關(guān)于我們
書單推薦
新書推薦
|
反入侵的藝術(shù):黑客入侵背后的真實(shí)故事
四個(gè)志同道合的伙伴用口袋大小的計(jì)算機(jī)在拉斯維加大把掙錢。一個(gè)無(wú)聊的加拿大年輕人居然能順風(fēng)順?biāo)胤欠ㄔL問(wèn)南部的一家銀行。幾個(gè)毛頭小子受到蠱惑,被拉登手下的恐怖分子征召去攻擊LockheedMaritn公司!
這些都是真實(shí)故事!都是作者KevinD.Mitnick與黑客面談后,根據(jù)他們的真實(shí)經(jīng)歷撰寫的。事實(shí)上,《反入侵的藝術(shù):黑客入侵背后的真實(shí)故事》中多個(gè)故事的主人公都對(duì)傳奇大師Mitnick頂禮膜拜,視其為偶像和英雄,所以也愿意推心置腹,道出埋在心底多年的隱秘故事。 攻擊行為其實(shí)是可以防范的!Mitnick在每個(gè)故事之后做了專業(yè)分析。Mitnick是推薦安全措施的不二人選。Mitnick對(duì)黑客的才氣與頑強(qiáng)精神有深入的了解,在《反入侵的藝術(shù):黑客入侵背后的真實(shí)故事》中,他將一生積累的豐富技能和盤托出,指導(dǎo)你弄清入侵者的手段,幫你筑起固若金湯的安全防線。 如果讀者是自己所在單位的安全負(fù)責(zé)人,《反入侵的藝術(shù):黑客入侵背后的真實(shí)故事》中的故事完全可能在你管轄的領(lǐng)域內(nèi)發(fā)生。害怕國(guó)家安全官員深夜造訪嗎?對(duì)在真實(shí)生活中與黑客斗智斗勇的故事感興趣嗎?請(qǐng)認(rèn)真閱讀本書,并在自己管轄的范圍內(nèi)加以防范吧!
作者是全球首位被通緝和入獄的黑客,他與幫助FBI抓捕他的日裔黑客之間的對(duì)戰(zhàn)頗具傳奇色彩。
展示信息安全的薄弱環(huán)節(jié),并指出為什么個(gè)人和企業(yè)處于社會(huì)工程師攻擊的危險(xiǎn)之下。 展示黑客如何利用人們的信任、樂(lè)于助人的愿望和同情心使你上當(dāng)受騙,從而獲得他們想要的信息。 以小說(shuō)故事的形式來(lái)敘述典型的攻擊案例,給讀者演示黑客可以戴上許多面具并冒充各種身份。
譯 者 序
Kevin D. Mitnick(凱文·米特尼克)曾是全球頭號(hào)電腦黑客,其傳奇黑客生涯是無(wú)人可比的;那時(shí)的他免費(fèi)乘車、盜打電話,并駕輕就熟地出沒(méi)于世界上最大幾家公司的計(jì)算機(jī)系統(tǒng)。他自身的經(jīng)歷令人著迷,引人遐想,F(xiàn)在他將所采訪的多個(gè)黑客的入侵公司、政府和組織的故事記錄下來(lái),并進(jìn)行專業(yè)分析,與讀者分享。書中涉及的人員包括在校學(xué)生、監(jiān)獄囚犯、公司安全官員乃至政府執(zhí)法人員等,事實(shí)上,其中多個(gè)故事的主角都將米特尼克奉為宗師。讀者閱讀本書時(shí),總可將故事情節(jié)與自己所處的環(huán)境結(jié)合起來(lái),體會(huì)到原來(lái)我們自己所用的計(jì)算機(jī)系統(tǒng)和物理安全措施就有不少安全漏洞。 作者的前一部著作The Art of Deception(《反欺騙的藝術(shù)》)已經(jīng)成為一本暢銷書,其中闡述的一些技術(shù)手段和社會(huì)工程學(xué)知識(shí)已成為公司、政府以及國(guó)防信息安全等領(lǐng)域研究的熱點(diǎn),大學(xué)教授們經(jīng)常引用這本書中的案例來(lái)充實(shí)現(xiàn)有理論。作為《反欺騙的藝術(shù)》的姊妹篇,本書所闡述的則是其他人的故事,我想,也只有作者這樣的前黑客高手才可能采訪到那些入侵者,讓他們說(shuō)出埋藏于心底多年的隱秘故事吧。 翻譯本書時(shí),我們時(shí)常感嘆大千世界,無(wú)奇不有,這些黑客們所利用的技術(shù)、耐心和對(duì)社會(huì)工程學(xué)的嫻熟運(yùn)用常讓我們嘆為觀止,拍案叫絕。 書中的故事和入侵過(guò)程引人入勝,匪夷所思。但為了防止有人模仿,作者有意在部分技術(shù)細(xì)節(jié)上對(duì)原過(guò)程進(jìn)行了篡改,但這并不影響我們對(duì)本書所闡述的精髓的理解。 找一個(gè)舒適的場(chǎng)所,泡一杯龍井,慢慢品嘗和感悟其中的美妙滋味吧! 譯 者 前 言 道高一尺,魔高一丈,聰明的黑客會(huì)利用黑客手段非法入侵我們公司的安全站點(diǎn)或個(gè)人系統(tǒng)。 另一方面,我們可以將黑客行為編成故事,讓讀者真切地了解黑客的入侵伎倆,做到知己知彼,有效地做好防范工作。