十大最火爆黑客技術(shù) 半數(shù)將亮相中國ISC大會
ATM狂吐鈔、秒破保時捷門鎖、發(fā)短信控制對方手機、智能電視自動打開上演午夜驚魂……這些不是科幻電影,而是已經(jīng)被黑客玩轉(zhuǎn)的攻擊技術(shù)。值得國內(nèi)安全愛好者們慶幸的是,在9月23日中國互聯(lián)網(wǎng)安全大會(ISC)上,目前最火爆的黑客技術(shù)半數(shù)將亮相北京,屆時我們不僅能親眼見證,還會知道如何避免成為被黑客攻擊的對象。
十大最火爆黑客技術(shù)盤點:
一、遙控醫(yī)療設(shè)備“殺人”于無形
執(zhí)行一個破解程序,ATM就開始瘋狂吐鈔,“明星黑客”巴納拜•杰克在黑帽大會上的表演堪稱經(jīng)典。就在他準(zhǔn)備展示入侵植入式心臟起搏器等醫(yī)療裝置,實現(xiàn)“遙控殺人”的前夕,杰克本人卻在美國舊金山神秘死亡。無論如何,大量醫(yī)療設(shè)備使用了無線協(xié)議傳輸數(shù)據(jù),如果設(shè)備制造商缺乏安全編程經(jīng)驗,醫(yī)療設(shè)備被黑客入侵控制絕不是天方夜譚。
二、iPhone手機充電變“手雷”
美國“防御態(tài)勢”黑客大會上,黑客現(xiàn)場展示了一款名為“Mactans”的惡意iPhone充電器。借助此物僅用60秒,就能完成對蘋果iPhone5的入侵,讓手機變成潛伏在機主身邊的“手雷”,黑客不僅可以遠(yuǎn)程竊取數(shù)據(jù)隱私,甚至假冒機主在網(wǎng)上購物。有消息稱,這個神奇的充電器也將亮相ISC。
三、利用聲、光、電觸發(fā)安卓手機APP
憑借可見光、聲音、電磁波這三種介質(zhì),都能實現(xiàn)非常規(guī)無線信道遠(yuǎn)程觸發(fā)手機APP。你能想象么,當(dāng)你走進(jìn)一個伸手不見五指的小黑屋,手機安裝的手電筒應(yīng)用自動打開,這是好事,但如果手機忽然發(fā)出凄厲的鬼叫聲呢?
四、發(fā)短信控制對方手機
只要知道一個人的手機號,給對方發(fā)送一條二進(jìn)制編碼的短信,就能在對方手機上安裝惡意程序,實現(xiàn)竊聽或遠(yuǎn)程控制。不過前提是,對方使用的SIM卡恰好有漏洞(中招率50%左右),而你必須擁有一部能夠發(fā)出這種攻擊型短信的手機,其實也不貴,淘寶網(wǎng)店售價一般還不到一百塊,都是10年前摩托羅拉和諾基亞的古董機型。
五、偽基站假冒任意號碼發(fā)詐騙短信
又是一項針對手機的攻擊方法,技術(shù)含量并不高,攻擊設(shè)備也只要數(shù)千元,防范難度卻不低。要知道,我們的手機幾乎都會默認(rèn)自動連接信號最強的運營商基站,所以在黑客偽基站周邊百米內(nèi),所有短信和通話內(nèi)容,都可能被黑客截獲,甚至收到假冒110、10086發(fā)來的詐騙短信。
六、對任意網(wǎng)站掛馬攻陷整個城市
無需入侵任何服務(wù)器,執(zhí)行完全合法的操作,即可讓整個城市網(wǎng)民訪問任何網(wǎng)站時,都可能遭到網(wǎng)頁掛馬攻擊。究竟是如何做到的?或許只有到ISC召開我們才能等到答案。
七、看艷星Katsuni頓悟如何突破沙箱(sandbox)
“把病毒放在沙箱里跑一跑,看看它想干什么”。對于熱衷研究病毒的人來說,沙箱顯然是不可或缺的,但是沙箱真的就無懈可擊么?答案顯然是否定的。有技術(shù)大神已經(jīng)悟到了如何突破沙箱重圍,他的靈感來源竟然是——Katsuni,一個以某項表演而出名的艷星,不知道的請自行搜索。
八、無線開鎖技術(shù)一秒破解豪車
在福特翼虎、豐田普銳斯被黑客找到漏洞、控制行車系統(tǒng)突然加速、剎車、轉(zhuǎn)動方向盤的同期,大眾旗下多款車型也被密碼學(xué)家發(fā)現(xiàn)漏洞,可以被黑客輕松開鎖點火,揚長而去,就像車鑰匙被人拿走一樣。此外,市面上多數(shù)導(dǎo)航儀能被遠(yuǎn)程Hacking,這意味著擁有電子鎖、點火系統(tǒng)、GPS等智能設(shè)備的汽車安全問題將日趨嚴(yán)重。
九、智能電視遭遇TV蠕蟲
智能手機之后,智能電視也走進(jìn)人們的家庭。但顯然,同樣使用安卓系統(tǒng)的智能電視,安全問題一點都不少。比如某國際大牌廠商的智能電視,標(biāo)配了攝像頭,黑客只要通過路由器或PC、手機作為跳板,就能滲透到智能電視系統(tǒng)中,甚至制作蠕蟲嗅探攻擊其他的智能電視機主?;蛟S有一天,你的電視在凌晨時分忽然打開,播放一段午夜兇鈴視頻,電視攝像頭也成了黑客在你家中的一只眼睛。
十、蘋果iOS7系統(tǒng)越獄
蘋果公司宣布,iOS 7正式版將與iPhone 5S/5C于北京時間9月10日晚8點一同亮相,屆時用戶可在官網(wǎng)上下載。iOS7來了,越獄還會遠(yuǎn)么?