这不是一个红码,这是一座监狱

专访推特网黄【性瘾种马】(下篇)

突发!国内突然宣布!一场大风暴即将到来!

“老公隔离,我约男同事”南京女幼师6分钟“桃色视频”误传业主群,小区沸腾了!

严打“恶意不买房”的时代来了!

生成图片,分享到微信朋友圈

自由微信安卓APP发布,立即下载! | 提交文章网址
查看原文

史中 2017-06-07

我们对黑客的最初认识,可能都来自于“病毒”。

通俗来说,无论什么黑客入侵什么系统,大多都需要在系统内部植入代码。这些代码或者可以“自我繁殖”,或者可以“通敌叛国”。如果你愿意,可以统称他们为计算机病毒。

我们想要对付“病毒”,就难免要请教最好的老师:自然界。

人体是怎样对抗病毒的呢?没错,免疫系统。既然这种免疫系统对人体有效,那它的原理是否可以用在赛博世界的防护中呢?

不要觉得这个想法脑洞大开,因为已经有大神在这样做了。

这位大叔名叫张福,他是中国最早的一批黑客,在黑客圈被奉为大神。在对宅客频道讲述这套技术之前,他先讲述了一个有趣的故事。

【张福】


洛克希德马丁的血案

洛克希德马丁可以算是全世界最著名的军火商了。这货牛到什么程度呢?它95%的订单都来自美国国防部和各国军方。你所熟悉的 F-16、F-22 和 F-35 战机都是它的杰作。

然而,就在2011年5月的一天,洛克希德马丁突然发布声明,宣布:“发现了一起严重的网络攻击事件”。

虽然公司轻描淡写地对外宣布“一切都在偶的掌控之中”,但是实际上事发时洛克希德马丁全公司所用的“电子令牌”已经被黑客拿下。

神马是电子令牌呢?简单地说他类似我们熟悉的“U盾”。平常我们只会在银行转账的时候才会用到这种东西,但是由于洛克希德马丁公司每天都在制造飞机大炮,所以员工接触的很多信息都超极机密,需要一个电子令牌来证明“我是我”。

这个电子令牌是由世界顶尖安全公司 RSA 生产的“RSA SecureID 加密狗”。它的工作原理是这样的:

令牌完全不联网,根据存储在加密芯片上的一个“种子”实时计算出一个口令。同样在RSA总部的机房内,也存在一个同样的种子,根据这个种子也可以计算出一个口令。两个口令经过比对,如果一致的话就通过验证。

你也许明白了,事情的关键在于这颗“种子”,只要偷到了这颗种子,黑客就可以用同样的算法计算出正确的口令。

【洛克希德马丁的 F-35 战机和 RSA SecureID 加密狗】

洛克希德马丁经过调查发现,自己被黑的原因很奇葩,没有员工遗失电子令牌,但是黑客却每次都能输入正确的令牌密码。

最终,所有人都把怀疑的目光投向 RSA 公司。果不其然,最终 RSA 公司承认,那个被他们严防死守,层层守卫的珍贵的“种子”已经失窃。。。


没有不可被攻破的系统

一个是最视安全为生命的军火公司,一个是教父级的安全公司,在黑客面前都只有啪啪打脸的份。

RSA 痛定思痛,潜心对网络安全技术进行研究,终于在第二年的报告中得出惊人的结论:黑客是防不住的。

多么痛的领悟。

不过,张福反倒看出了其中的真谛,他觉得 RSA 说得很有道理。这话怎么讲呢?他对宅客频道说:

在很多人的理解中,安全防护都是“边界防御”,就像城墙一样。

人们把防护设备接在网络上,分析进出的数据,如果发现恶意数据就进行拦截,如果没有发现就放过。

这些设备工作依靠的是规则,也就是人们通过研究黑客的攻击方法,再把这些方法总结成规则写进设备。

但是这种玩法的效果越来越差,有三个原因:

1、边界越来越模糊

假设我有一家公司,我可能同时用了阿里云的服务器、亚马逊的服务器,还有私有云服务器。我的业务跑在三个混合的东西上,这三者的边界都很难定义。

2、数据传输加密化

斯诺登曝光了棱镜计划,全球大的科技企业都知道了美国政府想要偷窥自己的隐私数据,于是纷纷把自己的数据传输进行加密。这就造成,黑客的攻击流量也会被加密,很难被防火墙识别出来。

3、攻击技术飞速进化

破解黑客的攻击需要规则,但是只有我们知道黑客是如何进攻的,才能总结出规则。但是在商业利益的驱使下,黑客们的攻击手段比明星的脸变得都快。你还没来得及写出防护规则,黑客的攻击手段又升级了。

综上所述,黑客是防不住的。

【图:电影《长城》中,饕餮用尽奇技淫巧,总能成功越过城墙】

事实也证明,在最近几年,全球大公司例如 SONY、孟加拉银行,甚至连黑客公司“Hacking Team”都被黑了。这些组织被黑得那叫一个彻底,连核心数据库都被曝光于天下。

那么,面对猖狂的黑客,就没什么办法了吗?

