第426章：骗人、拔网线、撬门——这就是黑客（1/2）
沈亢绷不住了。
听到这一切的马良，却是面色如常，只是看着何秋竹又问道：「然后呢？你拿到低权限帐号之后，是怎么做的？」
他似乎完全没觉「请吃饭拿到权限」是什么怪的事，反而觉理所应当一样。
何秋竹则是继续跟马良对话着：「那台机器跑的是lnu内核2.6.24，我在cv库里找到了一个本地提权漏洞，编译了plt，就直接拿到t了。」
「哪个cv？」
「cv-2008-0600。」
「提权之后呢？你做了哪些事？」
「我把那台机器配置成了我的跳板，用h隧道加密转发流量。这样我在这里操作的时候，在网络中心那边看到的源p就是内网地址，不会触发访问控制。」
「然后你通过这台跳板，去扫了认证服务器的端口？」
「嗯。我找到了一个日志同步模块，是用一个默认服务帐户跑的，密码没有改。我通过那个帐户拿到了ap级别的日志查找权限。」……
看着两人在自己面前一本正经地聊起了听不懂的技术问题，沈亢忍不住出声阻止，打断了俩人。
「停停，我说停停。」
沈亢伸出一只大手，横亘在俩人中间，总算是让这俩人的对话暂时停了下来。
然后沈亢说出了他的想说的话。
「老马，你之前说那么复杂，结果她靠着一顿饭就做到了你费尽心机才能做到的事，你不觉很离谱吗？」
马良觉莫名其妙，「这有什么离谱的？这不是很正常吗？说明何同学的黑客技术高超啊。」
说着，马良还向何秋竹又看了一眼，心中感叹，这张脸，真的是全天下最厉害的黑客技术。
可惜了，自己硬件条件差了点，这个技术学不来。
「正常？黑客技术高超？」
沈亢很是无语，「你们计算机系的，对于『黑客技术高超』，是不是跟我们普通人的理解有点不太一样啊？」
马良坐在椅子上，向沈亢看了过来，有些好地问道：「那老板，在你心目中，黑客是什么样的？」
沈亢略一思索，缓缓说了起来，把脑海里关于黑客的一切都往外边搬。
「我想像中的黑客攻防，应该是那种，键盘敲飞快，屏幕上各种代码滚动，防火墙告警狂响，两边在数字世界里斗智斗勇、你来我往。结果你们告诉我，就是吃顿饭，聊着聊着就把服务器的p和登录密码拿到了？」
马良笑了。
「老板，你这就是典型的偏见了。其实何同学请那个学姐吃饭，从而拿到p和权限，就是最高超的黑客技术。」
何秋竹怕沈亢误会，小声纠正了一句：「是学姐请我吃饭。」
「……」
马良表情一滞，「学姐请你吃饭？然后她又把p和密码都告诉你？」
他刚才没听清，还以为是何秋竹请对方吃饭呢——这也才更合理啊——结果是对方请何秋竹吃饭？
好家伙，连吃带拿是吧？
何秋竹则是乖乖点头，「嗯。」
马良叹为观：这一位的黑客技术，已经修炼到了他无法想像的地步。
沈亢在旁边看着，插嘴，问了一句：「你们计算机系，是不是和我想像的不太一样？你们真把『请吃饭」这一招当成黑客技术啊？」
他看出来了，这俩人好像都是认真的，没有跟他开玩笑。
马良闻言，将目光从那位前途无量的学妹身上收回来，向着沈亢投了过来。
他没有立刻回答，而是反问了一句：「老板，你听过社会工程学吗？」
沈亢摇头，如实回答：「没有。」
马良说道：「这其实就是社会工程学的内容。吃饭、打电话、假装修电脑，冒充领导发邮件，这些都是社会工程学的内容。」
「……」
沈亢有点难绷，忽然觉，把何秋竹放在计算机系，好像可能会把她带坏——听听，你听听，计算机系的这些人都学点什么玩意儿？
假装修电脑、冒充领导发邮件，还有那个打电话，很大概率也是诈骗电话……这他妈还是计算机系吗？
