曾被FBI通緝的全球頭號黑客 剛到中國就“泄露”了自己的電腦密碼
【文/陶立烽 編輯/王一鳴】16歲,他進入了麥當勞的點餐系統,讓一些消費者“獲益”;
到了高中,他通過自制程序盜取了計算機老師的電腦密碼;
他曾FBI通緝,被美國聯邦法院起訴,並被單獨監禁了1年,原因是法官檢察官認為他會危害國家安全,甚至“發起第三次世界大戰”。
他,就是被稱為世界頭號黑客的凱文·米特尼克(Kevin Mitnick)。
不過那都是過去式,現在的凱文已經搖身一變,成為FBI的一名網絡安全顧問。

(警方抓捕米特尼克後公佈的肖像,電影《你瞧,網絡實現的幻想》截圖)
雖然他還會做一些“黑客”工作,並且有一家自己的公司,不過並非是黑道生意,而是為了測試企業的安全系統。
15日,在北京參加2017CSS大會時,首次來華的米特尼克分享了自己的黑客經歷。觀網小編也有幸來到現場,為你帶來黑客世界的奧秘。
在會上,米特尼克坦言,隨着互聯網的發展,安全成為了各大公司最重要的問題。所以對於他這樣做滲透測試的公司也有了更多的機會。

米特尼克
所謂滲透測試,是為了證明網絡防禦按照預期計劃正常運行而提供的一種機制。米特尼克自信的表示他們的滲透測試成功率達百分之百,希拉里在這裏躺槍:“最近我們有一位員工,也是很好地解密了希拉里的一封郵件。”

今年成為熱點的美國法國大選黑客疑雲,米特尼克自然也沒有放過,他表示國家一些工作場所的網絡安全實際上和企業是一樣的,總是會受到攻擊。因為在很多情況下,防病毒的軟件可以防止一些惡意代碼,但是實際上是很容易繞過的,這是一個真正挑戰性的問題。
那麼黑客到底是如何攻擊的?米特尼克給我們演示了三個場景。
闖入大樓(門禁卡密碼是怎樣盜取的?)
米特尼克重現了攻入銀行企業HID門禁控制系統的過程,有些銀行大樓使用這種門禁控制系統,進入銀行需要使用一張卡,卡內有每位租户的各種ID信息,包括密碼等。在大樓內部一個房間到另一個房間也需要用到這種卡。

進攻的第一步就是獲取卡內的信息,有一種特殊設備可以複製智能門禁卡的信息,然後將信息拷貝到另一張空卡中。

不過這種設備需要距離被拷貝者比較近,因此可以選擇咖啡廳、吸煙室、衞生間等場所進行拷貝,並將上述設備用皮包等物體掩飾,找機會靠近目標人物,瞬間便可以複製對方門禁卡的信息。

當然,不是所有人都會讓陌生人靠近你。不用擔心,還有更誇張的設備,可以在三英尺之外就讀取卡中的信息。

當成功複製到門禁卡里的信息後,將這些信息克隆到另一張空卡中,你就獲得了一張門禁卡,這樣就可以自由出入企業了。

攻入電腦
雖然進入了企業,來到了辦公室,但電腦一般都有密碼保護。凱文以自己的MacBook Air為例,演示了破解電腦密碼的方法。

破解電腦的開機密碼同樣需要用到一款特殊的設備,這款設備可以讀取用户目標電腦內存中的信息。
米特尼克稱,使用這款設備並不能保證每次都能成功,有趣的是,在下午的演示中,他第一次嘗試在鎖屏狀態下獲取自己電腦的開機密碼就失敗了。

當再次嘗試時,他成功了,經過一些簡單的操作之後,在大屏幕上顯示出了凱文MacBook Air的開機密碼。

不過他之後就明確表示了,會改掉密碼!
勒索病毒的進攻
此前沸沸揚揚的比特幣勒索病毒WannaCry米特尼克也沒有放過,他現場還原了用户是如何一步步中招的。
首先,以中國互聯網安全領袖峯會為例,米特尼克演示稱自己收到了一封邀請郵件,需要用户確認參加。
而用户則會理所當然地打開,而確認參加的過程引導用户打開另一個網頁的鏈接,這個名為Go to meeting的網頁鏈接中需要用户確認參加會議。

這個網頁看起來沒有任何問題,版面、顏色也和真正的Go to meeting網站一樣,也需要用户複製粘貼與會ID進行驗證。

但實際上是個虛假網站,驗證後網頁會誘導用户運行一個程序,該程序號稱是用來確認參加會議的,但其實是一個WannaCry的病毒程序。

點擊確認運行後,電腦便中招了,隨後打開任何文件,便會發現我們熟悉的WannaCry勒索界面。

在演講的最後,米特尼克向大家展示了自己準備的小禮品——別具一格的名片。很自然的,一大羣米特尼克的擁躉很快就在邊上排起了長隊。

小編拼了半條老命還是沒拿到名片,實在是沒辦法,就向一位拿到名片的小哥借了一下,給各位觀網讀者老爺們飽飽眼福!
