专业IT科技资讯平台,关注科技、手机、电脑、智能硬件、电脑知识!
当前位置:主页 > 建站 > 技术分享 >

“白帽黑客”,死于正义?(图)

导读:

责</p

责任编辑:朱筱菁/文:《申》报记者

责任编辑:朱筱菁/文:《申》报记者 贺雨程 实习生 童心/图:IC 本报资料


  远程输入破解程序后,自动提款机不断吐出钞票,在地上堆成一座“小金山”你或许觉得,这样的场景要么出现在梦中,要么就是魔术师带来的“magic”,然而它却真实存在。2010年的“黑帽”黑客会议上,这段“提款机破解秀”一举成为当年最受瞩目的精彩好戏,它的表演者便是美国知名黑客巴纳拜·杰克。

三年后的今天,35岁的杰克刚宣布将在2013年的“黑帽”会议上,展示更为惊人的“遥控杀人”,却在几天后,被发现神秘死于美国旧金山的自家公寓中,警方初步调查并没有发现他杀迹象。真相只有一个,“凶手”到底是谁?

“白帽”黑客,黑猫警长

巴纳拜·杰克出生于新西兰,曾是位出色的计算机安全专家,更是世界著名的“白帽”黑客之一。

所谓的白帽黑客,是与“黑帽子”黑客相对的一个称呼,特指那些专门测试系统和软件的性能,来判断它们承受黑客攻击的强弱程度,并赶在犯罪分子行动前,找到安全漏洞,督促专家尽快修复,来预防犯罪的“善意”黑客。

作为“白帽黑客”的代表,过去几年来,杰克一直居住在美国硅谷,是英特尔公司子公司McAfee的嵌入式设备安全主管。

杰克的同事斯图尔特·麦克科拉尔说,“杰克非常热衷于和‘黑帽黑客’比赛,在这些坏人之前找出一些系统的漏洞。”斯图尔特说,他最先发现了杰克的黑客天赋,给了他作为黑客的第一份工作,两人在平日里的共事非常愉快,“他是那种不达目的不罢休的人,如果他认准了要找出某个系统的漏洞,就会死磕在这上面。他会做很多次试验,想办法黑掉这个系统,找出其漏洞。比如说,他曾花了2年时间研究如何破解自动提款机,最后他成功了。”

黑过取款机,瞄上医疗器

黑掉取款机是杰克最成功、最为人所知的一次黑客发现。2010年7月28日,美国拉斯韦加斯举行了一年一度的“黑帽黑客”会议,在会议现场,杰克把2台ATM机搬到现场,他在离取款机十多米远的地方操纵一台电脑执行了破解程序,紧接着自动取款机就开始往外吐钞票,直到全部吐完,在地面上堆起一堆纸币。

这段“提款机破解秀”堪称2010年“黑帽子”黑客会议上最为轰动的好戏,相关视频甚至成为Youtube网上近年来点击率最高的视频之一。杰克也在一夜之间声名鹊起,成为黑客界的神话。

破解了取款机的漏洞后,杰克的注意力开始转向医疗器械,他和他的团队首先找出了胰岛素泵的漏洞,据说这个漏洞能够被黑客利用遥控胰岛素泵,突然向病人注射高剂量的胰岛素,从而导致病人猝死。杰克的这个发现促使美国最大的胰岛素泵生产商美敦力公司重新设计胰岛素泵的生产工艺,也避免了无辜的病人被黑客暗杀。

死前发现起搏器漏洞

杰克对黑客攻击的痴迷也曾使他惹祸上身。2010年,他在阿布扎比出差时入住一家星级酒店,酒店大堂放置了几台黄金自动售货机,杰克觉着这很有意思,在征得了酒店经理的同意后,他用自己的笔记本电脑连接黄金售货机,然后尝试发起攻击。

让杰克没想到的是,就在他入侵这台售货机时,阿布扎比政府部门的网络监控专家盯上了他,并迅速派出警察赶到酒店,“抓捕”这名大胆的黑客。尽管酒店经理出面做了解释,阿布扎比官员还是不肯放过杰克,最后,在美国大使的出面协调下这事才算完。

就在杰克去世前的一周,他曾与路透社记者通电话,希望媒体在7月31日的“黑帽黑客”大会上关注他“重出江湖”,现场演示遥控心脏起搏器杀人。

杰克透露,他能在10米之内入侵植入式心脏起搏器等无线医疗装置,然后向其发出一系列超高电击,比如830V电压,从而令“遥控杀人”成为现实。如果用这种办法杀人,死者不会有一点察觉,而且一定会立刻死亡,尸检也查不到心脏起搏器有被遥控的痕迹,只会认为是起搏器故障引起的意外命案。“我已经发现了多家厂商生产的心脏起搏器的安全漏洞。近几年生产的心脏起搏器一般都设有无线接收装置,以便可以在10米至15米范围内进行遥控调节,这正好给了黑客可乘之机。”

阴谋论者:事有蹊跷!

杰克的突然离世,让很多认识他的人觉得不可思议。杰克的亲妹妹,生活在新西兰的爱姆伯蕾·杰克说,她不相信哥哥是自杀或病死的,她怀疑有人故意谋杀。不过当被记者问起是否知道一些内情时,爱姆伯蕾表示不便细说。而且她和家人现在心情非常悲痛,她只希望警方能给出一个真实的死因调查结果。

杰克受雇的安全研究公司“IOActive”在公司的推特网上写道,“我们失去了最爱的‘正义海盗’,但我们永远不会忘记他,他是一名出色的黑客,更是亲密的朋友!”

截至记者发稿前,杰克死亡已经将近一周时间,但美国警方拒绝透露杰克的死亡细节。他的死因因而引发了各种疯狂猜想。

阴谋论者们认为,杰克最新掌握的这项“遥控杀人”技术估计会引起不少犯罪分子的强烈兴趣,而如果真的让他们掌握了这种杀人于无形的手段,后果将会非常严重,“杰克必须死!”也有人认为,杰克最新针对医疗设备的“遥控杀人”技术不仅会对公众的生活安全构成威胁,“一旦他公布此项技术,也将令生产这些存在漏洞的医疗设备的厂商的名誉和经济利益遭到重创。”