有没有黑客被招安(有没有黑客入侵)

hacker|
75

我在电脑上看到很多黑客网额。。。为啥它们不被抓?

你要知道一点,参与违法活动的黑客或者黑客组织才会被逮捕。而这些知名的技术网站起码在明面上没有参与任何的网络犯罪行为,因此,他们仅仅是作为一个技术性的或者教学性质的网站存在,这是合法的。

现在的中国很奇怪,只懂点皮毛的人见人就说自己是黑客,一个不爽就威胁别人说要攻击别人的网络什么的,而真正有技术的一群人嘴边挂着的却是:我不是黑客。

黑鹰的大米说得很好,黑客应该是种精神而非具体指某类人。

盘点一下,有哪些著名的黑客入侵案?

2015年,多家知名连锁酒店、高端品牌酒店存在严重安全漏洞,海量开房信息存泄露风险。多家P2P平台同时遭不法黑客攻击。内蒙古19万考生信息泄露。2016年,OpenSSL水牢漏洞 多家公司受影响。济南20万儿童信息被打包出售,信息精确到家庭门牌号。2017年,事件一 台湾外事部门遭不法黑客攻击,1.5万笔个人资料外泄。事件二 10月,Reaper僵尸网络病毒每天可感染1万台物联网设备。以上都是最近比较出名的黑客事件。

黑客日常的生活也没什么特别的,别人工作的时候他在破防火墙,别人休息的时候他还在破。其实黑客也是很累的,如果是不受雇佣的黑客,他们每天做的事情完全就是出于兴趣,绝大多数黑客也不敢黑银行或者金融机构,或者说他们压根没能力黑进去。所以黑客们的生活很平淡,吃吃睡睡,可能不怎么出门,但是他们出门也绝对不会让你看出他们是黑客。我们在这里就不讨论那些收到国家安全部门雇佣的职业黑客以及利用黑客技术进行犯罪的黑客团伙了,他们做的事情我们一般人接触不到,也很难了解他们每天在干嘛。我们就看看那些凭着爱好兴趣来维持生活的黑客们吧。我认识一位自称黑客的朋友,当然我不知道真假,跟他在一个地方上过班,但是不久他就辞职了。

只要不做什么违法犯罪的事情,黑客实在没有什么特殊的,就像我们下课下班就去玩会游戏或者打打球,黑客们就回去倒弄电脑去了,他们平时也不会不吃饭不睡觉,正常人一样,可能会因为睡眠不足有黑眼圈,除此之位,没有不同。

支付宝里存的都是钱,为什么黑客不攻支付宝呢?

其实也不是没有人黑过,任何在线系统都在无时无刻经受着各种试探和突入。所以说没有人黑是不对的,只是成功入侵的仅仅为极少数的人罢了。而且即便入侵成功之后不代表就可以取得全部权限。

支付宝的整个系统可以分为用户管理,设备鉴权(公钥下发的算法教验),密钥管理(多组私钥分区公钥生成以及有效性),内部账务系统,消费系统,外部银行结算系统,数字资产系统。支付宝可以做哪些安全?

范围控制

只对特殊技的物理连路上开通绝对数据。即便他们自己的技术人员也只能在机房中才能做到对核心数据的直接访问。完善的不与外界联网物理门禁和几个安保人员就可以最大可能限制是有权限的人才能接触。

用户端身份教验,设备教验

用户名,密码,各种绑定和教验这里就不多说了。其实设备可以绑定核心设备的硬件信息,也可以办法ca证书,甚至通信都是通过私钥和公钥的方式,再教验算法去决定的。

多层数据隔离

业务数据读写隔离,并多层写隔离。用户产生的数据(转入,转出,体系内交易)由引导服务器(类似负载均衡)就近分配到服务redis中,切生成之后:不可修改。通过算法教验的数据,进一步向核心redis或者队列汇总,软化再次进入读写分离的永久性业务系统。

业务算法

在一定程度上,业务流是可以做向前教研的,也就是说之前的数据通过数学方式教验之后,才是为当前的操作有效,通过这种方式无中生有去生成一些数据就变得更加困难。

其实最大的风险就在于支付宝向银行提现的操作。因为这操作已经突破了支付宝体系都最后束缚。中国的银行系统和支付宝协议都是有限额的,一次如此大的法律风险的入侵可能还要收到银行的限额。加之中国的银行卡管理体系还是非常严格的,很难大规模地开通中间洗钱的中间账户。

也许有人说可以给个人客户种木马,体系内交易购买虚拟产品,然后再通过其他渠道变现。这种也是局部客户的经济损失而非支付宝的全局性的风险。

因为任何用户系统都需要权衡用户感受和安全性。其实还是是可以做的更安全,但是操作就更多步骤,更复杂了(动态密保,密钥接收器,二维矩阵密保卡)。明智的产品经理不可能为了最高的安全性去牺牲用户体验。

