馬競(jìng)說(shuō)話時(shí),湯佳怡卻在努力控制自己的下巴,既是為了強(qiáng)忍笑意,也是為了避免開(kāi)口吐槽制造夫妻不合。
作為知情者的她很是清楚,別看賬號(hào)自檢器最近大出風(fēng)頭,在大屏小屏上不停刷屏,各種頭條也上了不少,但實(shí)際上那個(gè)網(wǎng)頁(yè)小工具并沒(méi)有人們想象的那么厲害。
馬競(jìng)倒還沒(méi)有掉節(jié)操到弄虛作假,直接虛構(gòu)數(shù)據(jù)的地步,之所以出現(xiàn)這樣的結(jié)果完全是多種因素共同造就的結(jié)果,他和安全部門(mén)的努力、現(xiàn)場(chǎng)記者的生花大嘴,以及某位黑客的莫名助攻,三方面的力量合在一起才掀起了這波滔天巨浪。
小工具的亮相是很驚艷的,隨著有人忍不住嘗試使用,工具首頁(yè)上就開(kāi)始不斷刷新被攻破的帳號(hào)id以及總數(shù)和破解率數(shù)字,卻沒(méi)有顯示具體被攻破的網(wǎng)站/應(yīng)用名稱,因?yàn)閷?shí)際上被它破解的帳號(hào)大多出自一些不知名的小站,大站帳號(hào)并沒(méi)有多少。
因?yàn)樾睦砩系牟恢匾暎脩粼谛【W(wǎng)站/雜牌應(yīng)用上注冊(cè)帳號(hào)時(shí)往往相當(dāng)隨意,會(huì)更加更傾向于使用好記簡(jiǎn)單的帳號(hào)與密碼,比如abcde、1456、qweasdzxc之類(lèi),而通常都是小公司甚至個(gè)人的運(yùn)營(yíng)者在安全防范方面也要松懈不少,不說(shuō)密碼復(fù)雜度提醒、登錄重試次數(shù)限制,還有異常登錄攔截這些常見(jiàn)安全舉措一般都沒(méi)有,自然容易攻破。
實(shí)際上,限于成本和技術(shù)水平,他們的服務(wù)器也都是便宜的虛擬主機(jī)裝上免費(fèi)開(kāi)源的建站系統(tǒng),通用漏洞特別多,被整站攻破的幾率非常高,因此也是各路脫褲魔的首選攻擊目標(biāo)。
相反,正規(guī)大站帳號(hào)被攻破的幾率就小很多了,用戶心理上更加重視可以容忍復(fù)雜難記的密碼,運(yùn)營(yíng)方自身各種安全措施也會(huì)比較到位,一般不容易被直接攻破。就算偶有用戶帳號(hào)被盜,也多是通過(guò)弱密碼/撞庫(kù)嘗試、木馬病毒、釣魚(yú)攻擊,甚至補(bǔ)卡重置密碼等方式實(shí)現(xiàn)的。
撞庫(kù)就是通過(guò)各種渠道,比如攻擊某個(gè)知名小站獲得用戶數(shù)據(jù)庫(kù),再將其整理后拿到別的網(wǎng)站上進(jìn)行登錄嘗試,就像撿到一串鑰匙在門(mén)鎖上挨個(gè)試一樣,運(yùn)氣好撞上了就能打開(kāi)帳號(hào)可以進(jìn)行進(jìn)一步操作,運(yùn)氣孬啥也沒(méi)有,那一條帳號(hào)密碼自然變成垃圾信息。
經(jīng)過(guò)幾十年的時(shí)間發(fā)展,明面上的信息產(chǎn)業(yè)發(fā)展繁榮,黑客的世界也開(kāi)始有了“產(chǎn)業(yè)化”和“產(chǎn)業(yè)鏈”,這么做的黑客也因此被大家叫做黑產(chǎn)者,負(fù)責(zé)入侵拖庫(kù)的黑客想辦法拿到某網(wǎng)站數(shù)據(jù)庫(kù)以后將其打包賣(mài)掉,有心人買(mǎi)下來(lái)以后再通過(guò)其他方式變現(xiàn)。比如掛機(jī)撞庫(kù)得到有效帳號(hào)再進(jìn)行深入“開(kāi)發(fā)”,又比如做成“開(kāi)房查詢”網(wǎng)站吸引流量賣(mài)廣告,到了最后價(jià)值被基本榨干的數(shù)據(jù)庫(kù)才會(huì)被披露給外界,放出來(lái)讓人公開(kāi)下載以達(dá)到廢物利用的目的。前幾年被人泄露出來(lái)的csdn和天涯論壇數(shù)據(jù)庫(kù),就是產(chǎn)業(yè)鏈開(kāi)發(fā)的典型,泄露時(shí)間遠(yuǎn)遠(yuǎn)晚于入侵時(shí)間。
