搜索

[14069] 2019-05-05_纯技术上来说，《看门狗》里的各种骇客技术有可能实现吗？

文档创建者：s7ckTeam
浏览次数：20
最后更新：2025-01-18
2019-05-05_纯技术上来说，《看门狗》里的各种骇客技术有可能实现吗？ 纯 技 术 上 来 说 ， 《 看 门 狗 》 里 的 各 种 骇 客 技 术 有 可 能 实 现 吗 ？ F r e e B u f   2 0 1 9 - 0 5 - 0 5 以 下 文 章 来 源 于 知 道 创 宇 K C S C   ， 作 者 芝 士 提 醒 ： 看 完 这 篇 文 章 你 很 有 可 能 就 会 失 去 一 些 软 妹 币 。 如 果 你 如 下 图 提 醒 ： 看 完 这 篇 文 章 你 很 有 可 能 就 会 失 去 一 些 软 妹 币 。 如 果 你 如 下 图 …   那 么 ， 请 放 心 阅 读 。 那 么 ， 请 放 心 阅 读 。 最 近 轰 动 全 球 的 新 闻 应 该 就 是 巴 黎 圣 母 院 的 大 火 了 。 一 场 大 火 让 全 世 界 人 民 都 在 为 之 叹 息 ， 这 座 已 经 存 在 了 8 0 0 年 的 绝 美 建 筑 将 暂 时 消 失 在 人 们 面 前 。 知 道 创 宇 知 道 创 宇 K C S C   . 安 全 宇 宙 ， 守 护 赛 博 世 界 安 全 ！
《 爱 在 日 落 黄 昏 时 》 剧 照 然 而 令 人 意 想 不 到 的 是 ， 老 牌 游 戏 大 厂 育 碧 和 他 的 《 刺 客 信 条 ： 大 革 命 》 却 上 了 头 条 : 育 碧 在 这 款 游 戏 里 精 确 复 刻 了 巴 黎 圣 母 院 。   阿 育 牛 逼 ！ （ 破 音 ） 《 刺 客 信 条 ： 大 革 命 》 现 在 免 费 送 了 ！ 还 在 等 什 么 ！ 阿 育 牛 逼 ！ （ 破 音 ） 在 这 里 不 得 不 吹 一 波 阿 育 ， 不 愧 是 用 心 做 游 戏 的 典 范 ！ 但 是 今 天 我 要 来 说 一 说 （ 安 利 ） 育 碧 的 另 款 游 戏 — — 《 看 门 狗 》 。 大 家 都 知 道 ， 我 是 一 个 不 懂 游 戏 的 官 方 （ 不 懂 游 戏 还 偏 要 安 利 ） ， 既 然 今 天 要 来 给 大 家 讲 游 戏 了 ， 那 么 一 定 是 因 为 这 个   游 戏 里 有 非 常 精 彩 的 黑 客 情 节 。 话 还 得 说 回 前 前 前 前 前 些 日 子 ， 我 收 到 了 一 位 网 友 的 私 信 ：
这 位 朋 友 问 到 ：   日 后 随 着 5 G 和 物 联 网 的 发 展 ， 游 戏 《 看 门 狗 》 和 《 看 门 狗 2 》 中 的 黑 客 攻 击 情 景 是 否 有 可 能 发 生 ？ 先 直 接 回 答 问 题 ：   有 可 能 ， 而 且 有 一 些 已 经 发 生 了   。 下 面 我 就 带 大 家 挨 个 儿 去 看 看 这 些 亦 真 亦 假 的 游 戏 情 节 ， 在 现 实 中 是 怎 么 实 现 的 ？ 《 看 门 狗 》 的 游 戏 背 景 建 立 在 芝 加 哥 和 旧 金 山 ， 玩 家 在 游 戏 中 扮 演 主 角 艾 登 · 皮 尔 斯 （ A i d e n   P e a r c e ） ， 而 他 就 正 是 一 位 技 术 高 超 的 黑 客 。 （ 以 下 统 称 艾 登 为 狗 哥 ）   《 看 门 狗 》 游 戏 官 方 图 片 这 款 游 戏 的 核 心 就 是 — — 狗 哥 通 过 使 用 自 己 的 各 种 黑 客 技 术 来 完 成 各 种 任 务 。 