本文目录一览:
- 1、"全球最牛"黑客暴毙,著名黑客有哪些?
- 2、通过网络揭密黑客如何赚钱?
- 3、听说腾讯管家被黑客秒杀了?只有360坚持着?
- 4、为什么黑客想要毁掉工业4.0
- 5、欧美黑客题材的电影有哪些推荐?
- 6、第一财经 比特币之父到底是谁
"全球最牛"黑客暴毙,著名黑客有哪些?
【"全球最牛"黑客暴毙】
现年35岁的美国著名黑客巴纳拜·杰克(见图)在2010年“黑帽”黑客会议上利用他独创黑客技术令自动提款机狂吐钞票,一跃成为全球最牛的“明星黑客”。而他本打算在7月31日开幕的2013年“黑帽”黑客会议上,展示一项更为惊人的黑客绝技——遥控杀人。然而蹊跷的是,7月25日,就在这项“黑客绝技”曝光前夕,杰克突然在美国旧金山神秘死亡!
据报道,巴纳拜·杰克是一名出生于新西兰的黑客、程序员和计算机安全专家。他曾花了2年时间研究如何破解自动提款机。2010年7月28日,在美国拉斯维加斯举行的一年一度的“黑帽”黑客会议上,杰克将2台ATM搬到“黑帽”会场上,他刚一执行破解程序,自动提款机便不断吐出钞票,在地上堆成一座小山!这段“提款机破解秀”堪称2010年“黑帽”黑客会议上最为轰动的精彩好戏。
时隔整整3年之后,身为“明星黑客”的杰克重出江湖,打算在7月31日开幕的“黑帽”黑客会议上,展示一项更为惊人的“黑客绝技”——在9米之外入侵植入式心脏起搏器等无线医疗装置,然后向其发出一系列830V高压电击,从而令“遥控杀人”成为现实!杰克声称,他已经发现了多家厂商生产的心脏起搏器的安全漏洞。
由于美国警方拒绝透露杰克死亡细节,杰克的死引发了各种疯狂阴谋论——有阴谋论者指出,杰克最新针对医疗设备的“遥控杀人”技术不仅会对公众的生活安全构成威胁,也将令生产这些存在漏洞的医疗设备的厂商的名誉和经济利益遭到重创,不排除杰克因此惹火烧身,招来杀身之祸。
黑客最早源自英文hacker,早期在美国的电脑界是带有褒义的。但在媒体报道中,黑客一词往往指那些“软件骇客”(software cracker)。
黑客一词,原指热心于计算机技术,水平高超的电脑专家,尤其是程序设计人员。但到了今天,黑客一词已被用于泛指那些专门利用电脑网络搞破坏或恶作剧的家伙。对这些人的正确英文叫法是Cracker,有人翻译成“骇客”,在中国,很多网友将黑客与骇客区分为一类,实际为错误区分。
【世界著名黑客有哪些?】
1、 【Kevin Mitnick】:
Mitnick也许就是黑客的代名词。美国司法部仍然指责他为“美国历史上头号电脑犯罪通缉犯”。他的所作所为被记录在两部好莱坞电影当中:《Takedown》和《Freedom Downtime》。-
Mitnick“事业”的起点是成功的破解了洛杉矶公交车打卡系统,并因此可以免费乘坐。然后和苹果的Steve Wozniak一样,Mitnick开始尝试盗打电话。Mitnick第一次被判有罪,是因为进入数码设备公司的电脑网络并且窃取软件。
稍后Mitnick开始了两年半的黑客行为,他声称自己侵入电脑、穿行于电话网络,窃取公司的秘密,并且进入了国防部的预警系统。他的落马源于其入侵电脑专家和黑客 Tsutomu Shimomura的家用电脑。
在五年零八个月的监禁之后,Mitnick现在的身份是一个电脑安全专家、顾问。
2、【Adrian Lamo】
Lamo专门找大的组织下手,例如破解进入微软和《纽约时报》。Lamo喜欢使用咖啡店、Kinko店或者图书馆的网络来进行他的黑客行为,因此得了一个诨号:不回家的黑客。Lamo经常发现安全漏洞,并加以利用。通常他会告知企业相关的漏洞。
在Lamo攻击过的名单上包括,雅虎、花旗银行,美洲银行和Cingular等,白帽黑客这么干是合法的,因为他们受雇于公司,但是Lamo这么做却是犯法的。
由于侵入《纽约时报》内部网络,Lamo成为顶尖的数码罪犯之一。也正是由于这一罪行,Lamo被处以65000美元的罚款,并被处以六个月的家庭禁闭和两年的缓刑。
3、【 Jonathan James】
16岁的时候James就已经恶名远播,因为他成为了第一个因为黑客行径被捕入狱的未成年人。他稍后承认自己喜欢开玩笑、四处闲逛和迎接挑战。
James攻击过的高度机密组织包括:国防威胁降低局,这是国防部的一个机构。他的入侵使其获得了可以浏览高度机密邮件的用户名和密码。
在James的“功劳簿”上,他还进入侵过NASA的电脑,并且窃取了价值超过170万美元的软件。美国司法部有这样的一段描述:James窃取的软件可以支持国际空间站的物理环境,包括温度和湿度控制。发现这次入侵之后,NASA不得不立刻关闭了整个电脑系统,造成的损失达到41000美元。现在James立志开办一家电脑安全公司。
4、【Robert Tappan Morrisgeek】莫里斯
.
