本文目录一览：
*** 世界的黑客大战
“ *** 安全中心发现您的帐号存在异常行为，请查杀木马后立即修改密码。”当你的 *** 突然由在线变成离线，同时腾讯安全中心给与这样的警示时，不用怀疑，黑客刚刚“劫持”了它。
黑客，虚拟世界最神秘的群体，常常形无定踪，却又让每个人不得不深陷他们制造的麻烦中。你是否曾疲于防备木马病毒、钓鱼网站、流氓软件？没错，这些都是他们的“杰作”。当然，你也应该听说过“黑客联盟匿名者对IS宣战”、“2001年中美黑客大战”、“白帽VS黑帽”等一系列传奇趣事，并赞叹这群 *** 精英们的智慧与正义感。
他们是 *** 世界的“英雄”，还是信息安全的“噩梦”？是“侠盗罗宾汉”，还是“大盗基德”？让我们来揭开他们的面纱。
黑客与骇客
1946年2月14日诞生了世界上之一台电子数字计算机。4年后，在美国麻省理工学院，一群计算机科学研究学院的研究生，经常通宵达旦地分析、研究程序，改进计算机系统。这也标志着一个群体的诞生——他们就是黑客。
20世纪六七十年代，“黑客”一词极富褒义，黑客们智力超群，他们常常“劫富济贫”，追求信息的共享与免费。破解口令、开天窗等都是这个时期的产物。但到了20世纪80年代，黑客间出现了分水岭，出现了一群“电脑捣乱分子”或是“计算机犯罪分子”，他们掌握着高超的计算机技术，并依靠这种技术实施非法侵入、偷窃、破坏等不良行为。为了区分，人们习惯上称那些以破坏为目的的黑客为“骇客”。
世界上头号骇客是凯文·米特尼克，在他15岁时，已经闯入了“北美空中防护指挥系统”的计算机主机，同时，翻遍了美国指向前苏联及其盟国的所有核弹头的数据资料。
而后，他又先后进入过美国著名的“太平洋 *** 公司”的通信 *** 系统、五角大楼的电脑、联邦调查局系统、几家世界知名高科技公司的电脑系统。据联邦调查局估计，由于凯文的系统入侵，这些公司的损失高达3亿美元，凯文也成了世界上之一个“被通缉的头号计算机罪犯”。
凯文·米特尼克最终被“美国最出色的电脑安全专家之一”村勉抓获，但他的经历仍一度被誉为黑客界的神话。
白帽与黑帽
而在中国，白帽子与黑帽子的大战也在时刻上演着。中国的黑帽以 *** 信息牟利，白帽以保护 *** 安全为职责。白帽世界里，少有科班出身的，他们在 *** 世界历练得游刃有余后，选择做一个 *** 漏洞“人肉检测器”，识别计算机系统或 *** 系统中的安全漏洞，公布其漏洞，以帮助系统在被其他人利用之前进行修补。
黑帽则是通过发现漏洞后，入侵网站服务器，盗取数据库内的资料，进行售卖获利。以“熊猫烧香”为例，孕育这个病毒的三个黑帽，在3个月内获利3000万。
但黑客、骇客，白帽、黑帽的划分，没有绝对的界限，在黑客世界里，由黑洗白、由白变黑的事情常常发生，而身处两者之间，游走于法律边缘的灰帽也是一支重要的黑客力量。同时，这两类群体只是大致划分，世界上还有许多因兴趣、地域不同，而成立的不同的黑客组织。比如在中国，有维护国家利益的“红客”，在国外，有由“年轻的半无 *** 主义”黑客所组成的“匿名者”。
一场没有硝烟的世界大战
“交通信号灯完全失灵，隧道中的汽车对开相撞，股市崩溃，通讯全部中断，所有的电视台播放着同一个画面——历任总统电视讲话的词汇片段被剪切在一起，拼凑成一篇恐怖的黑客宣言。”这是电影《虎胆龙威4》里面的科幻场景，但这也是互联网时代必须面临的现实挑战。无论黑客、骇客，白帽、黑帽，他们的计算机操作天赋，已经令各国 *** 和企业大为头疼。
2015年7月，两个黑客开了一个玩笑，他们远程控制了一辆克莱斯勒汽车的操作系统，让它在高速路上突然停止，然后撞进了一个深沟。结果是，汽车公司不得不召回14万汽车。
但这些还只是黑客小打小闹的的游戏，由于每个软件系统不可能做到完全没有漏洞，也由于 *** 世界越来越广泛的连通性，黑客已经发展为通过互联网摧毁敌国电力、金融、作战指挥等关键系统的核心“作战部队”。
2001年4月1日，中美撞击事件后，美国黑客组织不断袭击中国网站，中国以红客联盟为主的一些黑客组织则在“五一”期间打响了“黑客反击战”。随着战争的愈演愈烈， *** 大战已不局限于中美两国，日本、韩国、巴基斯坦等十余个国家的黑客组织纷纷助阵，演变成了一场局部的“世界大战”。
2007年4月27日，爱沙尼亚当局不理会俄罗斯 *** 的 *** ,坚持将苏军纪念碑“青铜战士”像迁往他处，引爆了世界上之一次 *** 大战。在俄罗斯爱国主义情节黑客们的攻击下，爱沙尼亚 *** 的通讯系统、报纸 *** 全部崩溃。