今 天 我 就 挑 五 个 游 戏 中 的 情 节 来 给 大 家 详 细 讲 一 讲 ， 它 们 分 别 是 ：   渗 透 进 入 城 市 的 中 央 控 制 系 统 、 入 侵 A T M 、 使 用 黑 客 技 术 谋 杀 、 让 城 市 大 范 围 停 电 、 通 过 摄 像 头 监 视 公 民 。   （ 这 些 真 能 实 现 ？ ？ ？ ） 一 一   渗 透 进 入 城 市 中 央 系 统 渗 透 进 入 城 市 中 央 系 统 游 戏 里 的 城 市 被 一 个 中 央 控 制 系 统 所 掌 控 ， 所 有 人 的 信 息 都 能 在 了 这 个 系 统 当 中 查 询 到 。 狗 哥 需 要 入 侵 这 个 系 统 来 获 取 他 想 要 的 信 息 。
在 现 实 生 活 中 ， 我 们 可 以 把 它   类 比 成 我 们 每 一 个 公 司 都 有 的 内 网 系 统 类 比 成 我 们 每 一 个 公 司 都 有 的 内 网 系 统   。 员 工 的 信 息 、 部 门 信 息 、 公 司 内 部 资 料 等 都 可 以 在 内 网 中 访 问 获 得 。 而 渗 透 进 入 内 网 系 统 ， 是 很 多 公 司 都 遭 遇 过 的 安 全 问 题 。 一 般 来 说 整 个 攻 击 的 思 路 如 下 ： 1 .   前 期 踩 点 前 期 踩 点 ， 获 得 目 标 系 统 的 域 名 或 I P 信 息 ； 或 者 获 得 内 部 人 员 的 邮 箱 地 址 ； 2 .   对 目 标 域 名 和 对 目 标 域 名 和 I P 进 行 扫 描 进 行 扫 描 ； 向 内 部 人 员   发 送 恶 意 钓 鱼 邮 件   ； 3 . 扫 描 得 到 端 口 得 到 端 口 后 就 可 以 开 始 攻 击 网 络 服 务 ， 以 此 来 获 取 访 问 权 限 ； 4 . 接 下 里 要 做 的 就 是 提 升 自 己 的 权 限 ， 最 终 以 获 得 控 制 权 限 最 终 以 获 得 控 制 权 限   ； 5 . 然 后 就 可 以 “ 为 所 欲 为 ” 了 ， 安 装 后 门 、 安 装 跳 板 安 装 后 门 、 安 装 跳 板 ， 必 要 时 还 会 进 行 清 除 和 伪 造 痕 迹 等 等 操 作 。 当 然 ， 在 现 实 生 活 真 正 的 渗 透 过 程 会 更 加 繁 琐 ， 许 多 操 作 需 要 考 虑 系 统 的 真 实 情 况 来 进 行 。 而 现 在 渗 透 测 试 早 已 成 为 网 络 安 全 保 护 的 一 种 重 要 方 式 。 许 多 公 司 都 会 请 安 全 公 司 （ 比 如 我 们 ！ ） 对 他 们 进 行 合 法 授 权 后 的 渗 透 测 试 检 测 ， 这 种 模 拟 真 正 攻 击 者 的 检 测 方 法 能   有 效 的 帮 助 企 业 找 到 他 们 业 务 的 漏 洞 和 弱 点 有 效 的 帮 助 企 业 找 到 他 们 业 务 的 漏 洞 和 弱 点   ， 以 此 来 帮 助 他 们 改 进 自 身 的 安 全 防 御 。 二 二   入 侵 入 侵 A T M 早 在 2 0 1 0 年 的 黑 帽 子 大 会 上 ， 传 奇 黑 客 巴 纳 比 · 杰 克 就 曾 经 让 A T M 机 疯 狂 吐 钱 。   2 0 1 0 年 黑 帽 子 大 会 现 场 ， 巴 纳 比 · 杰 克 正 在 演 示 如 何 让 A T M 疯 狂 吐 钱 （ 图 源 ： w i r e d . c o m ） 当 时 他 用 了 两 种 方 法 令 A T M 机 吐 钞 票 。 做 出 一 台 任 何 人 可 以 解 锁 的 做 出 一 台 任 何 人 可 以 解 锁 的 A T M 机 ， 插 入 特 制 的 机 ， 插 入 特 制 的 U 盘 ， 然 后 控 制 网 络 并 命 令 机 器 吐 钱 ； 盘 ， 然 后 控 制 网 络 并 命 令 机 器 吐 钱 ； 通 过 查 询 信 用 卡 使 用 者 的 历 史 记 录 和 通 过 查 询 信 用 卡 使 用 者 的 历 史 记 录 和 P I N 号 码 ， 然 后 把 他 们 送 发 给 黑 客 。 