Morris的父亲是前美国国家安全局的一名科学家,叫做Robert Morris。Robert是Morris蠕虫病毒的创造者,这一病毒被认为是首个通过互联网传播的蠕虫病毒。也正是如此,他成为了首个被以1986年电脑欺骗和滥用法案起诉的人。
Morris在康奈尔大学上学期间,创造的蠕虫病毒是为了探究当时的互联网究竟有多大。然而,这个病毒以无法控制的方式进行复制,造成很多电脑的死机。专家声称有6000台电脑被毁。Morris最后被判处3年缓刑,400小时的社区服务和10500美元的罚金。
Morris现在担任麻省理工电脑科学和人工智能实验室的教授,其研究方向是电脑网络的架构。
5、【Kevin Poulsen极客】
他的另一个经常被提及的名字是Dark Dante,Poulsen受到广泛关注是因为他采用黑客手段进入洛杉矶电台的KIIS-FM电话线,这一举动为他赢得了一辆保时捷。
此后FBI开始追查Poulson,因为他闯入了FBI的数据库和用于敏感窃听的联邦电脑系统。Poulsen的专长就是闯入电话线,他经常占据一个基站的全部电话线路。Poulson还会重新激活黄页上的电话,并提供给自己的伙伴进行出售。Poulson留下了很多未解之谜,最后在一家超市被捕,判处以五年监禁。
在狱中,Poulson干起了记者的行当,并且被推举为Wired News的高级编辑。在他最出名的文章里面,详细的通过比对Myspace的档案,识别出了744名性罪犯。
6、【李纳斯·托瓦兹】
Linux这部史诗发端于赫尔辛基。似乎天下的黑客都在为自己的生命创作源程序。李纳斯也不例外,他的家就
在离市中心不远的Kalevagatan(与卡勒瓦拉很相近)大街。这是一个19世纪的建筑与现代化平房交相呼应的地方。李纳斯与妻子住在这里。他的家很像是大学生的集体宿舍,楼梯下总放着一排排自行车。
李纳斯本人看起来就像一名学生,而不像道士。他中等身材,浅褐色头发,蓝眼睛,目光透过镜片直直地射向你,只有浓密的眉毛是黑色的,衬着一张孩子气的脸庞。他的房间四周排列着许多书籍,里面布满了油画和各种装饰品,相当低廉的窗帘,两把扶手椅之间挂着发干的鳄鱼皮,房间里还有两只目空一切的猫和几台计算机:三台PC,一台Power Mac,还有三台从DEC借来的基于Alpha芯片的微机。它们不起眼地布置在房间的角落中。另外一样很有意思的东西不易察觉:那是一根将计算机连到的专线,由当地的一家ISP安装并承担费用,它是对这位Linux道士的象征性奖励。
7、【尼亚克】 斯蒂夫·盖瑞·沃兹尼亚克
在硅谷,一个人要赢得好名声远比赢得大把的钱财要困难得多。因为财富是声名鹊起的基本条件。而要赢得
财富,就必须勾心斗角、逐利而去。因此无论是苹果的乔布斯、Oracle的埃里森还是英特尔的葛鲁夫,都只能在当地获得毁誉参半的名声。但是,如果在硅谷还有唯一一位大家公认的“好人”,那么这个人肯定非沃兹莫属。
这位当年的技术天才,淡泊名利,性格纯朴,早早离开了热闹的中心。这也注定了他必然与计算机业沿着不同的路线,书写各自的历史。昔日的战友乔布斯又在叱咤风云,而他则过着自己安静的生活。
8、【汤普生】
不可思议的是,当初这个操作系统的诞生,并不是为了把它推向市场,甚至不是为了让更多人使用,而仅仅是作者为了便于自己使用,而且初衷是为了自己更方便地玩游戏。连Unix这个别扭的名字,也是对早期一个名为Multics操作系统开玩笑的称呼。在后来的获奖答谢中,作者之一的丹尼斯·里奇坦然说:“我们的目的是为自己建立一个良好的计算机工作环境,当然也希望大家都能喜欢它”。
然而,在这不经意间,奇迹诞生了,再一次验证了IT业的创新往往是兴趣,而不是大把大把的金钱使然。
经过10年的内部使用,于70年代中期开始。Unix第一次公诸于世,就慢慢走向成功,震动整个计算机业。1969年开始工作时,里奇和汤普生根本没有想过要掀起业界的狂热,在1974年以前,他们甚至没有发表过任何关于项目的消息。而当Unix露面时,他们还惊奇于会引起如此大的兴趣。他们并没有积极推销,大学、研究机构可以免费使用,而且还提供源代码。
主要成就:贝尔实验室著名的计算机科学工作组的创造力的推进剂。里奇和汤普森在1969年创造了UNⅨ,UNⅨ是小型机上的一个一流的开放操作系统,它能帮助用户完成普通计算、文字处理、联网,很快成为一个标准的语言。
鲜为人知的事实:由汤普森和他的贝尔实验室的同事罗布·派克(Rob Pike)创造的Plan 9,是由UNIX衍生的下一代操作系统
