真实的黑客在现实中有多强?你以为的黑客只是一种会大号的黑客吗?那你就错了,今天我们就来讲讲真实的黑客在现实中有多强。世界头号黑客米克里克,他是第一个被风波轮通缉的黑客,十五岁时就入侵的北美防空指挥部,还入侵的电话公司,能够任意拨打免费电话,还能偷听任何人的通话,盗取了 dc 巨额财富, 还入侵的五角大楼,而此时的年龄还不到二十岁,他的世界被拍成了多部电影。还有个叫李军的人癫,写着熊猫烧香病毒,从零六年底到 零七年初,短短两个月的时间以内,一个名为熊猫烧香的病毒不断入侵个人电脑,感染门户网站,机会数据系统,给上百万的个人用户、网吧以及企业局网站的无法估量的损失,然后被送进去了。四、连出来后其实整活又被 送进去的,那么除了这些东西,黑客还可以干嘛呢?耶?大号和大游戏装备把 mara 植入到你的登录软件中,等你打开界面输入 密码以后,你的密码已通过邮箱给他发过去了,或者是他设置了一个假的登录界面让你去登录,然后也是通过邮箱来接收你的密码。二、网络钓鱼就是利用人的贪婪心理,用一些游戏外挂和免费的破地软件诱惑你下载,最后到头来外挂是假的而中 感动,这种攻击的前提就是你要有足够的肉肌才行,肉肌就是被一个控制的电脑,你的一举一动都能被监视着。四、 wb 渗透就是在网页中的挂码,就是通过很多手段或者工具查出 网站后台的登录网址,然后再爆破出密码登录,再拿网站管理员的权限,然后你就可以任意篡改网站里面的信息, 比如这种网页就是被黑客入侵过留下的痕迹。五、社会工程学至于黑客的最高级就是骗术,虽然系统可以做到很安全,但是人心却有很多漏洞,是一种通过表面信息来获得更重要信息的一种手段。利用人性的弱点以诱惑对方来获取信息,也是最难防备的, 中的电信诈骗就是例子。所以网络上的中奖美女外挂免费破解软件一定不要去下载,哪怕在现实中有多强的,一拳就可以把他打死,你有病?
粉丝205.0万获赞3893.3万

你知道顶级黑客到底有多厉害吗?世界公认最强的白帽黑客巴纳拜杰克突然在美国旧金山的家中神秘死亡,死亡原因却并没有被公布,死亡的时候才仅仅三十五岁。 杰克曾花两年时间潜心研究如何破解 atm 机。在二零一零年的美国拉斯维加斯举办的黑客大会上,他向众人展示自己的研究成果, 只是简单执行一段破解程序后, atm 机直接吐出了大量钞票。这段精彩的技能秀让杰克一战成名,但他却没有意识到危险已经悄然而至,还继续在医疗行业搞起了技术研究。 二零一三年,杰克时隔三年重出江湖,并在白帽黑客大会上展示一项更为惊人的黑客绝技。他在十米之内成功入侵了心脏起搏器等医疗设备,并通过指令让起搏器发出高压电击。试想下,如果用在人身上, 那遥控杀人将不再是传说。杰克现场揭秘了原理,原来近几年生产的心脏起搏器都有信号接收器,用信号输入特定的命令后,起搏器就会输出其序列号和型号, 而黑客可以利用这个切入进行入侵起搏器。杰克还透露,他甚至可以直接入侵生产商的生产系统,然后 后将后门程序植入他们生产的每一个医疗设备。但杰克却表示,他会将这项技术公开。就在杰克公开这项黑客绝技的前一天晚上,却突然死在美国旧金山的家中,而死亡原因警方却并未公布。关于这个顶级白帽黑客的离奇死亡,大家怎么看?

