[中配]著名黑客與網絡安全的歷史解讀

我是網絡安全架構師 同時也是北卡羅萊納州立大學的兼職教授 我們來回答一些來自互聯網的問題 這是黑客歷史 支持AT34問 你認爲在網絡歷史上 誰是最有影響力的黑客 一些真正優秀的黑客 是你從未聽說過的人 因爲他們實在太出色 沒被抓住 毫無疑問凱文·米特尼克 是當年最具影響力 和惡名昭彰的人物之一 凱文·米特尼克 尤其以他的社會工程學而聞名 他基本上會試圖欺騙他人 依靠人們彼此信任的願望 通過假裝成另一個人來獲取信息 他在監獄服刑五年 他因濫用電話系統被逮捕 在那個時候打長途電話是要收費的 他能夠入侵電話系統 免費撥打電話 在Raymond Gash一提問 Hack這個詞來源於哪裏 這個術語的演變可以追溯到60年代 在麻省理工學院有一個模型 火車俱樂部 他們用Hack or Hacker這個詞 來指代能夠以非常規 和創造性方式使用技術的人 到70年代80年代時 情況發生了變化 大多數人開始將黑客行爲 與未經授權的訪問聯繫起來 在安全社區我們實際上提到 至少三種不同類型的黑客 並且相信與否 我們用他們的帽子顏色來稱呼他們 他們實際上並不一定戴着帽子 但我們稱黑帽子爲那些 未經授權入侵系統 以造成損害或竊取東西的人 白帽黑客 更像是我們所提到的最初的術語 與麻省理工學院的那群 基本上是業餘愛好者的人一樣 他們試圖探索技術的極限 類似這樣的事情 他們報告這些漏洞 並努力爲整體利益採取行動 現在你有了某種介於 灰帽黑客之間的狀態 他們聲稱在做一些好事 但可能並非如此 他們在某些地方越過了一些界限 詹姆斯K伯爾克計算機黑客 在60年代和70年代 是如何進行黑客攻擊的 這一切都與物理介入有關 因爲那時候沒有互聯網 所有存在的計算機 基本上都在非常顯眼的地方 公司擁有一個數據中心 它位於臺高的地面上 它必須使用空調來降溫 進入和訪問這些系統 所以在那個時候 安全基本上就是靠保安 槍支和大門 如果你無法實際接觸到系統 那你就無法造成太多損害 然後他開始轉向攻擊者 開始使用電話系統的方向 在電話系統上進行黑客攻擊的黑客 被稱爲Freakers 也就是電話黑客 他們會嘗試不同的方法來弄清楚 如何進入電話系統 並遠程控制它 可能是通過公用電話 那時候還沒有很多計算機系統 供他們入侵 然後我們開始進入70年代 那時我們並沒有一個 人人都能訪問的互聯網 但越來越多的系統 通過公共電話網絡得以提供 所以他們有調制解調器 你可以撥打電話 連接到系統 從而獲得訪問權限 如果你知道密碼就能登錄 然後或許可以通過這種方式控制系統 所以就是這樣發生的 在70年代確實更多 在80年代 尤其是進入90年代時 我們有了互聯網 這時黑客活動發生了鉅變 因爲每個人都能隨時隨地 與世界各地的人連接 這對幾乎所有人來說都是件好事 包括攻擊者 查理的好奇問道 黑客曾經攻擊過政府網站嗎 我記得的第一個事件是在1996年左右 當時中央情報局的主網站被黑客攻擊 短時間內網站上寫着 歡迎來到中央愚蠢局 在那裏造成的損害不多 更多的是聲譽上的損害 這基本上是電子塗鴉 那麼人們可以做些什麼 來防止他們的網站被黑客攻擊呢 第一件事就是確保更改 所有默認的用戶ID和密碼 我們稱之爲加固 這是一種加強的方式 另一個是關閉所有不必要的服務 系統上每一個開啓的東西 都是壞人入侵你係統的潛在途徑 同時要保持軟件的更新 因爲供應商一直在修復 他們軟件中的漏洞 而這些漏洞中有很多是安全漏洞 