9、【理查德】理查德·马修·斯托曼
主要成就:老牌黑客。1971年,斯托曼在街上找到一份MIT的人工智能实验室的工作。当时他是哈佛大学的一名本科生。后来,斯托曼创立了自由软件基金,打破了软件是私有财产的概念。理查德·马修·斯托曼
第一次接触计算机:1969年在IBM纽约科学中心,时值16岁。自己独特的黑客工具:在上世纪80年代,斯托曼不拿MIT的薪水但继续在其中的一个办公室工作。在那里他创造了一个新的操作系统GNU--GNU是"GNU’s Not Unix"的缩写。
10、【德拉浦】 约翰·德拉浦
主要成就,发现了使用(“嘎吱嘎吱船长”牌的)麦片盒里作为奖品的哨子(向电话话筒吹声)可以免费打(长途)电话。Cap’n Crunch给几代黑客引入了“盗用电话线路”打(长途)电话的辉煌思想。约翰·德拉浦
第一次接触计算机:青少年时期,试图使投币式公用电话确信得到他的硬币和接通他的电话。
自己独特的工具:嘎吱嘎
11、【雷蒙德】 埃里克.雷蒙德
任何一场革命或者运动都需要一个理论家,需要一份纲领性的文献,起到真正埃里克.雷蒙德的“画龙点睛”的神效。除了架构极具思辨力和逻辑性的理论体系,更需要激发起人们对美好理想的向往,为同行者的士气传递极具煽动性的烈焰。这场正在颠覆软件业传统商业模式的自由软件运动也不例外。自由软件精神领袖当然是理查德·斯托尔曼(Richard Stallman),但他太超凡脱俗,而且,除了提出核心理念外,斯托尔曼缺乏著书立作的能力。这些局限,使得埃里克·雷蒙德(Eric S Raymond)脱颖而出,担当了这个角色。如今,他已经成为开放源代码运动(脱胎于自由软件运动)和黑客文化的第一理论家,不可动摇。
雷蒙的策略获得了很大的成功。一般认为,1998年Mozilla的发布主要归功于他。大多数黑客和主流观察家也同意,正是雷蒙将开放源代码的理念成功地带到了华尔街。但是也有批评他的声音:有一些黑客认为他利用这些机会为自己打广告,而他对理查德·斯托曼和自由软件基金会的理想主义所进行的批评,以及所采取的更务实、更符合市场口味的线路,也曾经在黑客社群里掀起了不小的政治对立。
12、【朱利安·阿桑奇】
被称为“黑客罗宾汉”,作为“维基解密”的创始人,朱利安·阿桑奇认为,透露公共治理机构的秘密文件和信息,对大众来说是件有益的事。
9万多份驻阿美军秘密文件的泄密让他足以成为创造历史的人物。39岁(2010年)的阿桑奇,因涉嫌在瑞典强奸及性侵犯2名女性,被通缉,2010年12月7日他向伦敦警方自首,随即被押送到威斯敏斯特地方法院出席引渡聆讯,保释申请被驳回。
2012年8月16日,阿桑奇获厄瓜多尔政治庇护。
13、【卡普尔】
1971年,卡普尔从耶鲁大学毕业。在校期间,他专修心理学、语言学以及计算机学科。也就是在这时他开始
对计算机萌生兴趣。他继续到研究生院深造。20世纪60年代,退学是许多人的一个选择。只靠知识的皮毛,你也能过日子。那些年里,卡普尔1年可以挣1.2万美元。他漫无目标地在游荡,正如他后来描绘自己这一时期的生活时所说,他成了一个“有知识的吉普赛人”。
参考地址推荐阅读:
【中国日报网】
【中国时刻网】
【华讯财经】
【百度百科】
通过网络揭密黑客如何赚钱?
1、勒索:
通过威胁删除数据是“黑客”常用的一种敛财方式,像此次的“勒索病毒”,即加密电脑中的数据,在支付赎金后解锁。
通过攻击勒索钱财,是“黑客”惯用的形式。
2、窃取个人信息:
窃取个人信息进行非法买卖,是“黑客”敛财的另一种手段。经过调查发现,黑客可以很容易的获取个人信息,包括QQ密码,能将这些信息卖钱。另外,付200元就可以教给他人窃取网站数据。
3、“黑”进金融公司提现:
还有一个重要的方式就是攻陷P2P等金融公司的系统,从中“提现”。
2013年,淮安市就有P2P网贷公司被“黑客”攻击,雇佣“黑客”的人了诈骗400万元。据报道,犯罪嫌疑人在网上发帖,招募“黑客”破解P2P贷款平台的漏洞,非法侵入公司后台,改掉原来的信息,以虚假客户资料替代真实客户资料后,申请提现获利
4、“黑转白”,到杀毒公司上班:
当然,还有一群人“黑转白”,靠技术正经赚钱。中央财经大学信息学院信息安全系副教授李洋表示,中国有部分“黑客转白“,成为”白帽子“,到一些杀毒公司上班,利用过去的经验,改造安全防护。
听说腾讯管家被黑客秒杀了?只有360坚持着?