二零零六年底,曾有一种名叫熊猫烧香的病毒不断入侵个人电脑,中毒电脑上会出现熊猫烧香图案,同时还会出现蓝屏频繁重启,以及系统硬盘中数据文件被破坏等现象,带来无法估量的损失。 熊猫烧香病毒的制作者李俊也因此在二零零七年获得处罚,被判处四年有期徒刑。像李俊这样的病毒制作者,就是通常我们所说的黑客。 黑客这个词是英文哈克的阴影,最初曾指热心于计算机技术水平高超的电脑高手,比如曾闯入北美空中房屋指挥部的计算机系统主机的凯文米特尼克, 迫切进入微软和纽约时报的阿德里安拉莫等人,都是世界著名的黑客。不过黑客并非都是黑的,黑客的世界就像是一个江湖,也分为恶人和侠客。黑客诞生的初期,大多数只是 因为兴趣爱好,他们可能会利用技术发现企业的漏洞,并且提交给企业,也可能会做黑产,利用自己的技术犯罪对企业敲诈勒索。直到二零一零年左右,开始出现清晰的黑帽和白帽、灰帽等概念。黑帽黑客,也就是通常意义上的黑客, 可以说是江湖中的恶人。他们往往利用自身技术在网络上窃取别人的资源或者迫切收费的软件,用这样的方式来获得利益。 网络上黑帽黑客有很多,例如视频刚开头我们提到的熊猫烧香病毒制作者李俊,而白帽黑客又被叫做白帽子,则是与黑帽黑客作对的人。 白帽子利用自己的黑客技术来维护网络关系公平正义,这点和网络安全工程师的性质有点相同。比较著名的白帽黑客查理米勒,以揭露苹果产品漏 动而闻名。二零零七年七月,也就是首款 iphone 上市仅仅一个月后,查理米勒就在当年的不赖卡特上向全世界演示了攻破和劫持 iphone, 证明了 iphone 可以被远程攻击,帮助苹果公司发现了这个漏洞。白帽子的概念最早出现,大概可以追溯到二零一零年, 当时漏洞平台乌云已经成立,代表理想主义情怀的白帽子在发现企业漏洞之后,提交到乌云或其他平台,企业得知自己的漏洞后,可以尽快修复,从而避免损失。 例如,二零一四年三月,乌云曝光,携程网安全支付存在漏洞。二零一五年,乌云曝光,幺二三零六,大量乘客信息泄露。这些白帽黑客曝光的漏洞都直接推动了网络安全的历史进程。除了黑帽和白帽,还有灰帽和红帽。灰帽往往将黑客行为作为一种夜 于爱好或者是义务来做,希望通过他们的黑客行为来警告一些网络或者系统漏洞,以达到警示别人的目的。而红帽通常会利用自己掌握的技术去维护国内网络的安全,并对外来的进攻进行还击。但是直到现在,几乎每天也都在发生信息泄露的事件。 今年三月份,还发生了万豪酒店的五百二十万客户信息被泄露的事件。那么支付宝、淘宝存储了我们大量的个人信息和支付信息,难道黑客会因为他们的钱也在支付宝里就不攻击阿里巴巴吗?

世界上最危险的五大黑客第一名 gary machine, 他的出现曾一度让漂亮国政界军方恐慌,被全球最大的黑客组织 ananamas 评为历史上最危险的黑客。 他曾指责漂亮国在太空中隐藏了一支太空舰队,并且认为漂亮国政府有意隐瞒了有关 ufo 的情报,因此他就黑入漂亮国的政府和军方计算机系统里寻找相关信息。短短十三个月,他用家中的台式电脑成功入侵千里之外的九十七套漂亮军机密电脑系统。其中不仅漂亮国、路 空三军的电脑系统都被他黑了个遍,甚至就连国防部、国家航空和航天局 nasa 的电脑系统也被他黑了进去。逛了这么久,他发现找不到自己需要的 ufo 绝密档案后,就生气的将美军的计算机系统搞瘫痪。 九幺幺事件发生后十二天,麦金龙攻破了新泽西州漂亮国军伊尔勒海军基地的电脑网络,造成该基地三百台电脑罢工长达一周。而那正是漂亮国大西洋舰队进行武装和补给的大本营。如果你是他,你会怎么做呢?