由于這些故事讓我和我的合作者Simon深信不疑,因此我就把這些故事都收集在本書中。 當(dāng)我們?yōu)榇藭霾稍L時(shí),也面臨著一個(gè)頗為有趣的挑戰(zhàn),我們總是時(shí)不時(shí)地與被采訪者做著斗智斗勇的游戲。對(duì)大多數(shù)記者和作家來(lái)說(shuō),確保故事的真實(shí)性是一件相當(dāng)困難的事情:故事里的那個(gè)人真的是我們認(rèn)為的那個(gè)人嗎?這個(gè)人現(xiàn)在或曾經(jīng)真的在他或她所說(shuō)的那個(gè)機(jī)構(gòu)工作過(guò)嗎?這個(gè)人真的就職于他或她所說(shuō)的那個(gè)工作崗位了嗎?這個(gè)人有文件支持他的故事,我能證實(shí)這些文件的有效性嗎?那些著名人士會(huì)相信這些故事,哪怕只是其中一部分嗎? 核對(duì)黑客們的真誠(chéng)比較棘手。在這本書里出現(xiàn)的大多故事的主人公,并非那些已經(jīng)鋃鐺入獄者,一旦他們的真實(shí)身份被揭示,他們將面臨重罪指控。因此,故事里要求真實(shí)姓名,或者期待提供證據(jù)本身就是有爭(zhēng)議的問(wèn)題。 這些黑客向我講述他們的故事是因?yàn)樗麄兿嘈盼摇K麄兦宄乙苍且幻诳,他們相信我不?huì)出賣他們而使他們處于困境。然而,盡管存在風(fēng)險(xiǎn),但許多黑客確實(shí)提供了一些有爭(zhēng)議的證據(jù)。 盡管如此,有可能—— 事實(shí)上,很可能—— 一些黑客夸大了他們故事的細(xì)節(jié)以使故事更有說(shuō)服力;蛲耆笤旃适,但其周圍已出現(xiàn)的有力證據(jù)給他們敲響了“真相之鈴”。 正因?yàn)榇嬖谶@樣的風(fēng)險(xiǎn),所以我們一直在努力追求高度的可靠性。在采訪過(guò)程中,我對(duì)每個(gè)技術(shù)細(xì)節(jié)提出質(zhì)疑,對(duì)故事中任何不太合理的地方都要求他們清楚地解釋,有時(shí)繼續(xù)跟進(jìn),分析故事前后是否保持一致,或者看看他們第二次講述時(shí)是否有差異;蛘撸绻巳吮粏(wèn)及故事中被省略的難實(shí)現(xiàn)的步驟而“無(wú)法回憶”;或者,如果此人不太清楚自己先前聲稱做過(guò)的事情或無(wú)法解釋他是如何從地點(diǎn)A到地點(diǎn)B。 除了有特殊說(shuō)明外,本書中的每個(gè)故事都通過(guò)了我的“嗅覺(jué)檢驗(yàn)”,我的合著者和我就此書中每一個(gè)故事的可信度都達(dá)成了一致。然而,為了保護(hù)黑客和受害者,我們常改動(dòng)一些細(xì)節(jié)。在好幾個(gè)故事里,我們虛擬了公司,修改了名稱、行業(yè)和目標(biāo)組織地點(diǎn)。從某種意義上講,為了保護(hù)受害者的身份并防止模仿犯罪,我們給出了一些誤導(dǎo)信息。但是,故事的性質(zhì)和基本點(diǎn)還是準(zhǔn)確的。 同時(shí),由于軟件開發(fā)和硬件廠商通過(guò)開發(fā)新產(chǎn)品和進(jìn)行版本升級(jí)來(lái)不斷修補(bǔ)安全性漏洞,因此在本書描述的事跡較少仍能產(chǎn)生作用。這樣可能導(dǎo)致自以為是的讀者認(rèn)為不需要關(guān)注黑客,隨著致命缺陷的揭露及糾正,讀者和黑客所屬公司沒(méi)必要擔(dān)心這些。但這些故事,無(wú)論是6個(gè)月前還是6年前發(fā)生的故事,都給人留下了深刻的教訓(xùn),即黑客們每天都在發(fā)現(xiàn)新的脆弱點(diǎn)。閱讀本書不是學(xué)習(xí)專業(yè)產(chǎn)品中的具體缺陷,而是要改變讀者的態(tài)度,使之獲得新的決心。 本書中有些故事令人震驚,有些故事開闊視野,有些故事使你為黑客的靈感而發(fā)笑。如果你是一位IT或安全專業(yè)人士,就能從每個(gè)故事中吸取教訓(xùn)以幫助你的公司加固安全。如果你并非技術(shù)人員,而只是對(duì)有關(guān)犯罪、膽大、冒險(xiǎn)和公正樸實(shí)的故事感興趣,那么你也可以從本書中獲得樂(lè)趣。 致 謝 Kevin Mitnick 謹(jǐn)以此書獻(xiàn)給我親愛的家人和親密的朋友,并且特別要感謝的是那些講述故事的“黑帽”和“白帽”黑客們,他們使本書得以完成,并使我們從中受到教育和得到樂(lè)趣。 