如何侵入監(jiān)獄的系統(tǒng)

????????警用裝備網(wǎng)訊：?約翰·斯特蘭德(John Strand)作為滲透測試員，以攻破系統(tǒng)為生。各大組織聘用他來攻擊他們的防御體系，好發(fā)現(xiàn)它們的弱點(diǎn)。通常，需要斯特蘭德親自執(zhí)行滲透，或至少從Black Hills Information Security派遣一位經(jīng)驗(yàn)豐富的同事。但是在2014年7月，他為南達(dá)科他州的做侵入測試時(shí)，他采取了截然不同的方法——請(qǐng)出了自己的媽媽。

　　公平地說，這是麗塔·斯特蘭德(Rita Strand)的想法。時(shí)年58歲的她在餐飲服務(wù)業(yè)工作了三十年后，成為了Black Hills的首席財(cái)務(wù)官。鑒于專業(yè)經(jīng)驗(yàn)，她很有信心，自己可以假扮州健康署的官員物理黑入監(jiān)獄。所需要的只是一枚假徽章和正確的言行談吐。

　　“她有一天向我走來，說'你知道，我一直想黑入某個(gè)地方。’”本周在舊金山舉行的RSA網(wǎng)絡(luò)安全會(huì)議上，斯特蘭德分享了他的故事，“那是我親媽，我能怎么辦？”

　　盡管按照合同，兩名滲透人員的侵入行為是被授權(quán)過的，但如果他們被蒙在鼓里(事先知曉暗訪者，暗訪就失去了價(jià)值)的安保人員當(dāng)場抓住，緊張局勢可能會(huì)迅速升級(jí)。有兩名測試員在工作時(shí)潛入愛荷華州的法院，在與地方當(dāng)局發(fā)生沖突后被判入獄12小時(shí)。

　　麗塔·斯特蘭德(Rita Strand)的使命還因缺乏必要技術(shù)而變得更加復(fù)雜。專業(yè)人員能夠?qū)崟r(shí)評(píng)估數(shù)字安全性，并在特定網(wǎng)絡(luò)中發(fā)現(xiàn)為他們量身定制的后門。麗塔有豐富的經(jīng)驗(yàn)，但不是從事黑客的經(jīng)驗(yàn)。

　　為了幫助她，Black Hills為麗塔制作了假徽章，名片和帶有斯特蘭德聯(lián)系方式的“經(jīng)理人”卡。如果她成功潛入，需要拍下環(huán)境和建筑結(jié)構(gòu)。斯特蘭德并沒有試圖從外入侵任何計(jì)算機(jī)，而是為媽媽配備了所謂的Rubber Duckies——可插入所有設(shè)備的惡意USB記憶棒。拇指驅(qū)動(dòng)器將把信標(biāo)傳回Black Hills，并允許他們訪問監(jiān)獄的系統(tǒng)。然后，他們可以遠(yuǎn)程進(jìn)行數(shù)字部分。

　　斯特蘭德說：“對(duì)于大多數(shù)人來說，第一次從事這樣的工作，會(huì)感到非常不舒服。但是她適應(yīng)性很好。出于明顯的原因，監(jiān)獄網(wǎng)絡(luò)安全至關(guān)重要。如果有人可以黑入監(jiān)獄并接管計(jì)算機(jī)系統(tǒng)，那配合越獄就很容易了?！?/p>

　　計(jì)劃開始執(zhí)行的早晨，斯特蘭德和同事乘車前往監(jiān)獄附近的一家咖啡館。準(zhǔn)備好焦糖卷和山核桃餅，打開筆記本電腦、移動(dòng)熱點(diǎn)和其他裝備，把那里當(dāng)做臨時(shí)作戰(zhàn)室。一切準(zhǔn)備就緒后，麗塔獨(dú)自驅(qū)車前往監(jiān)獄。

　　斯特蘭德說：“她走了，我腦海中有個(gè)聲音反復(fù)提醒我，這是一個(gè)非常糟糕的主意。她毫無經(jīng)驗(yàn)，更不懂IT黑客技術(shù)。我曾告誡過她，'媽，如果情況惡化，你要拿起電話并立即打給我。'”

　　測試人員通常會(huì)快去快回，以免引起懷疑。但是過了45分鐘，麗塔還是沒有動(dòng)靜。

　　他說：“快要一個(gè)小時(shí)了，我很恐慌。而且我想我應(yīng)該考慮得再周全點(diǎn)，因?yàn)槲覀兯腥送艘惠v車過來，所以我們現(xiàn)在無車可用，喪失了機(jī)動(dòng)性?！?/p>