在这些战役中，黑客往往通过获取口令、寻找系统漏洞、放置特洛伊木马程序、电子邮件和帐号攻击、 *** 监听、节点攻击、偷取特权等方式发起 *** 攻击。
但相对于这些还是能看得见的战役相比，有些更隐秘的 *** 战役则在不知不觉中窃取着情报和数据。曾经让全球震惊的斯诺登事件，就是很好的利用互联网渗透技术窃取情报的例子。在棱镜门中，美国 *** 直接从包括微软、谷歌、雅虎、Facebook、Skype、YouTube以及苹果等在内的9个公司服务器收集信息，达到监听全球的目的。
在物联网技术已经十分发达的信息时代，与核辐射一样, *** 战争虽不见血,但同样能摧毁一切。官方网站、银行、警方通讯、自动提款机、手机等随身通信设备、汽车、飞机等交通工具、甚至网上投票选举环节都能够因为黑客的进攻而瘫痪。正如美国总统奥巴马所说：“ *** 战威胁对于美国而言，危害等同于核武器和生物武器。”
防范黑客，加固系统是关键
一架无人武装直升机正在美国亚利桑那州的一个军事基地上空飞行。突然，地面指挥官失去了联络信号。黑客已经控制了机载电脑，他还会进一步劫持飞机吗？
当然，这个险情没有发生。为了测试无人直升机的 *** 安全，美国国防高级研究计划署曾经进行了类似的演习。
演习中，黑客可以无限制地接近电脑，尽力使直升飞机功能瘫痪，甚至毁坏电脑，但他们仍然不能扰乱关键系统。对于美国国防高级研究计划署来说，作为高可靠性 *** 军事系统计划部署的一部分，演习的目的就是为了在2018年研制出一款不会受到黑客攻击的无人机。
这次演习十分成功。同时，也验证了由澳大利亚研制的Kernel 操作系统内核的安全性。
能保持无人机电脑系统一直安全的关键，在于它的操作系统。Kernel是电脑操作系统的中央核心区，有一些可靠的特质。例如，它只能执行那些已经设定好的指令，它的代码未经同意不允许更改，它的存储器和数字系统未经同意也不能被阅读。如果黑客试图破解它，它会采取禁止行动，比如将一部手机转换成干扰机。
虽然一旦连接上互联网，往往很难阻止黑客对于一些娱乐系统的入侵，黑客可以通过侵入一个非关键的系统作为跳板，进入到像操作系统这样的关键系统中，但Kernel可以使系统间相互独立，娱乐系统的漏洞不会干扰到关键系统。
而除了加固系统，以及建设大量的 *** 安全公司以外，面对黑客，世界各国也开始积极“招安”。美国招募了4000余人，组建了一支“ *** 特种部队”。不仅美国，欧美亚等洲许多国家都已经着手建立本国的“ *** 部队”，黑客更是成为此军种的常客。有些骇客也可以就此转身成黑客，有些黑帽也可以就此洗白，成为 *** 安全大军的一份子，共同抵御“ *** 恐怖主义”。
但即使软件功不可破，即使 *** 安全大军日益壮大，各国的黑客们也会研究找到攻击硬件的 *** 。黑客们也许能发明传感器干扰传输信号，例如针对武器提供动力的微型芯片进行袭击，这也同样是毁灭性的。总之， *** 世界大战还只是刚刚开始。
（本文源自大科技*百科新说2016年第1期文章）
对西北工业大学发起攻击窃密，黑历史再添一笔，“黑客帝国”何时收手？
对西北工业大学发起攻击窃密，黑历史再添一笔，“黑客帝国”何时收手？这个黑客帝国如果有机会的话，他们还会继续对我们的 *** 进行攻击。就比如这一次就对西北工业大学的 *** 进行了攻击，并且还盗取了机密，对于他们的黑历史再添上一笔。这背后所代表的是哪一个国家？其实我们早就已经知道了，这个事实也被人们揭开了，如果有机会话他们永远都不会收手的，因为他们就是这样的人。
黑客帝国如果有机会的话，是不会收手的
对于这个西北工业大学发起攻击的是谁，我想大家都知道了吧，这个就是一个完整的产业链，也是一个黑客帝国，他们就是想要攻破我国的防线。至于很多人都在说，如果他们没有机会的话会不会收手，其实这句话就相当于在问自己一样，如果有任何一次机会他们都不会放弃，他们就是这么坚持，因为他们想要把我们这边的 *** 给攻破。
盗取了一定的机密，黑历史再添上一笔
对于这件事情我想很多人都已经熟悉了，因为这个西北大学的 *** 遭遇到了境外 *** 的攻击，经过调查之后，这个 *** 攻击的源头指向了黑客帝国，也就是美国国家安全局。那么他们的用心是什么样子？我想每一个人都非常清晰吧，他们的黑历史也在天上的一点，我感觉如果有机会的话，他们永远都不会收手的。
