新闻资讯  快讯  焦点  财经  政策  社会
互 联 网   电商  金融  数据  计算  技巧
生活百科  科技  职场  健康  法律  汽车
手机百科  知识  软件  修理  测评  微信
软件技术  应用  系统  图像  视频  经验
硬件技术  知识  技术  测评  选购  维修
网络技术  硬件  软件  设置  安全  技术
程序开发  语言  移动  数据  开源  百科
安全防护  资讯  黑客  木马  病毒  移动
站长技术  搜索  SEO  推广  媒体  移动
财经百科  股票  知识  理财  财务  金融
教育考试  育儿  小学  高考  考研  留学
您当前的位置:首页 > IT百科 > 软件技术 > 操作系统 > windows

RSA Conference 2020故事分享:黑客妈妈是如何渗透监狱长计算机的

时间:2020-04-29 14:59:15  来源:  作者:

日前在 RSA Conference 2020 安全技术峰会上,有位黑客分享自己母亲是如何假扮卫生检查员渗透美国监狱中。

这名黑客是位渗透研究员并被某些机构聘请测试监狱的安全性,这看起来与史泰龙主演的《金蝉脱壳》有些相似。

史泰龙在电影中的任务是从监狱里观察管理漏洞进行越狱,而这名渗透研究员则是想办法从外部渗透到监狱内部。

让自己的母亲渗透到监狱中:

渗透研究员斯特兰德作为信息安全专家被聘请渗透监狱计算机系统,当然渗透的方式不局限于全程必须通过网络。

通常所在组织会安排经验丰富的同事帮助斯特兰德完成渗透任务,但有的时候斯特兰德也会独自想办法完成渗透。

而在 2014 年斯特兰德需要渗透美国南达科他州教养所时,他的母亲突发奇想希望能够扮成卫生检查员混入监狱。

斯特兰德称「那是我妈妈我还能怎么办?」于是同意其母亲参与渗透,他们提前准备好伪造的证件和带毒的优盘。

成功混入监狱完成渗透目标:

通过伪造的证件斯特兰德的母亲丽塔成功进入教养所,随后丽塔装模作样的打开冰箱检查食物是否存在过期等等。

她还拿出自己的手机拍摄教养所的多个角落声称用作证据,整个过程非常顺利,没有任何工作人员质疑她的行为。

最后还要求进入工作区和休息区、监狱的网络运营中心甚至服务器机房,丽塔给出的理由是这些地方可能有昆虫。

检查结束后监狱长还邀请丽塔进入办公室并建议丽塔提出改善饮食服务的做法,到这里仍然没人怀疑丽塔的身份。

丽塔告诉监狱长她手头有份资料是自我评估的,建议监狱按照这份自我评估提前检查问题防止被检查员发现问题。

当然如你所料这份所谓的自我评估就是那个带毒的优盘,当监狱长连接优盘打开文件时斯特兰德成功渗透到内网。

渗透过程顺利的让人匪夷所思:

斯特兰德表示丽塔从进入监狱哨岗开始就非常顺利,安保人员并未严格检查其证件真伪并扣留手机这类电子产品。

而在监狱内部管理漏洞更是要比想象的更大,甚至在某些区域丽塔可以自由活动完全没有安保人员跟随进行监视。

监狱长犯下的错误则是不假思索的打开藏有宏病毒的文档,这使得斯特兰德借助宏病毒直接连接到监狱内部网络。

斯特兰德称诸如监狱等机构看起来似乎是非常安全的,但如果进行测试的话就可以发现监狱存在许多不同的漏洞。

借助计算机系统的入侵攻击者甚至可以解锁门禁或者篡改犯人的资料,想把某个犯人将监狱里带出也不是不可能。

不过物理渗透也存在极高的风险:

