欢迎您到 IT09数码网首页!
您当前的位置:it09数码网资讯正文

黑客派出58岁亲妈帮他侵略监狱的安全体系竟然成功了

放大字体  缩小字体 2020-03-06 13:17:29  阅读:1881 作者:责任编辑。王凤仪0768

最近,网络安全分析师John Strand在旧金山举办的RSA信息安全大会上,共享了一段奇特的作业经历。

John Strand的作业,是“浸透安全测验员”。

他的作业,便是被各大安排雇佣去进犯他们的防护体系,好在真实的坏人进犯之前就发现已存在的缺点。

说得简略一点,便是“测验黑客”。

2014年时,John收到了一份合同,他被派去测验美国南达科他州一个监狱的安全防护力。

监狱网络安全的重要性清楚明了,假如有人能闯入监狱并操控电脑体系,那就很简略形成大规模紊乱,乃至帮忙逃狱。

(以下均为示意图)

一般,John会亲身履行这类使命,或许布置他所属的信息安全公司的搭档们来履行。

但在对这所监狱进行进行测验时,他采取了天壤之别的战略——派出了自己的亲妈。

老妈名叫Rita Strand,58岁,从前从事餐饮服务业30年,后来又成了一家公司的首席财政官。

Rita对儿子的“测验黑客”作业一向很猎奇,所以自动跟儿子说:

“你知道吗?我觉得我能找个当地闯进去。”

但是,闯进州立监狱并没那么简略。

虽然老妈从事财政和餐饮业的经历,让她可彻底假扮成一个国家卫生查看官找托言进入监狱,只需求一个假徽章和一张假手刺就行。

但John忧虑的是,老妈毕竟是一个毫无任何IT经历的新手,万一有人身安全问题怎么办?

依据合同上的规则,测验黑客能够“侵略”客户的体系,但在此进程中,测验黑客假如被发现,或许会形成严重的局势。

此前,就有两位因为作业闯入了爱荷华州法院的测验黑客,与当局发生了抵触,最终在监狱里呆了12小时。

为了让老妈顺畅完成使命,John帮老妈拷贝了一个假徽章、一张假手刺,以及一张写有对方联系方式的作业证明。

John没有让老妈测验破解任何电脑,而是给她装备了一个能够直接进行电脑浸透的U盘。

假如老妈能顺畅进入监狱内部,就能够把这个U盘插在任何设备上,驱动器将会答应John和他的搭档们进入监狱体系,测验和监控数据。

John说:“关于大多数人来说,刚开端这么做的时分都会感到很不安,但我老妈看起来现已预备好了。”

在进行测验的那天早上,John和几名搭档们一同在监狱邻近的一家咖啡馆碰头。他们点了咖啡、焦糖肉桂卷以及核桃派,在桌上放好了笔记本电脑和其它专业设备们。

全部安排妥当后,老妈Rita就单独开车向监狱出发了。

“当老妈的车开走之后,我心里开端想,或许得玩儿砸了,她没有黑客测验经历,也没有IT经历,她临走时我只说了一句‘妈妈,假如情况变糟糕,你要立刻打电话给我。’”

一般,信息安全测验员会尽快地进出设备场所,避免引起置疑。但John和他的搭档们在咖啡馆里等了45分钟,也没有Rita的任何动态。

跟着时刻一分一秒曩昔,咱们从活泼逐渐开端缄默沉静。

就在John越来越忧虑老妈的时分,他和搭档的笔记本电脑遽然有了提示。

Rita做到了!

她所植入的U盘正在侵略监狱内的一台电脑,John和搭档们能够拜访监狱内的各种计算机和服务器了!

激动之下,John的一位搭档高兴大喊:“你妈妈没事!”

事实上,Rita在监狱里底子没有遇到任何阻止。

她萍水相逢门口的保镳,她正在进行一次突击卫生健康“观察”,保镳不只让她进了,还让她保留了手机。

所以她用手机记录了整一个完好的进程。

在监狱的后厨,她查看了冰箱和冰柜的温度,伪装擦洗地板和储物柜上的尘埃,寻觅过期的食物……并仔细摄影。

随后,Rita还要求查看职工的作业区和歇息区,以及监狱的网络操作中心,乃至是服务器室,

而全部这些的理由,都是“查看虫灾、湿度水平缓霉菌数量”。

全部作业人员都给Rita开了绿灯,底子没人置疑她,所以她有大把时刻在监狱里走来走去。

在“观察”作业结束时,监狱主管请了Rita到他的办公室去,并寻求怎么改进监狱食品卫生的主张。

趁这个时机,Rita递给监狱主管那个事前预备好的U盘,并说U盘里有一份很重要的卫生自我评价清单,可通过这份清单提前发现问题。

监狱主管点击U盘里那个事前被歹意污染的Word文档时,无意中让John和他的搭档们黑进了他的电脑。

过后,John立刻向监狱办理方汇报了全部情况。

因为这场测验,监狱的安全情况得到了改进,主管们表明,在这次测验之后,他们会更严格地办理监狱。

“咱们都惊呆了!”John说,“监狱等组织的安全性很重要,即便有人自称是电梯修理员或许是健康查看员之类的,咱们也需求保持警惕,不要盲目地以为全部没问题。”

就这样,毫无IT经历常识的58岁老妈,成了黑客测验作业的功臣。

真不知道该说老妈真凶猛呢,

仍是该说这监狱也太心大了点儿-。-

ref:

https:///story/hackers-mom-broke-into-prison-wardens-computer/

--------------------

SQIJ:虎父都无犬子,虎母那更无犬子了

皮卡丘丘丘丘丘啾:老妈:你的作业看起来很好玩的姿态,我能够去玩吗?儿子:好呀

六合一沙low:哎呀这大妈让人防不胜防啊

闻名网友小辜:这监狱心好大啊 我也惊呆了

鬼冴:监狱心大吧……这招能够拍电影劫狱哈哈哈

阿杰阿立阿卡Jerrica:卧槽社会工程学的事例(黑客电影看多了

MaggieHinkle:主要是编得比较像

…………………………

事儿君有品,

专为咱们预备英国的各种值得引荐的好产品~

让睫毛再次“萌”生

“如果发现本网站发布的资讯影响到您的版权,可以联系本站!同时欢迎来本站投稿!