搜索

[7840] 2014-03-04_集齐7把钥匙，掌控全球互联网DNS

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2014-03-04_集齐7把钥匙，掌控全球互联网DNS 集 齐 7 把 钥 匙 ， 掌 控 全 球 互 联 网 D N S F r e e B u f   2 0 1 4 - 0 3 - 0 4 很 少 有 人 知 道 ， 庞 大 的 互 联 网 系 统 背 后 隐 藏 着 一 个 神 秘 的 组 织 ， 这 个 神 秘 组 织 的 成 员 是 来 自 世 界 各 地 的 网 络 安 全 专 家 ， 他 们 手 中 的 钥 匙 可 以 组 合 成 控 制 D N S 系 统 的 主 钥 匙 ， 可 以 影 响 整 个 互 联 网 的 运 作 。 如 今 卫 报 记 者 詹 姆 斯 · 波 尔 ( J a m e s   B a l l ) 就 有 机 会 加 入 这 些 钥 匙 持 有 者 ， 近 距 离 观 摩 一 次 安 保 程 度 极 高 的 神 秘 仪 式 。 这 是 一 处 平 凡 无 奇 的 工 业 园 区 ， 位 于 洛 杉 矶 西 南 郊 ， 离 洛 杉 矶 国 际 机 场 仅 有 一 两 英 里 的 车 程 ， 而 有 2 0 个 人 正 等 在 一 个 没 有 窗 户 的 餐 厅 里 ， 等 着 一 个 特 定 仪 式 的 召 开 。 外 面 是 二 月 鲜 有 的 温 暖 阳 光 ， 而 在 室 内 ， 则 只 有 卤 素 灯 泡 放 射 出 的 幽 暗 灯 光 。 餐 厅 里 的 男 男 女 女 一 边 吃 着 披 萨 喝 着 苏 打 水 ， 一 边 用 各 种 不 同 的 语 言 交 流 — — 大 部 分 是 美 式 英 语 ， 但 还 是 可 以 听 到 瑞 典 语 、 俄 语 、 西 班 牙 语 和 葡 萄 牙 语 。 而 在 角 落 里 ， 一 台 街 机 响 着 轻 轻 的 音 乐 散 发 出 各 种 闪 光 。 这 种 场 景 或 许 在 很 多 办 公 室 里 也 能 看 到 ， 但 室 内 的 这 些 人 必 须 要 经 历 异 常 严 苛 的 安 检 过 程 ， 这 样 的 流 程 一 般 都 用 于 保 护 核 弹 发 射 密 码 或 者 总 统 级 别 的 高 管 访 问 。 这 听 起 来 像 是 科 幻 小 说 或 者 是 汤 姆 - 克 鲁 斯 主 演 的 间 谍 电 影 ， 但 这 却 发 生 在 当 下 。 这 里 的 人 来 自 世 界 各 地 ， 他 们 每 个 人 都 拥 有 一 枚 钥 匙 ， 把 这 些 钥 匙 拼 在 一 起 就 会 组 成 一 把 主 钥 匙 ， 就 可 以 控 制 网 络 核 心 的 中 安 安 全 措 施 。 这 些 钥 匙 持 有 者 的 能 力 也 引 发 了 不 少 猜 测 ： 他 们 的 钥 匙 能 关 闭 整 个 互 联 网 吗 ？ 或 者 如 果 有 人 关 闭 互 联 网 ， 他 们 能 够 用 钥 匙 重 启 互 联 网 吗 ？ 钥 匙 持 有 者 的 职 责 钥 匙 持 有 者 的 职 责 从 2 0 1 0 年 开 始 ， 这 些 钥 匙 持 有 者 每 年 进 行 四 次 会 面 ， 两 次 在 美 国 东 海 岸 ， 两 次 在 美 国 西 海 岸 。 这 些 钥 匙 持 有 者 来 自 世 界 各 地 ， 是 一 群 被 精 心 选 出 的 网 络 安 全 专 家 。 他 们 都 有 着 很 长 的 互 联 网 安 全 工 作 背 景 ， 都 曾 为 不 同 的 互 联 网 机 构 工 作 过 。 