看着沈亢脸上的无语表情，马良有点来劲了。
他平时看老板都是一副成竹在胸、智珠在握的模样，这种表情在老板脸上可是比较少见。
于是，马良话也多了起来，主动跟沈亢搭话：「老板，在你眼里，对付一个黑客，最高超的技术是什么？」
沈亢白了他一眼，「这个我还是知道的，拔网线。」
马良见沈亢竟然知道正确答案，有点遗憾。
不过他也还是有说法的。
「确实，拔了网线之后，从物理层面隔绝了，对方再厉害也只能对着空气输出，确实能够防范掉绝大部分的黑客手段。但是还有一招侧信道攻击，不需要网线也能进行。」
「侧信道攻击？」沈亢疑惑。
这玩意儿他确实没听过。
马良点头，「侧信道攻击。简单来说，就是通过电子设备的一些特征进行攻击。比如说，监听电磁辐射。」
「任何电子设备工作的时候都会向外辐射电磁波，屏幕上显示的不同内容、cpu处理的不同指令，其周边电路的电流频率和强度都不同。就算你拔了网线，对方只要用一台设备对准你的电脑使用场所，就能够监听到这些信号，从而分析、反推出，你的密钥，或是你现在正在阅读的文档什么的。」
「除了监听电磁辐射，侧信道攻击还有监听cpu功耗、时间延迟等方式来实现……」
沈亢听很入神。
听完之后，才出声：「听起来有点玄幻，很酷。」
马良点点头，又摇摇头：「听起来是很酷，不过现在这东西还在很前沿的阶段，还是理论。目前最主要的手段，还是社会工程学。」
「可能在外行人看来，这东西听着有点像是在开玩笑，但它确实管用。」
马良扳着手指开始数起来。
「比如，怕服务器被黑？把它藏起来就行。」
「不开端口，不开对外服务，防火墙直接设置白名单，只允许指定p访问。简单到小学生都会做，但就是管用。这是其一。」
「其二，口令不强？强制所有用户设20位以上复杂密码，大小写、数字、符号全都要，三个月换一次。这方案有任何技术含量吗？没有。但它能挡住绝大多数暴力破解。」
「然后，这方案最实际的后果就是，所有人都会把密码写在便签纸上贴显示器旁边。最后，真正的安全漏洞，就从密码本身变成了那张便签纸。」
「其三，老板你觉社会工程学离谱？打电话给客服说『我是王老师，我忘记密码了』，这件事在信息安全圈有个专门的名字，叫『预文本攻击』。」
沈亢听到这，忍不住吐槽了一句：「攻击？还他妈预文本？」
「老马，我发现你们学计算机的，还都挺会起名字的。诈骗叫社会工程学，打电诈电话叫预文本攻击。」
马良哈哈一笑，接着说了下去。
「听起来很专业是吧？其实老板你说的没错，说白了就是骗人，跟骗子打电话骗老太太转帐是同一个原理。技术含量，其实也是有的，但是不在代码里，在话术里。
「其四，还有一个ub攻击。」
「拿到权限最快的方法，不是从网络进去，而是往目标的停车场扔几个写着『薪资调整方案.l』的u盘，总有人会捡起来插进公司电脑。这叫『ub钓鱼』，成功率高离谱。」
沈亢又忍不住想吐槽了。
往木马u盘上写「薪资调整方案」扔对方公司的停车场里？
亏这些学计算机的想出来！
「其五，如果你真想绝对安全，那你干脆别连互联网。就像我们学校那台存着端口对应表的机器，压根不联网，物理隔断。」
「你想黑它？那你先撬开网络中心办公室的门，爬窗户也行……」
沈亢听了半天，叹为观止。
该，该啊，该这些程序员头发少，你看看他们一天天地都在研究啥？
骗人、拔网线、藏东西、捡垃圾、撬门、翻窗户……
不过这些手段，倒是也给沈亢提了个醒。
本章未完，点击下一页继续阅读。