OA | 项目 | 合同 | 知识 | 档案 | CRM | KM | ERP |  设备 |  专题       
伟创首页 易企管 定制软件 解决方案 经典案例 行业资讯
关于我们  |  联系我们  | 400-0906-395

伟创软件:办公软件专家

+ 企业信息化咨询顾问      + 办公软件集成方案      + 企业信息化解决方案     
+ 数据集成及安全方案      + 数据挖掘解决方案      + 移动办公及云办公     
当前位置:伟创软件 -> 文章正文

解密“黑客”

作者:佚名  来源:网络
导语:在大多数人心里,黑客往往是精英和魔鬼的化身。由于他们掌握着最前沿的系统和网络技术,因此他们无愧为网络时代的精英;但又因为他们搞破坏的力量实在是太大,所以不得不把他们和魔鬼联系到一起。
 
黑客,一个多么神圣而又让人胆寒和生厌的名字,在大多数人心里,黑客往往是精英和魔鬼的化身。由于他们掌握着最前沿的系统和网络技术,因此他们无愧为网络时代的精英;但又因为他们搞破坏的力量实在是太大,所以不得不把他们和魔鬼联系到一起。  
下面就一起来看看黑客必知而又威力无穷的“密技”,不过操作起来确实十分容易,看后大概能使大家有两种感觉:一种是蠢蠢欲动,自己想动手攻击一下别人;另一种就是会觉得黑客也不过如此。
如果把黑客世界看成一个武侠江湖,这里既有师承名门的绝顶高手,也有天赋异禀、自学成才的一代大侠。在诸多成名的黑客当中,有些是擅长漏洞挖掘的高手,也有人专精于木马病毒的研究,同样也有博采众长的集大成者横空出世。他们当中的绝大多数人在自己的黑客之路上都有着广为人知的经典战役,或者足以震慑武林的独门绝技。

  在国内的黑客界,就曾有媒体按照金庸武侠的称谓,将知名黑客万涛、黄鑫、龚蔚等人称为中国黑客界的“东邪、西毒、南帝、北丐、中神通”。这样的称呼绝非是简单的娱乐,而是参照他们每个人不同的经历,去与金庸笔下的这些绝顶高手一一对照。一位黑客圈内的朋友也曾告诉我,业内一度也曾有过“四大恶人”的戏称,其中有“黑产教父”、“流氓(软件)教父”。尽管这些知名黑客如万涛、肖新光等人,如今大多都在从事白帽子黑客的工作,有些也早已退隐江湖,但他们的“徒子徒孙”至今仍活跃在中国的互联网上,延续着他们在木马或者病毒等单项领域的统领地位。

  黑客的江湖也有门派之分。在中国的黑客界,由龚蔚在上海创立的“绿色兵团”被称为黑客界的“黄埔军校”,其中聚集了国内最早的一批顶尖黑客高手。伴随着绿色兵团的分化演变,一大批个中高手自此开山立派,安全焦点、小榕科技等门派纷纷崛起,其中安全焦点更是拥有冰河等一大批武林高手,稳坐黑客江湖第一大门派的地位。也正是在随着绿色兵团的逐渐分化演变,中国黑客组织迎向商业化浪潮的大幕也就此揭开,很多最初的黑客高手如今都在信息安全行业身居要职。这一大批在江湖上成名已久的黑客高手,很多都是凭借自身的爱好投身其中,在互联网摸爬滚打十余年终成大器。
在DEF CON黑客大会上,Red Balloon的首席科学家Ang Cui博士以及首席研究科学家Jatin Kataria演示了“黑暗显示器:反向与利用现代显示器中无所不在的屏幕显示控制器(A Monitor Darkly: Reversing and Exploiting Ubiquitous On-Screen-Display Controllers in Modern Monitors)”。这两名科学家将Monitor Darkly的概念验证代码和REcon 0xA演示发布在GitHub上.
从本质上而言,如果黑客能让你访问恶意网站或点击网络钓鱼链接,他们然后能以显示器的嵌入计算机为目标,尤其是固件实施攻击。

  黑客之后可以植入程序以便进步一获取指令。然后,黑客可以与植入程序通信,这种做法相当精明。植入程序等待通过闪烁像素发送的命令(可能包含在任何视频或网站内)。基本上,这个像素上传代码至显示器。从这一点可以看出,黑客能扰乱显示器。

  通过利用被黑进的显示器,他们可以控制像素并通过URL添加安全锁图标,可以将PayPal账户余额从0美元修改显示为十亿美元,还可以将发电厂控制界面的警报状态从绿色改为红色。

  该研究小组先将Dell U2410显示器拆解,最终找出如何改变屏幕像素的方法。他们发现固件存在安全隐患。攻击者会需要通过HDMI或USB端口访问显示器,但之后显示器将被劫持。这种情况听起来像勒索软件,不让用户查看显示器上显示的信息,除非愿意缴纳赎金。

  研究人员强调,不只Dell显示器存在漏洞。在演示文稿中,许多显示器被黑。他们确定,包括宏碁、惠普和三星在内的品牌易受无法检测的固件攻击。

  实际上,Cui表示,该漏洞可用来暗中监视,也能显示实际上不存在的内容。如果黑客胡乱操纵控制发电厂的显示器,也许制造一个虚假紧急情况,造成严重后果。

黑客到底是一个怎样的群体?“对于网络入侵和防御的相关技术,以及漏洞的相关技术极具钻研精神的一群人。”黑客所涉及的知识领域绝非是入侵系统那么简单,整个安全行业是围绕着漏洞和其它攻击手段,以及相应的防御手段展开的一个领域。“这一行要做好,还要了解其它的领域。你做攻击,你就需要懂防御,你做防御,你也要了解攻击。”


【正-文-结-束】

销售管理系统为企业产生的价值

伟创软件 -> 做好客户管理和销售管理永远是一个企业发展时永恒不变的基调,如此一来,销售管理系统也就成为了企业的管理帮手,想要让销售管理系统真正的和企业产生化学反应,那么就一定要了解它,今天伟创软件就来简单介绍一下,销售管理系统为企业产生的价值。..


专业定制软件/服务
OA协同办公系统 ERP企业资源计划 CRM客户管理系统 KM知识管理系统 项目管理系统
合同管理系统 HR人力管理系统 进销存管理系统 流程管理系统 设备管理系统
工程管理系统 社区管理系统 房源管理系统 工时管理系统 档案管理系统
制造业OA办公系统 联合办公系统 考勤管理系统 仓储管理系统 实验室管理系统
零售管理系统 工会管理系统 企业ERP系统 KM知识软件 案件管理系统
供应商管理系统 企业资源计划系统 CRM软件系统 办公自动化系统 采购管理系统
客户管理软件 HR管理系统 知识库管理系统 资料管理系统 电子合同管理软件
产品管理系统 人力资源管理系统 项目管理软件 CRM系统 BPM流程软件
车辆管理系统 生产管理系统 行政管理系统 进销存软件 餐厅管理系统
订货管理系统 医疗管理系统 资产管理系统 销售管理系统 建筑施工管理系统
 
 
关键词: OA  ERP  CRM  KM  HR  合同  ERP  流程  档案  设备  考勤  项目  协同  知识  移动  OA概念  工会  施工  车辆  行政  资产  供应商  物业  工程  工时  不动产  国有资产  自建房  宅基地  公租房  国有不动产 
 
热线电话:400-0906-395  伟创软件-办公软件专家 All Rights Reserved. 资讯专题  行业专题  伟创软件  京ICP备17005839号 
项目 | 设备 | 知识 | 合同 | 档案 | 物业 | 工程 | OA |