国产精品香蕉在线观看网,亚洲欧美精品综合在线观看,亚洲不卡av一区二区无码不卡,亚洲日本精品国产第一区二区

移動安全 安全管理 應(yīng)用案例網(wǎng)絡(luò)威脅 系統(tǒng)安全 應(yīng)用安全 數(shù)據(jù)安全 云安全
當(dāng)前位置: 主頁 > 信息安全 > 網(wǎng)絡(luò)威脅 >

信息安全的真實視野:還原你對黑客的印象

時間:2013-03-11 15:03來源: 點擊:
信息安全的真實視野:還原你對黑客的印象
Tags信息安全(528)黑客攻防(516)Hack(2)  

  你知道,電影作為藝術(shù),“源于生活,高于生活”,所以在電影中的黑客從來都是上天入地?zé)o所不能。從盜竊陳老師的電腦到發(fā)射俄羅斯的核彈都不在話。聽起來這個行業(yè)確實很酷,而且似乎挺難。但是現(xiàn)實中真的是這樣嗎?讓我們通過世界的真實之眼去3個有關(guān)于黑客的真相。

  1、大多數(shù)的Hack其實是非常容易的

  你以為黑客必須得懂至少30種編程語言嗎?你以為黑客可以通過鍵盤上的數(shù)字鍵就可以敲出一個widnows系統(tǒng)嗎?我告訴你,你真的錯了,因為想成為一名黑客,不會比在家里組裝一個家具更難。

  想成為高級黑確實比較困難,但是如果你想只有那么一點點黑,其實真的很容易,因為我們有和這些。上面的提供各種黑客教程和軟件。只要善用搜索引擎,我保證,數(shù)個小時內(nèi),你就可以成為一名黑客。

  讓我印象比較深刻的是數(shù)年前的一款軟件“冰河”,該軟件可以把遠程客戶端的嵌入到圖片里、腳本里、壓縮包里、可執(zhí)行文件里,你只需要哄騙對方打開就是。最后你想在他的電腦上干嘛都行:比如窺探最近輸入的密碼、記錄鍵盤輸入、遠程操控他的電腦、打開攝像頭錄制一段“門”事件。

  當(dāng)然隨著軟件的發(fā)展,現(xiàn)在作為一名初級黑客會更加容易。所以這就是為什么網(wǎng)絡(luò)犯罪有的時候是零成本的原因。

  2、成為一名高級黑客需要耐心

  電影里認(rèn)為的黑客是這樣一種人:他們會瘋狂地坐在電腦前打字,然后嘗試破解諸如FBI的密碼,最后的結(jié)果是不一會,密碼就拿到手了。

  其實,真正的黑客并不是這樣,為了一次成功的攻擊,他們可能需要等待好幾個月。

  為了制造出一種針對某種系統(tǒng)的,高級黑客需要研究該系統(tǒng)的漏洞,并制作一個病毒或者特洛伊木馬,光這一點可能就需要很長時間。接下去一步就是傳播,怎么把木馬放到對方的電腦里?他們需要等待相當(dāng)長的時間來尋找機會。等到進入了對方電腦,還需要等待合適的時機來激發(fā)它。比如伊朗的核燃料濃縮設(shè)施的Stuxnet,和讓西伯利亞的天然氣管道爆炸的邏輯炸彈,最后達到目的,它們也許等待了不止1年的時間。

  另外還有一點,要攻破對方的防線也需要時間,比如著名的i0n1c,這位大神原名Stefan Esser是德國的一名安全專家,曾經(jīng)參與iOS 4.3.X的開發(fā),并且在固件更新的第一天就宣布了New已經(jīng)成功越獄。他們找到漏洞可能就需要1個月時間,進入內(nèi)核修改可能需要更長的時間。

  當(dāng)然更不用說那些用窮舉法破解別人密碼的笨蛋了。

  3、最牛的黑客黑的不是電腦 而是人腦

  每一種軟件或硬件都會存在巨大的安全漏洞,原因卻是很簡單:人類是愚蠢的。 所以不如直接找到問題的根源:黑人腦!

  比如那些發(fā)來的短信或者打來的電話:“您有郵包有毒品”或者“您的社保已經(jīng)過期。”或者“您的賬戶有問題,請您把資金存入安全賬戶。”“您已中獎,請匯來XXX保證金?!敝悺D切┎僦承┨囟ǖ貐^(qū)口音的騙子盡管騙術(shù)并不高明,但是卻能花稍微少一點差不多的力氣“黑”到比黑客更多的東西:比如初級的是你的銀行賬號、而高級的是你的錢——乃至于你的肉體或者你的生命。

  這種“黑客”是歷史最為久遠“黑客”:他的名字叫做“騙子”。而現(xiàn)代的黑客無疑比他們更明一些而已。

------分隔線----------------------------

推薦內(nèi)容