丽塔参与渗透行动实际是个非常危险的做法,斯特兰德表示想要混入监狱或其他机构进行测试有时候风险非常高。

例如最近有两名测试员试图混入美国爱荷华州法院时与地方当局发生冲突,随后地方当局直接将测试员关到监狱。

尽管这些测试员有外部证明他们是合法行动的,不过被测试的机构通常并不欢迎别人来找问题因此经常发生冲突。

遗憾的是丽塔在四年前已经因为癌症过世,不过丽塔的努力也事实上改善了监狱的安全性,或许还有食物安全性。



Tags:   点击:()  评论:()
声明:本站部分内容来自互联网,内容观点仅代表作者本人,如有任何版权侵犯请与我们联系,我们将立即删除。
▌相关评论
发表评论 共有条评论
用户名: 密码:
验证码: 匿名发表
▌相关推荐
在去年11月,摩托罗拉发布了基于2000年所大卖的 Razr 手机所设计的 Moto Razr 折叠屏手机,这款手机不但采用了此前市面上没有见过的折叠屏手机设计思路,而且还比当时热门的三星 Galaxy Fold 折叠屏手机便宜。...【详细内容】
2020-04-29     点击:(0)  评论:(0)  加入收藏
国务院联防联控机制当天召开新闻发布会,介绍新冠肺炎患者医疗救治和抗击疫情中护理工作发挥的作用有关情况。在这次新冠肺炎的救治工作中,特别是重症的救治工作当中,这支强有力的专业的护士力量发挥了重要作用。...【详细内容】
2020-04-29     点击:(0)  评论:(0)  加入收藏
日前在 RSA Conference 2020 安全技术峰会上,有位黑客分享自己母亲是如何假扮卫生检查员渗透美国监狱中。...【详细内容】
2020-04-29     点击:(0)  评论:(0)  加入收藏
继续严格管理,身份必问、信息必录、温度必测、口罩必戴  4月7日,湖北省新型冠状病毒肺炎疫情防控工作指挥部召开第66场新闻发布会。从4月8日零时起,武汉市解除离汉离鄂通道管控措施,有序恢复对外交通,离汉人员凭湖北健康...【详细内容】
2020-04-29     点击:(1)  评论:(0)  加入收藏
3月3日晚,黑鲨召开新品发布会,正式发布全新的腾讯黑鲨3游戏手机。作为新晋的游戏旗舰,腾讯黑鲨3游戏手机拥有强大的硬件素质。高通骁龙865移动平台、LPDDR5内存以及UFS 3.0的存储,都为良好游戏体...【详细内容】
2020-04-29     点击:(1)  评论:(0)  加入收藏
来自欧盟公益企业提供的Ecosia搜索引擎目前与谷歌达成协议,谷歌浏览器将在搜索引擎向用户提供其搜索服务。...【详细内容】
2020-04-29     点击:(2)  评论:(0)  加入收藏
这次通话,是北京与莫斯科之间第一次通过有线线路的直接通话,但线路毕竟是辗转接通的临时专线,不能长期使用。北京长途电信局负责北京至沈阳载波机的安装测试及全线开通任务,线路由邮电部组织几个工程总队分段建设。...【详细内容】
2020-04-29     点击:(1)  评论:(0)  加入收藏
题:在艰难中重启 在阵痛中复苏——湖北推动安全有序复工复产扫描  新华社记者  春至荆楚。...【详细内容】
2020-04-29     点击:(4)  评论:(0)  加入收藏
毫无疑问,今年5G手机是潮流。去年5G商用牌照发放以来,手机厂商们已经推出了不少5G旗舰手机。并且它们都有一个共同的特点,那就是:贵。有人说,进入5G时代旗舰机的价格就再也回不到1999元了。那么...【详细内容】
2020-04-29     点击:(0)  评论:(0)  加入收藏
按微软此前透露的消息 Windows 10 Version 2004 还是会在春季发布,微软并没有准备提前推出该版本正式版。...【详细内容】
2020-04-29     点击:(2)  评论:(0)  加入收藏
作为国际大厂的三星,今年的S20系列可以说开了一个好头。三款机型连发,最顶级的Ultra版本更是支持100倍变焦,实力非凡。近日一国外数码博主透露了三星Note20的信息,他表示Note20系列同样会有两款机...【详细内容】
2020-04-29     点击:(0)  评论:(0)  加入收藏
视频中,穆里尼奥身穿俱乐部紫色队服,与三人出现在公园里,似乎正进行训练。还有其他球迷拍到,桑切斯与塞塞尼翁在一个公园里并排跑步,两人靠得很近。这些行为疑似违反了英国目前关于社交距离的规定。...【详细内容】
2020-04-29     点击:(3)  评论:(0)  加入收藏
本周早些时候微软已经向快速和慢速通道发布Windows 10 20H1 Build 19037 测试版用于修复某些已知问题等。...【详细内容】
2020-04-29     点击:(3)  评论:(0)  加入收藏
许多安卓制造商通过出售价格较为低廉的设备而闻名,这些制造商还会通过在安卓定制版里添加广告来进行获利。...【详细内容】
2020-04-29     点击:(5)  评论:(0)  加入收藏
【CNMO新闻】据外媒报道,TrendForce研究部门DRAMeXchange于近日公布2019年第四季度全球DRAM厂商营收排行榜单。其中,三星夺得榜首,SK海力士、美光科技分别位列二三,后续名次依次为Nanya(南亚科技)、Winbond(华...【详细内容】
2020-04-29     点击:(5)  评论:(0)  加入收藏
面对新的低油价时代,如何保持持续稳产上产和效益发展成了长庆油田采油二厂头等要务。1到3月份,采油二厂在10个油藏推广轮注轮采技术222井组,稳产基础进一步夯实,减少无效注水12.8万方,节约水费128万元。...【详细内容】
2020-04-29     点击:(5)  评论:(0)  加入收藏
苹果当前最新的 iPhone SE 还是2016年所发布的版本,这款手机凭借价格适中(起售价仅为399美元)、机身小巧赢得了许多用户的喜爱,但是在接下来的几年里,苹果并没有发布 iPhone SE 的升级版。...【详细内容】
2020-04-29     点击:(2)  评论:(0)  加入收藏
综合外媒报道,当地时间25日晚间,美国参议院通过了一项规模超2万亿美元的经济刺激法案,旨在为受新冠肺炎疫情影响的美国经济和社会纾困。...【详细内容】
2020-04-29     点击:(3)  评论:(0)  加入收藏
题:全球抗疫:中国援菲医疗专家:中华崇仁医院诊疗水平不错 院感环境待改善  中新网记者 关向东  4月8日,是中国援菲抗疫医疗专家组在菲第三个工作日。当天,专家组一行在崇仁医院院长助理李捷顺的陪同下走访了医院发热门...【详细内容】
2020-04-29     点击:(3)  评论:(0)  加入收藏
2月25日,iQOO家族最新成员iQOO 3正式发布,主打5G性能旗舰的它拥有强悍的硬件配置。iQOO 3首销当日,除了全网销售额破亿之外,还斩获京东手机3000-4000元价位段销量&销售额双冠军、天猫平台行业...【详细内容】
2020-04-29     点击:(4)  评论:(0)  加入收藏
相关文章
    无相关信息
最新更新
栏目热门
栏目头条