登陆注册
10655300000013

第13章 寄生兽漏洞

中间人攻击能够窃取网页的账号密码,像‘当当’‘点起’‘宝淘’等。但是,黑客必须与被攻击者处于同一个网络中,一般只有免费的wifi热点才行,限制非常大。

像‘宝淘’的支付密码,即使在同一个网络中,仍然是无法窃取的。

中间人攻击与李教授现场演示攻击实验,窃取‘支付保’的账号密码和支付密码,难度根本就不再一个级别上。

经过周杨两人以数百台手机作为平台隔空喊话,充分的激起在座学生争强好胜的斗志,没有人愿意承认自己比别人差,所有学生心底压着一口气,有着一股不服气的劲头,想着超越他们。

所有学生以更加热烈的眼神盯着李教授,周杨明白李教授实验的难度,远远高于中间人工具,同样认真的听着他的讲解。

“手机安全研究团队vulpeckerteam提交了其发现的新型通用安全漏洞,它是‘寄生兽’,市面上超过千万个APP都可能存在这一漏洞。”

李教授话刚刚脱口,便是不出意外的在人头汹涌的教室中带起一阵惊呼的骚动。

“vulpeckerteam?寄生兽?”

“安全漏洞,超过千万个APP都存在寄生兽漏洞?”

“岂不是说我们手机肯定存在寄生兽漏洞!”

“怎么可能?”

周围传来不可思议的惊呼声,一浪高过一浪,冲击着每个人的耳膜。

周杨脸色凝重,说道:“李老师的意思,每部手机都存在寄生兽漏洞,那么……”

没等他说完,王瑾接着道:“如果寄生兽漏洞能够被利用,造成的损失将是不可估量的。”

李教授微笑着,眼神在教室中的学生身上扫过,等到他们的震惊声慢慢平息,问道:“寄生兽这一严重的安全漏洞是由两方面原因造成的,同学们,有谁知道是什么原因吗?”

听着李教授的提问,在座学生皱眉思虑。

周杨思索道:“市面上超过千万的APP存在寄生兽漏洞,那么造成寄生兽漏洞的肯定一部分原因是APP本身存在的问题;而APP是在手机操作系统上运行的,又是基于操作系统开发的,因此,很大的原因应该是操作系统本身存在寄生兽漏洞,才会造成APP存在寄生兽漏洞。”

他皱眉沉吟,却也不敢确定他的猜测是否准确。

李教授抛出问题后,并没有一直等待,而是略微在在座学生身上扫视一下,便直接解释道:“寄生兽漏洞,主要是因为系统本身存在没有对缓存进行强校验的缺陷造成的;另一方面,在系统缺陷的基础上,企业推出的APP都存在涉及缓存信息安全的寄生兽漏洞。”

“李老师,市面上到底哪些APP存在寄生兽漏洞?”

“是啊,它们都有什么特点?老师说说,我们好区分啊。”

周杨竖起耳朵,同样关心这个问题,如果能够很好的辨别,那么手机不安装这些APP,危害应该会减小吧。

李教授粗略估算道:“市面上超过千万的APP都在此范围,特别是常用的输入法类,地图类,浏览器类应用都在。”

他顿了顿总结道:“只要是读取各类压缩文件的APP都可能受到寄生兽漏洞的影响。”

听着李教授的例子,人群中响起哗然,都有些坐不住了,目瞪口呆的盯着他。

输入法,地图,浏览器。

这简直完美覆盖每个手机,如果寄生兽漏洞被黑客利用,手机中的‘私密照片’‘私密短信’非常容易泄露,岂不是每天都有一场yan照门!

李教授又抛出一个炸弹,说道:“而我报告的主题:窃取支付密码,就是利用寄生兽安全漏洞。接下来,我将现场演示。”

他拿起两部手机,一部XIMI,另外一部是VOL,说道:“首先,利用VOL给XIMI发送一个二维码。”

他一边说着,一边拿起VOL手机,现场将一个二维码发送给XIMI手机。

王瑾疑惑的问道:“为什么要发送二维码?”

周杨摇摇头,同样不是很明白。

李教授不等众人提问,主动解释道:“这个二维码就是我精心构建的。它是一个包含木马病毒的压缩包,然后,将压缩包的地址转换成二维码图片。”

他略微一解释,在场的学生立马就明白他的意思。

周杨惊叹道:“你看到的二维码图片,实际上是一个貌似图片的压缩文件,而压缩文件包含木马病毒,当你毫不犹豫点开的时候,木马就会利用APP中存在的寄生兽漏洞,入侵到你的手机里了。”

李教授接着演示,将XIMI手机拿起,点击利用VOL发送来的二维码。

“现在,我构建的木马已经入侵到XIMI手机中,那么它的危害是什么呢?”

