亲,双击屏幕即可自动滚动
第90章 比网络更脆弱的是人
    迪恩走后,陈落和乌鸦开始在技术展示区参观起来。在这个展示区,有很多来自世界各地的高手向来往的人们展示着自己的技术。

    有的人破解了一些知名厂商特斯啦的智能驾驶汽车,用手机就能实现远程控制。在一个展位上,陈落看到竟然有人破解了卫星通信技术,使用普通的电脑,成功控制了民用卫星的机动变轨。

    另一个展位上,乌鸦看到有人破解了任天堂游戏机,那个人利用一些漏洞重写了游戏,最后通关了任天堂。

    看了一会,他们来到了黑客大会的黑客演讲区房间。陈落先走进去一看,原来是一个10岁的小黑客在演讲,演讲的题目是“黑客竞赛”。

    台下的观众有儿童和大人,陈落后来才知道他们进到了儿童黑客演讲区。

    “我喜欢黑客、嗅探、越狱、溢出——这都是我的最爱。”小黑客艾米特对房间里的人说道。

    陈落也打算去凑凑热闹,就在小黑客艾米特下来的时候。

    他走到了台上对着,眼前一群懵懂的儿童,说道:“大家好,我的黑客代号叫冥神,是你们的冥哥哥,我觉得如果你们还不是天生的这类人又想做黑客,你就要设法成为这样的人。否则你会发现,你的黑客热情会被其他分心的事物吞噬掉,如金钱、性和社会上的虚名。那怎么做黑客呢?成为一名黑客需要是智力,是实践,是奉献精神和是辛苦工作。看到你们这么热爱计算机,我感到开心,因为未来也许就靠你们的才华。”

    “…………”

    “你们完全可以把世界变得更美好,因为你们是未来网络安全的人才。你们一定要奋勇直前,无所无惧,因为这样才能所向披靡。”

    这是陈落最后的一句演讲,他都不知道为何会走上去演讲,也许是因为发现台下的孩子有的在学习开电脑密码锁,有的在焊接电路板吧。

    乌鸦等陈落下台就和他离开了这个儿童黑客演讲区,来到真正的黑客演讲区。

    此时,有一个中年人正在演讲。他叫samy,他演讲的题目是【无线物理入侵汽车技术】

    现在有些汽车都可以用移动设备通过gsm网络进行控制,这样也就给了黑客更多攻击的便利。

    samy他将在黑客大会平台上发布开源一款低成本的rf攻击工具。

    这个rf攻击工具是一款能够对无线控制的车辆进行物理入侵的神器。samy演讲完了,又上去了一个中年人,他叫banks。

    他演讲的题目是【网络层可以修改监控视频内容】

    banks开始用笔记本演示对有线通信系统的入侵,利用硬件,可以使得他在不破坏物理链接的情况下接入有线通信,嗅探网络的流量。

    一旦获取足够多的信息后,他就切换成数据修改模式,就能够实时修改网络数据了。通过对自制的网络协议栈,他可以模拟两个设备在osi各个层面的网络通信。利用这一技术,banks可以实时获取摄像头的信息,甚至转换或者编辑摄像头的内容。

    想想看,如果办公写字楼的视频监控设备被黑客控制,电梯里发生命案而电梯摄像头依然报着平安是一件多么可怕的事情啊。

    陈落他们打算再看一会,就找了个位子坐了下来,乌鸦也觉得演讲很有意思跟着在他旁边坐下。

    突然,有个21岁的年轻小哥哥上去讲课了,他上台开始介绍自己。

    “大家好,我叫温泽勋,我来自夏国,现在在哥伦比亚大学读大二。今天我想给大家讲的课题叫《黑客的入侵思维》。”

    “在高中的时候,因为看黑客帝国我开始对黑客感兴趣,然后在黑客论坛上找师傅。最终我找到了黑客师傅jk,jk师傅说他很忙只教一年学到多少是多少,接着我就跟他学习了一年。最后我开始懂怎么入侵,怎么编写木马,怎么清理入侵日志。一年之后,我有自己的操守。拿网站的时候不能危害到社会和法律,经过几个小时的思考,我决定带着为民除害的使命感去搞岛国艾薇小视频。”

    “大家别小瞧艾薇小视频,很多艾薇小视频的网络安全防护都非常智能,甚至比很多金融机构都要好。用各种入侵方法入侵了艾薇小视频,让我对于网络安全技术和生理卫生常识都有了长足的进步。我拿到了网站的控制权限后,有时候会在动作片的海洋里肆意徜徉。”

    “但是我还是会克制一下自己,不去乱想,我听很多黑客大牛年轻的时候,艾薇网站都是他们人生进步的阶梯。”