网络安全永无止境,不是就是简单的漏洞发现和入侵。最小的系统开放,先后教验,终端鉴权,交易权限,事后追溯,蜜罐。黑客入侵和网络安全就像矛和盾,永远没有最强的矛,永远也没有最强的盾。

大家谈黑客,畅所欲言~

黑客与骇客

---------

在电影中看到这样的镜头:一个电脑高手坐在电脑前,敲上几下键盘,然后大叫一声,一切网站重地或是被侵入,或是被篡改。看上去真是“风光无限”,特别是在近来“被黑”事件频频发生,一时间“黑客”一词被大家传得神而又神。

到底什么是“黑客”

一般我们管那些非法侵入他人网站,通过网络偷看他人电脑信息,篡改他人网站或硬盘内容的捣乱者叫“Cracker”,简单地说,就是专门闯入电脑系统搞破坏的人。那么他们是不是我们所说的“黑客”呢?其实不然。

“黑客”的英文应是“Hacker”,原意是“开辟、开创”之意,也就是说“黑客”应该是开辟道路的人。而我们所说的“Cracker”(中文:骇客)的意思则是“解密、破译”之意。但由于目前这两个词语已经被普遍混用为“黑客”,所以我们再强调什么“黑客和骇客”早已无任何实际意义了。但为了给大家一个全面的认识,我们来简单看看历史背景。

黑客的叫法起源于20世纪70年代麻省理工学院的实验室,源于一种共享的网络精神。当时这里聚集了大批的高科技人才,他们精通计算机科学及相关的科学,以工作为生活的乐趣,以科学成就来评定自身的价值,随着时光推进,他们逐渐形成了一种独特的文化,就是黑客文化。主要表现是天才们将自己的技术运用到了商业生产中,但企业家或普通用户使用与推广都是免费的,无需向研究者付钱(企业可以向实验提供一些赞助)。黑客通过网络,将自己开发的软件免费提供给大家使用,像我们熟知的许多免费软件都是由这个新时代的黑客(当然,现在黑客一词已被歪曲)开发的,如Linux、 Winamp。

我们今天常说的“黑客”应被叫做骇客。骇客是些什么人呢?答案很简单:他们是我们常说的“信息大盗”,这些人专门从事破译密码的活动。骇客是一个很神秘的群体,他们行动诡秘,不轻易向人说明自己的身份。由于这种神秘性,使得很多人想去了解他们,可是,正如世界上很多事物一样,不了解可能反而安全。这些骇客组织很多都抱着一些非法的目的,他们秘密联络,经常破坏一些合法网站,给网络带来非常多的问题,甚至有的骇客组织居然敢公然利用本身的技术来和政府对抗。总的说来,骇客行为不是什么好的行为,虽然有些人对此感到冤枉,就目前看来,骇客除了进行系统破坏以外,似乎没有做出什么对计算机发展有利的事情来。这恐怕是黑客和骇客最大、最根本的区别。

“骇客”都是些什么人

可能有许多人都会有这样的疑问——骇客是些什么人?他们破坏别人的网站有什么好处呢?

骇客并不固定是些什么人,我们每个人都有可能成为骇客,只要你知道一些相关网络与计算机知识就可以(当然要是高手)。我有位朋友对我说过:“别以为骇客都是轻纱蒙面昼伏夜出的强人,没准儿胡同口送酸奶的小张下了班回家顺便就能将某个ISP的主页黑一把;也别以为骇客都是五大三粗横眉立目的爷们儿,说不定昨天炸毁××总统电子信箱的就是在隔壁大妈家租房的白领小姐。”

骇客的行为不能以我们正常的眼光去评价,至于像那些抱着笔记本钻进股票交易所去玩地道战的人实在与骇客半点边都沾不上,而那些侵入别人的电脑盗窃信息的也只是骇客中极少的一部分。千万别小看了骇客,不知朋友们看过电影《独立日》了吗?其中,大炮、导弹、核武器纷纷失灵,最后还是靠骇客上载的计算机病毒要了全体外星人的小命。

死抱传统的黑客逐渐减少,越来越多的黑客开始学会与商业社会融合,他们的技术展示更像是作“秀”,攻击服务器的行为是为了获得一种“技术认证”,将来自己开办网络安全公司的时候才多几分招揽客户的筹码。有的干脆就直接与一些公司合作,接受“招安”,将自己的技术变成财富。

-----

;cl=3

黑客是怎么被抓住的?有详细案例吗

黑客是怎么被抓住的我不清楚,不过我有一黑客作案过程,发给你,希望有所帮助!