《入侵的藝術(shù)》這本書比我們寫的上一部作品《欺騙的藝術(shù)》更具有挑戰(zhàn)性,以往運(yùn)用我們共有的創(chuàng)造才能構(gòu)思一些奇聞佚事以說(shuō)明社會(huì)管理的危害性,以及能夠采取什么措施來(lái)緩解這些危險(xiǎn),與之相反,寫本書時(shí),我和Simon在很大程度上依靠采訪以前的黑客、電話線路竊聽者以及現(xiàn)已轉(zhuǎn)變?yōu)榘踩珜<业那昂诳蛡儯覀兿雽懸槐炯缸飸乙珊烷_拓視野于一體的書,從而幫助企業(yè)保護(hù)好其有價(jià)值的信息和計(jì)算機(jī)資源,我們堅(jiān)信,通過(guò)揭露入侵網(wǎng)絡(luò)和系統(tǒng)的黑客們的常用方法和技巧,很大程度上可以引導(dǎo)大眾妥善應(yīng)對(duì)技術(shù)性對(duì)手帶來(lái)的風(fēng)險(xiǎn)和威脅。 我非常有幸與暢銷書作家Simon一起致力于這本新書的寫作,Simon具有一個(gè)作家所擁有的卓越能力,能把黑客們提供的信息以通俗易懂的風(fēng)格和方式表達(dá)出來(lái),以至于祖母輩的老人都能看懂,更重要的是,Simon已經(jīng)不僅是我寫作工作上的搭檔,更是在整個(gè)寫作過(guò)程中一直支持我的一位忠誠(chéng)的朋友。雖然在寫作過(guò)程中我們遇到過(guò)挫折并產(chǎn)生過(guò)分歧,但我們總能解決好這些問(wèn)題并讓雙方都滿意。大約兩年后,政府的某些限制將會(huì)解除,我將可以完成和發(fā)表The Untold Story of Kevin Mitnick。我期待著能和他在這個(gè)項(xiàng)目上繼續(xù)合作。 Simon的漂亮妻子Argnne Simon的熱心令我備感溫暖,我感謝她過(guò)去三年里表現(xiàn)出的愛心、善良和大方。唯一遺憾是沒(méi)能享用到她高超的烹飪技術(shù),現(xiàn)在這本書終于完成了,也許我可以懇求她為我們做一頓慶功宴了! 由于我一直專注于本書的寫作,一直沒(méi)能花時(shí)間陪我的家人和朋友,我差不多成了一個(gè)工作狂,長(zhǎng)期過(guò)著敲著鍵盤探索黑暗空間角落的日子。 我要感謝我深愛的女友Darci Wood和她那酷愛游戲的女兒Briannah,她們對(duì)這項(xiàng)耗時(shí)的工作表現(xiàn)出極大的耐心和支持,謝謝你們,寶貝!謝謝你們?cè)谖彝瓿蛇@項(xiàng)工作以及其他挑戰(zhàn)性工作時(shí)對(duì)我的奉獻(xiàn)和支持。 如果沒(méi)有家人的支持和愛,這本書是不可能完成的。我的母親和我的祖母在生活上給予我無(wú)私的愛和支持,我很幸運(yùn)能被這樣一位富有愛心和奉獻(xiàn)精神的母親所哺育,我也一直視母親為最好的朋友。我的祖母就像我母親一樣,給予我只有一位母親才能付出的養(yǎng)育和愛,她對(duì)于我的事業(yè)給予了非常大的幫助。有時(shí)我的事情和她自己的計(jì)劃相沖突,但在任何情況下她總是優(yōu)先考慮我的事情,哪怕這樣做會(huì)為她帶來(lái)不便。謝謝你,在我需要你的任何時(shí)候,你總是幫助我完成這項(xiàng)工作!她們極富愛心和同情心,總是教育我關(guān)心他人,對(duì)不幸的人伸出援手,通過(guò)學(xué)習(xí)她們付出和關(guān)心的方式,在某種意義上,我也緊跟上了她們的步伐。在寫書過(guò)程中,我總是以工作和交稿期限為借口推遲了許多去探訪她們的機(jī)會(huì),我希望她們能夠原諒我把她們放在了次要位置上。如果沒(méi)有她們?cè)丛床粩嘟o予的愛護(hù)和支持,這本書就不可能完成,我將永遠(yuǎn)把這份愛深藏在心中。 我多么希望我的父親Alan Mitnick和哥哥Adam Mitnick活得長(zhǎng)久些,能和我一起打開香檳慶祝我的第二本書首次在書店里上架。作為一名業(yè)務(wù)員和老板,我的父親教我認(rèn)識(shí)了許多美好的東西,我將終生銘記在心。 媽媽已故的男友Sweve Knittle,在過(guò)去12年里,一直充當(dāng)著父親的角色,當(dāng)我知道你總在我無(wú)法照顧母親時(shí)照顧著她,我得到了莫大的安慰。你的去世深深地影響了我的家庭,我們懷念你的樂(lè)觀幽默、爽朗笑聲以及對(duì)家庭付出的愛。愿你安息吧! 我的嬸嬸Chickie Leventhal永遠(yuǎn)在我心中占據(jù)著特殊位置,過(guò)去數(shù)年里,我們家庭關(guān)系得到加強(qiáng),彼此間的交流也很好,每當(dāng)我需要建議或者需要一個(gè)地方停留時(shí),她總給予我愛護(hù)和支持,在我全身心投入寫書期間,我錯(cuò)過(guò)了很多機(jī)會(huì)去參加她、表妹 Mitch Leventhal 和男友Robert Berkowitz博士的家庭聚會(huì)。 