而壞人會知道這些漏洞是什麼 並利用它們至少需要多因素認證 順便說一下我們並不依賴語音識別 我們有來自人工智能的深度僞造技術 可以潛在的僞造這些東西 無一敵其問 問網絡安全專家們一個問題 既然signal是開源的 難道這不意味着某個聰明的對手 可以確定他的加密算法 並想出解密signal通信的方法嗎 嗯 是的 通常來說 但首先如果你不知道他們是誰 就不要把人加入你的群聊 加密學中有一個概念 被稱爲基爾霍夫原則 他表示加密系統中 唯一需要保密的就是密鑰 換句話說 知道一個算法是如何工作的 並不應該讓你對如何破解它有任何啓示 一個好的加密算法 經得住時間的考驗 每個人都可以知道它是如何運作的 然而他們仍然無法破解 破解加密信息的唯一方法 就是猜測密鑰是什麼 情況就是這樣 所以如果密鑰是系統的祕密 那麼你需要做的一件事 就是生成這些密鑰 並保持它們的祕密 你需要一個隨機密鑰 然後把它保存在一個安全的地方 你獲得的隨機性越高 你的密鑰就會越好 然後你就不需要記住它 而是使用其他形式的多因素認證 或類似的方式來獲取密鑰 但密鑰本身將保存在你的系統中 如果它非常敏感 你會將其存儲在硬件的一個特殊位置 如果有人試圖未經授權訪問 密鑰會被清空並徹底刪除 這樣一來 該加密設備就像個壓制震一樣了 Debra Rugby說 我在LinkedIn上看到一些90年代的老一輩人 作爲網絡安全分析師 是的 她可能在說 我記得90年代的互聯網 就像是西部荒野 很多關注都放在了設置防火牆上 搭建一種技術 給我們提供了一個初步的屏障 初步的前門 已將我們的內部網絡 與外部的狂野西部隔離開來 但防火牆遠遠不夠 那時候遠遠不夠 現在也不夠 但這正是許多人所持的觀點 我們談論的是狂野西部 當時互聯網就像一個狂野西部 因爲一切都是未知和無人監管的 今天在很大程度上 我們仍然如此 但在大多數人看不到的表面下 還有另一層深處 如果你與大多數人相似 那麼你大部分時間都處於表層網絡 這可能只是萬維網內容的5% 而這些內容可以通過 你喜歡的搜索引擎找到 換句話說 它已經被索引 所以你可以去搜索引擎找到它 其餘的95% 就像冰山一樣 是表面下的東西 你知道冰山在水面下更深 所以想想那座冰山 下面的另外95% 就是深網 不一定是惡意的東西 這不是每個人都需要接觸的東西 這是商業記錄 就是這樣的事情 只有授權用戶才能進入 並進行身份驗證 從而查看這些內容 但是還有一個子集 那是在我們稱之爲暗網的區域 而且它之所以黑暗 是因爲它沒有被索引 你必須知道它在哪裏 這樣你纔不容易無意間碰到它 實際上你需要使用特殊工具 才能到達那裏 而且如果你想知道 我不建議你去那裏 因爲那是個危險的地方 訪問一些非法網站後 您的系統可能會被接管 被黑客攻擊 甚至可能感染惡意軟件 在暗網中的一部分人 包括揭發者 政治異議人士 生活在無法自由發聲的地方的人 甚至可能還有需要 匿名發聲以傳達信息的記者 但與匿名性同時而來的 還有非法和不當行爲的可能性 黑暗是因爲燈關了 它之所以不暗 並不是因爲那裏的內容 而是某些內容 確實具有陰暗的性質 一位Reddit用戶問 Stuxnet病毒是什麼 爲什麼它如此成功 Stuxnet是一種惡意軟件 我就用這個通用詞來指代它 專門針對伊朗的核離心機而設計 它被釋放在這些系統上 這些系統並沒有普通的互聯網接入 因此目標是將其物理引入系統 植入這些系統中 然後導致離心機加速 再減速 再加速 再減速 從而使其無法正常運作 