接下来就轮到“免疫系统”登场了。


计算机的免疫系统

先来说说人体免疫系统的一个特点。

当一种病毒接触人体的时候,它可以很轻易就进入体内。但是在体内“作案”的过程中,会引发转氨酶、胆红素等一些类肌体“微指标”的变化,并且同时激活白细胞的防卫功能。

对于医生来说,判断一个人得了什么病症,恰恰是通过这些血液指标。

【病毒入侵免疫系统,总会造成体内指标的微小变化】

对于计算机系统而言,虽然目前并不存在“白细胞”这种自动防卫单元。但是,如果一个系统被黑客入侵,一定会在某些指标上表现出异常。

即使利用最厉害的 0Day 漏洞攻击服务器,系统的某些“微指标”一定也会发生变化。

即使黑客色诱前台小妹最终拿到了管理员密码,通过“合法路径”进入系统,它的某些行为也一定会引起系统“微指标”的变化。

作为久经沙场的黑客大牛,张福对自己的推断深信不疑。

于是他创立了一家公司,名为青藤云安全,专门做一件事:为企业服务器研发免疫系统。

从2014年开始,张福就成为了黑客圈的“狂人”,他想要研究一套系统,可以自动部署在企业的服务器里,这套系统可以收集服务器上细微的指标,作为正常的值。一旦出现黑客入侵,这些数值就会抖动,触发报警,然后再通过分析系统找到攻击者的攻击路径。

他把这种系统称为“自适应安全系统”。

这些“微指标”就像你小时候妈妈在电视机罩上放的头发丝,如果她下班回家发现这根头发不见了,那么十有八九是你偷偷看了电视。

对于青藤系统来说,最大的挑战就是如何定义一些独特而又有效的指标。

这些指标要满足:

不会因为正常的管理员行为而大幅波动

会因为黑客的行为而明显改变

张福说,从2014年到现在的三年时间,他们的所有努力都在不断改进这样的“微指标”。如今微指标的数量已经到了几万个之多。


被 Gartner 看中的“免疫系统”

无独有偶,就在张福和团队埋头苦干研究“自适应安全系统”的时候,美国的初创公司 Tanium 同样在“自适应安全”方面进行了探索。只不过他们的防护对象是办公电脑。

如今,这家公司已经成为了估值超过了35亿美元的独角兽。作为同行,张福很想和 Tanium 的童鞋们交流一下,但是很遗憾,美国政府把这项技术认定为尖端科技,禁止 Tanium 对华出售服务和交流技术。

三月份,美国著名的 IT 咨询公司 Gartner 发布了全球安全市场指南。让他没想到的是,青藤云安全居然榜上有名。

【Gartner 报告中,对青藤的描述】

Gartner 是最具权威的 IT 咨询公司,全球企业都认可它的的权威性,并且依据它的指导来选择 IT 服务。中国有一些安全企业入选过 Gartner 评选成熟技术领域的“魔力四象限”,但是入选针对新兴技术领域的“全球安全指南”,我们是有史以来来唯一的中国公司。这说明了世界对中国安全技术的肯定,当然也会直接导致更多企业选择我们的安全系统。

张福相信,以人体免疫系统为蓝本的“自适应安全”一定是未来安全的方向。Gartner 报告的肯定,让张福坚定了这个想法。

现在我们的微指标是一套专家系统。就像医院的大夫,通过经验来判断应该检查哪些身体指标。

未来我们的微指标要走向人工智能决策。通过对企业服务器的大数据分析,自动得出黑客活动相关的指标。这些指标可能人类不太好理解,但是却是更加精准的。

就像阿法狗和李世石的围棋赛一样,在其中一局,阿法狗下了一步神棋。人类几千年的围棋大师通过经验总结出了无数“定式”,是在特定的情况下最好的走法。但是阿法狗的这步棋让所有人匪夷所思,但是最终的结果证明了,这步棋正是整场对弈的关键一步。

像免疫系统一样守卫系统安全,听上去有些异想天开。但正是莱特兄弟梦想像鸟一样飞行,我们才拥有了飞机;科尼利斯渴望像鱼一样游走,我们才看到了潜艇。黑客张福,用他的理想守卫着每个人的互联网。

本文作者史中,宅客频道主笔,关注互联网黑科技,梦想用科技解释万物。


戳关键词查看更多内容


读懂黑客


吴石:站在0和1之间的男人 

TK教主和玄武实验室的几个小故事

黑客老王:一个人的黑客史

道哥:重回阿里的29个月

唐青昊:虚拟世界的越狱者

MOSEC:盘古团队的野心优雅

“特斯拉破解第一人”刘健皓 

让周鸿祎“三顾茅庐” 的 黑客 MJ 

黑客段子手“呆子不开口” 

美女黑客张婉桥的“爱丽丝奇遇记”

把老婆训练成女黑客的漏洞大神黄正

苦读18年,他却改行当黑客

……


发现真相


1500 元买通话记录和实时定位!安全专家匿名解析

中学教材现黄色网站,人教社回应遭网友质疑 

Only_guest 亲述的三个非主流诈骗故事

剪刀手拍照会被盗指纹,究竟要多近才可以?

有个网站叫能让你看到朋友的种子下载历史!

草榴社区这类色情网站为什么封不掉 | 老司机必看

最新盗窃手法:ETC里的钱被POS机隔空刷光

纯干货,如何中间人攻击攻破所有短信验证 ?


大会报道


RSA 2017专题 | 创新沙盒冠军 Unify ID 是何方神圣?

SyScan360 专题 | 黑客讲述 我如何一边搭飞机一边抢银行

PwnFest 专题 | 世界最强黑客组合演绎五秒干掉 Mac

Black Hat 专题 | 黑客现场催吐ATM机,15分钟5万美金


探索好奇


暗网 | 刷票 | 心脏滴血 | 人肉 | 网络勒索 | 草榴社区 | 反欺诈

威胁情报 | 撞库攻击 | 以图搜图信息泄露 | iOS 漏洞 | 

锤子手机破解 | Wordpress 漏洞 | 网络欺骗


更多精彩正在整理中……

---

“喜欢就赶紧关注我们”

宅客『Letshome』

雷锋网旗下业界报道公众号。

专注先锋科技领域,讲述黑客背后的故事。

长按下图二维码并识别关注


    文章有问题?点此查看未经处理的缓存