我的朋友Jack Biello是一個(gè)充滿愛心的人,他總是站出來(lái)為我說(shuō)話,極力反對(duì)我在記者和政府檢察官那里所受到的極不公平的待遇。在自由凱文運(yùn)動(dòng)中,他是一位重要人物,他同時(shí)也是一位作家,文筆非凡,擅長(zhǎng)寫有說(shuō)服力的文章,揭露政府不讓人們了解的真相。Jack總為我挺身而出,毫不畏懼,和我一起準(zhǔn)備演說(shuō)稿和文章。在某些時(shí)候還充當(dāng)我的媒體聯(lián)絡(luò)員。當(dāng)我完成書稿《反欺騙的藝術(shù)》一書時(shí),Jack的去世使我非常失落和悲傷,雖然事隔兩年,但Jack一直活在我心中。 我的密友Caroline Bergerdn一直非常支持我能在這部作品上取得成功。她很美麗,即將成為一名有前途的律師。她家住Great White North,我和她是在維多利亞的一次演講中認(rèn)識(shí)的。我們很有緣。她發(fā)揮她的專長(zhǎng),校對(duì)、編輯、修正Alex Kasper和我舉辦的社會(huì)管理研討會(huì)的一些事項(xiàng)。謝謝你,Caroline! Alex Kasper不僅是我最好的朋友,也是我的同事,目前我們正在舉辦為期一天或兩天的研討會(huì),這是關(guān)于公司如何認(rèn)識(shí)和防范社會(huì)管理襲擊的研討會(huì)。同樣在洛杉磯KFI電臺(tái),我們一起主持了一檔非常受歡迎的網(wǎng)絡(luò)電臺(tái)脫口秀節(jié)目“The Darkside of the Internet”。你是一位偉大的知己,謝謝你的寶貴意見和幫助,你超乎常人的善良和寬容一直積極地影響我,使我受益頗多。 Paul Dryman是一位我們?nèi)疑罱欢嗄甑呐笥,是先父的好友。我父親去世后,Paul一直充當(dāng)著父親的角色。他總是很樂(lè)意幫助我,并和我交流想法。Paul,謝謝你這么多年來(lái)對(duì)父親和我一如既往的無(wú)私友情。 Amy Gray在過(guò)去三年里將我的演講事務(wù)打理得井井有條。我不只欣賞和尊敬她的人格,而且高度評(píng)價(jià)她尊重人和禮貌待人的行為。你的支持和敬業(yè)使我成功地成為一名公眾演說(shuō)家和教練。非常感謝你不斷的友情支持和對(duì)完美的追求。 在我和政府多年的對(duì)抗期間,律師Gregory Vinson一直是我智囊團(tuán)中的一員。他為我寫辯護(hù)書的日子里,我們風(fēng)雨同舟,一起經(jīng)歷了許多。目前,他是我的事務(wù)律師,每天不斷地與我就新合同簽訂和新業(yè)務(wù)洽談而辛勤地工作著。感謝你強(qiáng)有力的支持和辛勤的工作,特別是在緊急情況下獲得了你的幫助! Eric Corley(他的另一個(gè)名字是Emmanuel Goldstein)是一位交往了十多年的密友,他一直積極地支持我?偸顷P(guān)心我的切身利益,當(dāng)我被Miramax電影公司和一些記者丑化時(shí),他總站出來(lái)為我公開辯護(hù)。當(dāng)政府起訴我時(shí),他也一直幫我走出困境,我無(wú)法用言語(yǔ)贊美你的好心、慷慨和友情。謝謝你,我忠誠(chéng)而又值得信賴的朋友! Steve Wozniak和Sharon Akers長(zhǎng)時(shí)間援助并幫助我走出困境。非常感謝你們?yōu)榱酥С治叶l繁變更計(jì)劃。有你們兩個(gè)這樣的朋友讓我備感溫暖。我希望,一旦這本書完稿,我們將有多一些時(shí)間聚會(huì)。Steve,我絕不會(huì)忘記那次你、Jeff Samuels還有我一起開著你的越野車連夜趕到拉斯維加斯的DEFCON的歷程,一路上我們輪流駕駛,那樣我們就都可以通過(guò)GPRS無(wú)線連接方式用電子郵件與朋友聊天了。 我意識(shí)到,我要向很多人表示感謝,并對(duì)他們?yōu)槲姨峁┑膼坌摹⒂颜x和支持表示感激。但我無(wú)法一下子想起近年來(lái)所有遇到的慷慨相助之士的名字?梢哉f(shuō),我需要一個(gè)大容量的U盤來(lái)存儲(chǔ)他們的名字,因?yàn)橛羞@么多來(lái)自世界各地的人寫信為我打氣,給予支持。他們的鼓勵(lì)對(duì)我意義重大,尤其在我最需要他們的時(shí)候。 我特別感謝我所有的支持者。他們站在我這一邊,花費(fèi)他們?cè)S多寶貴的時(shí)間和精力爭(zhēng)取任何一個(gè)有可能傾聽他們心聲的人。對(duì)我受到的不公平待遇表示關(guān)切,為我受到那些企圖從“Kevin Mitnick神話”中牟利的人的中傷而感到憤怒。 