号 码 ， 然 后 把 他 们 送 发 给 黑 客 。 杰 克 也 在 演 讲 中 分 享 了 破 解 的 技 术 原 理 ： 因 为 许 多 A T M 采 用 W i n d o w s   C E 操 作 系 统 与 A R M 处 理 器 ， 且 有 局 域 网 连 线 或 拨 接 数 据 机 联 结 ， 这 些 都 透 过 一 个 串 列 接 口 联 结 来 控 制 对 保 险 箱 的 存 取 。
杰 克 用 标 准 的 除 错 技 巧 中 断 正 常 的 开 机 程 序 ， 并 改 为 启 动 I n t e r n e t   E x p l o r e r 浏 览 器 ， 这 让 他 能 存 取 档 案 系 统 ， 并 拷 贝 相 关 档 案 以 便 进 行 分 析 。 其 中 一 台 机 器 虽 然 没 有 明 显 的 远 程 存 取 安 全 漏 洞 ， 但 是 吐 钞 的 P C 主 机 板 只 靠 一 把 标 准 钥 匙 （ 而 非 独 一 无 二 的 钥 匙 ） 保 护 ， 杰 克 花 了 1 0 美 元 在 网 上 购 买 了 一 把 便 能 轻 易 打 开 面 板 ， 通 过 U S B 口 安 装 恶 意 软 件 。 而 另 一 台 A T M 机 存 在 远 端 存 取 的 安 全 漏 洞 ， 杰 克 通 过 电 话 数 据 机 便 能 识 别 出 A T M 的 号 码 ， 通 过 授 权 自 己 对 该 机 器 进 行 软 件 更 新 后 安 装 恶 意 软 件 。 杰 克 同 时 称 ， 他 也 能 轻 易 地 通 过 银 行 磁 条 获 取 人 们 的 信 用 卡 密 码 ， 同 样 是 远 程 操 控 完 成 ， 这 是 百 分 百 匿 名 的 ， 并 且 绕 开 全 部 认 证 。 三 三   使 用 黑 客 技 术 谋 杀 使 用 黑 客 技 术 谋 杀 这 里 我 依 然 拿 巴 纳 比 · 杰 克 的 研 究 举 例 子 。 这 位 天 才 黑 客 曾 经 发 现 过   胰 岛 素 泵 的 安 全 漏 洞 胰 岛 素 泵 的 安 全 漏 洞   ， 并 演 示 如 何 在 9 0 米 远 的 地 方 ， 把 胰 岛 素 推 升 到 致 命 的 水 平 。 在 研 究 发 现 之 后 他 便 与 美 国 食 品 药 物 管 理 局 以 及 医 疗 设 备 制 造 商 合 作 修 复 了 他 所 发 现 的 安 全 漏 洞 。 胰 岛 素 泵 除 此 之 外 他 还 曾 准 备 发 布 他 的 另 一 项 研 究 ： 在 在 9 米 之 外 入 侵 植 入 式 心 脏 起 搏 器 等 无 线 医 疗 装 置 ， 然 后 向 其 发 出 一 系 列 米 之 外 入 侵 植 入 式 心 脏 起 搏 器 等 无 线 医 疗 装 置 ， 然 后 向 其 发 出 一 系 列 8 3 0 V 高 压 电 击 ， 从 而 高 压 电 击 ， 从 而 “ 遥 控 杀 人 遥 控 杀 人 ” 。 。   植 入 式 心 脏 起 搏 器 杰 克 当 时 声 称 ， 他 已 经 发 现 了 多 家 厂 商 生 产 的 心 脏 起 搏 器 的 安 全 漏 洞 。   这 使 得 可 以 远 程 重 写 心 脏 起 搏 器 的 运 行 软 件 ，
