搜索

[17767] 2021-04-26_42岁知名黑客卡明斯基因病去世，曾发现DNS重大漏洞

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2021-04-26_42岁知名黑客卡明斯基因病去世，曾发现DNS重大漏洞 4 2 岁 知 名 黑 客 卡 明 斯 基 因 病 去 世 ， 曾 发 现 D N S 重 大 漏 洞 G e e k P w n   2 0 2 1 - 0 4 - 2 6 以 下 文 章 来 源 于 新 智 元   ， 作 者 新 智 元 他 为 人 怀 念 ， 不 只 是 因 为 漏 洞 ， 还 因 为 他 的 精 神 。 4   月   2 4   日 ， 外 媒 报 道 知 名 安 全 研 究 员 丹 · 卡 明 斯 基   ( D a n   K a m i n s k y ) 去 世 ， 年 仅 4 2 岁 。 4 月 2 6 日 ， 卡 明 斯 基 的 侄 女 发 布 推 文 ， 公 布 了 卡 明 斯 基 的 死 因 ： 折 磨 他 长 达 数 年 的 糖 尿 病 。 新 智 元 新 智 元   . 智 能 + 中 国 主 平 台 ， 致 力 于 推 动 中 国 从 互 联 网 + 迈 向 智 能 + 新 纪 元 。 重 点 关 注 人 工 智 能 、 机 器 人 等 前 沿 领 域 发 展 ， 关 注 人 机 融 合 、 人 工 智 能 和 机 器 人 革 命 对 人 类 社 会 与 文 明 进 化 的 影 响 ， 领 航 中 国 新 智 能 时 代 。
在 多 个 极 客 社 区 以 及 推 特 上 ， 诸 多 安 全 研 究 员 纷 纷 发 推 悼 念 。 周 六 上 午 ， 安 全 研 究 员 马 克 · 罗 杰 斯 （ M a r c   R o g e r s ） 在 推 文 中 寄 托 了 哀 思 ： 「 他 是 信 息 安 全 领 域 最 耀 眼 的 明 星 之 一 ， 也 可 能 是 我 认 识 的 最 善 良 的 灵 魂 。 」 卡 明 斯 基 曾 因 发 现 关 键 的 卡 明 斯 基 曾 因 发 现 关 键 的 「 「 D N S 安 全 缺 陷 」 安 全 缺 陷 」 ， 以 及 ， 以 及 「 「 S o n y   R o o t k i t 感 染 」 感 染 」 而 享 誉 黑 客 圈 。 而 享 誉 黑 客 圈 。 发 现 发 现 D N S 安 全 缺 陷 ！ 安 全 缺 陷 ！ 向 全 球 提 出 警 告 ， 坚 守 职 业 操 守 向 全 球 提 出 警 告 ， 坚 守 职 业 操 守 「 D N S 问 题 一 直 存 在 ， 我 们 有   6 5 0 0 0 / 1   的 机 会 被 攻 击 ， 但 我 们 觉 得 ， 如 果 每 天 只 有 一 次 攻 击 机 会 ， 持 续 尝 试   6 5 0 0 0   天 也 并 非 易 事 ， 所 以 并 不 见 得 多 么 危 险 。 然 而 这 种 低 概 率 攻 击 总 是 一 种 隐 患 。 现 在 ， 因 为 这 个 新 漏 洞 ， 一 个 黑 客 可 以 在 1 0   秒 内 发 起   6 5 0 0 0   次 攻 击 ， 这 很 容 易 得 逞 。 」
