搜索

[2571] 2016-01-21_代码编写习惯可能泄露黑客身份信息

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2016-01-21_代码编写习惯可能泄露黑客身份信息 代 码 编 写 习 惯 可 能 泄 露 黑 客 身 份 信 息 E 安 全   2 0 1 6 - 0 1 - 2 1 学 者 们 多 年 以 来 一 直 试 图 利 用 所 谓 “ 文 体 测 定 学 ” — — 即 研 究 个 人 书 面 撰 写 内 容 中 的 习 惯 — — 解 决 一 些 实 际 问 题 ， 例 如 《 联 邦 党 人 文 集 》 的 作 者 究 竟 是 谁 （ 有 人 认 为 其 作 者 为 J a m e s   M a d i s o n 、 A l e x a n d e r   H a m i l t o n 或 者 J o h n   J a y ） 、 《 伊 利 亚 特 》 与 《 奥 德 赛 》 是 否 全 部 为 荷 马 所 写 ， 以 及 莎 士 比 亚 的 十 四 行 诗 与 戏 剧 作 品 是 否 还 拥 有 其 他 共 同 创 作 者 。 现 在 一 支 学 术 团 队 正 与 陆 军 研 究 实 验 室 协 作 工 作 ， 希 望 利 用 这 一 类 型 的 技 术 手 段 识 别 恶 意 代 码 编 写 者 ， 并 以 此 作 为 潜 在 的 黑 客 追 查 手 段 之 一 。 这 支 团 队 包 括 来 自 普 林 斯 顿 大 学 、 德 雷 塞 尔 大 学 以 及 哥 迁 根 大 学 的 多 位 研 究 人 员 ， 旨 在 利 用 机 器 学 习 算 法 对 计 算 机 代 码 进 行 解 析 ， 进 而 确 定 其 实 际 编 写 者 。 最 终 成 果 是 ， 普 林 斯 顿 大 学 博 士 后 申 请 者 A y l i n   C a l i s k a n - I s l a m 在 第 3 2 届 C h a o s 计 算 机 大 会 上 提 交 了 一 份 报 告 ， 根 据 陆 军 研 究 实 验 室 所 指 出 ， 其 能 够 在 1 6 0 0 名 程 序 员 当 中 实 现 高 达 9 4 % 的 作 者 识 别 正 确 率 。 另 外 ， 如 果 将 作 者 范 畴 缩 小 至 五 名 可 能 性 最 高 的 对 象 时 ， 研 究 人 员 几 乎 每 次 都 能 让 实 际 编 写 者 囊 括 于 其 中 。 这 只 是 一 次 面 向 知 名 程 序 员 们 的 样 本 代 码 的 实 验 室 性 尝 试 ， 而 且 该 研 究 团 队 表 示 他 们 还 需 要 进 一 步 将 自 己 的 工 作 成 果 扩 展 至 更 加 庞 大 的 真 实 世 界 环 境 当 中 ， 从 而 应 对 不 同 恶 意 软 件 编 写 者 们 的 开 发 方 式 以 及 代 码 编 写 过 程 中 使 用 的 掩 饰 手 段 。 （ 陆 军 研 究 实 验 室 方 面 指 出 ， 研 究 人 员 们 还 对 多 个 单 作 者 G i t H u b 库 中 的 ‘ 真 实 世 界 ’ 代 码 进 行 了 处 理 。 ） 最 终 ， 这 样 一 套 自 动 化 工 具 包 能 够 帮 助 我 们 识 别 出 恶 意 软 件 作 者 ， 并 以 此 为 基 础 显 著 推 动 我 们 在 对 抗 网 络 攻 击 行 为 时 的 主 动 性 — — 即 准 确 了 解 其 实 际 来 源 。 由 于 在 线 攻 击 活 动 可 能 在 世 界 范 围 内 随 时 出 现 ， 因 此 看 起 来 从 中 国 本 土 发 起 的 攻 击 也 许 并 不 该 由 中 国 方 面 负 责 。 安 全 专 家 们 已 经 采 用 这 种 “ 文 体 测 定 学 ” 方 式 来 确 定 网 络 攻 击 的 真 实 来 源 ， 例 如 提 取 早 先 攻 击 工 具 中 所 使 用 的 代 码 ， 从 而 断 定 索 尼 影 业 遭 受 的 侵 袭 源 自 朝 鲜 。 不 过 整 个 过 程 需 要 耗 费 大 量 时 间 。 使 用 一 款 软 件 工 具 能 够 顺 利 承 担 起 大 量 繁 重 的 比 照 任 务 ， 并 加 快 整 个 检 验 流 程 。 “ 这 样 的 检 验 过 程 确 实 充 满 挑 战 ， 因 为 以 手 动 方 式 处 理 这 项 任 务 的 专 家 们 需 要 在 攻 击 出 现 之 后 逐 步 对 其 进 行 取 证 ， ” 陆 军 研 究 实 验 室 网 络 安 全 研 究 员 兼 技 术 研 究 负 责 人 R i c h a r d   H a r a n g 表 示 。 “ 现 在 ， 人 工 分 析 已 经 成 为 一 种 常 规 工 具 。 其 确 切 有 效 ， 但 却 往 往 速 度 很 慢 且 需 要 耗 费 大 量 资 源 。 我 们 正 着 手 开 发 一 套 工 具 包 ， 旨 在 以 更 快 且 成 本 更 低 廉 的 方 式 支 持 用 于 恶 意 人 士 身 份 识 别 的 分 析 工 作 。 ” 在 内 容 编 写 过 程 中 ， 文 体 测 定 学 分 析 方 案 会 根 据 词 汇 选 择 、 句 型 、 语 法 、 拼 写 以 及 标 点 符 号 等 对 象 的 使 用 习 惯 确 定 一 位 编 写 者 的 风 格 “ 指 纹 ” 。 正 如 《 纽 约 时 报 》 所 指 出 ， M a d i s o n 倾 向 于 使 用 “ w h i l s t ” ， 而 H a m i l t o n 则 偏 好 使 用 “ w h i l e ” ， 这 就 有 助 于 我 们 确 定 二 者 在 《 联 邦 党 人 文 集 》 当 中 各 自 撰 写 了 哪 些 特 定 部 分 。 另 外 ， 虽 然 利 用 这 些 原 则 确 实 能 够 通 过 代 码 编 写 习 惯 识 别 出 黑 客 ， 但 “ 文 体 测 定 学 ” 还 带 来 了 其 它 一 些 潜 在 影 响 ， 例 如 找 出
举 报 人 或 者 人 权 活 动 家 的 真 实 身 份 。 事 实 上 ， 德 雷 塞 尔 大 学 的 研 究 人 员 曾 于 2 0 1 2 年 发 布 过 其 文 体 测 定 学 工 具 的 早 期 版 本 ， 但 同 时 也 公 布 了 另 一 款 名 为 A n o n y m o u t h 的 工 具 ， 旨 在 帮 助 作 者 们 掩 盖 自 己 的 风 格 特 征 。 就 目 前 来 讲 ， 研 究 人 员 只 希 望 不 断 改 进 自 己 的 工 具 。 “ 这 项 基 本 研 究 表 明 ， 识 别 计 算 机 程 序 基 础 之 上 的 编 码 风 格 及 其 作 者 是 完 全 可 靠 且 值 得 为 之 付 出 努 力 的 ， ” H a r a n g 指 出 。 “ 这 是 一 项 协 作 性 研 究 ， 而 且 目 前 我 们 已 经 获 得 了 不 错 的 成 果 。 ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理