大多數(shù)人都會有過殺了某人的幻想。如今，隨著政府要求上網人士提供更多的個人信息，將幻想轉化為現(xiàn)實簡直容易，至少，在紙面上——在某些明晃晃的漏洞的恩賜下。

信息安全界人士克里斯·洛克就在拉斯維加斯本周舉行的DEFCON黑客大會上展示了他的這一發(fā)現(xiàn)。

安全公司Kustodian的這位澳大利亞籍主管展示了“殺人”有多么簡單——弄個假的出生證明，設置新身份——所有一切都在互聯(lián)網巨大能量的幫助下。

“我將之稱為‘生命終結漏洞’，”他說，“這是個全球性的災難，而我還未與任何廠商聯(lián)系過修復問題。”

他解釋道：隨著政府部門遷移到線上表單，大量漏洞開始浮出水面，能利用的信息又如此之多，要插手死亡生意真不太難。我不建議這么干，但這真是有可能的。

想注冊某人已死亡，必須提交一張由醫(yī)生在他咽下***一口氣之后24小時內填寫的詳細死因的表單。喪葬師要在7天內聯(lián)署這張單子。然后，死亡證明就可以發(fā)給家人了。

在美國，這一切都在網上完成，通過電子死亡登記系統(tǒng)(EDRS)。醫(yī)生需要公開提供他們的行醫(yī)資格證書號、詳細住址和其他身份信息——都在網上輕易找到。

這些醫(yī)生詳細信息在被授權登錄EDRS系統(tǒng)之前都會與現(xiàn)有的記錄進行對照以核實。但是，最關鍵的，電子郵件地址卻不用經過核實——讓黑客可以添加新的郵件地址以盜取合法醫(yī)生的詳細信息。

有一點需要記?。核酪蚯胁豢商畛梢滓l(fā)爭論的，否則就會招來驗尸官，一場官方調查就在所難免了。如果一個家庭里死了1個以上的孩子，驗尸官也會被叫來調查。“因此，請小心殺死你的孩子。”洛克開玩笑說。

喪葬師也用同一套系統(tǒng)，他們的詳細信息同樣被存在網上可以被搜到的數(shù)據(jù)庫中。而且還有極為方便的“操作指南”小傳單可供查閱整個流程。

作為彩蛋，洛克把自己弄進了澳洲政府數(shù)據(jù)庫——以一名喪葬師的身份。他解釋了自己是怎樣設立一個網站，發(fā)送在線申請，并在3天后成功拿到政府官方頒發(fā)的合法尸體處理人資格的。

在美國，各個州都有自己的規(guī)矩。因此，在科羅拉多任何人都可以成為喪葬師，在內華達得支付345美元并通過一個考試，在加利福尼亞則需要一個文學學士學位。

所有表單都填了之后，登記員會向親屬發(fā)送一份死亡證明。當然，這位“親屬”可以是黑客在表單里填的任何人。很顯然，連同一份偽造的遺囑，該死亡證明可以被用于搬空某人的銀行賬戶，或者進行保險欺詐。

“為什么不在你還活著的時候就花掉你的人壽保險呢?”洛克問道。

即使沒走到詐騙那一步，偽造某人的死亡仍然能給他們帶來非常嚴重的問題。護照申請和駕照被凍結，信用級別被清零之類的，而法律目前還不能照管到此類情形。

洛克舉了2013年唐納德·米勒的例子。唐納德·米勒在1986年失業(yè)之后拋棄妻子玩失蹤。他的家人在1994年宣布了他的死亡。2005年，他試圖申請駕照，并上訴以證自己還活著。不過，法官駁回了他的申訴。

法官說：“顯而易見。坐在法庭上的這個男人健康狀況良好。我不知道該把你放哪兒，但法律上你依然已經死亡。”BBC報道中補充說明了一條：當?shù)胤梢?guī)定，死亡時間過去3年后，撤銷死亡證明便是違法。

洛克稱，偽造出生甚至更簡單，只需要醫(yī)生和父母簽單就行。偽造出生證明有很多好處，因為可以用于諸如騙取社會保障之類的。

很明顯，這類行為是違法的?；诼蹇说挠^點，鑒于適當?shù)陌踩Ｕ先绱酥?，似乎全世界的政府機構都需要重新考慮一下在線申報填表的遷移了。

原文地址:http://www.aqniu.com/news/9468.html