在 2 0 0 8 年 黑 帽 大 会 上 ， 2 9   岁 的 卡 明 斯 基 给 出 了   D N S   相 关 重 大 安 全 漏 洞 可 能 带 来 的 最 直 白 威 胁 。 当 时 ， 卡 明 斯 基 发 现   D N S   漏 洞 的 细 节 后 ， 第 一 反 应 就 是 在 博 客 发 紧 急 消 息 ， 提 醒 大 家 ： 「 赶 快 打 补 丁 ！ 别 睡 觉 ， 使 用 O p e n D N S … 」 如 果 这 个 漏 洞 被 人 利 用 ， 互 联 网 将 会 大 面 积 崩 溃 。 虽 然 一 部 分 的 系 统 管 理 员 和 安 全 专 家 质 疑 了 卡 明 斯 基 ， 认 为 他 有 炒 作 的 嫌 疑 ， 甚 至 有 些 小 题 大 做 。 但 卡 明 斯 基 还 是 坚 持 着 自 己 的 想 法 。 如 果 你 发 现 了 一 个 安 全 漏 洞 ， 这 个 漏 洞 可 能 影 响 很 多 人 ， 你 将 有 三 件 事 要 做 。 第 一 ， 第 一 ， 找 到 漏 洞 ， 这 并 不 难 ， 不 需 要 花 太 多 时 间 ； 接 着 ， 接 着 ， 你 需 要 写 一 个 补 丁 ， 因 为 写 补 丁 牵 扯 到 太 多 公 司 ， 我 们 必 须 找 到 一 个 办 法 ， 让 这 些 公 司 坐 到 一 起 商 谈 ， 我 们 要 让 很 多 人 明 白 这 件 事 的 重 要 性 。 但 这 仍 不 够 ， 因 为 这 个 漏 洞 是 结 构 性 漏 洞 ， 第 三 步 第 三 步 必 须 在 让 那 些 网 络 运 营 者 知 道 这 个 漏 洞 ， 说 服 他 们 升 级 系 统 。 我 们 做 出 了 补 丁 ， 需 要 他 们 参 与 测 试 。 他   与   D N S   供 应 商 的   1 6   名 软 件 开 发 人 员 展 开 秘 密 合 作 ， 开 发 了 补 丁 ， 然 后 让 软 件 、 硬 件 供 应 商 （ 包 括 微 软 、 思 科 等 ） 及 时 为 其 产 品 发 布 了 补 丁 ， 避 免 了 漏 洞 带 来 网 络 危 害 。
但 是 ， 如 果 卡 明 斯 基 不 把 这 个 漏 洞 广 而 告 之 ， 那 么 他 或 许 可 以 通 过 其 他 途 径 获 得 一 笔 丰 厚 的 收 入 。 当 他 在 黑 帽 大 会 上 发 表 主 题 为 「 E n d   o f   C a c h e   a s   w e   k n o w   i t 」 的 演 讲 后 ， 黑 帽 大 会 创 办 人   J e f f   M o s s   也 曾 直 言 不 讳 地 问 过 他 ： 如 果 你 当 时 选 择 不 对 全 球 提 出 警 告 ， 而 是 把 漏 洞 信 息 卖 给 黑 客 集 团 ， 那 么 你 可 获 得 多 少 利 益 ？ 卡 明 斯 基 拒 绝 了 猜 测 相 关 数 字 。 他 选 择 了 正 确 的 方 向 ， 而 不 是 用 互 联 网 的 安 全 开 玩 笑 。 当 时 ， 1   亿   2 0 0 0   万 宽 带 用 户 得 到 保 护 。 在 网 站 最 初 进 行 测 试 的 用 户 中 ， 8 4 %   人 的 电 脑 存 在 漏 洞 ， 后 来 ， 数 据 变 成 了 3 0 % ， 这 也 是   D a n   K a m i n s k y   努 力 之 后 得 到 的 结 果 。 后 来 ， 这 个 漏 洞 直 接 被 命 名 为 “ 卡 明 斯 基 漏 洞 ” 。