衷心感謝那些出現(xiàn)在我職業(yè)生涯中用他們特殊的方式為我付出的人。David Fugate,他是Waterside Productions的員工,我的代理書商,在簽訂合同書前后多次因?yàn)槲叶槐O(jiān)禁。 非常感謝John Wiley and Sons給我寫此書的機(jī)會(huì),以及他們對(duì)我寫出暢銷書能力的信賴。我要感謝下面所有Wiley集團(tuán)的人,他們使我夢(mèng)想成真:Ellen Gerstein、Bob Ipsen以及Carol Long,他總是樂(lè)意回答我的問(wèn)題并給予關(guān)注(我與他在Wiley簽署了第一份合同,他當(dāng)時(shí)是執(zhí)行編輯)。還有Emilie Herman和Kevin Shafer(技術(shù)編輯),他們和我構(gòu)成一個(gè)團(tuán)體,共同致力于完成這份工作。 我有很多與律師打交道的經(jīng)歷,但我希望在這里留一席之地向他們表達(dá)謝意,多年來(lái),當(dāng)我與刑事司法制度發(fā)生不良互動(dòng)時(shí),他們對(duì)我噓寒問(wèn)暖,關(guān)懷之至,從言語(yǔ)上的問(wèn)候直到深入案件中,我遇到了許多律師,他們與律師一貫的自我為中心的職業(yè)形象完全不一樣,我尊重、欽佩、感謝這么多人毫無(wú)保留地給予我的慷慨支持和善意關(guān)心,他們每個(gè)人都值得用一段文字來(lái)感謝,至少我要提到他們所有人的名字:Greg Aclin、FranCampbell、Lauren Colby、John Dusenbury、Sherman Ellison、Omar Figueroa、Jim French、Carolyn Hagin、Rob Hale、David Mahler、Ralph Peretz、Alvin Michaelson、Donald C. Randolph、Alan Rubin、Tony Serra、Skip Slates、Richard Steingard、Honorable Robert Talcott、Barry Tarlow、John Yzurdiaga和Gregory Vinson。 其他家庭成員、朋友和生意合伙人也為我提供了建議和支持,在許多方面伸出援手,有必要認(rèn)識(shí)和感謝他們。他們是JJ Abrams、Sharon Akers、Matt “NullLink” Beckman、Alex “CriticalMass” Berta、Jack Biello、Serge、Susanne Birbrair、Paul Block、Jeff Bowler、Matt “404” Burke、Mark Burnett、Thomas Cannon、GraceAnn、Perry Chavez、Raoul Chiesa、Dale Coddington、Marcus Colombano、Avi Corfas、Ed Cummings、Jason “Cypher” Satterfield、Robert Davies、Dave Delancey、Reverend Digital、Oyvind Dossland、Sam Downing、John Draper、Ralph Echemendia、Ori Eisen、Roy Eskapa、Alex Fielding、Erin Finn、Gary Fish、Fishnet Security、Lisa Flores、Brock Frank、Gregor Freund、Sean Gailey、Jinx全體人員、Michael、Katie Gardner、Steve Gibson、Rop Gonggrijp、Jerry Greenblatt、Thomas Greene、Greg Grunberg、Dave Harrison、G. Mark Hardy、Larry Hawley、Leslie Herman、Michael Hess、Roadwired全體人員、Jim Hill、Ken Holder、Rochell Hornbuckle、Andrew “Bunnie” Huang、Linda Hull、Steve Hunt、IDC主要成員、Marco Ivaldi、Virgil Kasper、Stacey Kirkland、Erik Jan Koedijk、Lamo一家、Leo、Jennifer Laporte、Pat Lawson、Candi Layman、Arnaud Le-hung、Karen Leventhal、Bob Levy、David、Mark Litchfield、CJ Little、Jonathan