中国的顶级黑客在国际上是一个什么样的水平?最直接的方式就是看看他们在国际顶级黑客大赛中取得了哪些成绩。 二零一七年十一月,在波波 pwn 二 n 二零一七大赛中,腾讯安全联合实验室团队成员再度征战国际赛场,拿下第三个 masser pwn 程好创造了中国战队在 pwnrn 的最好成绩, 成为全球首个三次获得该荣誉的安全研究团队。代表中国参赛的三六零安全战队也不甘示弱,在远程攻破苹果四分瑞浏览器的比赛中,他们以一个麦克艾斯里潜伏近三十年的骨灰级漏洞获得内核热的权限,一举赢得该项目满分。 作为比赛裁判的苹果公司安全负责人对此极为震惊,这也是迄今被发现影响时间最长的高危漏洞。如今,中国白帽黑客在世界顶级黑客大会上越来越多的发生,不仅让中国网络安全领域的进度受到世界认可,也让世人了解到中国的网络安全正经历着怎样 飞速的提升。所以,别看国外经常炫耀他们的互联网技术和黑客人才多么厉害,其实随着这些年中国互联网行业的不断发展,中国的黑客天团已然占上了世界顶尖。

把国旗插到漂亮国的网站上,这是人类护理王史上最大的一次黑客对战。二零零一年南海事件深深刺痛了国人的神经 审美关系僵持不下,猖狂的美国黑客被率先入侵我国服务器,上线的网站瞬间瘫痪。忍无可忍,无需再忍,一个叫零用的人站了出来。在天涯论坛上广发一雄铁,召集一群大佬密谋反击红克联盟。出行出城,论设备, 论技术漂亮,我确实有实力,但是他们忽略了中国人刻在骨子里的强大力量。团结不到一周,八万红克大军从全国各地奔涌而来, 场没有硝烟的复活战正式吹向了泡脚。要知道,当时全国电脑只有八百万台,也就是说每百人就有一人加入。技术大佬写出木马包,小兵小将们就负责精准投放。所有人豪情万丈,通宵战斗 几个晚上,举报晚战之日,就是进攻复仇之时。五月四号,大战进入高潮,红克血洗白宫官网,山姆大叔紧急抢救两小时,打开后,地面上名框框插着一面先后的中国国旗。五月八号,中国大使馆被炸三周年, 愤怒的红哥们再次出击,随后明惊受兵,回归寻常百姓家。必须用键盘抬杠的喷子,他们才是真正为祖国而战的键盘侠。谁说站在黑暗里的就不是英雄?


这是以前的抖音大厦,这是昨晚的抖音大厦,谁能想到,在隔壁漫搅沦陷后,抖音却筑起了最坚固的城墙, 审核员更是堪比参加离子世界大战。而最离谱的是,抖音不仅成功抵御了境外黑客的攻击,还迅速锁定了攻击者,并启动了溯源调查。不得不说,抖音还是太牛逼了!


二零一零年,白帽黑客杰克让 atm 机狂吐钞票,一举成为全球最牛黑客。第二年,他又黑入人体,控制胰岛素棒,甚至能将胰岛素瞬间提高到致命水平。厂商得知该漏洞后,立马将相关产品全部收回改进。二零一三年,他再次透露惊人漏洞, 控制心脏起搏器,释放高达八百三十伏的电压,这个漏洞威慑到百万人生命安全。然而,就在杰克东部漏洞的前一周,他却意外身亡,具体死因至今都是个谜。下期带你看世界上最贵的手表!