當然目的是破壞伊朗油濃縮的能力 那麼是誰在關注這個呢 好吧 這種情況有很多歸因 我最喜歡的一句名言是 懂的人不說話 不懂的人 你是無法讓他們閉嘴的 我會繼續說話 所以現在你知道我屬於哪個類別了 我沒有任何第一手信息 但在公衆領域廣泛認爲是美國 以色列捲入了這次特別的攻擊 試圖破壞伊朗的核雄心 它在一段時間內相當成功 直到病毒傳播到了其他一些系統 其他那些系統後來被發現了 使用了一種antivirus工具 然後從那裏開始 整個局面開始崩潰 Marco Turtle說 沒確定這值得慶祝 我的指紋和所有資料 接下來它會出現在哪裏 好激動 那是一種將數據交給他人的情況 你必須相信 他們會採取正確的行動 也許他們99%的時間都做對了 但正是那1%出錯的時候 攻擊就會發生 那你對此能做些什麼呢 首先不要把你的數據交給不必要的地方 而大多數人往往爲了很少的回報 便非常隨意地交出自己的數據 所以確保你理解這個交易 要明白你的數據對那些公司是有價值的 這就是他們想要保留它的原因 並確保你所得到的回報 是真正公平的交易 此外你可以進行一些信用監控 比如信用凍結 信用鎖定等 這樣一來 如果有人試圖以你的名義 開通信用額度 申請信用卡 申請房貸 或者類似的事情 試圖使用他們從這些數據泄露中 獲取的信息來做這些 他們就無法做到 這是你可以做到的 至少在美國是這樣 其他國家可能也有類似的做法 在SC Magazine上有一個問題 問網絡安全專家 如果因爲TikTok的所有權 你會禁止該應用在你們組織內使用嗎 首先我對禁令的總體看法是 我認爲他們不起作用 至少不是以人們希望的那種方式 當你禁止某樣東西 會讓它的行爲轉入地下 一旦將其逼入地下 就很難監控 現在我擔心所有權嗎 我對這些公司的所有權感到擔憂 因爲即使一家公司在中國 或者即使他們在美國 也可能存在問題 並不一定讓我認爲 不會有隱私侵犯或信息操控 我們已經看到 地球上的每個國家都非常出色 總有一些人善於通過錯誤信息 和假新聞來操控他人 我們知道隱私侵犯無處不在 我們也知道隱私侵犯 甚至可能是無意的 所以確實存在擔憂 如果一個政府能夠說 我們要你將那些記錄交給我們 現在這個服務與政府之間 並沒有獨立性 這確實是個大問題 但在很多情況下 都發生這樣的事 我聽說大怪獸問 選舉在安全方面有哪些脆弱之處 那麼可以採取什麼措施 來加強這些平臺呢 幾乎每次我都會選擇 更高科技的選擇 而不是低科技的 唯一的例外是投票 那麼我喜歡紙質選票的原因是 如果計票機出現問題 我們只需拿回紙質選票 再用另一臺機器重新計票 如果我們一開始只有電子投票 就無法把它們全部重新回滾 我們無法把那天投票的所有人排成隊 說拜託你們回去再排一次隊 按照之前的方式投票 事情不是這樣的 投票站可能會出現停電 那麼這又不會影響紙質選票 這可能會影響計數 如果我們想用機器來進行計數 我認爲這並不算不合理 但技術在很多方面都能幫助我們 這是一種低技術解決方案 可能更好的情況 Chronopore問道 我愛你 病毒爲什麼會覆蓋其他文件 如果你是一個病毒 你就是想要傳播自己 儘可能多 你可以覆蓋的文件類型越多 你可以感染的東西就越多 你可以感染的其他系統也就越多 而系統被清除病毒的難度就越大 如果你是病毒的設計者 你希望它儘可能快速傳播 儘可能多的傳播感染 Alipholics問 誰停止了WannaCry WannaCry是最著名的惡意軟件之一 造成了很大破壞 