发 送 高 电 压 冲 击 ， 造 成 线 圈 短 路 。 他 说 大 概 花 了 六 个 月 左 右 来 做 准 备 ： “ 依 靠 逆 向 工 程 ， 发 现 设 备 的 缺 陷 ， 然 后 开 发 可 以 利 用 这 些 漏 洞 的 软 件 。 ” 然 而 就 在 他 准 备 于 2 0 1 3 年 黑 帽 大 会 上 发 布 这 场 名 为 《 植 入 式 医 疗 器 械 ： 人 体 黑 客 》 演 讲 的 前 6 天 ， 意 外 的 离 开 了 人 世 。 四 四   让 城 市 大 范 围 停 电 让 城 市 大 范 围 停 电 今 年 三 月 委 内 瑞 拉 的 这 场 大 停 电 ， 可 以 说 是 非 常 真 实 的 例 子 。 委 内 瑞 拉 大 停 电 期 间 我 们 使 用 Z o o m E y e 探 测 到 的 信 息 停 电 事 件 后 ， 有 国 外 专 家 分 析 了 本 次 事 故 中 网 络 攻 击 手 段 的 三 种 类 型 ( 未 实 锤 ) ： 1 . 利 用 电 力 系 统 的 漏 洞 植 入 恶 意 软 件 ； 2 . 发 动 网 络 攻 击 干 扰 控 制 系 统 引 起 停 电 ； 3 . 干 扰 事 故 后 的 维 修 工 作 。 在 大 停 电 发 生 后 ， 我 们 也 从 网 络 空 间 测 绘 的 视 角 对 委 内 瑞 拉 的 网 络 建 设 情 况 和 停 电 事 件 进 行 一 定 的 分 析 判 断 。
可 以 看 到 ， 3 月 8 日 开 始 ， Z o o m E y e   录 入   b a n n e r 数 量 骤 减 ， 在 3 月 1 1 日 录 入 数 量 有 所 回 升 。 3 月 1 3 日 录 入 数 量 恢 复 到 正 常 水 平 。 这 和 已 知 的 委 内 瑞 拉 停 电 事 件 信 息 基 本 吻 合 （ 3 月 7 日 傍 晚 开 始 停 电 ） 。 这 也 从 另 一 个 层 面 说 明 从 2 0 1 9 年 3 月 1 3 日 开 始 ， 委 内 瑞 拉 的 供 电 已 经 正 常 。 虽 然 我 们 不 能 从 网 络 空 间 测 绘 的 角 度 证 明 停 电 是 由 于 网 络 攻 击 所 造 成 ， 但 是 通 过 对 这 次 停 电 的 研 究 我 们 得 出 如 下 结 论 ： 如 果 说 停 电 事 件 背 后 存 在 网 络 攻 击 ， 委 内 瑞 拉 暴 露 在 公 网 上 的 众 多 如 果 说 停 电 事 件 背 后 存 在 网 络 攻 击 ， 委 内 瑞 拉 暴 露 在 公 网 上 的 众 多   Z T E   路 由 器 、 路 由 器 、 M o v i l n e t 公 司 的 相 关 主 机 都 公 司 的 相 关 主 机 都 可 能 会 成 为 下 一 步 的 被 攻 击 目 标 。 可 能 会 成 为 下 一 步 的 被 攻 击 目 标 。 网 络 安 全 建 设 并 非 一 蹴 而 就 。 国 家 基 础 设 施 等 同 于 国 家 的 命 脉 ， 因 此 网 络 安 全 务 必 落 实 到 位 。 五 五   通 过 摄 像 头 监 视 公 民 通 过 摄 像 头 监 视 公 民 关 于 摄 像 头 安 全 的 相 关 问 题 ， 我 有 发 布 过 挺 多 的 相 关 文 章 了 。 事 实 上 就 是 ，   这 一 点 在 现 实 生 活 中 也 非 常 常 见 这 一 点 在 现 实 生 活 中 也 非 常 常 见   。 摄 像 头 这 类 物 联 网 设 备 与 手 机 、 电 脑 等 不 同 的 是 ， 它 们 的 存 在 感 很 低 ， 往 往 是 当 设 备 出 故 障 无 法 工 作 才 会 被 发 现 。 在 1 7 年 我 们 的 S e e b u g 漏 洞 平 台 收 录 了 一 篇 基 于 G o A h e a d 系 列 摄 像 头 的 多 个 漏 洞 。 该 漏 洞 为 P i e r r e   K i m 在 博 客 上 发 表 的 一 篇 文 章 ， 披 露 了 存 在 于 1 2 5 0 多 个 摄 像 头 型 号 的 多 个 通 用 型 漏 洞 。