撞庫(kù)攻擊自然是違法犯罪的,畢竟撿來(lái)的鑰匙不是你的,無(wú)論保存還是使用都是被禁止的。
馬競(jìng)當(dāng)然不能知法犯法,所以他的網(wǎng)頁(yè)小工具并沒(méi)有采用成功率和效率可能更高的撞庫(kù)攻擊,而是用了比較“傳統(tǒng)”的密碼字典猜測(cè)法,唯一的區(qū)別就是他的字典來(lái)自真實(shí)數(shù)據(jù),又經(jīng)過(guò)反復(fù)訓(xùn)練優(yōu)化,可以說(shuō)是“基于大數(shù)據(jù)”的字典2.0,成功率比傳統(tǒng)方法高不少。
特別是這貨還有意混淆概念,讓大站小站攪在一起,大家一眼看過(guò)去,顯示安全的都是gjshgld之類(lèi)一看就是胡亂輸入的帳號(hào),而外觀正常普通的帳號(hào)大部分都被攻破了,看起來(lái)就顯得非常嚇人。
其實(shí)只要嘗試過(guò)的人就很容易發(fā)現(xiàn),被成功登錄的網(wǎng)頁(yè)大部分都是些不入流的小網(wǎng)站,比如圖片下載站盜貼小說(shuō)站之類(lèi)。不過(guò)大家畢竟在聽(tīng)演講沒(méi)辦法公開(kāi)交流,因此并不知道小站帳號(hào)的比例是多少,只能看到工具首頁(yè)上不斷增漲的攻破帳號(hào)id總數(shù)以及破解率數(shù)字。
馬競(jìng)的聽(tīng)眾里有很多各種科技公司的頭頭腦腦,他們或者出身技術(shù)或者耳濡目染,都有著不錯(cuò)的的技術(shù)底子,自然都能明白臺(tái)上那位玩了那些花招。但是另外一幫人,媒體圈特別是科技類(lèi)新聞網(wǎng)站的記者朋友就有些“不懂”了,這群經(jīng)常震驚崩潰哭慘賺翻的特殊人類(lèi),看到手機(jī)上“怵目驚心的”數(shù)字后想到的第一件事不是猜測(cè)原理質(zhì)疑真實(shí)性,而是立即截圖發(fā)文章,畢竟搶新聞可是分秒必爭(zhēng)的說(shuō)。
原本,這種一圖流新聞并不見(jiàn)得能夠火起來(lái),其熱度甚至可能還不如老中醫(yī)祖?zhèn)鞯氖澄锵嗫吮砗妥犹摓跤械霓D(zhuǎn)基因毒害國(guó)人體質(zhì)的傳言,但是這時(shí)卻有人跳出來(lái)放助攻了,最近正在籌備私有化退出美股市場(chǎng)的nasdaq中概股佳百網(wǎng),昨晚突然被人爆出網(wǎng)站被攻破、一億用戶數(shù)據(jù)慘遭泄露的消息,一下子引燃了全國(guó)乃至全世界的討論熱情。
不知道巧合還是冥冥之中自有定數(shù),在半年前號(hào)稱前球最大的婚外情網(wǎng)站ashleydison就曾被黑客攻破,鬧出了一場(chǎng)彌漫幾個(gè)月至今還沒(méi)有徹底消散的風(fēng)波鬧劇。一開(kāi)始黑客放話時(shí)網(wǎng)站還是不承認(rèn)的,直到人家放出包含3700萬(wàn)用戶基本資料的數(shù)據(jù)包,這家成立13年的加拿大約x網(wǎng)站立即被推上了風(fēng)口浪尖。
各路媒體下載披露的數(shù)據(jù)后紛紛化身“大數(shù)據(jù)分析師”,制作出各種全球出軌地圖、全球最放'蕩城市、最開(kāi)放大學(xué)、用戶性別構(gòu)成分析、出軌年齡排行榜、表里不一政客等等衍生產(chǎn)品,很是為全球人民發(fā)現(xiàn)了一整個(gè)夏天的精彩娛樂(lè)。搞笑的是,因?yàn)楸蝗澜缑襟w深入分析解讀挖苦,反而導(dǎo)致了強(qiáng)烈的品牌傳播效果,他們的注冊(cè)用戶數(shù)因此終于突破了4千萬(wàn)大關(guān)。
