安基网 首页 资讯 E生活 查看内容

闯入监狱、黑监狱长的电脑,这位黑客母亲了不起

2020-8-30 07:18| 投稿: |来自:


免责声明:本站系公益性非盈利IT技术普及网,本文由投稿者转载自互联网的公开文章,文末均已注明出处,其内容和图片版权归原网站或作者所有,文中所述不代表本站观点,若有无意侵权或转载不当之处请从网站右下角联系我们处理,谢谢合作!

摘要: 有一部豆瓣评分 8.1 的黑客悬疑电影,主人公本杰明是个十足的屌丝,在现实生活中没有丝毫存在感,没有朋友,也没有女朋友,但他却是个绝对的电脑极客。在对数字技术的狂热爱好下,本杰明和另外三人组成了一个黑客组 ...

有一部豆瓣评分 8.1 的黑客悬疑电影,主人公本杰明是个十足的屌丝,在现实生活中没有丝毫存在感,没有朋友,也没有女朋友,但他却是个绝对的电脑极客。在对数字技术的狂热爱好下,本杰明和另外三人组成了一个黑客组织 CLAY (clown laugh at you) ,打着正义的旗号入侵国际安全系统,引发了黑白两道的注意。

电影中有一幕,本杰明想要进入欧洲刑警组织,奈何戒备森严,外人无法进入。谁料,作为一个黑客的本杰明,竟然一秒钟戏精上身,成功骗过了看守人员。

电影编剧固然会讲故事,但现实远比电影精彩。

前不久,在美国旧金山举办的 RSA 2020 安全技术峰会上,一位叫做斯特兰德 (John Strand) 的黑客,分享了一段有趣的工作经历:他曾派自己的母亲假扮卫生检查员,成功渗透进美国某监狱。

斯特兰德在 2008 年创立了 Black Hills 信息安全公司,同时,他也是测试团队中的一员。公司常常接受一些机构的委托,对指定系统进行渗透测试,有时候还需要秘密潜入委托者所在的办公场所,进行全方位的安全评估。通常情况下,斯特兰德会亲力亲为地完成整场测试,偶尔也会和同事搭档完成。

但工作,有时候也需要一点改变。

不同寻常的任务

2014 年 7 月,斯特兰德接到了测试南达科他州某监狱的测试任务。这一次,斯特兰德没有像往常一样,部署一名经验丰富的同事,而是派出了自己的母亲。更准确的说,这是母亲丽塔 (Rita Strand) 主动提出的要求。

那是我的妈妈,我能怎么办呢?

时年 58 岁的丽塔,一直很好奇儿子的黑客事业,前一年刚刚成为 Black Hills 的首席财务官。此前,她在餐饮服务行业工作了 30 年,也正因如此,丽塔相信自己完全可以冒充成一名州卫生检查员进入监狱,只要有一个假证件,和一套合理的说辞。

但斯特兰德却不这么认为。监狱的防御系统至关重要,如果有人恶意闯入,接管了整个计算机系统,“劫狱”就会变成一件轻松的事情,所以说,这次测试更需要认真对待。回到现实中来看,首先,丽塔不是一名黑客,不具备渗透测试所需的专业技术,很有可能会增加此次任务的难度;其次,线下行动有很大风险,一旦被发现,将会引来不必要的麻烦。此前,有两名测试员就试图进入爱荷华州法院,遭遇失败,最后喜提监狱 12 小时“非自由行”。

尽管如此,那是自己的妈妈,又能怎么办呢?

