【风猴子】Minecraft我的世界:熔岩海生存EP1.准备挖山吧
精彩内容:
黑客攻击飞机
布鲁斯 施奈尔
2015年 4月21日
试想这样一种情况:一个恐怖分子在地面上用电脑黑入商业飞机的操作系统,从驾驶员那里夺取了飞机的控制权并控制飞机撞向地面。这听起来的确有点像”终极警探”的情节。但在新颁布的政府问责报告中对现代飞机的安全防护依然很弱的现况下,这已经是一个事实了。(/gao-newer-aircraft-vulnerable-to-hacking/)
虽然有这种可能性,但我担心的并不是关于互联网风险的体制。我担心的是会出现更频繁的网络攻击,针对不断大众化的互联网连接设备。比如说,我担心各国的网络军备竞赛,他们会以此储存力量,认为主动出击比防守能获得相对优势。我还担心网络攻击技术的大众化以及那些现在有能力为以这种方式国家储备力量的人(黑客)。如果这些问题都没有得到解决,10年后的未来我无法想象。
其实,政府问责报告中提出的飞机的问题,很多计算机安全的专家已经讨论数年了。(- traffic-control-vulnerable-to-hackers-spoofing-planes-out-of-thin-air/)像波音787梦想者、空中巴士A350或空中巴士A380这种新型号的飞机都只配备一个运行网络,同时供飞行员驾驶飞机使用并提供给顾客wifi服务。这也带来了风险,有的黑客坐在机舱内甚至直接在地面上设置网络,用wifi黑入航空电子设备内,远程控制飞机。
这项报告不能解释他们是怎么做到这点的。他们一定发现了什么新的漏洞。但所有的系统都可能存在漏洞—我们只是没有相关工程师去设计建立一种更好的计算机防护网络—所以我们当然更愿相信这只是一种理论上的可能。
然而,以前飞机的网络是分开运行的,这相对而言也就更安全。
可事实就是,像电影情节预示的那样令人毛骨悚然—这种情节其实已经在最近的几部科幻小说都出现过—这个事件只是正在严重化的问题带来的一个事例而已。我们的生活基础设施早已离不开计算机并通过计算机彼此连接在一起。因此,我们对于网络攻击的抵抗力越发弱。这些微弱的抵抗力早就在[婴儿监视器](- scare-you-away-from-internet-of-things/),
[汽车](- vulnerable-to-security-hacks-report-finds/a/d-id/1319031),
[医疗设备](- pumps-and-other-medical-devices-reality-not-fiction/)
以及所有其他得互联网连接设备上都有所体现了。今年二月, 因为软件在抵抗网络攻击上抵抗力不足,[日本东风本田公司回收了190万辆普锐斯汽车](- recall/5414055/)。
同样的情况发生在我们生活中所有和智能网络连接的物品上,如智能恒温器和智能电灯。[物联网](- things/)把计算机带到了我们生活和社会的方方面面。 这些计算机将会与物联网连接,[变得对网络攻击难以抵抗](w.schneier.com/essays/archives/2014/01/theof_thin.html).
由于他们被网络连接在一起,只要一台电脑对网络攻击难以抵抗,就会影响到其他相连电脑的安全性。比如,你[家用路由器](- router-security-vulnerability-exposes-12-million-devices)的抵抗能力就会被整个家用网络影响。 你的[网络驱动冰箱](/fridge-spam-security-phishing-campaign) 有可能成为黑客一系列攻击的发出台。
也许,此时黑客正在借由你的电脑或者手机对互联网发动攻击,因为他们都是跟其他设备通过互联网连接起来的。由于互联网的连接,这些基本设备都变得很十分危险。
有些网络攻击会需要充足的预算以及相关的组织性。黑客们希望这样能将其限于国家挑衅的范围内,但往往一发不可收拾。据称,朝鲜去年[对索尼影业进行了大规模的网络攻击](- facts/). 上个月, [中国利用网络武器](/china-escalates-censorship-efforts-with-debut-of-offensive-cyber-weapon- researchers-say/) “大炮”攻击了GitHub网站。2010年,美国和以色列[发动了高端网络攻击武器——震网]](- ordered-wave-of-cyberattacks-against-iran.html)攻击伊朗核电站;它利用了很多设备抵抗力弱的特点,层层潜入,使对分离核材料的关键—离心机陷入瘫痪。其实,美国相较而言,[在互联网上更加军事化](/this-is-how-the-internet-backbone-has-been-turned-into-a-weapon/)
但是,政府相较于其他个人的优势只是暂时的。比如,现在国家安全局重视的项目可能会成为未来的博士学位论文,最后,会变成黑客的工具。因此,如果黑客黑入航空设备,对波音787梦想者远程操控,只有波音飞机的工程师自己才能解决问题。不过情况也许会有所改变。
这也意味着我们必须开始关注物联网的安全性—现在可能只是针对飞机,未来将甚至会针对 [智能服装](- clothing-garments-at-ces-2015-and-beyond/).以前,因为我们忽略了个人电脑的安全问题,后来花了数年才弥补这个错误,现在我们不能在互联网上再范相同的错误。我们必须保证每个将与互联网连接的物品的安全。
这不仅需要大量的调查,同时也离不开一些公司的委任。这也需要法律对联网设备及运行互联网相关网络设备的安全性等级授权。这也不是市场本身就能解决的问题,因为有太多诱因会使人们忽略网络安全性并指望其他人来解决。
从国家角度来说,我们应该加强防守而不是进攻。但美国国家安全局和美国网络司令部想要破坏互联网的安全,以此窃听和攻击我们的敌人。这样只会损人不利己:使他们的网络脆弱不堪,也会导致我们的网络同样如此。况且,美国作为地球上互联网设备最多的国家,更容易遭到攻击。但如果实行国家安全局代表团的意见——加强防守,加固我们基本设施的安全性,情况可能会好些。
请记住政府问责报告中的那个噩梦——地面上的黑客发现飞机wifi系统的漏洞,以此进入飞机网络,再通过分开乘客——wifi和航空网络的防火墙漏洞进入飞机的控制系统,最后使飞行员失去对飞机的控制,自己掌控了整架飞机。
当然,电影里面的特定情节可能永远不会成为现实。但可以确认的是有些
相似的情况也可能在现实中发生。我只是希望,无论未来会发生什么情况,我们都会有足够的安全技术来解决它。
相关图片:
↑图:青幕山 黑客 笔趣阁|黑客青幕山笔趣阁|黑客青幕山
↑图:黑客青幕山 笔趣阁在线观看 黑客小说 青幕山下
↑图:青幕山 黑客 笔趣阁下载,黑客青幕山笔趣阁,黑客
↑图:青幕山 黑客 笔趣阁|黑客青幕山笔趣阁|黑客青幕山
↑图:青幕山 黑客 笔趣阁下载,黑客青幕山笔趣阁,黑客
↑图:黑客青幕山 笔趣阁,最强黑客笔趣阁,黑客青幕山
↑图:黑客青幕山 笔趣阁,最强黑客笔趣阁,黑客青幕山
↑图:黑客青幕山 笔趣阁,最强黑客笔趣阁,黑客青幕山
↑图:黑客青幕山 笔趣阁,最强黑客笔趣阁,黑客青幕山
↑图:黑客青幕山 笔趣阁,最强黑客笔趣阁,黑客青幕山
关键词: 黑客小说青幕山txt