    “现在很多黑客会去找网络边界的设备,例如他们会通过一个小小的打印机一层层攻入内网,然后通过废弃的服务器进入内网。在他们的眼里,网络是脆弱的。但是我觉得比网络更脆弱的,是人。以前的攻击,大多是制造一种工具击败防护的工具,而现在防护工具已经趋于完善,攻防的战场已经到了(人)身上。”

    “说一个我的社工入侵经历,目标是入侵一家图书馆。我的方法是,趁没旁人在的时候在图书馆入口的电脑上安装一个监控软件,然后跑过去告诉图书馆管理员,这台电脑出了故障,他来到这台电脑前,没有丝毫怀疑就输入了自己的密码进行维护。我和他说了声谢谢。这时管理员都不知道,他的账号密码已经被我获得了。”

    “我觉得用社工入侵是思维多变化,每种社工入侵方法,都是对自己的一种挑战。人类才是系统中最大的漏洞,每个人都只看到他愿意看到的。所有黑客手段中最有效的,最伟大的幻想艺术,我觉得是社会工程学。有的会说我那个社工是在欺骗,但是我还是比较喜欢用智商压制这个词语形容。”

    “除了现实的社工,网络上有一种叫网站程序叫社工库,在黑阔圈,指的是一种黑客攻击以获取情报和信息的方法。网上的《人肉搜索》就是对社会工程的一种应用。所谓的社工库,就是指运用社会工程学及其他方式方法,从互联网进行攻击时获取的各方面数据的结构化数据库。”

    “这个数据库内有大量账号、密码以及其他数据信息,其中包括公民个人信息。在互联网上,有不少以《社工库》命名的网站,专门售卖各种个人信息。我认识的一个黑客商人购买这种信息的价格是五毛钱一条个人信息,打包一万条是七八百元左右,转手卖给别人就是1000到1500元。这种买卖,用行话讲叫黑产。”

    “我的演讲完了,希望大家会喜欢。”温泽勋鞠躬之后就下台了。

    “冥神,我们走把,去找比赛专区,现在时间不早了。”乌鸦说道。

    “嗯,好,那走把。”陈落回道。

    他们刚从演讲大厅出来没想到就遇到了工作人员迪恩,三人开始聊了一会,陈落才知道迪恩的真正身份是主办方邀请的黑客大赛比赛的裁判。

    接着陈落秉着花钱好办事的想法,让迪恩现在带他们去黑客大会真正的比赛专区,带路费600美金。

    迪恩爽快答应了。

    他们跟着迪恩穿插于人群中,最后来到一个门口。从外面看,这里与其他的门没有区别,迪恩拿出一个工作证,在门禁系统上刷了一下,门开了。

    进入房间后,陈落四下看了一下,这应该是一个仓库,面积不大也就20多平米,四面墙壁放置着储物架,地上摆放着一些杂物,屋子给人以凌乱的感觉。

    迪恩将门关上,走到其中一个储物架前,也不知道碰了哪里一下,储物架从中间一分为二,后面出现了一个斜向下的通道,迪恩带头走了进去,陈落和乌鸦紧跟其后。

    前行大约80多米,空间豁然开朗,这是一个类似地下避难所的地方,大约600多平米,弓形的屋顶设计在地下建筑里很少见,大厅被设计成了报告厅的形式,离陈落他们最远的地方设置了一个高台,一个人正在做着报告,下面大约300多个座位,现在已经坐满一半的人。

    “欢迎参加世界黑客大会这里才是真正的大会所在。”迪恩低声在陈落身边说道。

    虽然他声音很低,但是乌鸦耳朵好听到了不解的问道:“什么意思?上面那些不是黑客大会吗?”

    迪恩想了想说道:“也可以说是,上面的是黑客大会,这里的也是黑客大会。”

    “听不懂。什么上面的,下面的?”乌鸦依然不明白意思。

    陈落猜到了帮忙解释道:“迪恩的意思是上面的大会是那些安全专家和白帽子参加的大会,下面的全是货真价实的世界各地来的黑帽子骇客参加的大会。”

    “没错,在第一次世界黑客大会上,因为黑客素质参差不齐、部分高手不愿意抛头露面等原因,导致高素质人才的流失,之后的几届黑客大会水平下降了很多,经我们的委会人员研究分析,决定暗中开设这个会场,既能给高手提供交流的平台,又能带动上面的黑客大会的整体水平。”迪恩补充道。

    “好家伙,这里面还有这么多事情。那你的意思,这里面的人都是高手了。”乌鸦问道。

    “应该说他们都是世界顶尖高手,只有进入世界黑客排行榜前200名的人才能来这里,这里虽然只来了150人,是因为有的骇客不想抛头露面没有来。”迪恩说道。

    乌鸦说道:“哦,我懂了下面的这些人都是真正的黑阔。”