搜索

[9029] 2015-06-15_一台二手电脑引发的离奇“黑客”故事

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2015-06-15_一台二手电脑引发的离奇“黑客”故事 一 台 二 手 电 脑 引 发 的 离 奇 “ 黑 客 ” 故 事 F r e e B u f   2 0 1 5 - 0 6 - 1 5 微 信 号 ： 微 信 号 ： f r e e b u f 下 面 就 是 我 的 亲 身 经 历 。 下 面 就 是 我 的 亲 身 经 历 。 二 手 电 脑 二 手 电 脑 最 近 ， 我 想 买 台 新 电 脑 ， 就 是 那 种 低 端 笔 记 本 ， 可 以 应 付 一 些 轻 量 级 的 工 作 ， H P   S t r e a m 似 乎 是 个 不 错 的 选 择 。 而 且 让 我 惊 喜 的 是 ， 如 果 买 二 手 返 修 电 脑 ， 百 思 买 （ B e s t   B u y ， 全 球 最 大 家 用 电 器 和 电 子 产 品 零 售 集 团 ） 会 给 我 2 0 % 的 折 扣 。 销 售 保 证 说 电 脑 跟 新 的 没 什 么 两 样 ， 而 且 他 们 会 延 长 所 有 的 质 保 期 。 成 交 ！ 每 到 手 一 件 新 宝 贝 ， 我 总 是 抑 制 不 住 内 心 的 小 小 激 动 。 电 脑 就 像 从 未 被 触 摸 过 ， 而 且 所 有 的 文 件 都 封 存 在 袋 子 里 。 箱 子 里 甚 至 有 一 张 纸 条 写 着 清 理 及 这 名 这 台 机 器 的 技 术 人 员 I D 。 所 以 ， 当 我 启 动 电 脑 看 到 别 人 的 名 字 跟 H o t m a i l 地 址 出 现 在 登 录 弹 窗 时 ， 我 真 正 理 解 了 销 售 说 的 “ 跟 新 的 没 什 么 两 样 ” 是 什 么 意 思 ！ 当 我 凝 视 着 之 前 电 脑 的 主 人 — — D a v i d 的 全 名 跟 电 子 邮 件 地 址 时 ， 我 陷 入 了 深 思 。 我 绕 过 系 统 验 证 能 访 问 这 台 电 脑 吗 ？ 因 为 这 毕 竟 是 我 的 东 西 了 … … 另 外 ， 我 又 能 通 过 这 台 电 脑 获 得 D a v i d 的 多 少 信 息 ？ 当 回 黑 客 当 回 黑 客 我 接 触 电 脑 的 时 间 很 久 了 ， 但 我 并 非 一 名 安 全 专 家 。 许 多 人 会 使 用 常 见 的 名 字 、 日 期 及 地 点 作 为 密 码 ， 所 以 我 行 动 的 第 一 步 就 是 对 D a v i d 了 解 得 多 一 点 。 我 知 道 他 的 姓 跟 名 ， 他 在 邮 件 地 址 中 使 用 了 中 间 名 ， 而 且 我 猜 测 他 住 在 本 地 的 某 处 。 我 搜 索 之 后 返 回 一 个 可 能 的 地 址 。 我 打 算 拜 访 一 下 他 ， 但 我 临 阵 退 缩 了 。 说 实 话 ， 我 不 知 道 这 样 下 去 何 时 是 个 头 。
锁 定 满 足 常 见 W i n d o w s   L i v e 账 户 最 低 要 求 的 密 码 清 单 并 没 花 多 长 时 间 。 不 过 不 久 我 也 意 识 到 锁 定 那 个 精 确 的 密 码 并 非 易 事 。 幸 运 的 是 ， W i n d o w s 给 了 我 输 入 2 0 次 与 邮 件 地 址 有 关 联 的 密 码 机 会 。 不 过 话 说 回 来 ， 虽 然 我 不 介 意 做 这 些 沉 闷 复 杂 的 事 儿 ， 但 我 宁 愿 计 算 机 代 劳 。 我 需 要 自 动 化 ， 也 就 是 说 我 得 找 到 正 确 的 工 具 。 