被認爲阻止它的傢伙叫馬庫斯·哈欽斯 他是在2017年5月做到的 他在分析惡意軟件時發現 它實際上會向一個特定的網站 一個特定的域名發出請求 真的又長又複雜 看起來很糟糕 除非你在反編譯代碼 否則你絕對無法猜到它 他意識到只要沒有發現那個 它就會繼續傳播 所以他接下來做的就是 註冊那個域名 這樣每當惡意軟件 去檢查那個網站是否存在時 它實際上是存在的 因此惡意軟件將停止自我複製 所以他基本上找到了一個關閉開關 這被植入到代碼中 但並不一定能阻止和消除 惡意軟件仍然存在於很多人的系統中 在某些情況下還可能仍然存在 但至少這是一種關閉開關的方法 可以讓它停止 以便在一段較長的時間內 不再傷害其他人 全能老大 問黑客 到底如何能夠關閉管道 我假設這是指非常臭名昭著的 殖民管道勒索軟件案件 因爲實際上有一條運輸石油的管道 穿過美國東南部 實際上 攻擊者、惡意軟件以及勒索軟件 並沒有真正關閉管道 殖民管道的運營商決定需要關閉它 以防止進一步的損害 因爲他們並不完全確定發生了什麼 他們知道自己遭遇了勒索軟件事件 需要支付500萬美元的贖金 才能恢復系統 因此出於謹慎考慮 他們覺得在弄清楚發生了什麼之前 最好先將系統關停 他們最終還是恢復了系統 當然我們也重新開始運作了 這個故事有個有趣的插曲 他們實際上支付了500萬美元的贖金 但這裏有一個不太令人愉快的結局 攻擊者給了他們一個可以解密以加密數據的工具 所以他們付了贖金得到了工具 但這個工具效率極低 速度緩慢 根本無法在短時間內恢復數據 對任何人都沒有用處 因此他們最終不得不依賴自己的備份 儘管這些備份可能不完整 於是他們支付了500萬美元的贖金 卻沒有獲得數據 真是左右爲難的糟糕局面 然而最後還有一個轉折 別指望在你身上會發生那種事 埃德諾布爾步兵問 什麼是防火牆 它是如何工作的 好吧 防火牆是一種建築機制 用於使用阻燃材料 至少可以減緩火勢 從一個單元蔓延到下一個單元的速度 現在當你把這個概念應用到網絡安全中時 它就是一個分隔的地方 一個區域 我們將一個級別的可信網絡 與另一個級別隔離開來 也許是不可信的互聯網 我們將其與可信的內部網絡區分開來 防火牆基本上就是守門人 因此我們會在其中制定安全策略 它會監測某些類型的流量 並判斷那種可以進入 而另外一種將被阻止 因爲我們不使用那種流量 我們不需要來自互聯網某個區域的流量 或者我們不需要那種用戶 他們不是我們組織的一部分 所以我們設定了一個門控因素 基本上是在不同信任區域的網絡之間 設置一個保護 人工智能PitchSight問道 VPN的最初目的 其實只是作爲在公共網絡上 傳輸敏感信息的一種方式 所以如果我想發一條 只有你能看到的祕密信息 而其他看到互聯網傳輸數據的任何人 卻無法解讀 我會對信息進行加密 然後發送給你 這樣一來我們之間就有了加密連接 現在大多數人使用的VPN 不僅可以做到這一點 還能隱藏你所使用的IP地址 這就是你開始獲得一些匿名特性的地方 這個意思是提供你互聯網連接的ISP 不論是誰 都是讓你進入互聯網這一高速公路的通道 他們知道你的IP地址是什麼 他們可以看到進出你家庭網絡 或你計算機本身的所有內容 除非你使用VPN 否則他們只能看到數據包的來源和去向 但無法看到其內容 這樣就讓你擁有了一定程度的匿名性 然而如果你使用VPN 它還會隱藏你的原IP地址 因爲不管你想將數據包發送到哪裏 如果你開啓了VPN 它會首先到達VPN接入點 然後從那裏會被路由到應該去的地方 