完 整   P P T   地 址 ： h t t p s : / / w w w . b l a c k h a t . c o m / p r e s e n t a t i o n s / b h - j p - 0 8 / b h - j p - 0 8 - K a m i n s k y / B l a c k H a t - J a p a n - 0 8 - K a m i n s k y - D N S 0 8 - B l a c k O p s . p d f 相 比 而 言 ， 美 国 同 年 发 生 的 另 一 件 事 也 成 了 卡 明 斯 基 的 强 烈 对 比 。 1 1 人 因 涉 嫌 非 法 闯 入 美 国 9 大 零 售 商 电 脑 系 统 ， 并 且 偷 盗 贩 卖 了 4 1 0 0 万 个 信 用 卡 和 提 款 卡 号 而 被 起 诉 。 在 这 1 1 人 中 还 有 一 名 美 国 密 情 局 特 工 。 在 利 益 面 前 ， 这 位 前 美 国 安 全 部 门 的 成 员 背 弃 了 国 家 赋 予 他 的 使 命 和 责 任 。 索 尼 索 尼 B M G   R o o t k i t 丑 闻 关 键 人 物 丑 闻 关 键 人 物 他 的 调 查 让 索 尼 雪 上 加 霜 他 的 调 查 让 索 尼 雪 上 加 霜
有 关 卡 明 斯 基 的 「 成 名 事 件 」 还 有 一 桩 。 2 0 0 5 年 ， 为 了 扼 制 盗 版 ， 在 数 百 万 张 音 乐 光 盘 上 秘 密 安 装 了 扩 展 拷 贝 保 护 （ X C P ） 和 M e d i a M a x   C D - 3 软 件 ， 以 防 止 买 家 通 过 他 们 的 电 脑 刻 录 光 盘 ， 其 中 X C P 软 件 使 用 了 r o o t k i t 技 术 ， 它 可 以 隐 藏 和 保 护 D R M 部 分 以 防 止 光 盘 被 复 制 。 软 件 无 法 被 反 病 毒 和 反 间 谍 软 件 检 测 到 ， 它 为 其 他 恶 意 软 件 渗 透 到 W i n d o w s 电 脑 中 打 开 了 大 门 ， 而 这 些 恶 意 软 件 也 是 不 为 人 知 的 。 然 而 ， 安 全 专 家 却 指 出 该 技 术 很 可 能 被 一 些 恶 意 软 件 利 用 而 产 生 危 害 。 其 中 ， 卡 明 斯 基 的 调 查 结 果 更 是 令 索 尼 B M G 的 处 境 雪 上 加 霜 。 卡 明 斯 基 在 S h m o o C o n 黑 客 大 会 上 称 ， 目 前 全 球 有 成 千 上 万 个 网 络 中 存 在 索 尼 B M G 制 造 的 r o o t k i t 版 权 保 护 软 件 ， 其 中 甚 至 包 括 军 方 和 政 府 的 网 络 。
该 事 件 曝 光 之 后 ， 索 尼 B M G 开 始 采 取 措 施 挽 救 公 司 声 誉 。 卡 明 斯 基 总 共 调 查 了 5 7 万 个 网 络 ， 他 通 过 r o o t k i t 返 回 的 I P 地 址 来 估 计 受 感 染 的 网 络 数 量 ， 结 果 发 现 在 一 个 月 之 后 有 3 5 万 个 网 络 感 染 了 r o o t k i t 软 件 ， 一 些 政 府 网 络 也 在 其 中 。 而 且 卡 明 斯 基 认 为 ， 这 不 仅 仅 是 一 个 消 费 者 问 题 ， 也 是 一 个 企 业 网 络 问 题 。
内 置 了 X C P 软 件 的 5 2 种 音 乐 C D 只 在 北 美 发 行 ， 然 而 调 查 却 发 现 有 1 3 5 个 国 家 的 网 络 都 遭 到 了 感 染 。 据 估 计 ， 盗 版 商 利 用 这 5 2 种 音 乐 C D 制 造 了 4 7 0 万 张 盗 版 C D ， 其 中 有 2 1 0 万 张 已 经 售 出 。 索 尼 的 r o o t k i t 在 几 十 个 国 家 的 数 十 万 个 网 络 上 留 下 了 痕 迹 。 从 去 年 1 2 月 份 开 始 ， 索 尼 B M G 开 始 在 公 司 网 站 上 提 供 相 应 的 卸 载 程 序 。 