于 是 我 在 G o o g l e 在 搜 了 一 下 “ 我 忘 记 W i n d o w s   8 的 密 码 了 ” 的 问 题 ， 它 返 回 数 百 万 条 结 果 ， 不 过 第 二 条 就 是 我 所 需 要 的 结 果 。 让 人 惊 讶 的 是 ， 这 个 工 具 在 过 去 1 5 年 以 来 竟 然 没 有 发 生 任 何 变 化 ！ 而 且 从 某 种 程 度 来 说 这 个 过 程 更 加 简 单 容 易 。 （ 太 棒 了 ！ ） 1 5 年 前 ， 我 可 能 得 从 电 脑 中 把 硬 盘 驱 动 器 拉 出 来 ， 摆 弄 好 然 后 重 新 放 入 另 一 个 地 方 。 然 后 我 就 能 浏 览 文 件 并 且 尝 试 破 解 密 码 。 1 0 年 前 ， 我 不 得 不 把 硬 盘 驱 动 器 放 到 一 个 U S B 盘 里 。 而 今 天 ， 我 所 需 要 的 不 过 是 L i n u x 的 闪 存 盘 。 一 顿 绕 道 B I O S 并 修 改 好 启 动 顺 序 后 ， 一 切 准 备 就 绪 。 很 快 我 就 能 浏 览 电 脑 上 所 有 的 文 件 了 。 电 脑 上 没 有 图 片 、 歌 曲 或 文 档 。 我 猜 D a v i d 并 没 怎 么 用 这 台 电 脑 ， 可 能 就 设 置 了 一 下 自 己 的 账 户 ， 也 有 可 能 他 很 聪 明 地 删 除 了 所 有 的 东 西 。 我 有 点 失 望 ， 但 我 也 有 两 把 刷 子 。 我 拷 贝 了 几 份 系 统 文 件 ， 尤 其 是 那 些 存 储 了 加 密 密 码 的 文 件 。 如 今 加 密 技 术 较 之 前 提 高 了 不 少 ， 但 它 依 然 有 缺 陷 — — 人 本 身 的 弱 点 。 如 果 D a v i d 的 密 码 保 密 程 度 不 够 高 ， 那 么 密 码 已 经 被 破 解 并 放 入 彩 虹 表 了 。 这 些 彩 虹 表 是 巨 大 的 密 码 列 表 ， 并 且 其 中 也 包 含 加 密 后 的 密 码 格 式 。 我 可 以 查 看 D a v i d 的 加 密 密 码 从 而 获 取 明 文 密 码 。 整 个 事 情 听 起 来 有 点 邪 恶 ， 但 我 并 没 有 到 一 些 秘 密 网 站 找 到 这 些 信 息 。 我 从 S o u r c e F o r g e 上 下 载 了 一 个 程 序 并 将 其 安 装 在 一 个 U S B 驱 动 器 上 ， 并 在 电 脑 上 运 行 。 2 8 秒 后 ， 密 码 返 回 。
这 就 是 事 情 最 后 的 结 果 。 最 新 的 W i n d o w s 操 作 系 统 只 需 网 络 搜 索 加 上 一 些 开 源 软 件 就 被 攻 陷 了 。 整 个 过 程 就 用 了 几 个 小 时 。 我 能 够 想 象 到 一 名 有 经 验 的 黑 客 破 解 的 速 度 有 多 快 。 而 且 ， 我 并 没 有 修 改 电 脑 硬 盘 的 任 何 东 西 。 W i n d o w s 的 默 认 安 全 性 能 多 年 来 也 提 高 不 少 ， 但 对 其 虎 视 眈 眈 的 工 具 也 在 与 时 俱 进 。 有 一 些 设 置 可 以 防 止 此 类 攻 击 的 发 生 ， 但 这 些 设 置 并 非 默 认 设 置 。 变 身 变 身 D a v i d 我 以 D a v i d 的 身 份 登 入 电 脑 ， 而 且 就 像 我 所 期 望 的 方 式 — — 默 认 登 录 。 我 已 经 查 看 了 所 有 的 文 件 ， 我 知 道 没 发 现 什 么 结 果 。 我 所 不 知 道 的 是 ， 我 能 够 在 网 上 找 到 什 么 。 