Littman、Mark Loveless、Lucky 225、Mark Maifrett、Lee Malis、Andy Marton、Lapo Masiero、Forrest McDonald、Kerry McElwee、Jim “GonZo” McAnally、Paul、Vicki Miller、Elliott Moore、Michael Morris、Vincent、Paul、Eileen Navarino、Patrick、Sarah Norton、John Nunes、Shawn Nunley、Janis Orsino、Tom Parker、Marco Plas、Kevin、Lauren Poulsen、Scott Press、Linda、Art Pryor、Pyr0、John Rafuse、Mike Roadancer、HOPE 2004安全團(tuán)隊(duì)、RGB、Israel、Rachel Rosencrantz、Mark Ross、Bill Royle、William Royer、Joel “ch0l0man” Ruiz、Martyn Ruks、Ryan Russell、Brad Sagarin、Martin Sargent、Loriann Siminas、Te Smith、Dan Sokol、Trudy Spector、Matt Spergel、Gregory Spievack、Jim、Olivia Sumner、Douglas Thomas、Cathy Von、Ron Wetzel、Andrew Williams、Willem、Don David Wilson、Joey Wilson、Dave、Dianna Wykofka以及Labmistress.com和《2600》雜志的所有朋友和支持者。 William L. Simon 在我們寫《反欺騙的藝術(shù)》一書時(shí),我和Kevin Mitnick結(jié)下了友誼,我們一起不斷發(fā)現(xiàn)新的工作方法,同時(shí)加深了彼此間的友誼,所以我最先要感謝的就是他,在我們共同的第二次旅程中一位杰出的“旅途伴侶”! Duid Fugate,我的Waterside Productions的經(jīng)紀(jì)人,他首先把我和Kevin帶到一起合作,挖掘出他的耐心和聰明才智,以尋求解決那些已出現(xiàn)的少見的不良狀況。當(dāng)情況日趨嚴(yán)峻時(shí),每個(gè)作家應(yīng)該有一位像朋友一樣明智而又好心的經(jīng)紀(jì)人。同樣我不得不提及另一位多年的朋友—— Bill Gladstone,Waterside Productions的創(chuàng)始人和我的主要執(zhí)行伙伴。Bill是我成功寫作生涯中的一位重要人物,我將永遠(yuǎn)感激他。 我的妻子Arynne用她的愛心和對(duì)完美的追求孜孜不倦地激勵(lì)我,讓我每天都能有勇氣重新開始。我無(wú)法用言語(yǔ)來(lái)表達(dá)對(duì)她的感激。她聰明并且直言不諱地指出我寫作中的不足,這樣使我的寫作水平不斷提高。有時(shí)我對(duì)她的建議反唇相譏,讓她氣憤不已,但她還是平息了憤怒,最終我也接受了她明智的建議并做了修改。 Mark Wilson給予我很大的幫助。Emilie Herman是一位資深編輯。接替Emilie工作的Kevin Shafer的力量也不能忽視。 到寫第16本書時(shí)我已欠下了太多人情,他們一路上對(duì)我的幫助真可謂不小。這些人中,我特別要提到Waterside公司的Kimberly Valentini和Maureen Maloney,以及Josephine Rodriguez。Marianne Stuber通常做快速轉(zhuǎn)譯工作(處理那些陌生的術(shù)語(yǔ)以及黑客俚語(yǔ)可不是件容易的事情),Jessica Dudgeon保持辦公室工作有條不紊。Darci Wood則幫助Kevin安排時(shí)間,以保證他能按時(shí)完成。 特別感謝女兒Victoria和兒子Sheldon對(duì)我的理解,同時(shí)感謝我的雙胞胎外孫Vincent和Elena,我相信一旦這本書稿完成,我就能經(jīng)常和他們見面了。 Kevin和我都十分感謝那些給我們提供故事的人,特別是其故事被我們采用的那些人。盡管風(fēng)險(xiǎn)很大,但他們?nèi)匀恢v述了自己的故事。他們的身份一旦被暴露,很可能面臨被氣憤難平的人攻擊的危險(xiǎn)。有些人勇敢地講出了他們的故事,雖然沒(méi)有被采用,但他們確實(shí)是值得欽佩的。