最强大脑全球脑清华大学网安协会会长,破解充电桩,实现零元充,破解 atm 机让机器自动吐钱,这是我可以看的比赛吗? 大家好,我是敖丙,很开心今天来到迪克胖二零二二的比赛现场。急棒是全球最大关注智能生活的安全黑客大赛,与 pantom、 defcom 并称世界三大黑客赛。是往年 旗棒比赛有很多让我印象深刻的选手和项目,比如一四年破解特斯拉远程控制汽车移动,一五年破解 pos 机无线刷卡,还有一七年传奇女黑客 tyy 破解了四款共享单车。刚才我还遇到了最强大脑一九年的全球老王郑琳凯 和他一组的小伙伴呢,是清华大学晚安协会的会长。节目结束之后我一定要采访一下他们,我可太想知道了,这两个九九年的愿望是怎么做时间管理的。 哈喽,这里是后期的敖丙,现场比赛的时候是十分安静的,如果在现场进行解说的话,会 影响选手的发挥,所以我就在后期跟大家一起回顾整场比赛吧。第一个项目是数字时代的车锁匠规则,简单来说就是主办方提供两辆不同品牌的汽车,选手需要在车主遥控钥匙开关门的期间截获并且破解车钥匙的信号, 在汽车上锁之后呢,用车主无法察觉的方式多次解锁汽车。比赛一开始呢,选手就去场外做准备了, 一上来就看到他们那两个设备了,一个是定向天线,另外一个也是天线的设备。当时我就在想啊,就是你们要是拿这么两个玩意在我的车附近转悠,我肯定能发现你们呀,结果等汽车那边的裁判出来之后,我才知道,隔了这么远啊,实际上有三十多米啊,这个距离 破解车主肯定是发现不了的,他们在补货了裁判开关门的信号之后,就立即进行了破解啊,没一会他们就成功了,因为他们这个项目我特别感兴趣,我可以跟大家聊一聊,就是这个项目大概的攻击思路和以前啊针对汽车的一些攻击方法。 我们大家现在的汽车都是远程按开关就可以解锁了对不对?他叫一个远程无钥匙进入系统,也叫阿 ke, 你按一下钥匙之后,他就可以开关车门的信号了,是十分方便的, 但是方便也会带来隐患。低端的阿 ke 系统发送器,每次发送的时候都会发送一个固定的识别码,这些识别码往往就是一些比较小的简单的一些数字,就是窃贼只需要在你旁边捕获这个信号,然后重新把这个信号回放一下,就可以把你的车 开走了啊,而且他是一些较小的数字嘛,就算我们用算法里面常用的暴力破解,我们却不断的去试啊,我就从零到到一万,我就是全四个遍,然后也可以把你的车开走,于是厂商也升级了,后面发送了一种叫 滚动码的东西。滚动码大概的工作原理也可以跟大家聊一聊,就是车钥匙里面存了当前的滚动码,然后当你按下钥匙的瞬间,滚动码会附加上一个功能码,也就是你开门还是关门一起发给汽车。汽车里面也有一个滚动码, 滚动码匹配上了就会把你的功能码就是刚刚的开门还是关门去给你执行,如果不匹配,他就不执行任何的动作。就是车钥匙和汽车里面的滚动码始终是保持一个同步的,比如我的车钥匙在家里面被我家的猫瞎按了几次,又或者是被人故意拦截一下这些信号,那车钥匙里面 滚动吗?是不是已经前进了好几步了,这个时候就跟车里面不同步了吗?这种情况下,车钥匙其实是 允许接收后面指定数量的一些码的,只要你在这个发送的窗口之内呢,就是他认为都是有效的,成功接收之后,他会把它重新同步一遍,就你可以理解为你可以悟出一定的次数, 然后你再给他发送信号呢,他会把之前的都作废,然后重新从新的嘛开始。如果你在虾里面夹瞎按了几千次或者几万次, 就是可能就失效了,就你的车钥匙永远就没办法用了,可能要去恢复出厂车设置之类的。不知道这个过程中间大家发现了这个系统的漏洞没有, 在二零一五年的 def 上面呢,有个黑客,他就分享了一个简易的攻击系统,叫 roger。 当受害者首次按下钥匙的时候, roger 就会利用廉价的无线电设备,在 你汽车常用的波段上面进行发送造声干扰,而且还会拦截你的第一次解锁的信号,然后你的车就没有办法解锁,对吧?