D a v i d 的 密 码 不 仅 让 我 登 录 电 脑 ， 而 且 我 还 得 到 了 他 的 H o t m a i l 跟 W i n d o w s   L i v e 密 码 。 我 现 在 就 能 以 D a v i d 的 身 份 登 入 电 脑 ， 而 且 整 个 世 界 都 还 以 为 我 真 的 是 D a v i d 呢 。 我 挣 扎 了 一 下 ， 想 着 要 不 要 再 做 进 一 步 的 搜 索 并 登 入 网 站 。 但 我 不 想 再 侵 犯 D a v i d 的 隐 私 了 ， 尽 管 我 也 没 有 怎 么 侵 犯 。 到 目 前 为 止 ， 我 已 经 能 够 访 问 一 台 本 应 该 被 清 理 干 净 并 “ 跟 新 的 没 什 么 两 样 ” 的 电 脑 前 机 主 的 数 据 。 不 过 上 网 的 事 儿 ， 还 差 得 很 远 。 例 如 ， 如 果 他 之 前 登 录 过 社 交 媒 体 网 站 ， 恶 意 黑 客 可 能 会 做 出 一 些 让 他 尴 尬 的 事 情 ， 或 者 实 施 社 工 行 为 。 想 象 一 下   ， 如 果 他 已 经 登 录 A m a z o n 或 者 银 行 账 户 ， 会 产 生 什 么 样 的 经 济 损 失 。 这 些 黑 客 可 能 已 经 访 问 了 D a v i d 的 W i n d o w s   L i v e 账 户 、 购 买 历 史 、 X b o x   L i v e   账 户 、 O n e D r i v e 以 及 其 他 微 软 服 务 。 而 且 ， 不 要 忘 记 ， 他 们 可 能 已 经 查 看 了 他 的 浏 览 历 史 并 访 问 了 所 有 将 密 码 存 储 在 浏 览 器 中 的 网 站 。 我 确 实 犯 了 一 个 错 误 。 这 是 我 第 一 次 使 用 带 有 触 摸 屏 的 W i n d o w s   8 ， 而 且 我 不 小 心 登 录 了 M a i l   a p p ， 它 让 我 自 动 登 陆 了 D a v i d 的 O u t l o o k 邮 箱 。 这 是 准 盗 贼 的 发 财 机 会 啊 ， 如 果 盗 贼 有 能 力 搜 索 D a v i d 的 这 个 账 户 用 于 哪 些 网 站 的 话 。 多 数 人 会 多 次 使 用 用 一 个 密 码 ， 所 以 它 给 了 盗 贼 一 个 绝 佳 机 会 。 而 且 ， 如 果 密 码 不 管 用 ， 黑 客 也 可 以 通 过 网 站 的 忘 记 密 码 链 接 然 后 从 邮 箱 中 获 取 — — 对 ， 就 是 通 过 这 个 O u t l o o k 电 子 邮 件 。 盗 贼 可 能 会 立 即 修 改 D a v i d 的 电 子 邮 件 密 码 。 D a v i d 很 幸 运 ， 因 为 我 不 是 小 偷 ， 所 以 我 马 上 退 出 A P P 并 且 默 默 地 向 D a v i d 道 歉 。
百 思 买 原 来 什 么 都 知 道 百 思 买 原 来 什 么 都 知 道 … … 我 不 能 再 往 前 走 了 。 我 已 经 为 写 这 篇 文 章 掌 握 了 足 够 的 素 材 ， 是 时 候 向 前 看 了 。 我 把 所 有 的 东 西 都 打 包 好 并 退 给 百 思 买 。 我 能 做 的 就 是 告 诉 百 思 买 这 个 错 误 ， 并 且 希 望 不 要 重 演 。 我 收 拾 好 文 件 时 ， 我 看 了 一 眼 监 督 这 台 设 备 的 技 术 员 工 I D 。 我 想 知 道 他 是 谁 ， 这 样 好 报 告 给 经 理 。 这 个 I D 看 起 来 有 点 眼 熟 。 等 等 ， 这 不 就 是 D a v i d 的 密 码 吗 ？ ！ 这 张 字 条 一 直 躺 在 箱 子 里 。 