这应该是真的。中央二台的财经也报道了。这次的主办方是合天智汇,悬赏38万组织的XP挑战赛。有187名国内顶级的黑客参与。把没有打过补丁的Windows xp sp3.0充当靶场,攻破一个软件有奖金2000-3000RMB,全攻破50000,这次奖金总额38万。腾讯在一分钟不到就被“爆头”点蜡烛了。腾讯曾高调推出“扎篱笆计划”,腾讯在其官网宣称,电脑管家“XP防护专版”可“敏锐彻查黑客攻击”,“特别为XP用户新增了包括风险预警、黑客入侵防御等XP系统定制防御体系”,可是但是竟然被打成筛子。
有人说如果比赛开始人家全都去攻击腾讯,那腾讯肯定先挂啊。呵呵,大家可以去看看比赛过程表,每分钟有多少个黑客攻击哪个软件都有记录的。不是像某某人说的全都去攻击一个软件,倒是最后腾讯,金山都倒下去N次后,黑客合围360,这都没把360打趴下,这点很佩服360,是杀毒软件就得“坚挺”。
我绝不是在说360死忠,也没想黑腾讯和金山,可这是事实。腾讯应该愧对我们用户对他的信任。其实360也很霸道,强行的安装360他们品牌的东西,这点我极其讨厌,但是人家卫士软件做的真心不错,我就忍了。但我有点想不通腾讯那么大的一个公司,实力和资源是360没法比的,尽然败的那么惨。
为什么黑客想要毁掉工业4.0
这个世界有这么一群人,也在密切关注工业4.0。只不过,他们的方式和你不太一样。
如果你是普通民众,那么可能你关注的是,工业4.0能给你的生活带来什么;如果你是企业家,你可能想知道,工业4.0能帮你的企业提升多少利润;如果你是政府官员,你可能在考虑,工业4.0到底应该如何规划和发展。
都是积极、有益的一面。
但这群人不一样,他们关注的,是如何毁掉工业4.0!
严格来说,他们和工业4.0并没有什么不共戴天之仇,甚至,他们比你还热爱工业4.0,希望工业4.0时代早点到来。
他们想毁掉工业4.0的原因,只有一个,因为他们是黑客。
是的,实际上不只是工业的4.0时代,当工业和网络刚刚产生交集的时候,这群“地下幽灵”就已经盯上了它。
只不过,最近几年,当工业的智能化、网络化、信息化趋势越来越明显,他们毁掉工业的欲望和决心也越发强烈。
毁掉它,对黑客有什么好处?
天下熙攘,皆为利来,好处自然只有一个,利益。
随便翻翻最近几年的一些经典案例,就能知道,相比普通的消费网络领域,搞定一个工业控制系统或者工业控制网络,能给黑客带来多大的利益。
2015年以前,在网络安全圈流传最广的例子,当属2010年“震网”病毒干掉伊朗核电站事件。
迄今为止,它是谁研制的,怎么潜入伊朗核电站等问题,仍在困扰军事战略家、信息安全专家以及公众。
目前可以肯定的是,它确实在2010年7月,攻击了伊朗的纳坦兹铀浓缩工厂,侵入了控制离心机的主机,改变了离心机转速,导致工厂约1/5的离心机瘫痪报废。
(时任伊朗总统内贾德视察核设施,红圈内的红点表示有两台离心机已经损坏)
他说,以色列迪莫纳核基地和美国能源部下属的国家实验室用了两年时间,联合研制了“震网”病毒,目的是给美国和以色列的敌人“制造点麻烦”。
且不论真假,至少按照大部分军事战略专家和信息安全专家的评估,它让伊朗花了两年时间恢复核计划,作用已经赶上了一次军事打击,而且效果更好,没有人员伤亡,也没有发生战争。
前面说“震网”是2015年以前最经典的案例,2015年以后,最经典的案例,则是去年年底和今年年初刚刚发生的乌克兰电网被黑事件。
2015圣诞前夕一直到2016年1月,乌克兰的变电站控制系统持续遭到网络攻击,至少三个区域的约140万居民失去了电力供应,大规模停电3~6个小时。
与此同时,电力部门报修的电话线路也遭到恶意软件攻击堵塞,停电+通信中断,引起了当地民众的极大恐慌。
和“震网”事件一样,谁干的,为了什么等问题还是个迷,由于没有斯诺登这样的“内部人士”爆料,乌克兰局势又不稳定,各种风言风语满天飞。
有人甚至把它和大国博弈的局势联系到一起。因为这次攻击电力系统的恶意软件“暗黑能源”,某些国家曾用它过用来攻击其他一些东欧国家。
不管是黑客的炫技或者是国家工程,至少,和“震网”一样,它也达到了破坏的目的。
工业系统这么脆弱?还是“敌人”太狡猾
在你的印象中,用来控制电力、制造、能源、水利等工业设施的系统,是不是应该固若金汤。又或者,你应该或多或少听说过,工业控制系统都有个内网隔离的做法。
是的,大部分有操守的国家,都会对关键的工业设施进行隔离,网络和信息化控制系统更是如此,不仅不和外网连接,还会进行严格的物理隔离,修上水泥墙、关入小黑屋什么的保护起来。
但即便如此,为什么核电站离心机被干掉、变电站被撂倒的事情还是会发生,黑客的技术和手法竟如此高明?
很遗憾告诉你,除去病毒编制部分要点网络和计算机技术,黑客搞定工业控制系统的其他手法,其实并没有多高明,你最多只能把它称为“敌人太狡猾”。
因为绝大多数把病毒弄进工业控制系统的手法,都来自社会工程学。
什么是社会工程学?
按照专业点的说法,叫“一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段取得自身利益的手法”。
实际上,通俗一点解释,没那么高大上,就是坑蒙拐骗。
比如,关于“震网”病毒如何传播到与外网隔离的离心机控制系统上的,有一个普遍认同的说法,是控制系统主机被人插了个带病毒的U盘。
等等,带病毒的U盘?核设施管理这么严格,怎么带进去的?
