警惕! 皮下植入RFID芯片的手機(jī)黑客
在演示中,惡意鏈接并沒(méi)有經(jīng)過(guò)精心偽裝——彈出的鏈接有可能讓用戶有點(diǎn)懷疑。但是沃爾和索托表示,只需稍加努力,他們便可以讓彈窗看起來(lái)很正?!热缦到y(tǒng)升級(jí)的提示,糖果大爆險(xiǎn)(Candy Crush )的游戲推送等等。此外,就算他們要繞過(guò)這一步也不會(huì)遇到多大阻礙:他們完全可以讓惡意軟件直接裝入手機(jī)中,而無(wú)需點(diǎn)擊鏈接。
本文引用地址:http://www.biyoush.com/article/275602.htm生物黑客群體與軟硬件黑客群體的結(jié)盟只是個(gè)時(shí)間問(wèn)題。不過(guò)在邁阿密,索托和沃爾都表示,這種關(guān)系仍然是全新的。在2015年的黑客邁阿密活動(dòng)中,生物黑客人數(shù)很少,但是軟件和硬件專家卻數(shù)以百計(jì)。沃爾說(shuō):“這是兩個(gè)截然不同的世界。”根據(jù)他的經(jīng)驗(yàn),這兩個(gè)世界具有各自不同的文化與理念。沃爾說(shuō):“生物黑客經(jīng)常會(huì)有稀奇古怪,甚至荒謬的想法。不過(guò)說(shuō)實(shí)話,他們很少能夠把這些想法付諸實(shí)踐。因?yàn)槠渲写蟛糠秩硕疾痪邆浼夹g(shù)能力來(lái)實(shí)現(xiàn)自己的想法。此外,他們大部分想法都是很危險(xiǎn)的。另一方面,在黑客群體中有許多才華橫溢的人。說(shuō)實(shí)話,他們當(dāng)中,有些人是我遇到過(guò)的最聰明的人,他們可以讓一些看似瘋狂和不可思議的理念變?yōu)楝F(xiàn)實(shí)?!?/p>
這對(duì)搭檔的試驗(yàn)也許只是利用人體植入芯片進(jìn)行黑客活動(dòng)的開(kāi)端。手機(jī)并不是唯一使用NFC來(lái)進(jìn)行彼此通信的工具。NFC是信用卡支付系統(tǒng)、移動(dòng)支付系統(tǒng)(例如蘋果支付和谷歌錢包)、鑰匙卡,甚至醫(yī)療設(shè)備的核心組成部分。使用芯片進(jìn)行NFC入侵只需要接近某人的設(shè)備、錢包、門或者血壓表,也許這就為各類圖謀不軌之徒打開(kāi)了便利之門。
真正的風(fēng)險(xiǎn)?
時(shí)至今日,遇到一個(gè)手中植入RFID芯片的人的概率還是很小的。往體內(nèi)植入設(shè)備并不是一時(shí)興起就能做的事,生物黑客也不是你走到哪都能碰到的。沃爾說(shuō),他花費(fèi)了大量的時(shí)間研究不同類型的RFID芯片,對(duì)它們進(jìn)行測(cè)試以確保他的身體不會(huì)與芯片中的鉛和其他化學(xué)物質(zhì)接觸。然后,他聘請(qǐng)一位業(yè)余的紋身藝術(shù)家,把芯片植入手中,位置介于大拇指和食指之間?!笆堑?,感覺(jué)非常痛。雖然時(shí)間很短暫,但當(dāng)時(shí)的疼痛也是難以想象的。不過(guò),一旦針頭被拔出來(lái)就一點(diǎn)也不疼了。”
在演示過(guò)程中,索托和沃爾并沒(méi)有觸犯任何法律。他們使用的是沃爾的手機(jī),并且沃爾對(duì)整個(gè)過(guò)程完全了解。但是,如果某人將這樣的方法實(shí)施在一個(gè)毫不知情的受害者身上時(shí),事情就變得很復(fù)雜。法律專家兼普林斯頓大學(xué)信息技術(shù)政策中心教授,安德烈·麥特維辛(Andrea Matwyshyn)如是說(shuō)道。她指出,在美國(guó),與之最相關(guān)的法律是計(jì)算機(jī)欺詐與濫用法案。安德烈補(bǔ)充道:“法規(guī)所針對(duì)的是超過(guò)授權(quán)獲取信息,即進(jìn)入系統(tǒng)的人是否獲得了系統(tǒng)所有者的授權(quán)而獲取信息?如果沒(méi)有獲得授權(quán),那么這就是違法行為?!?/p>
對(duì)于索托和沃爾來(lái)說(shuō),他們關(guān)心的不是從他人的手機(jī)中竊取照片,而是希望暴露人們?nèi)粘J褂迷O(shè)備的安全漏洞。沃爾目前在一個(gè)剛成立的、名為Caveo Security的網(wǎng)絡(luò)安全公司工作。他表示:“我想傳達(dá)的信息并不是,‘嘿,我可以在手中植入NFC芯片,并控制你的安卓手機(jī)?!蚁雮鬟_(dá)的信息是,我可以利用某項(xiàng)技術(shù)做到了這一點(diǎn)。而隨著技術(shù)的不斷進(jìn)步,這樣的事情會(huì)更廣泛地發(fā)生。我們之所以這么做的原因是想告訴人們:看,這東西可以被侵入。”
索托也持同樣看法:“我們之所以要公開(kāi)這件事,主要是因?yàn)椋涸谀愎_(kāi)一樣惡意軟件工具包、一個(gè)犯罪工具包、一種作案手段之后,通常它們便被銷毀了。也就是說(shuō),受害者們會(huì)警惕這種東西的存在,這種東西就失靈了,人們就可以防范了。”
評(píng)論