史上最强黑客

这是我当黑客以来接到的一宗最具挑战性的生意,是去黑另一个黑客的电脑。“工欲善起事,比先利其器”。我很明白装备的重要性,于是我把自己从头武装到脚,穿上了全黑的紧身夜行衣和戴上墨镜。这样我看起来就很黑很客,很重很要了。一出门,我就给车撞了......。。。。。%¥——¥¥%¥·#!!·

司机下车后,打着强光手电筒找了好半天才找得到躺在地上的我,说了一句:“原来木乃伊也有黑色的”。O$E5H

陪了钱,我才起来继续前行,我想我陪给他的钱应该够他修车了吧。OB

路上行人稀疏,夜色迷朦,我觉得在这暗夜中隐隐有股飒飒的凛冽的英气的风在流动,在舞动,在我刚撞散的大牙缝中飘摇进出。

慢慢的,很快我就到了目的地,任务是窃取那人的上网密码,对于一个娴熟的黑客高手来说,不消片刻我就已能将随身所带的手提电脑打开,接上无线上网卡,打开要用的程序了,接着就是怎样窃取了,方法是:我趴在他窗前,密切注视他的举动,等他在键盘上打密码时,用手提电脑打开记事本程序迅速记下来,再立即通过无线上网传真到家里的传真机上保存下来。

很可惜那小子在我来之前已经输过密码了,害我在半夜三更趴了大约两小时他都没有要再输一次的举动,所以我只有决定让他死机了,让他死机简直是易如反掌,当然这是只局限于对我这种高手或同等技术水平的专业人士来说的,家庭观众就不要模仿了,具体操作就是用一块红砖头仍他的电脑,肯定死的。砖到用是方恨少,我找了很久用了接近两小时才在一个很远的地方找到。副作用是太远我不会回到原来的地方了。终于辛苦问路后才回到目的地,可惜又把红砖头给忘了拿。我很懊恼的狠踢地上附近那些石头。

做一个黑客真的不能懒,要黑人家机子就必须循正途好好地,认真的黑,于是我决定剪断他家门外的电线,让他没电死机。当他隔壁邻居的一整片屋子都断电漆黑一片时,我触电晕过去了。约莫一小时后,因为手机有来电才把我弄醒。做为一个黑客,手机当然不能有铃响声,但我有是如何得知有来电而被弄醒的呢?这里有个窍门,是经过我历时半年反复实验发现的,用简单的话说就是把手机调为振动。电话是客户打来的,他很歉疚地说想将任务更改一下,就是不要破坏他的电脑,是将病毒“种”在他电脑上就行了。他猜到了现在快天亮了,想必我已将他的电脑破坏的不堪入目了,希望我能把它修复过来,再种病毒,让他不知不觉。酬劳愿意给我双倍,我说没问题,请相信我。保证马上就可把他电脑修复成像未被破坏过一样,等我好消息。我在附近偷了人家晾衣服的竹竿,再把衣架做成一个抓钩绑在竹竿上,趁他上厕所的时候把他的手提电脑从窗户给钩了出来然后再把我自己的电脑给换回去,然后就溜了。

我自己的手提电脑早就中了冰河木马蠕虫一大堆,这次他死定了!

5条大神的评论

  • avatar
    访客 2023-03-06 上午 11:32:40

    以为骇客都是五大三粗横眉立目的爷们儿,说不定昨天炸毁××总统电子信箱的就是在隔壁大妈家租房的白领小姐。” 骇客的行为不能以我们正常的眼光去评价,至于像那些抱着笔记本钻进股票交易所去玩地道战的人实在与

  • avatar
    访客 2023-03-06 上午 08:56:40

    业务数据读写隔离,并多层写隔离。用户产生的数据(转入,转出,体系内交易)由引导服务器(类似负载均衡)就近分配到服务redis中,切生成之后:不可修改。通过算法教验的数据,进一步向核心redis或者队列汇总,软化再次进入读写分离的永久性业务系统。业务

  • avatar
    访客 2023-03-06 下午 12:19:35

    -;cl=3黑客是怎么被抓住的?有详细案例吗黑客是怎么被抓住的我不清楚,不过我有一黑客作案过程,发给你,希望有所帮助!史上最强黑客 这是我当黑客以来接到的一宗最具挑战性的生意,是去黑另一个

  • avatar
    访客 2023-03-06 下午 04:44:37

    或是被侵入,或是被篡改。看上去真是“风光无限”,特别是在近来“被黑”事件频频发生,一时间“黑客”一词被大家传得神而又神。 到底什么是“黑客” 一般我们管那些非法侵入他人网站,通过网络偷看他人电脑信息,篡改他人网站或硬

  • avatar
    访客 2023-03-06 下午 07:08:09

    近两小时才在一个很远的地方找到。副作用是太远我不会回到原来的地方了。终于辛苦问路后才回到目的地,可惜又把红砖头给忘了拿。我很懊恼的狠踢地上附近那些石头。 做一个黑客真的不能懒,要黑人家机子就必须循正途好好地,认真的黑,于是我决定剪断他家门外的电线,让他没电死机。当他隔壁邻居的一整片屋子都

发表评论