最有意思的一种猜测是,攻击方在核电站工作人员的工作和生活地点,扔了好多精美的U盘,工作人员一时喜欢,捡起来带了进去。当然,U盘里的病毒经过遮掩处理,一般人是觉察不到的。
如果这个猜测有点开玩笑,那么乌克兰电力控制系统事件被挖出来的攻击手法就更能说明问题。
刨根问底之后,众多网络安全公司发现了搞定乌克兰电力系统的源头,竟来自一封电子邮件。
当时,乌克兰电力公司的下属机构和另一家公司不少人都收到一封电子邮件,标题是:“注意!2016-2025 年OEC乌克兰发展计划研讨会变更举行日期”。
邮件内容大意是:根据乌克兰法律“运营乌克兰电力市场的原则”以及“未来十年乌克兰联合能源系统的订单准备系统运营商发展计划”,经乌克兰煤炭工业能源部批准的No.680 20140929系统运营商,在其官方网站发布。主题是:“乌克兰2016年至2025年联合能源系统发展规划”。发展规划具体内容草案在邮件附件中。
发件人是乌克兰某国有电力公司,当然,邮箱肯定是伪造的。
但这样的邮件,对于电力系统的人来说,就和我们收到了来自支付宝或运营商的账单一样。很多人会完全放松警惕。
下载了发展规划草案附件后,是一个“老实巴交”的Excel文件,打开这个文件后,会跳出一个提示:“请注意!本文件创建于新版本的Office软件中。如需展示文件内容,需要开启宏。”
此时,大多数人估计会一边吐槽单位的办公软件这么落后,一边点击“同意”下载。
那么,恭喜你,你成功帮黑客下载了病毒。
接下来,这个下载的恶意代码会在暗地里继续下载全套的攻击软件,并帮黑客留一个后门,再往后,你也知道了,控制电力控制系统,搞破坏。
看下整个过程,和我们常见的电信诈骗有什么区别?完全没有,就是坑蒙拐骗,使出各种手段,能让你安上病毒就行。
得承认,很多工业控制系统确实很脆弱
没错,除了“敌人太狡猾”,确实在有些领域,工业控制系统存在不少漏洞,甚至在一些地方和行业“惨不忍睹”。
不说全球,单看看我们自己。
乌克兰电力系统事件后,国内网络安全公司知道创宇对全球工控设备组建进行了侦测分析,整理出了《暴露在 Internet 上的工业控制设备》的报告。
报告中侦测了交通、能源、水利等多个领域,从中发现我国有一些重要工业控制系统正处于严重的安全威胁之中。
这张图是全球及我国(含台湾地区)暴露在网络上的工业控制设备统计,可以看到,我国各种控制协议的工业控制设备中,完全暴露在外,换句话说,就是可以轻易被攻击的,多达935个。
下面还有一些具体城市的数据。
看不懂协议名称的话,看城市就好。可以看到,我国大陆地区长春、合肥、南京等城市,以及我国台湾地区的工控系统面临较大安全风险。
为什么这么惨?
其实原因大部分都是一个,不重视!
一位曾经在某能源系统科技部门担任过总监的人士告诉过《财经国家周刊》,我国的大工业大制造设备基本都在国企手里,由于体制机制等原因,大多数国企并不认为自己会成为攻击目标,给自己的工业控制系统添加安全防护系统也不是工作的首选。
也有些企业,认识到工业控制系统安全的重要性,但由于没有专业知识、人员和部门支撑,所以往往是买个防火墙装上就完事了。
更严重的是,一些企业的生产系统还在用2003年的Windows 2003系统,幸运的话还可以找到1998年发布的Windows 98系统。随便拿台外部电脑或外网设备连接一下,就能轻松搞定它。
试想下,如果这些设备被控制,轨道交通被人控制,电力被人切断,水坝开合被人操纵,那是多么可怕的场景和后果。
工业控制系统这么重要,怎么办?
当然不能坐以待毙。
对于工业企业来说,最要紧的事情自然是提高工业控制系统的安全意识,有漏洞查漏洞,有问题解决问题,赶紧加强针对性的防护措施。
这里需要注意的是,和其他领域的网络安全防护一样,工业控制系统的安全防护也是一个系统性工程,要引入整体和全周期的防护理念和措施,不能再延续过去的旧思维,买个防火墙装上了事。
至于黑客玩社会工程学,坑蒙拐骗渗透传播病毒,没什么别的办法,只能加强关键领域、部门和设施工作人员的安全防护意识,脑子里多根弦,同时制定严格的管理制度和权责要求。
对于国家来说,要做的事情就更多了。
首先机制上就有很多工作可以做,比如建立一个国家在关键基础设施和重要系统遭受大规模高强度攻击时的响应机制及协调机构,同时组建以工业企业、信息网络、公共安全为主的应急联动机制,制定应急响应处理办法。
再比如做好威胁情报研究。各方联动,形成合力,提供更有价值的威胁情报信息,建立更有实用性的威胁情报库,为政府机构、安全厂商、企事业用户提供更好的支持。
除了机制上的事情,技术上也有一些办法。
最要紧的是做好整个防护体系的“供应链”安全。特别是在国家工业领域一些关键基础设施和重要信息系统新建项目上,必须要强化项目规划和设计阶段的信息安全风险评估,引入第三方安全机构或服务商对技术实施方案和产品供应链进行审查。
更靠谱的办法是整体考虑工业控制系统安全体系,从涉及国计民生的关键基础设施入手,加大投资力度,大力发展具有自主知识产权的安全防护技术和产品。
也就是用我国自己的安全工控系统,替换掉进口产品。不过,和芯片、操作系统一样,因为起步太晚,我国的工控系统技术成熟度不够,所以自主研发这条路只能一步步来,急也没用。
欧美黑客题材的电影有哪些推荐?