本來(lái)過(guò)去了半年時(shí)間,除了美國(guó)f逼和加拿大皇家騎警以外,已經(jīng)沒(méi)有多少人還關(guān)注這起入侵事件了,畢竟該分的已經(jīng)離了、離不了的已經(jīng)繼續(xù)過(guò)了,不過(guò)佳百網(wǎng)這一發(fā)震撼彈放出來(lái),卻是把大家重新炸醒了。
因此之故,本來(lái)眼看著就要石沉大海無(wú)人問(wèn)津的“馬競(jìng)當(dāng)場(chǎng)演示入侵,你的密碼不安全”的話題一下子就火了起來(lái),在網(wǎng)絡(luò)上相關(guān)話題迅速走紅到處刷屏不說(shuō),即便在線下人們茶余飯后也免不了談?wù)撘幌旅艽a安全。畢竟這年頭各種各樣的密碼充斥大家的生活,想躲也躲不開(kāi),除非你跑去深山種玉米。
至于這兩種攻擊方式的異同,卻不在那些樂(lè)于談?wù)撝说淖⒁饬斜砝锩妫吘篃衢T(mén)話題什么的只是熱門(mén)話題而已,不知道顯得low,知道太多也沒(méi)意義,誰(shuí)知道啥時(shí)候就過(guò)時(shí)了呢。
馬競(jìng)早就知道佳緣網(wǎng)被黑了,但是具體是誰(shuí)干的卻不清楚,那破網(wǎng)站在他看來(lái)就跟草棚子一樣四面通風(fēng)毫無(wú)安全性可言,需要猜測(cè)是誰(shuí)干的自然是難上加難。不過(guò)他卻完全沒(méi)想到那幫子黑客們居然這么快就把帳號(hào)數(shù)據(jù)放了出來(lái),要知道這種新鮮數(shù)據(jù)庫(kù)“開(kāi)發(fā)價(jià)值”巨大,一般要倒好幾次手才會(huì)公開(kāi)傳播進(jìn)入公眾視野,現(xiàn)在放出來(lái)完全是浪費(fèi)資源的說(shuō)。
但是不管怎么說(shuō),有了這一發(fā)及時(shí)體貼的全圖助攻,總算是徹底點(diǎn)燃了社會(huì)大眾對(duì)于密碼安全的大討論,蜜蜂也是獲益良多。
不過(guò)也是因?yàn)檫@個(gè)原因,佳百網(wǎng)方面的人把懷疑的目光放在了馬競(jìng)身上,認(rèn)為他是整個(gè)事件的最大獲利者,需要自證清白。
對(duì)于這幫二貨,馬競(jìng)很想干脆地在圍脖上回噴他們一句“zz,我還認(rèn)為是你們監(jiān)守自盜操作股價(jià)呢!”不過(guò)想到這樣會(huì)把色c扯進(jìn)來(lái),最終還是作罷了。
對(duì)于上市公司來(lái)說(shuō),股價(jià)高位穩(wěn)定通常是最好的情況,市值雖然水了些,但是長(zhǎng)期穩(wěn)定的話還是能夠換成現(xiàn)錢(qián)的。不過(guò)對(duì)于正在籌備退市的佳百來(lái)說(shuō),股價(jià)卻是越低越好,這樣用于回購(gòu)流通股的花銷(xiāo)就會(huì)減少。但是在美股市場(chǎng)上要是有人真這么干了,絕對(duì)會(huì)遭到色c證券交易委員會(huì)的調(diào)查,各種股民代表律師也會(huì)跳出來(lái)打官司,所以除非對(duì)方管理層集體氧化氫中毒,這樣的猜測(cè)永遠(yuǎn)不可能變成事實(shí)。(氧氣和水都是生命所必須,但是攝入過(guò)量的話就會(huì)引發(fā)中毒癥狀)
一直等到馬競(jìng)結(jié)束與船娘小孟之間的問(wèn)答對(duì)話,湯佳怡這才湊到他跟前咬耳朵說(shuō)道:“剛才那個(gè)黑客又出手了,把他們的聊天機(jī)器人程序源代碼給捅了出來(lái)。”
“無(wú)所謂,反正不是咱們的機(jī)器人,”馬競(jìng)無(wú)所謂地說(shuō)道,“其實(shí)還是蠻可惜的,他們廣打嘴炮切實(shí)行動(dòng)卻是沒(méi)有。你說(shuō)我要不要去引一引,免費(fèi)的曝光度不要白不要呢。”
“算了吧!你還缺那點(diǎn)兒曝光度么?”湯佳怡推了他一下:“還是想想回頭說(shuō)什么吧!”
