频道栏目
读书频道 > 安全 > 反入侵的艺术——黑客入侵背后的真实故事
1.1 研究
2014-08-22 12:01:12     我来说两句
收藏   我要投稿
本书中有些故事令人震惊,有些故事开阔视野,有些故事使你为黑客的灵感而发笑。如果你是一位IT或安全专业人士,就能从每个故事中吸取教训以帮助你的公司加固安全。如果你并非技术人员,而只是对有关犯罪、胆大、  立即去当当网订购

那仅仅是个导火索。4人“对那一切都有些好奇,当我们回到家的时候,开始着手处理这件事情”,Alex一边诉说,一边重温过去的时光,曾经的创造激情还历历在目。研究没进行多久就证实了他们最初的猜测。“是的,它们都建立在计算机程序的基础上。所以我们都非常感兴趣,想找出一种办法破译机器的密码。”

曾经有人通过替换固件来破坏老虎机的系统—— 触及机器内部的芯片,将原来的程序替换成比赌场预期提供更多诱人回报的版本。有些人就是这样做的,但是这样做需要一个赌场雇员的协助,而且不是任何一个雇员都行,必须是通晓老虎机运行的雇员。对Alex和他的朋友而言,“更换老虎机内ROM的程序数据就像给老太太当头一棒并抢走她的钱包一样。”他们认为这样是对自己编程技巧和智力的一种挑战。并且,他们在社会技能方面没有天赋,他们是搞计算机的家伙,不知道怎么偷偷地去接近那些雇员,让别人为自己做事,并且回报的钱还不属于自己。

那么他们是如何开始解决这个问题的呢?Alex解释道:

我们想知道我们是否真的能够精确地预测扑克牌的顺序,或者说能够找到一个后门(可以允许非法访问内部程序的软件代码),一些编程人员为了获利事先会留一些后门。所有程序都是由这些人员开发的,而这些程序员都是些爱搞恶作剧的家伙。我们想也许瞎猫能碰上死耗子,撞见一个漏洞,比如随便敲击键盘就能改变赌场的投注赔率,或者仅仅发现我们可以利用的后门。

Alex读过Thomas Bass撰写的Eudaemonic Pie (Penguin出版社,1992)。故事讲的是20世纪80年代一群搞计算机和物理研究的家伙袭击了拉斯维加斯的轮盘赌博系统,他们发明研制了一种烟盒大小的便携式计算机,用这个“可穿戴的”计算机去预测轮盘赌博将产生的结果。他们让一个人坐在桌边按下按钮向计算机输入轮盘转动的速度,以及球转动的情况,一会儿计算机就会产生一些信号,通过无线电波将这些信号发送到助听器,另一个成员就可以通过助听器听到这些信息。他解读这些信息后,在正确位置投下赌注。通过这种方式,他们理应可以从赌场带走大把大把的钞票,但事实并非如此,在Alex看来,“但他们的计划是很有潜力的,只是因为技术不可靠和效率不高,这项计划遭遇到很大的困难,并且,参与的人员太多,所以言行和人际关系又成了一个问题。我们决定不再重复他们的错误。”

Alex认为攻击一个以计算机运行为基础的游戏系统应该要容易一些。“因为计算机运行的数据是完全确定的”—— 输出的结果必须以输入为基础,或换句老一代软件程序员的话来说:“进去的是正确的数据,出来的就是正确的数据。”最初人们用怀疑的眼光看待计算机运行,造了一个俗语“进去的是垃圾,出来的也是垃圾。”

这一切正中他们的下怀。Alex年轻时,曾是个音乐家,加入过流行乐队,梦想成为一名摇滚明星。但那个梦想落空了,转而开始学习数学。他有数学天赋,虽然对自己的学业从不关心(大学时辍学了),但他的所学已经为他当黑客打下坚实基础。他决定先做些调查,因此去了华盛顿特区,在专利局的阅览室呆了一段时间,“我猜准有些人会笨得将所有视频扑克游戏机的程序代码放在专利局。”显然,他猜对了。“那个年代将目标代码转储在专利局,让专利局办事员保管是维护个人发明创造成果的正常途径,因此代码里肯定有对成果十分详尽的描述。但这个成果的使用界面不会十分友好。我将成果的目标代码拍成缩微胶片,并对书页上我所感兴趣的所有用十六进制描述的程序段进行了扫描。然而这些内容必须反汇编成便于解读的程序段。”

分析代码的过程中,这些家伙发现了其中的一些秘密,这引起了他们的极大兴趣。他们认为唯一能取得实质性进展的办法就是去弄一台与他们所要攻击的型号一致的机器,那样的话就可以仔细研究那些代码了。

作为一个团队,这些家伙堪称绝配。Mike是一个极其优秀的程序员,而且在硬件设计方面比其他三人更厉害。Macro也是一个了不起的程序员,他是东欧移民,看上去像一个十几岁的小伙子。但他有点冒失,将任何事情都看成小菜一碟。Alex在编程方面是个能手,同时对他们需要的加密技术也很了解。Larry不太擅长编程,而且因为一次摩托车事故导致行动不便,但他是一个十分能干的组织者,他组织所有工作走上了日程轨道。队里的每个成员在每个阶段都集中精力完成自己的任务。

初步的研究完成后,Alex差不多把购买老虎机这个事情给忘了。但Marco一直对这项计划念念不忘。他一直要求坚持做下去:“这也没什么大不了,有13个州允许个人购买这种机器。”后来他成功说服其他人试一试。“我们想了一下,觉得没有什么关系,就大伙共同凑齐一笔钱,准备再往维城跑一趟,并买一台这样的机器。”于是他们再次聚首维城。这次来花的是自己的钱,而且心中也另有打算。

Alex说道:“要想买老虎机的话,你得首先向他们出示身份证,以核实自己所在的州是否允许个人合法拥有老虎机,而且还要出示驾驶证,以检查所发放的州是否也允许此举。其实他们提出的问题真的不多。”他们当中有人与一位内华达居民有着亲密的关系。“他似乎是某个家伙的女朋友的叔叔或其他什么亲戚,而且他就住在维城。”

他们推荐Mike与这位先生去谈,因为“他的言行举止颇具推销员的风度。而且长相体面。对这种产品,人们通常会认为我们购买这种产品是为了非法聚众赌博。这就像买枪支一样,非常容易走火,”Alex解释道。许多这种机器都是在非正常渠道—— 黑市进行交易的。交易的地点通常有社交俱乐部等。更令我们吃惊的是:“我们可以买到与赌场一模一样的产品”。

Mike花1500美元买下了一台机器,是日本产的。“然后我们两个就将这些该死的东西放在车的后座上,然后载着它回家,仿佛载着一个婴儿。”

您对本文章有什么意见或着疑问吗?请到论坛讨论您的关注和建议是我们前行的参考和动力  
上一篇:概述
下一篇:1.2 黑客技术日趋成熟
相关文章
图文推荐
排行
热门
最新书评
特别推荐

关于我们 | 联系我们 | 广告服务 | 投资合作 | 版权申明 | 在线帮助 | 网站地图 | 作品发布 | Vip技术培训 | 举报中心

版权所有: 红黑联盟--致力于做实用的IT技术学习网站