1
| 本文作者： 謝幺 | 2016-12-10 10:23 |
手機這玩意兒真的越來越不安全了，聽聽黑客大神Seeker怎么說：
自從他在黑客大會上演講《偽基站高級利用技術——徹底攻破短信驗證碼》后，黑產就盯上了這項技術。他們給能仿制這項攻擊方法的人開價保底一個月 200 萬元，外加分成。
這個攻擊方法其實1秒鐘可以血洗很多個銀行賬號。他說，保守估計一小時能帶來 7000 萬元的黑產產值。但是，他并不是為了錢。他的原話是：“短信驗證碼這種安全機制朽而不倒，我想把它推倒！”
他就是雷鋒網(公眾號：雷鋒網)宅客頻道（微信ID：letshome）此前曾報道過的黑客 Seeker 。上次，Seeker 覺得自己和雷鋒網聊了太多“花邊八卦”，這次公開課，他決定好好聊聊“純技術”（開玩笑！依然不會放過你的八卦） ，談談如何利用 LTE／4G 偽基站＋GSM 中間人攻擊攻破所有短信驗證，以及應對攻略。
詳情請見：如何利用 LTE／4G 偽基站＋GSM 中間人攻擊攻破所有短信驗證 ，純干貨！| 硬創公開課
不過在“美女黑客”張婉橋看來，手機可不只是短信驗證碼不安全。
最近，雷鋒網(公眾號：雷鋒網)編輯看到一篇報道《黑客可以通過電話號碼監控你的一舉一動》，里面描述因為全球電信網絡7號信令（SS7）自帶的缺陷，導致德國安全研究實驗室安全研究員能夠攔截美國國會議員的 iPhone ,記錄他的通訊往來，實時追蹤他的確切位置。
為了讓讀者更了解 SS7 ，雷鋒網宅客頻道聯系了360 獨角獸團隊專攻通信安全的工程師張婉橋進行答疑：
1.SS7(七)信號系統協議的缺陷到底是什么？
2.各個國家實現7號信令系統時有很多不同版本。缺陷和版本有關嗎？
3.中國版7號信令系統的缺陷與上次你演示的偽基站利用技術相關嗎？
4.在《60分鐘》里，黑客拿出了一個破解神器，究竟是什么？
5.現在有黑產利用7號信令系統嗎？
詳情請見：讓德國黑客能“監控”美國國會議員的全球電信網絡“7號信令”漏洞，你也在用！
看起來地球真危險，還是火星比較安全，動不動就是信息泄露、黑客勒索什么的，不過只要做好這些，就不怕遭遇黑客勒索啦！
“要么給錢，要么撕票?！边@是綁匪的常用語，不要問雷鋒網怎么知道，電視劇都是這么演的。
但是，對于特殊的“銀行劫匪”——黑客，尤其是使用“勒索軟件”大招的黑客而言，下面這招有點狠——“要么給錢，要么我就把你們這些客戶中偷稅、漏稅的信息告訴媒體和政府了?！备莸氖?，“綁匪”要求中招的賬戶支付的金額是帳戶余額的10%，當然還是老規矩，用比特幣！
關于勒索軟件，一旦中招，FBI 和國內的網絡安全專家都曾說過：你只能乖乖認輸，要么就去交錢，要么就不要這些數據或文件了。最慘的結果是，就算你交了錢，數據和錢都沒了（有沒有點綁匪的職業道德）
雷鋒網宅客頻道向阿里云安全專家正禾請教了一些關于黑客勒索的問題，而這位專家則給出了整整11個攻略。
詳情請看：為了不哭著給黑客交贖金，你應該知道這11個攻略｜深度干貨
本周有一位重量級人物在宅客頻道連續出現了兩次——鑫胖，只不過他的套路讓人有點看不太懂，大概是因為他原本就不是個按套路出牌的人吧。
朝鮮開發該操作系統的主要原因在于朝鮮官方一直認為微軟的Windows等國外操作系統當中存在后門和木馬，因此決定自行開發一套更安全的操作系統，于是紅星（Red Star）操作系統橫空出世。
朝鮮官方聲稱該系統可以完全阻止黑客攻擊，然而一群安全研究人員用了一個網頁就進入了這套操作系統。
安全組織 Hacker House 發現，只要誘使用戶打開惡意鏈接，潛在攻擊者就可以遠程訪問運行Red Star操作系統的電腦。研究人員解釋說，利用此安全漏洞可以在操作系統上安裝惡意軟件。
詳情請看：金正恩想要的“超級安全系統”，竟被一個鏈接輕松攻破
不過如果你認為朝鮮在黑客方面沒什么實力的話，你就錯了，不信請看：
9月23號，韓國的軍事網絡遭不明身份的黑客入侵，被竊取了一些軍事機密。
韓方表示，雖然從IP地址看來，攻擊可能是通過中國的服務器發起的，但是和中國及其合作伙伴相關的任何數據都沒有被訪問過。（由此可以表明不是中國人干的）
《韓國日報》還曾報道，朝鮮的黑客總數大約6800人。朝鮮偵查總局下設有黑客部隊，該部隊的黑客達1200多人，這些黑客中多數在第三國構筑海外據點，秘密執行網絡戰任務，堪稱“特遣部隊”。
更多有趣有料有干貨，關注雷鋒網宅客頻道 （公眾號：宅客頻道）
雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。
