搜索

[7374] 2021-08-04_黑客故事

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2021-08-04_黑客故事 " 黑 客 " 故 事 安 全 小 E   E 安 全   2 0 2 1 - 0 8 - 0 4 “ 黑 客 ” 讲 述 ： 如 何 轻 松 地 使 用 英 国 顶 级 高 尔 夫 俱 乐 部 的 计 算 机 网 络 打 出 一 杆 进 洞 的 故 事 。 凭 借 在 警 方 网 络 犯 罪 和 数 字 取 证 部 门 1 4   年 的   经 验 ， 我 现 在 审 查 和 分 析 企 业 面 临 的 潜 在 网 络 威 胁 ， 这 能 够 了 解 犯 罪 黑 客 ， 有 助 于 揭 示 他 们 的 思 维 方 式 ， 从 而 为 组 织 提 供 更 好 的 保 护 。   在 这 一 点 上 ， 我 需 要 添 加 一 点 免 责 声 明 。 当 我 在 迷 人 的 英 国 乡 村 ， 在 这 个 美 丽 的 球 场 开 始 我 的 冒 险 之 旅 前 ， 俱 乐 部 所 有 者 授 予 我 完 全 的 访 问 权 和 许 可 ， 可 以 去 任 何 我 想 去 的 地 方 ， 做 我 想 做 的 任 何 事 情 — — 当 然 ， 在 合 理 的 范 围 内 ！ 虽 然 我 熟 悉 一 个 优 质 高 尔 夫 球 俱 乐 部 的 环 境 、 行 话 和 着 装 ， 但 我 需 要 了 解 有 关 工 作 人 员 和 这 个 俱 乐 部 的 一 切 知 识 ， 这 时 候   G o o g l e   就 是 你 最 好 的 朋 友 。 凭 借 我 的 在 线 调 查 结 果 和 一 些 优 质 技 术 ， 我 非 常 有 信 心 可 以 在 这 个 高 尔 夫 场 所 玩 得 开 心 。   我 决 定 冒 充 电 视 助 理 制 片 人 ， 要 求 对 一 个 新 广 告 进 行 侦 察 访 问 ， 并 要 求 拍 一 些 照 片 向 我 的 制 片 人 报 告 。 我 提 前 一 周 给 俱 乐 部 打 电 话 ， 告 诉 他 们 我 的 背 景 。 业 务 发 展 经 理 接 听 电 话 并 且 非 常 喜 欢 这 个 主 意 ， 兴 奋 地 邀 请 我 在 接 下 来 的 一 周 参 观 俱 乐 部 。   0 1 前 情 提 要 前 情 提 要 黑 客 的 开 始 黑 客 的 开 始
0 1 我 在 一 个 阳 光 明 媚 的 早 晨 到 达 球 场 ， 并 在 早 上   9   点 刚 过 就 直 接 前 往 接 待 处 ， 配 备 了 我 的 笔 记 本 电 脑 、 U S B   驱 动 器 、 数 码 单 反 相 机 和 一 件 值 得 信 赖 的 记 者 夹 克 。 在 与 那 位 业 务 发 展 经 理 会 面 后 ， 我 带 着 相 机 走 了 一 个 小 时 ， 并 拍 了 一 些 照 片 。 回 来 时 ， 我 给 他 看 了 照 片 ， 问 我 是 否 可 以 使 用 他 们 的 私 人   W i - F i ， 这 样 更 安 全 ， 并 要 求 提 供 密 码 ， 他 们 都 给 予 提 供 。 然 后 我 声 称 忘 记 了 一 些 需 要 签 署 的 文 件 ， 所 以 我 问 他 是 否 可 以 将 我 的   U S B   驱 动 器 插 入 他 的 计 算 机 以 打 印 一 份 授 权 书 。 他 答 应 了 ， 甚 至 说 ： “ 我 通 常 不 会 让 我 不 认 识 的 人 这 样 做 ， 但 因 为 是 电 视 媒 体 ， 我 会 破 例 。 ”     就 在 那 时 ， 我 目 睹 了 真 正 的 惊 人 的 一 幕 ， 他 们 还 在 使 用 W i n d o w s   X P ！ 对 该 操 作 系 统 的 支 持 于   2 0 1 4   年 停 止 ， 并 且 在 连 接 到   I n t e r n e t   时 非 常 危 险 ， 所 以 在 这 个 场 地 看 到 这 一 点 让 我 震 惊 甚 至 害 怕 。 更 糟 糕 的 是 ， X P   运 行 在 这 个 公 共 的 机 器 上 ， 他 们 的 销 售 点 软 件 已 经 打 开 了 ！ 由 于 所 有 财 务 和 敏 感 数 据 都 通 过 该 设 备 运 行 ， 如 果 它 成 为 目 标 ， 将 导 致 非 常 危 险 的 结 果 。   