　　突然，Black Hills筆記本電腦開始閃爍。麗塔做成功了。她植入的USB驅(qū)動(dòng)器正在創(chuàng)建所謂的web外殼shell，現(xiàn)在黑客團(tuán)隊(duì)可以訪問監(jiān)獄內(nèi)的各種計(jì)算機(jī)和服務(wù)器。斯特蘭德記得一位同事大喊：“你媽沒事！”

　　實(shí)際上，麗塔在監(jiān)獄內(nèi)根本沒有遇到任何麻煩。她告訴入口處的警衛(wèi)她正在進(jìn)行突擊的健康檢查，他們不僅允許她進(jìn)場，還讓她保留手機(jī)，并用手機(jī)記錄整個(gè)過程。在內(nèi)部廚房里，她檢查了冰箱和冰柜中的溫度，假裝用棉簽擦拭地板和柜臺(tái)上的細(xì)菌，尋找過期的食物并拍照。

　　但是麗塔還要求查看員工的工作區(qū)和休息區(qū)，監(jiān)獄的網(wǎng)絡(luò)運(yùn)營中心，甚至是服務(wù)器機(jī)房，聲稱那里可能滋生昆蟲和霉菌。沒有人對(duì)她說不。她甚至被允許獨(dú)自一人操作，給了她充足的時(shí)間拍照。

　　在“檢查”結(jié)束時(shí)，典獄長邀請(qǐng)麗塔訪問他的辦公室，并向她征求如何改善機(jī)構(gòu)的飲食服務(wù)。有30年餐飲從業(yè)經(jīng)驗(yàn)的麗塔絲毫不怵，侃侃而談。然后遞給他特別準(zhǔn)備的USB驅(qū)動(dòng)器。她告訴典獄長，該州有一份特別權(quán)威的自我評(píng)估列表，他可以自己拷貝一份。

　　Microsoft Word文檔被惡意宏污染。當(dāng)?shù)洫z長點(diǎn)擊時(shí)，系統(tǒng)失守。

　　“傻眼了”

　　“我們傻眼了，”斯特蘭德說，“這是一次壓倒性的勝利。對(duì)于安全社區(qū)來說，存在根本上的弱點(diǎn)，有禮貌地挑戰(zhàn)權(quán)威機(jī)構(gòu)的特派代表，拒絕他們可能危害系統(tǒng)安全的要求，是非常重要的職業(yè)常識(shí)。有人說他們是電梯管理員或衛(wèi)生署官員，等等，我們需要好好核對(duì)，不要盲目假設(shè)。”

　　其他測試人員強(qiáng)調(diào)，盡管麗塔的故事非常精彩，但它強(qiáng)烈反映了我們?nèi)粘＝?jīng)驗(yàn)中的盲點(diǎn)。

　　測試公司TrustedSec的創(chuàng)始人戴維·肯尼迪(David Kennedy)說：“系統(tǒng)在物理上的漏洞多到令人難以置信，我們一直在從事類似的工作，且很少被抓到。只要你聲稱自己是檢查人員，審計(jì)員，權(quán)威人士，那么一切皆有可能?！?/p>

　　2016年，麗塔因胰腺癌去世；她后來沒有再次嘗試滲透。斯特蘭德拒絕透露他母親潛入的是哪座監(jiān)獄，只是說那間監(jiān)獄已被關(guān)閉了。但是她的努力產(chǎn)生了影響。斯特蘭德說：“通過測試，監(jiān)獄系統(tǒng)提升了安全性。我認(rèn)為他們的餐飲健康水平也得到了改善?！?/p>

  新聞稿件歡迎直接聯(lián)系：QQ 34004818 微信公眾號(hào)：cpsjyzb

相關(guān)閱讀

• 想做電車之狼？即日起鐵路警方嚴(yán)打
• 全國治安管理工作視頻會(huì)召開
• 【倒計(jì)時(shí)10天】警用裝備、無人機(jī)
• 警用多功能腰帶：從工具理性到生命
• 突破！全球首款急救（轉(zhuǎn)運(yùn)）無人機(jī)
• 第五屆福州國際數(shù)字產(chǎn)品博覽會(huì)低空

0 條評(píng)論

• 還沒有人評(píng)論過，趕快搶沙發(fā)吧！