Kevin D. Mitnick (凱文·米特尼克),曾是“黑客”的代名詞,他開創(chuàng)了“社會(huì)工程學(xué)”,是歷史上最令FBI頭痛的計(jì)算機(jī)頑徒之一,商業(yè)和政府機(jī)構(gòu)都懼他三分;米特尼克的黑客生涯充滿傳奇,15歲就成功侵入北美空中防務(wù)指揮系統(tǒng),翻遍了美國(guó)指向前蘇聯(lián)及其盟國(guó)的所有核彈頭的數(shù)據(jù)資料。之后,防守最嚴(yán)密的美國(guó)網(wǎng)絡(luò)系統(tǒng)(美國(guó)國(guó)防部、五角大樓、中央情報(bào)局、美國(guó)國(guó)家稅務(wù)局、紐約花旗銀行)都成了他閑庭信步之處。米特尼克也是全球首個(gè)遭到通緝和逮捕的黑客,出獄后曾一度被禁用計(jì)算機(jī)和互聯(lián)網(wǎng),甚至包括手機(jī)和調(diào)制解調(diào)器。
后來(lái),米特尼克金盆洗手,洗心革面,成了全球廣受歡迎的計(jì)算機(jī)安全專家之一,擔(dān)任多家企業(yè)的安全顧問(wèn),并與他人合作成立了洛杉磯咨詢公司Defensive Thinking。米特尼克曾登上CourtTV、“早安,美國(guó)”、“60分鐘”、CNN的“頭條新聞”等電視節(jié)目,也曾在洛杉磯的KFIAM 640主持每周一次的訪談節(jié)目。米特尼克的文章散見于各大新聞雜志和行業(yè)雜志,他已多次在重要活動(dòng)上發(fā)表主題演講。
第1章 賭場(chǎng)黑客輕取百萬(wàn)美金
1.1 研究 1.2 黑客技術(shù)日趨成熟 1.3 重寫代碼 1.4 重回賭場(chǎng)-- 進(jìn)入實(shí)戰(zhàn) 1.5 新方法 1.6 發(fā)起新一輪的攻擊 1.7 落網(wǎng) 1.8 結(jié)局 1.9 啟示 1.10 對(duì)策 1.11 小結(jié) 第2章 當(dāng)恐怖分子來(lái)襲時(shí) 2.1 恐怖主義者投下誘餌 2.2 今晚的獵物:SIPRNET 2.3 令人擔(dān)心的時(shí)刻來(lái)了 2.4 Comrade被捕 2.5 調(diào)查Khalid 2.5.1 恐怖組織Harkatul-Mujahideen 2.5.2 9·11以后 2.5.3 入侵白宮 2.5.4 結(jié)局 2.5.5 5年以后 2.5.6 到底有多刺激 2.6 啟示 2.7 對(duì)策 2.8 小結(jié) 第3章 來(lái)自德克薩斯監(jiān)獄的入侵 3.1 監(jiān)獄里:認(rèn)識(shí)了計(jì)算機(jī) 3.2 不一樣的聯(lián)邦監(jiān)獄 3.3 William獲取"城堡"鑰匙 3.4 安全上網(wǎng) 3.5 解決方法 3.6 差點(diǎn)被抓 3.7 千鈞一發(fā) 3.8 成長(zhǎng)歷程 3.9 重返自由世界 3.10 啟示 3.11 對(duì)策 3.12 小結(jié) 第4章 警方與入侵黑客的較量 4.1 入侵電話系統(tǒng) 4.2 入侵法院計(jì)算機(jī)系統(tǒng) 4.3 旅館來(lái)客 4.4 大門開啟 4.5 守衛(wèi) 4.6 處于監(jiān)視之中 4.7 包圍 4.8 過(guò)去 4.9 登上新聞節(jié)目 4.10 被捕 4.11 好運(yùn)不再 4.12 入侵監(jiān)禁所電話系統(tǒng) 4.13 打發(fā)時(shí)光 4.14 他們目前的工作狀況 4.15 啟示 4.16 對(duì)策 4.17 小結(jié) 第5章 黑客中的綠林好漢 5.1 援救 5.2 個(gè)人歷史回顧 5.3 午夜會(huì)面 5.4 入侵美國(guó)電信巨頭MCI Worldcom 5.5 在微軟公司內(nèi)部 5.6 英雄,但非圣人:攻擊《紐約時(shí)報(bào)》 5.7 Adrian的過(guò)人之處 5.8 唾手可得的信息 5.9 這些日子 5.10 啟示 5.11 對(duì)策 5.12 小結(jié) 第6章 滲透測(cè)試中的智慧與愚昧 6.1 寒冬 6.1.1 初次會(huì)晤 6.1.2 基本規(guī)則 6.1.3 攻擊 6.1.4 燈火管制 6.1.5 語(yǔ)音信箱泄漏 6.1.6 最終結(jié)果 6.2 驚險(xiǎn)游戲 6.2.1 結(jié)合的規(guī)則 6.2.2 計(jì)劃 6.2.3 攻擊 6.2.4 工作中的IOphtCrack 6.2.5 訪問(wèn) 6.2.6 報(bào)警 6.2.7 幽靈 6.2.8 未遭遇挑戰(zhàn) 6.2.9 暖手游戲 6.2.10 測(cè)試結(jié)束 6.3 回顧 6.4 啟示 6.5 對(duì)策 6.6 