选 择 他 们 不 仅 因 为 他 们 经 验 丰 富 ， 也 因 为 他 们 来 自 不 同 的 国 家 — — 任 何 一 个 国 家 都 不 允 许 拥 有 过 多 的 钥 匙 。 他 们 集 会 的 旅 行 之 处 要 么 是 自 己 承 担 ， 要 么 由 他 们 的 雇 主 来 承 担 。 这 些 人 控 制 的 是 整 个 互 联 网 的 核 心 系 统 ： 域 名 解 析 系 统 ( 简 称 D N S ) 。 这 好 比 是 互 联 网 版 本 的 电 话 簿 — — 每 个 网 站 都 与 一 系 列 的 数 字 一 一 对 应 ， 而 那 串 数 字 被 称 为 I P 地 址 。 没 有 域 名 ， 用 户 就 需 要 输 入 一 长 串 的 数 字 才 能 访 问 网 站 。 例 如 用 户 要 访 问 卫 报 网 站 ， 就 必 须 输 入 " 7 7 . 9 1 . 2 5 1 . 1 0 " 而 不 是 t h e g u a r d i a n . c o m 。 每 个 钥 匙 持 有 者 都 拥 有 一 把 金 属 钥 匙 每 个 钥 匙 持 有 者 都 拥 有 一 把 金 属 钥 匙   用 于 打 开 放 有 智 能 卡 的 保 险 箱 用 于 打 开 放 有 智 能 卡 的 保 险 箱 这 把 主 钥 匙 的 出 现 也 是 为 了 让 域 名 系 统 和 互 联 网 更 加 安 全 。 每 次 这 些 钥 匙 持 有 者 会 面 ， 他 们 都 会 验 证 D N S 系 统 的 每 一 次 接 入 是 否 是 真 实 的 。 这 也 是 避 免 虚 假 网 站 域 名 的 扩 散 ， 这 些 网 站 可 能 会 让 用 户 登 录 一 些 恶 意 网 站 ， 从 而 侵 入 用 户 的 电 脑 或 者 盗 取 他 们 的 信 用 卡 信 息 。 钥 匙 持 有 者 的 人 数 钥 匙 持 有 者 的 人 数 东 海 岸 和 西 海 岸 的 聚 会 每 次 都 会 有 7 名 钥 匙 持 有 者 参 加 ， 此 外 还 有 7 名 世 界 各 地 的 专 家 拥 有 备 用 权 限 。 如 果 有 灾 难 性 的 意 外 发 生 ， 他 们 可 以 用 这 权 限 来 重 新 构 建 这 个 系 统 。 这 1 4 位 钥 匙 持 有 者 都 拥 有 一 把 金 属 钥 匙 ， 可 以 打 开 一 个 保 险 箱 ， 而 保 险 箱 内 则 放 着 一 张 智 能 卡 。 这 张 智 能 卡 可 以 激 活 一 台 机 器 ， 创 造 出 一 枚 新 的 主 钥 匙 。 后 备 钥 匙 持 有 者 则 有 些 不 一 样 ， 他 们 拥 有 的 智 能 卡 含 有 一 些 密 码 残 片 ， 拥 有 建 立 一 台 替 换 用 的 钥 匙 生 成 机 器 。 每 年 ， 这 些 钥 匙 持 有 者 都 需 要 与 一 张 当 天 的 报 纸 以 及 他 们 的 钥 匙 合 影 ， 然 后 将 这 张 照 片 发 送 给 D N S 的 管 理 机 构 ： 互 联 网 名 称 与 数 字 地 址 分 配 机 构 ( 简 称 I C A N N ) ， 以 确 切 一 切 都 顺 利 。