他一边操作,一边说道:“我的支付保中还有几百块钱余额,同学们可以看一下。”登陆帐户后,说着递给前排学生看了看。

李教授拿起VOL手机,手机在上面快速的操作一下。

然后,将XIMI手机重新递给前排学生。

“几百块余额不见了?”

“什么,不见了,我看看。”

当他们拿到XIMI手机后,看到李教授登陆的账号中,竟然发现支付保里的几百块余额不见了。

“怎么回事?”

XIMI手机在教室中快速的传了一圈,周杨同样看到余额已经变成了零,说道:“转眼间,支付保中的余额竟然就被转走了。”

听到学生的惊奇声,李教授微笑道:“XIMI手机点击二维码,而二维码实际是一个木马的压缩文件,点击后,木马就成功入侵XIMI手机,当你访问支付保的时候,木马利用寄生兽漏洞,黑客可以在用户的手机中直接盗取帐号密码和支付密码。”

他顿了顿,接道:“当我知道帐号密码和支付密码时,就可以轻易将帐号中的余额转走。”

突然,周杨提问道:“目前,存在很多扫二维码,网购,报班,吃饭等的时候可以有优惠,而李老师将包含木马的压缩包做成的很大原因,是二维码更加利于木马的扩散。”

李教授点头道:“不错,你的理解很正确。”

“这,就是顶级黑客吗?”周杨的心底,第一次有了清晰的黑客认识。

同样的……

周杨,对于顶级的黑客,心底也有了渴望。

“如果有一天,我也能够挖掘安全漏洞,并针对漏洞构建精细的木马攻击。”想到那一幕,周杨就感到自己体内的热血沸腾到了极限,那是一种极度激动的状态。

这一刻……

周杨知道了自己将来的道路。

追求颠覆,黑客的颠覆。

而不是在同一网络下玩中间人攻击,那简直就是对一个顶级黑客的侮辱。

同类推荐
  • 我就是农民工

    我就是农民工

    我们都有梦想,也都曾破灭我们都曾努力,但最终失败但我们不言放弃,因为成功也许就在下一次那熟悉的背影再次转身的时候,我要华丽的站在你的背后伸开双臂
  • 魔王的人间之旅

    魔王的人间之旅

    他是魔界的王,因受不了母亲给自己找的女朋友,毅然的前往人界,他闹心、猥琐、英俊、嚣张……且看他如何在都市中混的风生水起
  • 史上最牛三人组

    史上最牛三人组

    扑街(gai)网络写手齐葩,与玉帝阎王组成史上最牛三人组,他们的梦想便是写出一本绝世神书……在此之前,三人踏上了来往古今的寻找素材之路,随即一发不可收拾……请叫他们TF-Plus,请看他们左手右手的慢动作(仔细看,没有重播!)……
  • 拳拳到肉

    拳拳到肉

    这是一个拳术和功夫的世界,这是一种超越了功夫的功夫,柔术?空手道?跆拳道?泰拳?……NONoNO,这些都不过如此,且看主角怎么打遍世界,成为一代拳王,让各国高手胆寒。
  • 重生之系统战争

    重生之系统战争

    一颗佛珠开启了王有德波澜壮阔而又逗逼无下限的人生。其实就是一个少年穿行各个世界去体验人生的故事。PS:最重要的是王有德要不要剃头呢?
热门推荐
  • 醉君心

    醉君心

    她爱他,因爱成痴,为他而亡。而他,却是害死她的元凶。————————————————幼时初遇,他和她一吻定情。十三年后,她与他再次相遇。她依旧爱着他,殊不知这份爱已经变质。她爱他,助他。他利用她,最后还想把她杀死。一场叛变,她替他受剑,为他而亡。他这才回首,发现,真正的爱已烟消云散。————————————————“你恨他吗?”“不恨。”“为什么?”“爱过。”某冥界之主笑了笑:“这一世,爱成痴。下一世,做个普通人,相识相守。”
  • 爱的慈善