所以在那個時候 ISP只能看到你將所有流量 發送到這一處VPN入口點 然後再從那裏返回數據 他們無法看到內容 在那之後他們將無法看到數據的去向 現在這給你提供了一定的匿名性和隱私 不過別上當 你所做的其實是把對ISP的信任 轉移到了VPN提供商身上 而前者在保護你的隱私方面 可能並不那麼可信 因爲VPN提供商 現在可以看到你所有流量的去向 而你實際上沒有辦法驗證他們的操作方式 所以有些VPN會非常可靠 並能夠保護你的隱私 其他人不會 所以僅僅使用VPN 你可能只是將所有數據集中到一個地方 從而使事情變得更簡單 如果那個地方受到攻擊 或者那個地方是個惡劣角色 那麼你就把你所有的信息都交給他們了 所以要小心 VPN並不是萬能的靈藥 它可以幫忙 adhagiologist6330問道 儘管人們的警覺性提高 爲什麼網絡釣魚郵件和電話詐騙仍然能獲利 簡單的答案是 人,你見過他們嗎 那麼他們是可以被利用的 作爲人類 我們有信任他人的傾向 即使你非常冷漠 你看到有人走向一棟建築 他們的手裏滿是東西 還在下雨 而你正好在門口 也許你會爲他們開門 但是如果那個人是打算以這種方式進入大樓 那麼他們基本上就是通過社會工程學 讓你允許他們進入大樓並尾隨而入 而不使用他們的通行證 社會工程學正是這些攻擊類型的核心 包括釣魚郵件 電話詐騙等 我們信任的傾向 在某種語境中 這是一件美好的事情 因爲我們不希望每個人都變得如此冷漠 以至於再也不信任其他人了 但我們也不能對所有事情都過於信任 因爲那樣一切都會崩潰 攻擊者總是會試圖找到可以利用的漏洞 而且他們不斷改變戰術 他們不斷改變方法來做到這一點 網絡釣魚者最初主要使用電子郵件 現在他們除了電子郵件 還擴展到了其他領域 他們可以通過短信給你發消息 我們稱這種方式爲短信釣魚 簡稱smishing 他們可以通過語音郵件進行釣魚攻擊 我們把這個稱爲語音釣魚 甚至還有一種新的方式叫做Questioning 利用二維碼進行攻擊 這是阿蘇德問的密碼管理器安全嗎 如果你問一個安全人員這樣安全嗎 答案是否定的 我甚至不需要知道問題是什麼 答案是它並不安全 沒有什麼是絕對安全的 現在這樣安全夠嗎 這取決於你使用哪個密碼管理器 以及你如何使用它 還有你在哪裏放置密碼管理器 以及你如何訪問密碼管理器本身 大多數密碼管理器會要求你設置一個強密碼 你只需要輸入一次 然後這個密碼就可以解鎖它存儲的所有其他密碼 如果你在密碼管理器上使用了簡單的密碼 那你的系統就是不安全的 所以你至少需要有一個非常好的密碼 再說一次可以使用多因素認證 這樣就不只依賴一個密碼來登錄 讓我告訴你比密碼更好的是什麼 如果你想確保沒有人盜取你的密碼 那就根本不需要密碼 然後你會問那是什麼意思 我無法選擇這個 那麼實際上你越來越能選擇一種叫做密碼鑰匙的新技術 有一個叫FIDO的組織 即快速身份在線 推出了這個標準 而且通行密鑰聽起來和密碼是同類的東西 密碼通行密鑰其實非常不同 密碼鑰匙使用加密技術 你不必記住密碼是什麼 你不必選擇密碼是什麼 你解鎖了你的設備 通行密鑰是一種存儲在您設備上的加密密鑰 可能與您其他設備同步 它相對抗釣魚 幾乎不可能被釣魚 因爲它使用了挑戰響應系統 所有這一切都是在幕後進行的 好消息是 密碼管理器既支持密碼也支持通行密鑰 所以你不需要選擇 假設使用的是一款標準的最新殺毒軟件 實際上這仍然是很有可能的 我們不斷觀察到某些類型的惡意軟件在擴散 幸運的是我們在這方面稍微有所進步 