这 似 乎 表 明 索 尼 B M G 开 始 正 视 这 一 问 题 ， 而 且 有 可 能 减 少 被 感 染 的 P C 数 量 。 而 如 今 ， 索 尼 r o o t k i t 已 经 成 为 了 「 噱 头 」 ， 被 当 成 了 嘲 讽 的 对 象 。 来 源 ： 安 全 牛 黑 客 圈 一 片 哗 然 ： 黑 客 圈 一 片 哗 然 ： 不 敢 相 信 ， 他 是 黑 客 中 的 黑 客 不 敢 相 信 ， 他 是 黑 客 中 的 黑 客 多 年 来 ， 卡 明 斯 基 都 作 为   B l a c k   H a t   和   D E F C O N   会 议 的 常 客 ， 他 还 是 反 欺 诈 初 创 公 司 H u m a n   S e c u r i t y （ 原 名 W h i t e O p s ） 的 联 合 创 始 人 和 首 席 科 学 家 。
就 如 同 他 对 工 作 上 的 热 情 一 样 ， 生 活 中 的 卡 明 斯 基 也 是 一 个 明 媚 的 人 。 当 去 世 的 消 息 传 开 ， 在   H a c k e r   N e w s   上 ， 许 多 人 都 留 言 怀 念 卡 明 斯 基 的 生 平 。 「 我 将 一 直 怀 念 他 。 他 是 那 个 在 D e f c o n 大 会 上 让 我 在 他 的 房 间 里 睡 觉 的 人 ， 当 时 我 还 是 个 未 成 年 人 ， 太 小 了 ， 不 能 自 己 订 房 间 。 这 拉 开 了 2 0 年 友 谊 的 序 幕 。 他 才 华 横 溢 ， 爱 说 爱 笑 ， 注 意 力 不 集 中 ， 而 且 总 是 令 人 喜 爱 ， 充 满 爱 心 。 2 0 0 8 年 ， 我 很 幸 运 地 与 丹 在 D N S 问 题 上 合 作 ， 当 时 他 发 现 了 一 种 新 形 式 的 D N S 缓 存 中 毒 ， 并 花 了 数 年 时 间 帮 助 互 联 网 升 级 和 防 御 重 大 漏 洞 。 他 做 的 这 些 事 情 ， 让 所 有 人 都 受 益 了 。 他 是 一 个 黑 客 中 的 黑 客 ， 是 你 希 望 在 你 身 边 的 人 。 听 到 他 去 世 的 消 息 ， 我 非 常 难 过 。 」
「 我 记 得 我 参 加 了 丹 - 卡 明 斯 基 在 D E F C O N   1 2 上 的 演 讲 ， 并 被 它 所 震 撼 。 三 年 后 ， 我 参 加 了 最 初 的   " 飞 机 上 的 黑 客   " 之 旅 ， 结 果 在 一 次 飞 行 中 坐 在 了 丹 的 旁 边 。 我 们 很 快 就 成 了 朋 友 。 他 多 年 来 的 指 导 对 我 产 生 了 巨 大 影 响 。 2 0 1 1 年 ， 我 们 都 回 到 了 C C C a m p 。 我 兴 奋 地 告 诉 他 一 个 反 向 D N S 扫 描 项 目 ， 然 后 我 们 最 后 谈 到 了 D e b i a n   R N G   b u g 和 密 码 安 全 ， 在 营 地 周 围 走 动 ， 看 着 远 处 的 闪 电 。 丹 是 一 个 支 持 我 的 朋 友 ， 一 个 伟 大 的 导 师 ， 和 一 个 令 人 愉 快 的 同 事 。 他 对 我 的 生 活 产 生 了 多 么 积 极 的 影 响 ， 我 真 的 怎 么 说 都 不 过 分 。 我 很 难 相 信 他 真 的 离 开 了 。 … … 我 想 念 他 。 」
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理