弃播客,回到软件工程师的工作。这也没什么不好,我真的很喜欢当工程师,但现在我并不担心人工智能内容。文本或播客或任何当前内容都非常平庸。如果我用它来写一个恶意脚本,你会非常失望。但我确实看到了像我这样的创作者在11个实验室合成语音等工具中以及人工智能生成的视频和播客背景音乐方面取得巨大进步的潜力。我从2007年开始做播客,早期日子很棒。为播客添加多重声音和精彩音乐一直是像我这样的独立创作者面临的挑战。我的意思是,我希望听起来很棒,感觉像专业制作的播客,这在预算有限的情况下并非易事。您如何看待程序员的合成语音?它足够令人信服吗?我应该在节目中使用更多这样的声音吗?请在Twitter(@anlevyranlevy)或LinkedIn上告诉我您的想法,我很乐意听取您的意见。恶意生活由Bi Media制作。本期节目由Nelson撰写,由我朗读,声音设计由Shelly Gua完成。我们的网站是maliciouslife.com,您可以在Twitter(@maliciouslife)上关注我们。感谢Cyberia对本期播客的赞助,感谢他们对网络犯罪的关注。再见,今天。音乐……音乐……音乐……音乐……音乐……”