集 会 的 严 密 安 保 程 序 集 会 的 严 密 安 保 程 序 和 国 家 政 府 或 者 一 些 互 联 网 公 司 相 比 ， I C A N N 在 保 证 互 联 网 安 全 方 面 起 着 更 大 的 作 用 。 不 过 时 至 今 日 ， 这 个 有 些 过 分 被 夸 大 的 仪 式 可 以 在 I C A N N 网 站 上 直 播 看 到 ， 以 证 明 该 机 构 对 于 所 要 承 担 的 责 任 有 多 严 肃 。 要 进 入 集 会 所 在 的 餐 厅 ， 你 需 要 通 过 一 道 有 着 个 人 身 份 号 码 、 智 能 卡 和 手 部 识 别 三 重 保 障 的 大 门 。 之 后 你 进 入 一 个 被 称 为 “ 捕 人 陷 阱 ” 的 隔 间 ， 这 里 你 还 需 要 通 过 一 道 同 样 有 着 三 重 保 障 的 大 门 才 能 进 入 休 息 室 。 带 领 卫 报 记 者 进 入 集 会 地 点 的 是 瑞 克 · 兰 姆 ( R i c k   L a m b ) ， 兰 姆 曾 经 是 美 国 国 务 院 高 管 ， 现 在 则 是 I C A N N 的 资 深 项 目 经 理 。 他 的 责 任 是 推 动 一 个 更 新 的 互 联 网 安 全 系 统 。 现 在 如 果 一 枚 主 要 是 丢 失 或 者 被 偷 ， 后 果 将 会 是 灾 难 性 的 ： 有 些 用 户 会 收 到 安 全 警 告 ， 有 些 网 络 则 会 出 现 问 题 。 一 旦 更 新 更 安 全 的 系 统 构 建 完 毕 ( 预 计 在 未 来 三 到 五 年 内 完 成 ) ， 问 题 就 会 小 得 多 。 每 个 服 务 器 依 然 还 在 那 里 ， 不 会 出 现 连 锁 反 应 。 钥 匙 持 有 者 如 何 被 选 出 钥 匙 持 有 者 如 何 被 选 出 钥 匙 持 有 者 的 选 举 过 程 很 低 调 。 在 I C A N N 网 站 上 登 出 了 一 则 广 告 ， 最 终 2 1 个 职 位 仅 仅 收 获 了 4 0 份 申 请 。 最 初 2 1 人 的 2 0 人 目 前 都 还 在 任 ， 仅 有 一 人 进 行 了 更 替 ： 被 称 为 互 联 网 之 父 的 温 特 · 瑟 夫 ( V i n t   C e r f ) 已 经 7 0 多 岁 ， 他 目 前 被 谷 歌 聘 请 为 顾 问 。 钥 匙 持 有 者 中 的 一 位 来 自 俄 罗 斯 ， 名 叫 迪 米 特 里 · 布 克 夫 ( D m i t r y   B u r k o v ) ， 他 是 多 家 互 联 网 民 间 组 织 的 成 员 ， 也 是 一 位 著 名 的 安 全 专 家 。 而 另 一 位 钥 匙 持 有 者 ， 来 自 瑞 典 的 安 妮 · 玛 丽 · 埃 克 伦 德 · 罗 文 德 ( A n n e   M a r i e   E k l u n d   L o w i n d e r ) 很 早 就 来 到 这 里 打 扫 卫 生 ， 等 候 其 他 成 员 到 来 。 此 外 还 有 来 自 葡 萄 牙 的 若 昂 · 达 马 斯 ( J o ã o   D a m a s ) ， 美 国 的 爱 德 华 · 刘 易 斯 ( E d w a r d   L e w i s ) ， 乌 拉 圭 的 卡 洛 斯 · 马 丁 内 斯 ( C a r l o s   M a r t i n e z ) 等 等 ， 都 是 著 名 的 网 络 安 全 专 家 。 在 集 会 地 点 等 候 的 共 有 1 6 男 4 女 ， 除 了 钥 匙 持 有 者 之 外 ， 还 有 一 些 见 证 人 。 这 些 见 证 人 中 既 有 安 全 专 家 ， 也 有 行 外 人 ， 甚 至 还 有 来 自 普 华 永 道 的 审 计 师 。 之 后 进 行 的 整 个 仪 式 非 常 复 杂 ， 有 兴 趣 的 同 学 可 以 上 卫 报 网 站 查 看 现 场 视 频 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理