    爱的慈善

    这是一个爱情悲剧小说,讲的是一个少年~许武~成长的故事。原本无忧无虑的少年生活,却因家境的贫穷,妈妈因丢失了一块钱,而心痛的不停的唠叨。从这一刻起,少年立誓长大了一定要赚大钱。果不其然,誓如人愿,少年从小学毕业到高中毕业,利用学习上的优势,给人做课外补果,可谓是顺风顺水。赚的锅满盆满,人生可是相当的满意。然后,杨家的一次意外变故,改变了许武改变了对人生,只是为了多赚钱的看法,从而走上了慈善之路!
  • 源来易凯始就命中注定

    源来易凯始就命中注定

    在对的时间,遇见对的人,是一种幸福;在对的时间,遇见错的人,是一种悲伤;在错的时间,遇见对的人,是一声叹息;在错的时间,遇见错的人,是一种无奈。也许,所有的争取与努力,终究抵不过命运开的一个玩笑,上帝只在云端眨了一眨眼,所有的结局,就都已经完全改变。我一直在想,世界上只有两种可以称之为浪漫的情感,一种叫相濡以沫,另一种叫相忘于江湖。我们要做的是争取和最爱的人相濡以沫,和爱过的人。。相忘于江湖。也许,不是不曾心动,也不是没有可能,只是有缘无分,情深缘浅,我们相爱在不对的时间。回首往事的时候,想起那如流星般划过生命的爱情,我们常常会把彼此的错过归咎为缘分。
  • 重生之林家有女

    重生之林家有女

    重生一次,回到十岁那年,一切都还不晚,世界一样却又不一样,看我林夕如何在这世界利用金手指走向人生巅峰。只是这个自称为自己未婚夫的男人是哪里来的?“你老跟着我干嘛?”“我亲爱的未婚妻大人,刚才我已经得到了岳父岳母的同意了,我们明天就结婚!”“谁要跟你结婚啊!唔……”最后迷迷糊糊快要睡过去之前,其实也还不错?!
  • 以汝之姓,冠吾之名

    以汝之姓,冠吾之名

    她原本过着属于公主的生活,不曾想被青梅竹马的他夺走了一切。为救母后欺骗与他,却不曾想,他已心中明了。受制于人,却忘记了欺她,护她,爱她的他。待她全身而退,与他执掌天下。繁华似锦,却不及你微微一笑的缥缈;江山如画,却不及你半刻回眸的深情。
  • 神之王冠

    神之王冠

    寻找七彩水晶,拥有神之王冠,获得无上神力。想要抢夺我的东西?乖乖把你的东西交出来。想要杀了我的,统统给我去死!召唤魔兽、契约萌宠、使用元素奥义、医疗一个都不能少!这是一个以祭司、元素师、骑士、战士、召唤师为主导职业的世界,强者为王,弱者只能成为炮灰的命运。而“我”拼命地修炼,只不过是想要活下去,然后保护自己想要保护的人。
  • 福妻驾到

    福妻驾到

    现代饭店彪悍老板娘魂穿古代。不分是非的极品婆婆?三年未归生死不明的丈夫?心狠手辣的阴毒亲戚?贪婪而好色的地主老财?吃上顿没下顿的贫困宭境?不怕不怕,神仙相助,一技在手,天下我有!且看现代张悦娘,如何身带福气玩转古代,开面馆、收小弟、左纳财富,右傍美男,共绘幸福生活大好蓝图!!!!快本新书《天媒地聘》已经上架开始销售,只要3.99元即可将整本书抱回家,你还等什么哪,赶紧点击下面的直通车,享受乐乐精心为您准备的美食盛宴吧!)
  • 百鬼学院

    百鬼学院

    一个不知身份的少年,从小被军区首长养大,不知父母的身世和下落,依着首长的意愿来到繁华都市,中海市高级学院,中海高级学院来上学,不料怪事连连,到底是人为,还是真的有鬼怪在作祟,首长叔叔朋友的千金小姐一路同行,美女校花,美女警官,一路陪伴,走到最后,看主角如何打破这高级学院多年未解的灵异怪事。自己的身世,又是如何呢?敬请观看宏利第一部灵异小说,百鬼学院。本书纯免费小说,敬请观看。
  • 太清金阙玉华仙书八极神章三皇内秘文

    太清金阙玉华仙书八极神章三皇内秘文

    本书为公版书,为不受著作权法限制的作家、艺术家及其它人士发布的作品,供广大读者阅读交流。
  • 王痕传说

    王痕传说

    灾难之后的一千年,人类社会依靠魔导文明再次繁荣,但是光鲜亮丽的背后却是暗流涌动,少年背后的圣痕到底与千年前的秘密有着怎样的联系,魔法与剑技的交融能否创造奇迹?让我们走进那个英雄的年代吧。