說(shuō)起來(lái),馬競(jìng)之所以在互聯(lián)網(wǎng)大會(huì)期間開(kāi)發(fā)布會(huì)扔出這個(gè)小札彈,最終的目的還是為了推廣他們的密碼箱以及“群島計(jì)劃”。
當(dāng)時(shí)想的是先用安全話題吸引大家的注意力,然后再引出準(zhǔn)備良久的計(jì)劃,這樣的合作計(jì)劃恰好符合大會(huì)主題,拿出來(lái)很是應(yīng)景。
誰(shuí)知道卻碰上了歪樓高手,結(jié)果就有些用力過(guò)猛嚇到了大家,偏離了最初計(jì)劃,也破壞了各部門(mén)精心準(zhǔn)備的大會(huì)報(bào)道氛圍。?蜜蜂固然因此收獲了一個(gè)銷(xiāo)量小高峰,但卻是得不償失的,所以才會(huì)在被約談后爽快取消后面的公開(kāi)計(jì)劃。
至于“群島計(jì)劃”的推銷(xiāo),卻是不能停的,晚上他要召開(kāi)聚會(huì),再次向有心人推銷(xiāo)這個(gè)計(jì)劃。
開(kāi)始時(shí)人們把不互聯(lián)互通的計(jì)算機(jī)系統(tǒng)形象地比喻為信息海洋當(dāng)中的寂寞孤島,將其稱為“信息孤島”。后來(lái)這一概念也被泛用到其他關(guān)聯(lián)領(lǐng)域,“群島”的島,指的是那些彼此獨(dú)立的第三方內(nèi)容商,蜜蜂希望把他們拉到新的開(kāi)放平臺(tái)上去,變孤島為群島。
這種隔絕現(xiàn)象成因很客觀很復(fù)雜,比如技術(shù)原因?qū)е滦畔鬟f范圍有限,以前互聯(lián)成本太高只能搞成分散系統(tǒng);也有經(jīng)濟(jì)和個(gè)人利益方面的原因,制信息權(quán)可不是說(shuō)說(shuō)而已。
而在強(qiáng)調(diào)大數(shù)據(jù)、云計(jì)算、移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)的當(dāng)下,信息孤島卻是成了人人喊打的過(guò)街老鼠,誰(shuí)都能喊一嗓子“打破信息孤島”。只不過(guò)想要完全做到卻不容易,行業(yè)內(nèi)部與行業(yè)之間要互通信息打破隔閡與誤解,國(guó)家各地區(qū)各部門(mén)之間要互通信息,國(guó)家與國(guó)家之間也應(yīng)該倡導(dǎo)互通有無(wú),這才有了本次互聯(lián)網(wǎng)大會(huì)的主題。
然而這些事情從來(lái)都是說(shuō)起來(lái)容易做起來(lái)難,時(shí)至今日我們連語(yǔ)言和方言的問(wèn)題都還沒(méi)有完全解決,飛速發(fā)展的移動(dòng)互聯(lián)網(wǎng)又帶給我們新的問(wèn)題,信息孤島不是變少了,反而變多了。
身處信息大爆炸的時(shí)代,人們每時(shí)每刻都被洶涌的信息洪流所包圍沖刷,很容易因?yàn)樾畔柡蛯?dǎo)致判斷力降低,只得跟隨熱點(diǎn)成為盲從的羊群,最終被分割在一個(gè)個(gè)看似開(kāi)放實(shí)則封閉的“應(yīng)用孤島”上,然后因?yàn)闇贤▎?wèn)題互相瞧不起彼此鄙視甚至仇視著。
如今主流的網(wǎng)絡(luò)內(nèi)容商都有各自的開(kāi)放平臺(tái)計(jì)劃,拿出帳號(hào)操作api接口和第三方軟件sdk軟件開(kāi)發(fā)包乃至大筆的扶持基金,希望能夠廣納盟友共同賺錢(qián)。
這里面當(dāng)然少不了蜜蜂網(wǎng)絡(luò)的身影,甚至因?yàn)楸晨棵鄯湎到y(tǒng)平臺(tái),他們更是把“蜜蜂登錄”api塞進(jìn)了絕大多數(shù)beeos應(yīng)用當(dāng)中。不過(guò)在實(shí)際使用中,蜜蜂明顯感覺(jué)到現(xiàn)在主流開(kāi)放協(xié)議還是不夠“開(kāi)放”不夠好用,很多時(shí)候會(huì)有使不上力隔靴搔癢的感覺(jué),然后又不愿意摻和到標(biāo)準(zhǔn)制定中去和其他人爭(zhēng)吵,干脆關(guān)起門(mén)來(lái)自己玩,于是就有了群島計(jì)劃。
【精彩東方文學(xué) www.nuodawy.com】 提供武動(dòng)乾坤等作品手打文字版最新章節(jié)首發(fā),txt電子書(shū)格式免費(fèi)下載歡迎注冊(cè)收藏。