中安在线手机版|安徽发布|省政府发布|中安在线微信|中安在线微博

设为首页

英文|简体|繁体

您当前的位置 : 新闻中心滚动播报

“黑客鄙视链”:菜鸟用软件,高手比技术,顶级高手当面黑你

中安在线   2018-09-12 10:48:00   来源:网络综合     编辑:叶广冬

  1987年9月,CANET在北京计算机应用技术研究所内,正式建成中国第一个国际互联网电子邮件节点,9月14日中国第一封电子邮件发出,内容是:“Across the Great Wall we can reach every corner in the world!(越过长城,走向世界!)”至此,标志着中国进入了互联网时代。

  如今互联网在中国已经普及超过30年的时间,最早在网上冲浪的网虫们的孩子,如今已经成为新一代的网民,只是上网工具从电脑更多变成了手机,30年的时间,我们经历了web1.0到web2.0的改变,如今我们身处web2.0的末期,不得不感慨,时间过得好快啊!但不管网络时代怎么变化,网络安全一直和我们息息相关。

  说到网络安全,大家第一时间想到的可能是这些词:病毒、蠕虫、木马、杀毒软件等等,当年灰鸽子木马横行网络的时代,恐怕很多老网民都记得,之后熊猫烧香病毒的肆虐,最恐怖的是在全球引起恐慌的勒索病毒,更是造成了难以估量的损失。

  不错,病毒木马这些固然是很恐怖的,但一个明确的事实是:不管如何厉害的病毒木马,都不是凭空出现的,是人写出来的,他们就是黑客。

  那黑客是个什么群体呢?其实黑客内部也是存在鄙视链的,比如一般初级入门的“黑客”,这些所谓的黑客被业内称为“脚本小子”,就是用一些黑客软件和黑客工具,比如:X-scan扫描器、SQL综合利用工具、啊D之SQL诸如工具等等。“脚本小子”不一定懂技术,实际上他们中很多人根本不懂技术,只是在某段时期内,恰好某个漏洞被发现,利用工具又在补丁之前被提前发出来,让他们成功了而已。

  除了“脚本小子”之外,比他们厉害的,就是“脚本小子”们使用的工具的开发者,这类人一般是程序员出生,他们懂编程技术、懂网络协议、了解操作系统的底层运作原理,他们很多人懂4到5门编程语言,他们中的高手,懂的如何探测、攻击、挖掘操作的BUG,然后利用BUG写出相应的黑客工具,这些高手无疑是真正的黑客们。

  但还有一种人比这些真正的黑客还厉害,他们就是顶级黑客!这个群体比较有意思,他们中有的懂技术,有的还不懂技术,那他们是如何威胁网络安全的呢?答案是:社会工程学。

  最早提出“社会工程学”的一词的,是有着“世界第一黑客”称号的米特尼克,在他书《欺骗的艺术》中提出来的,这个在15岁就入侵了“北美空中防护指挥系统”的顶级黑客,让我们认识到,不管技术如何的先进,人总是有“漏洞”的,而他提出的社会工程学就是一种通过对“人性”的心理弱点,比如:本能反应、好奇心、信任、贪婪等等,进行攻击的手法。

  可能这么说大家很难理解,社会工程学的攻击是什么样的,我们来举个最简单的例子:假如你现在要打开某人设有开机密码的电脑,但你又不会任何的电脑技术,那就可以用社会工程学来攻击,比如一个人的开机密码肯定是他常用的,所以不会设置的很复杂,而且为了避免自己忘记密码,他可能会用一些在生活中常用数字字母等等,那么他的密码可能就是“手机号码、自己生日、女友或男友的生日”等等,又或者他可能会把密码写在书架上最容易拿到的那本书侧面,这样我们就成功入侵了对方的电脑。

  当然上面举的这个例子是很浅显的,它仅仅是一种思路,让你更容易了解什么是社会工程学,但实际上,更为复杂的社会工程学的攻击,也无非和上面这种大同小异,比如当攻击一家企业的主机时,黑客一般不会直接去攻击该主机,而是通过假装面试混脸熟,获得公司信任后更方便的下手,或者假装安全专家,给除主机外的其他电脑做安全检查时,故意留下后门,从而能利用这些内部电脑,更顺利攻击主机等等。可见这些顶级黑客们,他们一般都是当着你面黑你的。

  如今,一年一度的“网络安全周(每年9月第3周)”马上就要到来,让我们积极响应国家号召,做好网络安全防范工作,尤其是防范那些顶级黑客们,因为:他们很少利用技术,他们就是当着你的面黑你。

原标题:“黑客鄙视链”:菜鸟用软件,高手比技术,顶级高手当面黑你
精彩图片

网站介绍 | 联系我们 | 版权声明 

中国安徽在线网站(中安在线)版权所有 未经允许 请勿复制或镜像

增值电信业务经营许可证:皖B2-20080023 信息网络传播视听节目许可证:1208228 2009-2010年度全省广告发布诚信单位