同时他还会把你的第一次解锁信号给保存下来,当你第一次信号被拦截呢,你车肯定是打不开的对吧?一般来说受害者都还会再尝试一下, 因为你打不开,大家再再按一次很正常嘛。在第二次的时候,他会再拦截这个信号,然后 不过他会把第一个的信号给车发过去,这个时候车会解锁,你也你肯定不知道这个过程呀,你 车都解锁了,你也会忽略这个过程,但是你的第二次信号是被那个简易的系统给保存下来了的,他就是永远的把你上一个信号给你的车先拦截掉,然后给你的车发过去,然后再保存你的下一个信号,因为下一个信号是没有被使用的, 所以,嗯,就可以永远这么去做了,是不是还觉得挺神奇的,做回这个项目本身啊,我猜他们也应该是利用了滚动码的机制的漏洞,我之前提到就是这个滚动码,他并不存在一些简单的规律,但是通过算法也有可能会可以 推演出来,就是接下来的一些信号,所以我猜可能他们是这么操作,我具体的我也不是很知道。然后汽车项目就是各大黑客赛事,好像选手每年都是重点关注的,所以我觉得就是通过这些选手的展示啊, 就能够在未来的一段时间之内,相关的厂商把这些技术快点升级,也是一个好事。看完了汽车,我们就来看他们的下一个项目,叫做人脸识别相关的项目,这个项目的规则就是主办方给时装照片,然后选手通过算法模型生成,另外时装照片用新生成的照片去骗过人脸识别的 接口需要受性度不能低于零点六九,也就是他的务实别律不能低过万分之一,因为这个项目就是机器学习,他提前训练好的模型, 而且选手他也不在现场啊,所以我们就看看结果就好了。最后十张照片只有一张是失败了,大家有没有觉得就是这些生存出来的照片和主办方给的其实看起来也没有那么像,我也觉得不像,但是 ai 和接口他是看起来是像的,所以他是通过一些特征,他是能骗过机器的,而且繁衍出来的脸。还有个特点就是 都是西方人那点大家知道为什么吗?就原因有两个,一个呢是因为机器学习在训练的过程中面需要收集大量的数据, 而公开库里面目前多一点的都是西方人的人力。第二个原因呢,也是主要的原因就是没有肖像权,所以在十张照片里面就出现了两个东方人的面孔,一个是节目组的 嘉宾,被誉为鬼才之眼的王玉恒啊,另外一个就是节目组在现场抓的小姐姐啊。 最后压轴的项目来了,也就是郑琳凯他们小组就他们的项目叫做随动了我的短信。这个项目的规则就是主办方会提供两个特定型号的手机连接选手搭建的无线网络,这两个手机会给第三台手机发送一条短信,选手需要拦截掉短信, 并且篡改掉短信的发件人和短信的内容。比赛一开始还挺顺利的,他们通过电脑创建了个钓鱼 wifi, 也让评委的手机连接到了这两个网络,也通过 wifi 的漏洞 啊,拦截到了目标手机发出来的短信,但是他们篡改之后准备把短信发到接收手机的时候就发现失败了。比赛的过程中间他们其实发现了问题,是什么原因了,但这么 代码你改也来不及了,所以他们就改了一部分,有三个小的挑战吗?他们就完成到了其中的一项,大家可以看到他们是改掉了啊手机号和短信的内容的,就是另外两项没有成功的。原因呢?就是他们两个一直都是在学校的实验室进行这些操作吗? 所以他们自己和身边朋友的手机号归属地都是北京的,然后他们实验来实验去的都是北京的手机号呀。但是比赛当天的评委呢,一个是上海的,一个是浙江的, 不同的归属地之间的协传输协议是有一些不一样的,就是这个他们当时还没有意识到,所以他们的代码就失败了。赛后他们也跟我说了,就是如果再给他们一个小时肯定能全部成功,但是比赛就是这样的,就不会给你任何犯错的机会,是不是很很遗憾?全程看下来是挺 精彩了,大家有没有发现比赛也并不是那么一帆风顺的。