加入收藏 | 设为首页 | 会员中心 | 我要投稿 我爱故事小小网_铜陵站长网 (http://www.0562zz.com/)- 视频终端、云渲染、应用安全、数据安全、安全管理!
当前位置: 首页 > 运营中心 > 建站资源 > 策划 > 正文

纯技术上来说,《看门狗》里的各种骇客技术有可能实现吗?

发布时间:2019-05-12 12:48:01 所属栏目:策划 来源:知道创宇KCSC
导读:副标题#e# 提醒:看完这篇文章你很有可能就会失去一些软妹币。如果你如下图 那么,请放心阅读。 最近轰动全球的新闻应该就是巴黎圣母院的大火了。一场大火让全世界人民都在为之叹息,这座已经存在了800年的绝美建筑将暂时消失在人们面前。 《爱在日落黄昏时
副标题[/!--empirenews.page--]

image.png

提醒:看完这篇文章你很有可能就会失去一些软妹币。如果你如下图… 那么,请放心阅读。

最近轰动全球的新闻应该就是巴黎圣母院的大火了。一场大火让全世界人民都在为之叹息,这座已经存在了800年的绝美建筑将暂时消失在人们面前。

55861305_350419555591615_7653642103195766136_n.jpg

《爱在日落黄昏时》剧照

然而令人意想不到的是,老牌游戏大厂育碧和他的《刺客信条:大革命》却上了头条:育碧在这款游戏里精确复刻了巴黎圣母院。

image.png

阿育牛逼!(破音)

《刺客信条:大革命》现在免费送了!还在等什么!

image.png

阿育牛逼!(破音)

在这里不得不吹一波阿育,不愧是用心做游戏的典范!

但是今天我要来说一说(安利)育碧的另款游戏——《看门狗》。大家都知道,我是一个不懂游戏的官方(不懂游戏还偏要安利),既然今天要来给大家讲游戏了,那么一定是因为这个 游戏里有非常精彩的黑客情节。

话还得说回前前前前前些日子,我收到了一位网友的私信:

image.png

这位朋友问到: 日后随着5G和物联网的发展,游戏《看门狗》和《看门狗2》中的黑客攻击情景是否有可能发生?

先直接回答问题: 有可能,而且有一些已经发生了 。

下面我就带大家挨个儿去看看这些亦真亦假的游戏情节,在现实中是怎么实现的?

《看门狗》的游戏背景建立在芝加哥和旧金山,玩家在游戏中扮演主角艾登·皮尔斯(Aiden Pearce),而他就正是一位技术高超的黑客。(以下统称艾登为狗哥)

image.png

《看门狗》游戏官方图片

这款游戏的核心就是——狗哥通过使用自己的各种黑客技术来完成各种任务。

今天我就挑五个游戏中的情节来给大家详细讲一讲,它们分别是: 渗透进入城市的中央控制系统、入侵ATM、使用黑客技术谋杀、让城市大范围停电、通过摄像头监视公民。

(这些真能实现???)

一、 渗透进入城市中央系统

游戏里的城市被一个中央控制系统所掌控,所有人的信息都能在了这个系统当中查询到。狗哥需要入侵这个系统来获取他想要的信息。

在现实生活中,我们可以把它 类比成我们每一个公司都有的内网系统 。员工的信息、部门信息、公司内部资料等都可以在内网中访问获得。

而渗透进入内网系统,是很多公司都遭遇过的安全问题。

一般来说整个攻击的思路如下:

  • 前期踩点 ,获得目标系统的域名或IP信息;或者获得内部人员的邮箱地址;
  • 对目标域名和IP进行扫描 ;向内部人员 发送恶意钓鱼邮件 ;
  • 扫描 得到端口 后就可以开始攻击网络服务,以此来获取访问权限;
  • 接下里要做的就是提升自己的权限,最终以 获得控制权限 ;
  • 然后就可以“为所欲为”了, 安装后门 、 安装跳板 ,必要时还会进行清除和伪造痕迹等等操作。

当然,在现实生活真正的渗透过程会更加繁琐,许多操作需要考虑系统的真实情况来进行。

而现在渗透测试早已成为网络安全保护的一种重要方式。许多公司都会请安全公司(比如我们!)对他们进行合法授权后的渗透测试检测,这种模拟真正攻击者的检测方法能 有效的帮助企业找到他们业务的漏洞和弱点 ,以此来帮助他们改进自身的安全防御。

二、 入侵ATM

早在2010年的黑帽子大会上,传奇黑客巴纳比·杰克就曾经让ATM机疯狂吐钱。

image.png

2010年黑帽子大会现场,巴纳比·杰克正在演示如何让ATM疯狂吐钱(图源:wired.com)

当时他用了两种方法令ATM机吐钞票。

  • 做出一台任何人可以解锁的ATM机,插入特制的U盘,然后控制网络并命令机器吐钱;
  • 通过查询信用卡使用者的历史记录和PIN号码,然后把他们送发给黑客。

杰克也在演讲中分享了破解的技术原理:因为许多ATM采用Windows CE操作系统与ARM处理器,且有局域网连线或拨接数据机联结,这些都透过一个串列接口联结来控制对保险箱的存取。

杰克用标准的除错技巧中断正常的开机程序,并改为启动Internet Explorer浏览器,这让他能存取档案系统,并拷贝相关档案以便进行分析。

其中一台机器虽然没有明显的远程存取安全漏洞,但是吐钞的PC主机板只靠一把标准钥匙(而非独一无二的钥匙)保护,杰克花了10美元在网上购买了一把便能轻易打开面板,通过USB口安装恶意软件。

而另一台ATM机存在远端存取的安全漏洞,杰克通过电话数据机便能识别出ATM的号码,通过授权自己对该机器进行软件更新后安装恶意软件。

杰克同时称,他也能轻易地通过银行磁条获取人们的信用卡密码,同样是远程操控完成,这是百分百匿名的,并且绕开全部认证。

三、 使用黑客技术谋杀

这里我依然拿巴纳比·杰克的研究举例子。

(编辑:我爱故事小小网_铜陵站长网)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

推荐文章
    热点阅读