我 假 装 我 需 要 打 印 的 文 件 已 从 我 的   U S B   中 丢 失 ， 我 提 出 通 过 谷 歌 表 单 发 送 一 份 虚 假 的 预 发 布 表 格 ， 以 便 从 他 那 里 获 取 一 些 额 外 的 个 人 信 息 ， 以 及 他 的 一 个 密 码 。 他 立 即 点 击 了 这 个 链 接 并 填 写 了 它 。 然 后 他 接 了 一 个 电 话 ， 让 我 可 以 完 全 访 问 另 外 两 台 机 器 ， 没 有 人 看 着 我 。   通 过 访 问   W i - F i   密 码 、 U S B   驱 动 器 以 及 无 人 监 督 的 机 器 ， 我 可 以 完 成 我 能 想 到 的 任 何 漏 洞 利 用 。 从 在 机 器 上 安 装 远 程 访 问 木 马 或 键 盘 记 录 器 ， 到 在 网 络 上 放 置 其 它 恶 意 软 件 （ 例 如 勒 索 软 件 ） 以 要 求 付 款 、 解 密 数 据 ， 这 都 是 黑 客 的 乐 趣 ！     让 自 己 的 工 作 站 无 人 监 管 和 解 锁 ， 在 任 何 工 作 场 所 都 是 一 种 危 险 ， 特 别 是 在 公 众 可 以 简 单 地 走 进 去 并 与 其 它 安 全 失 职 相 结 合 的 位 置 时 ， 让 我 意 识 到 有 些 企 业 在 安 全 方 面 仍 然 远 远 落 后 。   当 然 ， 我 实 际 上 并 没 有 利 用 这 家 高 尔 夫 俱 乐 部 的 网 络 ， 但 吸 取 的 教 训 至 关 重 要 ， 而 且 严 重 性 令 人 担 忧 。 我 可 以 完 全 访 问 网 络 上 的 个 人 、 敏 感 和 财 务 数 据 等 信 息 。 如 果 受 到 损 害 ， G D P R   对 泄 露 此 类 个 人 信 息 的 罚 款 可 能 是 灾 难 性 黑 客 的 开 始 黑 客 的 开 始
全 访 问 网 络 上 的 个 人 、 敏 感 和 财 务 数 据 等 信 息 。 如 果 受 到 损 害 ， G D P R   对 泄 露 此 类 个 人 信 息 的 罚 款 可 能 是 灾 难 性 的 。 加 入 高 尔 夫 俱 乐 部 需 要 交 出 大 量 信 息 ， 因 此 如 果 俱 乐 部 丢 失 这 些 数 据 ， 后 果 将 非 常 严 重 ， 而 且 受 害 者 不 止 一 个 。   0 2 游 戏 的 结 果 游 戏 的 结 果
如 果 绕 过 网 络 安 全 基 础 ， 手 头 的 邪 恶 任 务 会 容 易 得 多 。 一 件 记 者 的 夹 克 就 有 助 于 达 到 目 的 。   利 用 弱 者 或 脆 弱 者 正 是 威 胁 行 为 者 的 擅 长 之 处 ， 因 此 我 们 都 需 要 远 离 高 尔 夫 球 场 ， 开 始 关 注 这 些 弱 点 在 我 们 的 业 务 中 可 能 导 致 的 问 题 。 向 高 尔 夫 俱 乐 部 的 老 板 汇 报 时 ， 他 有 些 震 惊 ， 但 同 样 不 意 外 。 他 自 己 说 ， 他 从 没 想 过 有 人 会 入 侵 他 的 业 务 ， 并 错 误 地 认 为 犯 罪 黑 客 会 穿 着 连 帽 衫 追 捕 大 公 司 。 然 而 事 实 是 ， 每 家 企 业 都 是 潜 在 的 目 标 ， 如 果 它 们 仍 然 如 此 容 易 被 渗 透 ， 它 们 将 仍 然 是 黑 客 的 最 佳 选 择 。 推 荐 阅 读 ： A P I   攻 击 流 量 在 过 去 六 个 月 增 长 了   3 0 0 + % 下 载   |   N I S T 《 勒 索 软 件 风 险 管 理 网 络 安 全 框 架 》 中 译 文 新 网 络 安 全 市 场 模 式 的   5   大 优 势 网 络 安 全 专 业 人 员 需 要 了 解 的 关 于 万 物 互 联 的   1 0   件 事 东 京 奥 运 会 购 票 者 与 志 愿 者 账 号 数 据 泄 露 疫 情 期 间 物 联 网 恶 意 软 件 攻 击 增 加 了   7 0 0 % 假 期 如 火 如 荼 ？ 当 心 这 些 A i r b n b 骗 局 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理