他 们 不 仅 卖 给 了 我 一 台 里 面 还 有 其 他 人 数 据 的 电 脑 ， 而 且 还 给 了 我 密 码 ！ 这 根 本 不 需 要 入 侵 啊 。 我 虽 然 无 意 成 为 世 界 上 最 坏 的 黑 帽 黑 客 ， 但 当 我 发 现 这 张 字 条 时 ， 我 的 自 尊 还 是 受 了 不 小 的 打 击 。 我 原 本 应 该 首 次 尝 试 输 入 这 个 密 码 啊 ！ 我 的 这 种 尴 尬 马 上 变 成 愤 怒 。 是 的 ， 有 可 能 出 现 错 误 ， 但 这 种 错 误 也 太 大 了 。 密 码 很 显 然 是 打 在 百 思 买 的 收 据 上 的 ， 所 以 肯 定 也 是 在 商 店 写 的 。 他 们 为 什 么 需 要 电 脑 密 码 重 置 D a v i d 的 密 码 ？ 如 果 他 们 会 把 电 脑 返 回 给 D a v i d ， 我 能 理 解 ， 可 是 他 们 是 在 做 恢 复 原 厂 设 置 啊 ！ 他 们 怎 么 能 把 密 码 跟 设 备 放 在 一 起 而 且 就 重 新 销 售 呢 ？ 我 把 一 切 都 打 包 好 并 且 开 车 奔 向 百 思 买 。 我 马 上 要 求 跟 经 理 谈 话 。 他 人 很 好 ， 几 次 道 歉 并 且 表 示 这 是 一 个 严 重 失 误 。 他 记 下 了 收 据 中 的 一 些 信 息 并 且 解 释 称 他 会 查 实 这 件 事 的 来 龙 去 脉 。 他 怀 疑 这 台 电 脑 从 未 交 给 G e e k   S q u a d 进 行 重 置 。 我 不 知 道 这 到 底 在 他 们 的 流 程 中 是 什 么 意 思 ， 但 这 确 实 是 严 重 的 纰 漏 。 经 理 要 求 把 电 脑 交 给 他 们 清 理 ， 但 是 我 告 诉 他 们 我 很 急 并 且 我 也 知 道 怎 么 清 理 — — 这 一 点 都 不 难 。 他 让 我 把 电 脑 打 包 好 并 且 拿 回 了 家 。 这 太 让 我 吃 惊 了 。 这 台 电 脑 我 已 经 用 了 一 周 了 ， 所 以 他 就 认 为 会 产 生 各 种 损 坏 吗 ？ 或 者 我 长 得 很 让 人 放 心 ？ 我 回 到 家 马 上 恢 复 了 原 厂 设 置 。 整 个 过 程 无 需 知 道 D a v i d 的 密 码 ， 而 且 完 成 只 需 2 0 分 钟 左 右 。 我 还 给 D a v i d 写 一 份 电 子 邮 件 告 诉 他 事 情 的 来 龙 去 脉 ， 不 过 还 没 收 到 他 的 回 信 。 最 后 ， 我 不 知 道 D a v i d 是 否 应 该 因 为 我 买 到 这 台 电 脑 而 感 到 幸 运 。 虽 然 我 并 没 有 恶 意 入 侵 ， 但 我 确 实 做 了 一 些 探 索 。 我 认 为 多 数 人 都 会 把 电 脑 拿 回 去 ， 而 且 百 思 买 应 该 已 经 进 行 了 恢 复 原 厂 设 置 ， 而 且 没 有 人 会 知 道 其 中 的 差 别 。 我 在 想 这 种 事 情 到 底 发 生 了 多 少 次 。 对 于 我 而 言 ， 我 会 搁 置 当 黑 帽 黑 客 的 想 法 。 而 且 ， 我 更 会 好 好 保 护 我 的 个 人 数 我 在 想 这 种 事 情 到 底 发 生 了 多 少 次 。 对 于 我 而 言 ， 我 会 搁 置 当 黑 帽 黑 客 的 想 法 。 而 且 ， 我 更 会 好 好 保 护 我 的 个 人 数
据 。 据 。 * 参 考 来 源 ： a r s t e c h n i c a ， 译 文 / c o d e n a m e 2 0 1 5 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理