这绝对是最值得一看的10部黑客电影
岂安科技 2016-08-12 11:33
一个场景:
黑客掏出笔记本,插上网线接入某种很厉害的系统,双手不停敲击键盘(永远不屑于用鼠标),在黑底白字的命令行界面,啪啪啪敲完入侵代码,带着一种类似写完导弹驱动的自豪感,心满意足按下回车键,看着屏幕上的进度条一点一点前进。等到进度条走完,黑客完全控制了整个系统。
相信大家都看过类似的电影片段,很多人因为年幼的时候看过类似的片段,暗暗地发誓:长大了一定要做一个神通广大的黑客,入侵美国军方系统!
然而,当年热血的少年不仅没有成为黑客,还成为和不法黑客做斗争的安全人员。为了找回曾经的梦想,在周末闲暇的时候,看一部精彩的黑客电影,岂不美哉!
岂安下面给大家介绍10部非常精彩的黑客电影,大家根据自己黑客水平自行挑选。
1.《我是谁:没有绝对安全的系统》
本片主角本杰明是一个这样的人:三次元现实世界中,他是一个十足的屌丝Loser,难以找到存在感,没有时尚感、没有朋友,也没有女朋友。但是二十五岁的他却是一个的电脑极客,拥有对数字技术不可思议的天赋。而影片中另一位主人公马克思是一个渴望“黑客世界”的潜在革命者,他注意到了本杰明在 网络方面的惊人才华,马克思、本杰明和神童斯蒂芬以及保罗私人组建了黑客组织CLAY,并且为了正义入侵国际安全系统。他们凭借高超黑客技术的所为引起了德国秘密警察组织、欧洲刑警组织的重视,并且一个邪恶的黑客将他们视作威胁,想要将他们除去。本杰明因此感觉到自己正在面临生死攸关的考验,并且他们的目标似乎不值得他付出如此大的代价……
岂安(bigsec.com)点评:副标题大概说出来所有安全专家的心声:世界上没有绝对安全的系统,只有不值得攻破的系统。
2.《剑鱼行动》
间谍加布利尔在多年特工生涯中,获知政府多年非法收敛了一笔公款。而加布利尔若想实现自己心中的梦想,钱是最关键的因素。正因如此,机智狡猾的加布利尔决定向这笔赃款下手。
要想计划能顺利进行,加布利尔需要一名顶尖的电脑黑客。斯坦利正是地球上最顶级的黑客之一,多年前他就把FBI引以为豪的安全系统搞得天翻地覆,亦因此的引来牢狱之灾,妻子带着女儿远走他乡。出狱后一直被禁止使用电脑和其他电子产品。
加布利尔派他的女搭档金吉尔游说斯坦利出山,承诺成功后帮斯坦利取回女儿的抚养权并安排其远走高飞享受新生活。经不住诱惑,斯坦利再度出山。然而,事情并没有像预想中顺利……
岂安点评:没事还是别入侵FBI系统比较好。
3.《龙纹身女孩》
本片根据瑞典小说家斯蒂格·拉尔松的原著改编。
《千禧年》杂志的财经记者米克尔·布隆克维斯特正被一桩报导引起的诽谤诉讼案搞得焦头烂额之际,却意外接到了瑞典顶尖家族企业范耶尔工业集团的创始人亨利·范耶尔的邀请。表面上米克尔要为对方写传记,实则是帮迪奇调查一桩40年前发生在家族里的悬而未决的杀人案。米克尔认真梳理堆积如山的资料,与家族成员交流攀谈。却在关键时刻,被一个边缘女孩莉丝贝丝·沙兰德入侵电脑盗取了资料。他找到同要具有非凡调查能力的莉丝,邀请她一同调查,却发现面前是一个深不见底的欲望黑洞……
岂安点评:女主是个戴鼻环的杀马特少女,也是个技术强大的黑客。
4.《战争游戏》
大卫•莱特曼(马修•布罗德里克饰)是一位天才少年,他将业余时间全都投在了电脑游戏上。一天,他通过搜索,搜到了一台网络电脑,简单破解后,他开始玩一个叫做“全球热核战争”的游戏,一个模拟世界大战的游戏。
但大卫并不知道,隐藏在“全球热核战争”之后的,竟是美国军方的战争操作计划响应系统(WOPR)。这个机密系统控制着美国军方的武器,而大卫启动的“全球热核战争”游戏竟然导致系统自动准备发射核弹!
第三次世界大战一触即发,各国军队严阵以待,而大卫不得不行动起来,他要用自己的黑客技术阻止电脑发射核弹,阻止这一切。
岂安点评:黑客阻止核弹发射,黑客拯救世界,想一想我的热血都要燃烧起来!