为了帮助丽塔进入监狱,斯特兰德做了精心的准备:丽塔的个人证件和名片,以及印有自己联系方式的“经理”名片。考虑到丽塔不懂渗透测试技术,斯特兰德还特意为她配备了一个所谓的“橡皮鸭” (Rubber Duckies),这是一种恶意 U 盘,只要丽塔把它插入监狱内任何一个设备, 斯特兰德和同事就能通过驱动器进入监狱系统,完成技术层面的测试。

Rita Strand 证件

准备工作就绪后,测试的日子很快到来了。

一大早,斯特兰德就和同事来到了监狱附近的一家咖啡馆,当咖啡、焦糖卷和山核桃派上桌的时候,他们已经搭建好一个作战室,包含了笔记本电脑、移动热点等设备,确认各设备都已正常运行后,丽塔独自开车,向着监狱出发了。

她出发了,然而,就连我的后脑勺都在思考,这真是个糟糕的主意。

她没有任何经验,我唯一能叮嘱的就是,如果情况开始变得糟糕,一定要立刻给我打电话。

一般情况下,测试员都会尽可能快的结束行动,以免引起怀疑。但是,斯特兰德和同事在咖啡馆等了足足 45 分钟,依然没有任何动静,这下,所有人都开始慌了,忍不住去猜测可能发生的情况。

突然间,电脑开始闪烁,这意味着丽塔在监狱内,成功把那枚 U 盘插入了设备,斯特兰德和同事可以访问监狱系统了。

一位同事兴奋的大声喊道:“瞧,你妈妈没事!”

畅通的“卫生突击检查”

与斯特兰德的紧张正好相反,丽塔此行,可以说是畅通无阻。

进入监狱时,丽塔仅仅告诉入口处的守卫,她正在进行“卫生突击检查”,守卫就允许她进入了,甚至还同意她带着手机。所以,丽塔用手机记录下了整个过程。

在厨房里,丽塔检查了冰箱和冰柜的温度,假装擦拭地板和柜台上的灰尘,查看是否有过期的食物,全程都在认真拍照。此外,丽塔还提出要查看员工的工作区和休息区,监狱的网络运行中心,甚至是服务器机房,理由是检查虫害、湿度和霉菌情况。

整个过程中,没有人觉得有哪里不对劲,丽塔甚至被允许独自在监狱里漫步,用大把时间来拍照。

在“卫生突击检查”即将结束时,监狱长邀请丽塔去他的办公室,希望能够进一步交谈,得到如何改进监狱食品卫生的建议。于是,丽塔从容的拿出那枚事先准备好的 U 盘,将它递给监狱长,告诉他在 U 盘里,有一份该州的卫生自我评估清单,可以在检查员到来之前,先进行内部评估,从而找出问题并加以改善。

就在监狱长打开那份 Word 文档时,咖啡馆作战室内的电脑,开始闪烁了。

渗透任务结束后,斯特兰德向委托方汇报了全部情况,不久后,监狱的安全系统得到了改善,就连健康计划也有了进一步的提高,这都是丽塔的功劳。

遗憾的是,2016 年,丽塔因胰腺癌离开了这个世界,再也不能参与下一次测试。

Black Hills 官网页面

斯特兰德在公司官网上,表达了对母亲深深的怀念。

不少人认为,网络时代的安全壁垒,是被黑客高超的计算机知识所打破的,但很多时候,技术的落点与社会工程学牢不可分,都是通过操纵人们的行为,达到黑客的目的。

社会工程学从不是谎言,而是一门人性的艺术,但人性总是脆弱,且充满漏洞。



小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册账号,公开课频道价值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职加薪!

本文出自:https://new.qq.com/omn/20200829/20200829A03UL100.html

免责声明:本站系公益性非盈利IT技术普及网,本文由投稿者转载自互联网的公开文章,文末均已注明出处,其内容和图片版权归原网站或作者所有,文中所述不代表本站观点,若有无意侵权或转载不当之处请从网站右下角联系我们处理,谢谢合作!

刚表态过的朋友 (1 人)

相关阅读

最新评论

 最新
返回顶部
鼎盛彩票计划群 港龙彩票计划群 山东11选5开奖 极速赛车在哪里开奖 上海11选5计划 盛兴彩票计划群 极速赛车出号规律 鸿利彩票计划群 盛通彩票 彩33彩票计划群