事 后 证 明 ， 该 漏 洞 是 由 于 厂 商 二 次 开 发 G o A h e a d 服 务 器 产 生 的 。 利 用 该 漏 洞 可 以 成 功   获 取 摄 像 头 的 最 高 权 限 获 取 摄 像 头 的 最 高 权 限   。 换 句 话 说 就 是 ：   如 果 这 些 漏 洞 被 黑 客 利 用 ， 这 些 摄 像 头 就 是 任 由 他 把 玩 的 工 具 。 如 果 这 些 漏 洞 被 黑 客 利 用 ， 这 些 摄 像 头 就 是 任 由 他 把 玩 的 工 具 。 而 造 成 这 个 漏 洞 的 原 因 是 组 件 重 用 。 因 为 嵌 入 式 设 备 固 件 开 发 过 程 中 可 能 会 使 用 第 三 方 的 开 源 工 具 或 通 用 软 件 ， 这 些 通 用 软 件 又 通 常 由 某 一 特 定 厂 商 研 发 ， 这 就 导 致 很 多 设 备 固 件 存 在 同 源 性 ， 不 同 品 牌 的 设 备 可 能 运 行 相 同 或 者 类 似 的 固 件 以 及 包 含 相 同 的 第 三 方 库 ，   一 个 漏 洞 就 可 能 同 时 影 响 到 多 家 厂 商 一 个 漏 洞 就 可 能 同 时 影 响 到 多 家 厂 商   。 最 后 最 后 虽 然 游 戏 中 的 情 节 会 有 适 当 的 夸 张 ， （ 比 如 狗 哥 用 小 小 的 手 机 就 能 进 行 很 多 操 作 ） 但 是 在 理 论 上 ， 游 戏 里 的 很 多 攻 击 场 景 还 是 可 以 实 现 的 。 再 加 之 5 G 和 物 联 网 技 术 的 快 速 发 展 ， 说 不 清 以 后 某 一 天 游 戏 中 的 攻 击 场 景 都 将 全 部 被 还 原 。 为 此 我 们 需 要 更 加 注 意 和 谨 慎 为 此 我 们 需 要 更 加 注 意 和 谨 慎 — — 当 物 联 网 设 施 变 得 非 常 密 集 且 渗 透 到 我 们 生 活 的 方 方 面 面 ， 如 果 这 时 被 恶 意 当 物 联 网 设 施 变 得 非 常 密 集 且 渗 透 到 我 们 生 活 的 方 方 面 面 ， 如 果 这 时 被 恶 意 的 攻 击 者 控 制 ， 后 果 将 不 堪 设 想 。 的 攻 击 者 控 制 ， 后 果 将 不 堪 设 想 。 而 我 们 也 在 持 续 研 究 物 联 网 安 全 的 相 关 问 题 ， 并 定 期 发 布 物 联 网 相 关 的 安 全 研 究 p a p e r 。 之 后 我 将 继 续 围 绕 物 联 网 安 全 的 问 题 ， 与 大 家 分 享 更 多 有 趣 的 相 关 文 章 ， 所 以 请 记 得 关 注 我 呀 ！ 如 果 你 想 亲 自 体 验 以 上 我 讲 到 的 黑 客 技 术 ， 不 妨 我 们 在 游 戏 里 相 见 ？ 如 果 你 想 亲 自 体 验 以 上 我 讲 到 的 黑 客 技 术 ， 不 妨 我 们 在 游 戏 里 相 见 ？ （ 我 真 的 不 是 卖 游 戏 的 ） （ 我 真 的 不 是 卖 游 戏 的 ） 最 后 感 谢 您 的 阅 读 。 文 章 引 用 和 参 考 文 章 引 用 和 参 考 k u a z h i . c o m / y g n r z d q k 6 5 8 7
e n . w i k i p e d i a . o r g / w i k i / B f r e e b u f . c o m / n e w s / 1 9 7 7 6 6 * 本 文 作 者 ： 知 道 创 宇 本 文 作 者 ： 知 道 创 宇 K C S C ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 推 荐 阅 读 推 荐 阅 读
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理