5.《虎胆龙威4》
某年7月4日,周末,正在休假的约翰•麦卡伦接到一个新任务:逮捕黑客马特•法莱尔,然后送到FBI那里接受审讯。
其实,事情并没有看上去那么简单:极端恐怖分子经过周密策划之后,准备利用黑客技术,在美国独立日当天让全美国的计算机系统集体瘫痪,从而达到他们控制全球的阴谋。而且,幕后黑手托马斯•加布里埃尔为了阻止麦卡伦插手这件事情,为他准备了一大堆机关障碍,其中包括绑架他的女儿露西。
岂安点评:极端恐怖分子好厉害,能让全美国的计算机系统集体瘫痪。
6.《网络杀机》
单身妈妈珍妮弗·马什是供职于FBI网络犯罪科的探员,她日常的工作就是对网络进行监视,查找任何一个盗取信用卡及其他可能造成危害的犯罪分子。在一次围剿信用卡盗贼的行动中,珍妮弗偶然进入一个名为KillwithMe的网站,网站通过视频直播一只小猫受虐死去的全过程。珍妮弗直觉该网站背后必有黑幕,她试图追踪IP和服务器,最终一无所获,似乎她所面对的对手具有颇为复杂的背景。
不久,该网站更新内容。画面中一个男子被捆绑起来,网站宣称浏览者越多,那名男子死得越快。珍妮弗等人眼睁睁看着男人死去,她决定不惜一切代价救出幕后黑手,却让自己也卷入这个死亡漩涡之中……
岂安点评:封面海报上的鼠标小手,真是要憋死强迫症。
7.《骇客追缉令》
凯文密尼克可称为有史以来最厉害的电脑骇客,他侵入家电信公司,入侵联邦调查局的电脑,在网路世界中成为最难以捉摸的骇客之王,然而他却希望能遇上一个真正的挑战,当他开始入侵著名物理学家兼电脑天才下村勤的电脑系统后,他的愿望终于实现,并且可能超出他所能应付的……
岂安点评:黑客版金庸武侠小说的感觉。
8.《操作系统革命》
《操作系统革命》是一部2001年由J·T·S·摩尔导演的纪录片电影,该电影追述了GNU、Linux、自由软件运动以及开放源代码运动长达二十余年的历史。该片的主演有理查德·斯托曼、林纳斯·托瓦兹、布鲁斯·斐伦斯、拉里·奥古斯丁与埃里克·雷蒙等。
岂安点评:好吧,这是一部纪录片,对Linux和开源感兴趣的朋友还是可以看看的。
9.《危机解密 》
本尼迪克特·康伯巴奇饰演“维基解密”创始人朱利安·保罗·阿桑奇。维基解密是一个大型文档泄露及分析网站,曾经在2010年公开了多达9.2万份的驻阿美军秘密文件而引起轩然大波。康伯巴奇将要饰演的朱利安·保罗·阿桑奇是网站的董事与发言人,曾主修过物理、数学,做过程序员和黑客。阿桑奇本人和网站一样都备受争议,他曾经因为解密工作获得过多项荣誉,也曾收到过国际刑警组织的逮捕令。2010年阿桑奇因涉嫌在瑞典强奸及性侵犯2名女性被通缉,2010年12月7日他向伦敦警方自首,随即被押送到威斯敏斯特地方法院出席引渡聆讯,保释申请被驳回。2012年8月16日,阿桑奇获厄瓜多尔政治庇护。
岂安点评:这是根据“维基解密”创始人朱利安·保罗·阿桑奇改编的电影!
10.《黑客帝国》
不久的将来,网络黑客尼奥对这个看似正常的现实世界产生了怀疑。他结识了黑客崔妮蒂,并见到了黑客组织的首领墨菲斯。墨菲斯告诉他,现实世界其实是由一个名叫“母体”的计算机人工智能系统控制,人们就像他们饲养的动物,没有自由和思想,而尼奥就是能够拯救人类的救世主。
可是,救赎之路从来都不会一帆风顺,到底哪里才是真实的世界?如何才能打败那些超人一样的特勤?尼奥是不是人类的希望?这是黑客的帝国,程序和代码欢迎大家的到来。.
岂安点评:这无疑是最知名的“黑客”电影了!