呃,他们遇到的可能只是一些自己代码上的一些问题啊,我还从小道消息得知啊,以前就有厂商知道第二天选手破解的是他们的产品,就连夜就把 bug 给修复,然后发布上线了,然后导致第二天选手攻克失败了, 哈哈哈,还有现场去干扰选手的,就比如放一些信号屏蔽器,或者是去攻击选手的设备,我觉得这些厂商他们嗯小了就是格局小了,就我觉得还是希望他们能够意识到就是选手这种其实不是一种破坏行为啊,他是一种守护的行为。 就在国外很多大厂商比如奔驰、宝马、特斯拉他们都是重金悬赏黑客去挖他挖掘他们的漏洞的,就这几年我们国内的厂商比如像 啊,小米、华为、 oppo 也也都是这么做的,我觉得心态就应该去开放啊。哦对了我答应大家的采访呢,我也采访到了,就大家是不是要给我一个 嗯如何平衡工作和学业,保证让工作能够正常的完成,其余的时间就爱爱干嘛干嘛,就就 各种兴趣爱好轮着啊。对那你呢?呃我这边其实会排一个日常表,我日常表一直会排的很满。其实其实有的时候没办法战略性的放弃到这里或者或者少做一点。对, 因为要要做科研然后要管理协会,然后要写作业,还要打比赛,就很多很多事情更多的就是安排好自己的时间。对然后把每个事情尽量的做好给热爱这个行业的学生们一些建议。这个有有爱好的话其实就可以多去找一些途径是在去接触, 因为现在其实慢慢的好像就是加入到就对安全有了解,然后也慢慢加入到安全相关的一些,就比如说大家也可以一开始就先打打什么安全相关的比赛嘛, 我先了解安全的知识知识这样就相当于说慢慢的就入门了。对资源是够的,就不像是几年前就或者说不像以前就资源他其实比较难找,但现在其实资源都蛮多的。明白你意思就是现在大家如果想学一个东西就是 找的能找找知识啊,能学习的途径还是比较多的。对对,就比如像你们大学其实也有很多公开课那种对吧?对对对,而且不单单资源,就是说在这方面就是有,就是投身安全事业的人也很多, 我,所以你能找到就是志同道合的,志同道合的人能找到。聊聊你们的未来规划,我目前比较目前还没有什么大的想法。我这 比较自由派的啊,就是现在做着自己喜欢的事情就是走一步算一步啊。对,是啊,自由,想去做科研,但是,嗯,到时候得看情况吧啊。行,以后留下。好,以后见,拜拜拜拜拜拜。 好了,整个比赛我就带大家看完了,我不知道大家感觉怎么样,因为森林现场啊,所以更能够直观的感受到这些极客们所带来的技术上的震撼, 有时候我甚至在想,如果换做是我拥有这些非凡的技术,我能否顶住诱惑逆向而行,恪守本心呢?就我不知道啊,但是台上这些年轻而坚硬的面孔呢?他们告诉了我答案, 现场的每一组选手我都看到了他们在赛场上处乱不惊,坚持到底的信念和极强的技术能力啊。 特别是亚茹和林凯小组,他们在比赛结束还有一分钟的时候仍然在修改代码,还对主持人说,不到最后一分钟我是不会放弃的,让我现场的观众和专家都感受到了他们对于网络安全的热情,我想屏幕前的大家应该也感受到了。 比赛的流程全部结束,其实都到十一二点了,他们还是在场边写完了漏洞报告才回了酒店。在他们身上我彻底的理解了一句话,当坚持成为一种热爱,极致成为一种精神,那么成功就是一种必然。

你知道世界上黑客最多的国家是哪个国家吗?今天就带大家盘点一下电脑黑客最多的国家排名。这是西班牙电脑黑客百分之零点六。 这是法国。电脑黑客百分之零点八。这是匈牙利电脑黑客百分之零点九。这是意大利电脑黑客百分之一。 这是德国。电脑黑客百分之一点二。这是罗马尼亚。电脑黑客百分之一点八。这是越南,电脑黑客百分之二点三, 这是以色列电脑黑客百分之二点四。这是尼日利亚电脑黑客百分之二点五。这是泰国,电脑黑客百分 之四点零。这是日本电脑黑客百分之四点二。这是印度,电脑黑客百分之四点七。这是伊朗电脑黑客百分之四点八。 这是俄罗斯电脑黑客百分之五。这是波兰电脑黑客百分之五点二。这是韩国。电脑黑客百分之五点六。这是巴西,电脑黑客百分之七点八。 这是土耳其电脑黑客百分之九。这是美国。电脑黑客百分之十二点八。 这是中国电脑黑客百分之十八点五。 中国最顶级的黑客就隐藏在数以亿计的普通网民中。随着黑客的数量增加,一些志同道合的黑客选择组成联盟,如中国的红客联盟。


