首页
查找话题
首页
有哪些网络安全上的事实,没有一定安全知识的人不会相信?
有哪些网络安全上的事实,没有一定安全知识的人不会相信? 第1页
1
menc01 网友的相关建议:
有一种看起来像天方夜谭一般的攻击方式,叫做旁路攻击,可以不接触指定设备而入侵设备,包括但不限于:获取电子设备运算时辐射的电磁波、看电子设备闪烁的led、记录设备运算的时间等等。
听起来越天方夜谭的旁路攻击,实现起来越困难,所以这些方法一直不主流。
你总觉得,泄漏你个人信息的大多是你注册的各个不可名状的大小网站和APP,但是其实,泄漏你信息最多的,是银行、工作、快递这种传统渠道,后者比前者信息稳准狠不说,成本还低。
在2011年以前,中国甚至有几本每月出版的黑客杂志:《黑客防线》《非安全·黑客手册》《黑客X档案》,他们帮助了一代网络安全爱好者的成长。他们能够存活多年不得不说是一个奇迹,因为某些杂志甚至有专门的版块教你做盗QQ号,做钓鱼软件和刷钻这种非法的营生。
更有趣的是,这些杂志最后死掉并不是因为政策原因,而是因为互联网发展起来了,纸质杂志卖不出去,悄悄咪咪地死掉了。某杂志甚至至今还拖欠着我的稿费。
当然也有因为政策原因倒下的安全企业。有一个网站叫做乌云,开拓了全新的网络安全商业模式:黑客提供漏洞给乌云,乌云转交厂商跟进和进行修补,黑客得到相应的奖励。数年后,乌云创始人被捕,遂进监狱。
黑客技术不止操作电脑,还有一类黑客技术叫做社会工程学,该类技术包括但不限于:和目标公司员工打点关系、制造偶遇、策反和利诱目标公司员工、伪装目标身份的客户,翻目标的垃圾桶找到写有密码的纸条等等。
越高端的黑客攻击,社会工程学的作用就越大,很多时候甚至是决定性的。
侵入某国大使馆、某国国防部的官网并修改首页的行为,是比较低端的黑客行为,由于目标的数据安全策略,网站服务器乃至整个网段上一般只有网站和相关数据,这些攻击行为除了耀武扬威往往得不到一点有价值的信息。
黑客圈子是最封闭的技术圈子,所有的技术都标有价码,你想要,就用你的存货来换,这一点令人生厌。
有攻就有防,做防守的人也不是吃素的。有一种防守方法叫“honeypot”,蜜罐。它是为攻击者量身定制一个假的系统,然后让攻击者上钩,请君入瓮,攻击者费尽心思攻下来后洋洋自得的时候,却不知道自己攻下的是个假系统,更不知道自己的独门绝活都被蜜罐系统给记录下来了。
在当年,PC的安全体系还不那么完善,大家都还必备一个360(或其他同类型软件)的时候,桌面系统的交锋才叫一个精彩。除了挂API HOOK,各种冷门win32API之外,一些人采用更“野路子”的方法来“躲过”安全软件,比如:
检测到360窗口后,就模拟鼠标挪到右上角的“x”把360关掉
检测到360的窗口后,自动绘制一个白色遮罩,把360的窗口遮上,使你不知道发生了什么,也不知道如何点击“清除病毒”
后来PC的安全就越来越好了,一部分是因为系统和机制的升级,另一部分是因为这些艺高人胆大的老铁被安全公司“诏安”了。
我们都知道有一些密码是单向的,加密之后拿到密文理论上无法还原,比如MD5,SHA-1等等。但是这难不倒黑客,既然不能逆向,不如索性把所有的字符串都加密一遍存起来,拿到密文直接去里面找就好。这个文件有个好听的名字,叫彩虹表(rainbow table)。
由于字符串总数随着字符串长度呈指数型增长,彩虹表一般无法存储特别长的密码,所以密码越长越安全是有道理的。
有哪些网络安全上的事实,没有一定安全知识的人不会相信? 的其他答案 点击这里
1
相关话题
炉石传说有哪些搞笑的牌局?
你见过最猖狂的女装大佬是什么样的?
程序员离开大厂进工厂,越来越多高学历人才加入制造业,如何看待这一趋势,会带来哪些变化?
辛弃疾的《破阵子》中那句「可怜白发生」是理解成「白发长出」还是「没有发生过」更好?
没文化可以有多可怕?
如何看待黄章说「刚开始的 5G 手机又笨又重而且更耗电,后年 5G 手机对消费者来说才算基本成熟」?
有哪些不错的数据报告网站?
最让你反感的伪科学是哪个?
如何使用卫生棉条?
字节跳动称「公司收缩金融相关业务,确实有出售证券的计划」,为什么要收缩金融业务?这对字节跳动有何影响?
前一个讨论
哪些饮料让你喝到第一口就大呼好喝?
下一个讨论
西安是如何做到天天热搜?
相关的话题
英国 PhD 自费丢脸吗?
Microsoft BASIC 源代码公布,如何评价比尔·盖茨写代码水平?
如何看待腾讯云硬盘故障,导致创业公司线上生产数据完全丢失一事?
为什么很多有名的LOFTER太太都讨厌“日LOF”这一行为?
如何看待「快手」APP?
你是怎么报复绿你的另一半的?
35岁的大龄剩女找对象为何如此艰难?
如何评价知乎著名泰国话题人士周振浩12月14日遭泰国警方逮捕?
摩托车装备是应该一次到位还是慢慢换?
如何看待北京我爱我家经纪因「发布煽动性信息引发群体性聚集」被刑拘?有哪些信息值得注意?
如何将 PDF 文件压缩到最小?
全国政协委员魏世忠建议将严重的网络暴力纳入公诉案件,反映了哪些问题?
买房是凑首付令人头疼还是还房贷更令人头疼呢?
如何评价王江民老师?
为什么四川方言会自带幽默效果?
做营销的为什么要懂4P?
中信ibd真的这么难进吗?
如何看待美方认定中国无人机涉嫌窃取数据,大疆面临制裁?将产生哪些影响?
你有哪些必杀的冷笑话?
程序员如何提高安全的编码能力?
疫情过后钉钉这个软件会凉吗?
有哪些让你每次都狂笑不止的视频?
有没有一句深刻的话改变了你,并让你一直付诸实践至今?
有哪些销量极高的烂书?烂在哪里?
「深圳先行示范」对于华为、腾讯等科技数码公司来说意味着什么?
知乎账号团团都拉黑了谁?
如何看待品牌发布会一定要请明星站台的现象,品牌发布会离了明星是不能办了么?
你错过了哪些异性对你的暗示? 你的哪些暗示没有被异性理解?
如何看待央行拟规定「网络支付每天限额 5000 元」、「支付宝不能跨行转账」?
为什么温铁军作为水平高超的经济学家,知名度却这么低?
服务条款
联系我们
关于我们
隐私政策
© 2024-05-20 - tinynew.org. All Rights Reserved.
© 2024-05-20 - tinynew.org. 保留所有权利