丰富的线上&线下活动,深入探索云世界
做任务,得社区积分和周边
最真实的开发者用云体验
让每位学生受益于普惠算力
让创作激发创新
资深技术专家手把手带教
遇见技术追梦人
技术交流,直击现场
海量开发者使用工具、手册,免费下载
极速、全面、稳定、安全的开源镜像
开发手册、白皮书、案例集等实战精华
为开发者定制的Chrome浏览器插件
此后,他经常潜入全球各大的计算机系统,查看甚至任意更改数据。
美国国防部、五角大楼、美国国家税务局、纽约花旗银行……这些美国防守最严密的网络系统都曾是他闲庭信步的地方。
他就是凯文·米特尼克,被称为世界头号黑客。
由于窃取国家核心机密,他受到美国联邦调查局FBI的通缉,并于1995年被逮捕,受了五年牢狱之灾。
万万没想到,现在他却是FBI的高级安全顾问,并开设了安全公司,摇身一变成为一个网络安全守卫者。
是的,为了防止他“作妖”。
凯文·米特尼克上中学时就开始搞一些黑客活动。比如,人家16岁就跑到麦当劳把点餐机给黑了,当然,他不是为了自己免费吃汉堡,而是为了恶作剧免费让别人吃汉堡!
“我们能够实现百分之百的成功率。”凯文·米特尼克笃定地说,“而且是在全球范围内,如果客户要求我们做这样一个测试的话。”
“社会工程学大师”不是白叫的。
凯文·米特尼克称,只要他们使用社会工程学,就可以让公司里的员工打开一个附件,或者是打开一个超链。他在CSS(第三届中国互联网安全领袖峰会)2017的舞台上还淡淡地举例:最近我们有位员工解密了希拉里的一封邮件。
“对于攻击者来说,实际上有一些是很容易攻击的。”他轻描淡写。
攻破监控级别严格的银行大楼?凯文·米特尼克从吊打门禁卡开始。
首先,你要“偷”到一张门禁卡。
他顺便在台上宣传了一下这种设备,300美元买不了吃亏,买不了上当,这个设备只要300美元哦亲!
通过这种设备,他可以复制智能门禁卡的信息,将信息拷贝到另一张空卡中。
不过这种设备需要距离被拷贝者比较近,所以,可以选择咖啡厅、吸烟室、卫生间等场所进行拷贝,并将上述设备用皮包等物体掩饰,找机会靠近目标人物,瞬间便可以复制对方门禁卡的信息。
如果人家不让你靠近怎么办?没事,他还有另外一个装备。这种装备可以在3英尺外复制你的卡的信息。
最夸张的是,凯文·米特尼克曾在一个美国会议上演示,如何用这种设备同时拷走150张卡的信息!
这位顶级社会工程学大师又秀了一把社工技巧:再来一个方案!
他可以伪装成要租办公楼的人,先跑到人家楼里看场地,同时用一堆问题问晕租赁人:我们有好几十人要办公呢!你看看我们5年租约的话是多少钱,10年的话能有优惠吗?
趁着人家用心地算帐,他开始耍花招了:哎哟,我们有几十个人,难道要几十把钥匙?能看看你们门禁卡吗?
然后,人家就可能晕乎乎地把卡拿给他看,他的小设备藏在兜里,随便晃一晃,信息到手。然后,他还能顺便入侵到人家大楼的数据中心。
收工,走人!
进入到企业以后,假如不从数据中心入侵,而是要潜入一个重要岗位员工的电脑怎么办?因为一般的电脑都会有密码保护。
凯文·米特尼克拿出了自己的MacBookAir,还原了破解电脑密码的方法。
当然,这次凯文·米特尼克又从自己的百宝箱掏出了一个装备:又是一种类似卡的装备,直接通过USB接入口,盗取内存,偷取用户的密码。
“这是有一个USB接入口。运行一下这个工具。可以来激活袭击,重启后,它会进行到分析程序中,之后重启,这是一个退出的机器。有时这项攻击不会成功,因为不是每次都完美。测试时可能只有一次机会,如果没有重启的话,还是需要再重新登入。”凯文·米特尼克说。
雷锋网编辑看到,有意思的是,第一次尝试在锁屏状态下获取自己电脑的开机密码时,凯文·米特尼克失败了。
原来,在凯文·米特尼克演示前,他进行了多次排练,有时在演示前没有对设备进行重启。
凯文·米特尼克第二次尝试时,成功了,经过一些简单的操作之后,现场大屏幕上显示出了他的MacBookAir的开机密码。
不过,你知道了也没用,凯文·米特尼克说,回去他就改密码。
收到什么邮件你可能会点击邮件内的链接?“你滴鹅几在我手上”这种勒索信早就不管用了。
凯文·米特尼克似乎能猜透人心,他给出的这版邮件内容可能会让你的电脑染上WannaCry病毒。
比如,对于一个新客户、新厂商,在网上有这样一些会议邀请,他们并不会怀疑这种会议邀请的真实性。所以,很简单,先创建一个会议邀请邮件。
当然,在邮件内,你还要伪造一个Gotomeeting的网页链接,需要用户确认参加会议。
让雷锋网编辑懵逼的是,这个网页看起来没有任何问题,版面、颜色也和真正的Gotomeeting网站一样,需要用户复制粘贴与会ID进行验证。事实上,这是个虚假网站,验证后网页会诱导用户运行一个程序,该程序的号称是用来确认参加会议的,但其实是一个WannaCry的病毒程序。
BINGO!一点击,立刻中招!
这次,没去CSS会议现场的同学可能要伤心了:你虽然很难拿到凯文·米特尼克的亲笔签名,但是他为在场观众准备了500份小礼物。据凯文·米特尼克介绍,这个小礼物看上去是一张卡,其实是个攻击工具。