最近,美国五角大楼泄密门事件再次震惊世界。此前无论是阿桑琪还是斯诺登,都曾爆出美国利用网络泄密监控盟友的黑料。 人们不禁想问,既然大家都知道美国的斑斑劣迹,也对他通过网络窃密有所提防,为何许多国家还是逃不开美国的监听监控呢? 摊主拿到了一份国家计算机病毒应急处理中心与三六零公司最新披露的报告。看完这份报告,你就会感受到现实版的黑客帝国离我们到底有多近。 报告披露的主角是 c i a, 也就是大家熟知的美国中央情报局。从披露的信息来看, c i a 在网络上开展的破坏行动做法非常隐蔽,甚至可以说没有下线。先来看看 cia 的内部架构图,光是隶属于 cia 下设的网络情报中心的黑客就超过五千名,这还只是二零一六年的人员规模。之所以设置这么复杂的分支结构,是因为 cia 针对不同设备量身打造亲密工具。 拿家用电器来说, cia 的嵌入式设备分布制造了一款名为哭泣天使的黑客程序,主要针对三星智能电视。感染这一黑客程序的电视会处于假关机状态。 人们以为电视已经关闭,但其实他变成了一个窃听器,会记录房间内的对话,并通过互联网发送到 cia 的服务器上。除了窃听之外,很多黑客程序还被用来做更有针对性的破坏行动, 比如该部门试图侵入小汽车与卡车的控制系统,以便从事暗杀行动。之所以能够如此精细化的研 发各类工具,正式建立在前期无差别的入侵窃密工作之上。 cia 的移动设备分布开发了多种针对智能手机的攻击武器。被感染的移动设备会向 cia 发送用户的地理位置、音频和文本信息, 以及在用户不知情的情况下秘密激活手机的摄像头与麦克风。根据报告披露,这些部门还研发了针对多款主流操作系统以及路由器的后门程序。也就是说,只要 cia 愿意,他可以随时利用这些后门入侵相关设备。 据统计,到二零一六年底, cia 下的网络情报中心就制造了超过一千多种黑客系统。这一千多种手段几乎可以覆盖目前市面上绝大多数的电子设备系统,也意味着美国可以对使用这些系统的人进行监控。 可能很多人要问, cia 需要这么多普通人的信息干什么?根据报告披露的内容,这些工具还能实现以下几种功能,一、提供加密网络通信服务。 二、提供断网联通服务,保证在断网的情况下还能与外界联系。三、提供基于互联网和无线通讯的集会、游行活动、现场指挥工具。 这几项功能主要被用于颜色革命、找到目标群体、协助发布、扩散虚假信息、推动抗议活动,不断激化目标国国内矛盾。 据统计,数十年来, cia 至少推翻或试图推翻超过五十个其他国家的合法政府。美国可以利用这些工具煽动普通人在那些美国眼里的敌对国家内部制造混乱。这样的手段 金隐蔽,同时成本又低。通过报告披露的信息,我们发现,针对不断更新迭代的电子产品设备, cia 总能研发出针对性的黑客程序。之所以能做到这一点,是因为 cia 早就埋下了种子, 就要追溯到上世纪二三十年代。一九二一年,一名叫做鲍里斯哈格林的年轻人亲手设计的一台机械灭火机,这种机器主要用于军事通讯设备,其深沉的密码让敌人即便截获本方的电报也无法破译。 二战期间,哈格林从挪威逃往美国,美国的情报人员找上门来,要求哈格林将密码机卖给美国。美国想借此研究密码机,破解其他国家利用密码机发布的情报。但是经过 cia 研究发现这样做的效率很低,与其分析破解 解情报,不如在情报发出前就上手办,这就需要在密码机的研发阶段就介入。