这个事实被人们揭开，永远都不会收手
对于这件事情，我觉得如果他们有机会的话，是永远都不会收手的，他们的这个黑历史也被人们给揭开了，这个用心真的是非常的不良。双手在他们的印象当中好像从来都没有过吧，所以说他们本身就是这种让人比较恶心的人，见到了他们的神秘面纱之后，他们依旧会再次攻击，毕竟他们的目的还没有达到。
2018年新出的WiFi标准昨晚被发现新漏洞，你家也中招了吗？
1. 科普：什么是WPA3
WPA3全名为Wi-Fi Protected Access 3，是Wi-Fi联盟组织于2018年1月8日在美国拉斯维加斯的国际消费电子展(CES)上发布的Wi-Fi新加密协议，是Wi-Fi身份验证标准WPA2技术的的后续版本 。
2018年6月26日，WiFi联盟宣布WPA3协议已最终完成。
发明简史
WPA3标准将加密公共Wi-Fi *** 上的所有数据，如果用户多次输入错误的密码还会屏蔽Wi-Fi身份验证过程来防止暴力破解，提升了加密算法增加了字典暴力破解密码的难度，进一步保护那些不安全的无线 *** 。通过WPA3能够建立更安全的连接，尽管如此黑客们仍然可以通过各种手段来进行破解，但是WPA3至少能阻止一些强力攻击。
2. WiFi WPA3标准发现新的龙血(Dragonblood)漏洞
两个新的龙血(Dragonblood)漏洞允许攻击者从WPA3 WiFi *** 中恢复密码
今年4月早些时候，两位安全研究人员披露了WiFi联盟最近发布的WPA3 WiFi安全和认证标准中五个漏洞的细节(统称为Dragonblood)。
昨天，同样的安全研究人员披露了影响同一标准的另外两个新bug。
两位研究人员——Mathy Vanhoef和Eyal Ronen——在WiFi联盟为设备供应商创建的安全建议中发现了这两个新漏洞，这些建议是为了减轻最初的Dragonblood攻击。
就像4月份的最初的Dragonblood漏洞一样，这两个新的漏洞允许攻击者从WPA3加密操作中泄露信息，并强行使用WiFi *** 的密码。
这两个bug解释:
之一个bug是CVE-2019-13377，当使用Brainpool曲线时，它会影响WPA3的蜻蜓式握手。
蜻蜓(Dragonfly )是用户在WPA3路由器或接入点上进行身份验证的密钥交换机制。今年4月，Vanhoef和Ronen发现，依赖于P-521椭圆曲线的蜻蜓(Dragonfly )密钥交换可以降级为使用较弱的P-256。因此，WiFi联盟建议供应商使用更强的脑池曲线作为蜻蜓(Dragonfly)算法的一部分。
“然而，我们发现使用Brainpool曲线会在WPA3的蜻蜓式握手中引入第二类侧通道泄漏，”两位研究人员解释道。“我们在实践中针对最新的Hostapd版本证实了新的Brainpool泄漏，并且能够使用泄漏的信息强行输入密码。”
第二个bug是CVE-2019-13456，这影响了FreeRADIUS框架中的EAP-pwd实现——许多供应商使用该框架来支持WiFi连接。
可扩展身份验证协议(Extensible Authentication Protocol, EAP-pwd)是以前的WPA和WPA2 WiFi身份验证标准中支持的身份验证系统，WPA3中也支持该系统。
就像之前的bug一样，在一些受freeradias支持的设备上的EAP-pwd身份验证过程中存在信息泄漏，这允许攻击者恢复密码。
3. WiFi联盟的封闭开发标准遭到批评
研究人员表示，他们向WiFi联盟报告了这两个新漏洞。
Vanhoef说:“Wi-Fi标准现在正在进行适当的升级，这可能会导致推出WPA3.1。”
研究人员说:“尽管这次更新与目前部署的WPA3并不向后兼容，但它确实阻止了我们的大部分攻击。”
但除了披露这两个新Dragonblood漏洞,两位研究者还借机会再次批评无线联盟的标准开发过程不允许因开源社区作出贡献,防止大的漏洞成为标准放在之一位。
研究人员说:“这表明在没有侧通道泄漏的情况下实现Dragonfly和WPA3是非常困难的。”“这也再次表明，私下制定安全建议和标准，往好里说是不负责任的，往坏里说是无能的。”
有关两个新的Dragonblood漏洞的详细信息可在Dragonblood白皮书的更新版本中找到。