第一财经 比特币之父到底是谁
不知不觉,比特币在一路争议中已走过近8年历程。从诞生之日起,人们对它爱憎分明,支持者坚信比特币能颠覆现有货币体系,反对者认为它一文不值。
近日,一则比特币之父“中本聪”(Satoshi Nakamoto)身份意外曝光的新闻,让原本已逐渐淡出大众视野的比特币又火了一把。然而,平日行为低调、深居简出的澳大利亚商人克雷格•赖特(Craig Wright)从主动承认到因“没有勇气”放弃证明自己是“中本聪”,仅用了5天时间。
不出意外,“中本聪”之谜仍将继续下去。
“‘中本聪’身份的波折并没有给比特币市场带来明显影响,”比特币中国(BTCC)总裁李启元昨日(5月9日)在接受《第一财经日报》记者采访时表示,比特币作为一种创新事物,在过去几年时间,能够生存下来并且稳步成长,已经标志着一种成功。而中欧陆家嘴国际金融研究院执行副院长刘胜军则对比特币的发展前景感到担忧,“目前没有任何政府愿意放弃其管理权,接受比特币替换法定货币。”
“中本聪”身份之谜
2008年11月1日,“中本聪”在一个隐秘的密码学讨论小组上发表了一篇研究报告,其中首次提出了比特币的概念。2009年,全球首款比特币算法软件出现,在此后短短4年里,比特币价格出现成百甚至上千倍的增长,巨大的吸引力令其他投资标的都黯然失色。
作为比特币的创造者,“中本聪”不仅掌握着最核心的技术,同时因其拥有着约100万个比特币所带来的巨大财富(目前1个比特币价格约为2970元人民币),更增加了人们对他真实身份的好奇与猜测。
5月2日,赖特向几大境外媒体公开表示,他就是所谓的比特币创始人“中本聪”,一时间激起市场热议。
(过去1年比特币价格走势)
今年46岁的赖特,是一名计算机科学家,同时也是一位企业家,他曾在2015年比特币投资者大会上自我介绍时称,他曾是一位学者,从事商业研究,拥有法律博士和统计学硕士学位。
国外主流媒体称,赖特通过使用属于比特币创始人所拥有的比特币,从技术角度对自己的“中本聪”身份进行了证实。赖特也公开表示,作出公开自己身份的决定并不容易,而促使自己澄清事实的原因是,他对自己工作的热爱和关心,“希望借此消除围绕比特币的不实传说和担忧”。
正当互联网世界对于赖特的真实身份争论不休时,剧情出现重大转折。
5月6日,赖特突然发表题为《我很抱歉》的公开信,表示自己“没有勇气”继续证明自己是“中本聪”的身份。
“我曾相信我能够结束过去数年的隐匿和躲藏。但是,随着过去一周事件的发酵,我原本准备公布我拥有初始区块的证据,可我受不了了。我没有这个勇气,我做不到。”赖特说。
赖特在公开身份时曾表示,自己不要钱,也不想出名,更不想被崇拜,只想一个人待着。李启元则对《第一财经日报》记者表示,如果真如其所言“想要过自己的生活”,为何突然选择曝光自己的身份呢?
显然,赖特的出现并没有彻底终结“中本聪”之谜,而投资者更为关心的是,“中本聪”的现身对于比特币价格将带来什么影响?
区块链铅笔创始人龚鸣对《第一财经日报》记者表示:“中本聪”的身份不会对市场带来实质性影响,更多的是象征意义。除非“中本聪”大量抛售手中的比特币,否则不会对比特币价格带来影响,“从2009年到现在来看,‘中本聪’不是一个对金钱很有欲望的人,不会因为币值的高低而买卖比特币”。
神秘光环下的艰辛之路
近日,瑞士小镇楚格(Zug)宣布,从今年7月1日起,将允许买家以比特币作为支付方式为其公众服务买单。虽然这种支付方式在适用范围和金额上还存在很大局限性,但小小的进步足以让比特币的坚定看好者欢欣鼓舞。
从最开始只能在网络上购买虚拟物品,到现在可以兑换成多国货币,比特币一路走来波折不断。
2014年2月,当时全球最大的比特币交易平台Mt.Gox称,因遭遇大规模黑客攻击,导致比特币失窃,损失总价达4.7亿美元,平台宣告破产。受此影响,比特币价格仅在几秒钟内就从600多美元暴跌至102美元,跌幅达83%。
2015年1月,作为全球最可靠的比特币交易平台之一的Bitstamp遭黑客攻击,导致至少500万美元的比特币被盗,引起部分加密货币持有者的恐慌。比特币的开放性与安全性引发行业担忧。在负面消息层出时,比特币终于迎来监管机构的认可。
2015年9月,美国商品期货交易委员会(CFTC)首次确认将比特币和其他虚拟货币定义为大宗商品,这意味着比特币被归类为像黄金和石油一样的商品,交易行为将遵守所有大宗商品衍生品市场规则;同年10月,欧洲法院正式裁决,在欧洲比特币以及其他虚拟货币应该和传统货币一样免征增值税。因为根据欧盟的相关规定,“被用作法定货币的货币、银行票据和硬币”无需缴纳增值税。比特币向合法化迈出了坚实的一步。
尽管如此,市场仍担忧曾在2013年达到历史峰值8000多元人民币的比特币能否重回往日风光?
目前,比特币价格徘徊在2900元左右,与之前的大起大落相比平稳了很多,比特币的交易量也有大幅回落。
“我不认为比特币由热变冷,与2013年大幅上涨、过热相比,我认为现在才是比特币比较正常的价格,2013年从1月份的几十美元在不到一年内上涨到上千美元,透支了后面的涨幅,所以2013年后,一直在回落。”龚鸣对《第一财经日报》记者说道。
比特币到底值多少钱?估计比特币的玩家、交易所、矿机制造商,甚至比特币的创造者都无法给出一个准确的答案。
虽然比特币的价值无法给出定论,但有一点可以肯定的是,比特币的数量是一定的。由于比特币的“发行”须依赖复杂计算获取,因此与传统货币发行的“印钞”模式有本质区别,比特币总量按照设计预定的速率逐步增加,增加速度逐步放缓,并最终在2140年达到2100万个的极限,业内人士预计目前总量已经达到了1550万个。
李启元认为,比特币数量有限与目前各国央行大肆印钞导致通胀与法定货币购买力下降形成鲜明对比。“比特币产生的目标不是去代替现有货币,而是变成世界上通用的数字资产,为人们的生活提供便利。”
业内普遍预期,随着短期投机者的离场,以及比特币相关应用的不断开发、基础设施的完善,以比特币为代表的数字货币将处于良性发展阶段。
除比特币以外,还有莱特币、以太坊、狗狗币、瑞泰币等优秀的数字货币。