但問題是遊戲在不斷變化 因此作爲一個行業 我們必須提出一些不僅僅是尋找字面簽名的東西 也就是在特定惡意軟件中存在的比特串 這就是標識符 現在我們關注的是一些行爲 如果我們能夠識別這些行爲 也許就能更頻繁地阻止這些事情 這也是爲什麼隨着軟件修補和更新的自動化程度越來越高 我們能夠實現比以前更好的防禦 尤其是在這些東西剛出現的時候 定期重啓你的系統 因爲有些病毒和惡意軟件無法在重啓後存活 這樣可以清除它們並清理系統 但一般來說 使用可以清除系統病毒的工具 那會幫助很多 泰朗比格姆斯問哪個黑客攻擊造成的損害最大 這要看你如何衡量損害 會是經濟損失嗎 是說系統的數量嗎 受到影響的 這是否指的是受到影響的生命數量 那是指損失的生命數量嗎 看待這個問題的方式有很多種 有一個案例是在一家醫院發生了勒索軟件事件 導致醫院系統無法使用 他們開始將急救交通轉移到其他醫院 在轉送至更遠的醫院過程中 有一人去世 所以有一個案例是間接的勒索軟件 導致一個人失去了生命 在部門4007說 但CIA三元組是什麼 好吧 如果你和一個網絡安全專家談論CIA 可能並不是指中央情報局 儘管也有可能 我們認爲這是經典的安全教義之一 確實是我們在網絡安全領域所做一切工作的基礎 網絡安全的一切都與這三者有關 保密性、完整性和可用性 我們在網絡安全中所做的一切 其實都圍繞着這三件事 atgunblaze1969問 第一個計算機病毒的名字是什麼 好吧 如果你把病毒這個詞廣義的理解爲惡意軟件 我實際上會把這個問題轉向世界首次知曉的真正例子 那就是1988年的莫里斯如蟲 而這正是麻省理工學院的一名學生 想出了一個方法 可以在互聯網上的許多不同系統上 規劃一款軟件 並使其自動傳播 這就是如蟲的作用 它會自我複製 它這樣做後在互聯網中傳播到達了10% 最終才被關閉 所以這實際上是第一次 讓世界意識到這些東西確實可以由軟件造成傷害 彼得布克海德問 爲什麼我從來沒有聽說過電話黑客的事情 這是一種老舊的攻擊 在早期實際上並沒有很多計算機可以侵入 只有一個全球性的電話系統 而電話黑客正是那些試圖操控電話系統的人 人們發現其實可以控制電話系統 甚至可以重新配置相關的交換機 你可以免費打長途電話 你可以做很多不同的事情 因爲電話系統使用特定的音調 來將它們置於管理控制模式 那個模式是通過2600赫茲的音調觸發的 所以如果你能吹出2600赫茲的音調 或是用音調發聲器對着電話 你就可以控制電話 也許還能滲透到系統中去 原來玉米片品牌Captain Crunch 推出了一款玩具獎品 內部的口哨聲 你猜怎麼着 那個口哨發出的頻率是2600赫茲 我敢肯定 卡普頓克朗奇在這樣做的時候 並不知道會發生這樣的事情 他們只是在給孩子們做一個玩具 但電話破壞者社區很快就得知了這一點 他們對此飽含熱情 買了很多卡普頓克朗奇的盒子 他們現在能夠去公用電話亭 獲取免費電話 但現在你很少聽到這些 因爲沒人真的爲長途電話付費 Beryl Wolfman 抱歉電影行業 我不確定他們中的任何人 真的理解的完全正確 在現實世界中 它的運作並不一定讓人覺得那麼刺激 往往是幾個小時的無聊活動 只是在後臺運行不同的程序 直到最終偶然發現一些東西 這並不是什麼適合觀衆觀看的內容 所以你纔會看到電影在這方面做出一些改編 以使其更加有趣 我不知道黑客們是否真的會說我進入了 但在每部電影裏 他們肯定會這麼說 好了 這些就是所有的問題 感謝觀看黑客歷史支持