为了解决这个问题, cia 收购了哈格林的公司,也就是今天的克里普托公司。他一度是全球市场占有率最高的加密集企业,其产品曾被一百二十多个国家使用。 收购之后到底该上什么样的手段?当时恰好是密码机由机械向电子发展的过渡期,美国情报部门抓住了这个机会,利用当时还不完善的系统漏洞,操纵了密码机的算法。从此之后,这一手段成为了美国情报界的一个杀手界。 那时,科迪普陀公司生产两种版本的密码机,一种是给美国蒙友使用的安全版,另一种是给其他国家使用的可操控版。利用后门的潘多拉魔盒,一旦打开 就一发不可收拾。美国发现自己设置的后门没有人察觉,渐渐的,为了服务全球霸权的野心,他卖给盟友的密码机也变成了可操控版的。 当时美国情报部门窃听列表里有三个重要代号, a 是苏联, b 是亚洲,即是包含盟友在内的世界其他地区。 根据美媒的报道称,在八十年代,近地区中一半以上的情报都是通过克里普托公司加密集传播的。 尝到了甜头的美国情报部门开始频繁在各种新技术的研发之初就上手了。前不久,一名美国国家安全局前官员公开表示, 美国政客们非常关注软件后门,在各种软件和操作系统公开发布前,美国情报机构就已经参了进来了。正如报告中提到的那样,全球各 各地使用美国互联网设备和软件产品的机构和个人成为 caa 的傀儡特工,帮助该机构迅速成为网络捷报战中的耀眼明星。很多人在不知情的情况下,其手里的电子工具就成为美国窃秘的帮凶。 当然,很多 cia 想要渗透的部门使用的都是内部网络,比如警察记录数据库。对于这些不与互联网直接连接的网络, cia 同样有办法侵入。 cia 在美国驻法兰克福总领事馆设立了一个名为欧洲网络情报中心的部门, c a 的黑客特工。情报人员可以以美国国务院工作人员的身份,打着提供技术咨询的旗号,大张旗鼓的进入领事馆。这些人会将装有恶意软件的 usb 设备偷偷插入到目标计算机一切去数据。要知道,进入了法兰克福,也就 意味着这些黑客可以在没有进一步边境检查的情况下,前往包括法国、意大利在内的其他二十五个欧洲国家。摊主查到了美国驻世界各地大使馆在二零一八年的一万六千多份购物清单,其中出现了大量的间谍设备。 美国驻萨尔瓦多大使馆要求采购九十四台能够伪装成领带、帽子、纽扣、手表等日常用品的间谍相机。美国驻哥伦比亚大使馆同样需要类似的间谍相机。然而,种种迹象表明,美国再这般肆无忌惮下去,自己也难以全身而退。 二零二零年华盛顿邮报报道称, cia 的黑客工具在二零一六年被盗。该报告中提到, cia 关心的是扩大其网络攻击的武器库,而对这些工具的安全程序十分松懈。换句话 说,美国根本没有考虑过这些工具泄露后的危害。就在这些工具被盗后不久,全球包括美国在内的近一百个国家遭到漏锁病毒的攻击。这款漏锁软件正是黑客利用从美国情报部门掌握的漏洞编写的。 事情披露后,美国遭到各界的谴责。美国不停制造黑客工具攻击别人,却不曾想自己有一天也会被自己的工具攻击。 这种反式带来的不单单是经济上损失,还有国家现有的丧失。这次泄漏门事件 是一个名叫杰克特谢拉的美国人引发的,他是空军国民警卫队下属网络传输系统技术员,今年只有二十一岁,是一名零零后。从阿桑骑到斯诺登再到特谢拉, 揭露美国监控全球真相的人越来越年轻。与此同时,站出来说真话的美国前官,原因越来越多,正是因为此前坚信的价值观开始动摇,而在国际上,美国受到的谴责也越来越多,就连联合国也正式向美国表达关切。 都用技术来为自己的野心服务,美国显然没有节制。然而技术终究是人发明的。在理性与欲望的较量中,我们看到越来越多理智的人不断站出来说出真相, 被披露的真相越来越多,我们也应该越来越警惕,不能让技术放任自留,把世界带去危险的边缘。