小結(jié) 第7章 銀行是否絕對(duì)可靠 7.1 遙遠(yuǎn)的愛沙尼亞 7.1.1 Perogie銀行 7.1.2 個(gè)人觀點(diǎn) 7.2 遠(yuǎn)距離的銀行黑客 7.2.1 黑客是學(xué)出來(lái)的,不是天生的 7.2.2 入侵銀行 7.2.3 你對(duì)瑞士銀行賬戶感興趣嗎 7.2.4 結(jié)局 7.3 啟示 7.4 對(duì)策 7.5 小結(jié) 第8章 知識(shí)產(chǎn)權(quán)并不安全 8.1 為時(shí)長(zhǎng)達(dá)兩年的黑客攻擊 8.1.1 一顆探險(xiǎn)之星 8.1.2 CEO的計(jì)算機(jī) 8.1.3 入侵CEO的計(jì)算機(jī) 8.1.4 CEO發(fā)現(xiàn)了黑客入侵 8.1.5 獲取應(yīng)用程序的訪問(wèn)權(quán) 8.1.6 被人察覺(jué) 8.1.7 返回?cái)撤筋I(lǐng)地 8.1.8 此地不再留 8.2 Robert,垃圾郵件發(fā)送者之友 8.2.1 獲取郵件列表 8.2.2 色情作品盈利頗豐 8.2.3 Robert是條漢子 8.2.4 軟件的誘惑 8.2.5 發(fā)現(xiàn)服務(wù)器名稱 8.2.6 Helpdesk.exe的小幫助 8.2.7 黑客的錦囊妙計(jì):"SQL注入"攻擊 8.2.8 備份數(shù)據(jù)的危險(xiǎn) 8.2.9 口令觀測(cè) 8.2.10 獲取完整訪問(wèn)權(quán)限 8.2.11 把代碼發(fā)回家 8.3 共享:一個(gè)破解者的世界 8.4 啟示 8.5 對(duì)策 8.5.1 公司防火墻 8.5.2 個(gè)人防火墻 8.5.3 端口掃描 8.5.4 了解你的系統(tǒng) 8.5.5 事故應(yīng)變和警告 8.5.6 檢查應(yīng)用程序中經(jīng)過(guò)授權(quán)的改動(dòng) 8.5.7 許可 8.5.8 口令 8.5.9 第三方軟件 8.5.10 保護(hù)共享空間 8.5.11 避免DNS猜測(cè) 8.5.12 保護(hù)Microsoft SQL服務(wù)器 8.5.13 保護(hù)敏感文件 8.5.14 保護(hù)備份 8.5.15 免遭MS SQL注入攻擊 8.5.16 利用Microsoft VPN服務(wù) 8.5.17 移除安裝文件 8.5.18 重命名管理員賬戶 8.5.19 讓W(xué)indows更健壯-- 避免存儲(chǔ)某些憑證 8.5.20 深度防御 8.6 小結(jié) 第9章 人在大陸 9.1 倫敦的某個(gè)地方 9.1.1 潛入 9.1.2 映射網(wǎng)絡(luò) 9.1.3 確定一個(gè)路由器 9.1.4 第二天 9.1.5 查看3COM設(shè)備的配置 9.1.6 第三天 9.1.7 關(guān)于"黑客直覺(jué)"的一些想法 9.1.8 第四天 9.1.9 訪問(wèn)公司的系統(tǒng) 9.1.10 達(dá)到目標(biāo) 9.2 啟示 9.3 對(duì)策 9.3.1 臨時(shí)解決方案 9.3.2 使用高端口 9.3.3 口令 9.3.4 確保個(gè)人便攜式計(jì)算機(jī)的安全 9.3.5 認(rèn)證 9.3.6 過(guò)濾不必要的服務(wù) 9.3.7 強(qiáng)化管理 9.4 小結(jié) 第10章 社交工程師的攻擊手段以及相應(yīng)的防御措施 10.1 社交工程典型案例 10.2 啟示 10.2.1 角色的陷阱 10.2.2 信任度 10.2.3 迫使攻擊目標(biāo)進(jìn)入角色(反轉(zhuǎn)角色) 10.2.4 偏離系統(tǒng)式思維 10.2.5 順從沖動(dòng) 10.2.6 樂(lè)于助人 10.2.7 歸因 10.2.8 喜好 10.2.9 恐懼 10.2.10 抗拒 10.3 對(duì)策 10.3.1 培訓(xùn)指導(dǎo)方針 10.3.2 如何對(duì)付社交工程師 10.3.3 值得注意:家里的操縱者-- 孩子 10.4 小結(jié) 第11章 小故事 11.1 消失不見的薪水支票 11.2 歡迎來(lái)到好萊塢,天才小子 11.3 入侵軟飲料售貨機(jī) 11.4 沙漠風(fēng)暴中陷入癱瘓的伊拉克陸軍 11.5 價(jià)值逾十億美元的購(gòu)物券 11.6 德克薩斯撲克游戲 11.7 追擊戀童癖者的少年 11.8 你甚至不必當(dāng)一名黑客
道高一尺,魔高一丈,聰明的黑客會(huì)利用黑客手段非法入侵我們公司的安全站點(diǎn)或個(gè)人系統(tǒng)。
另一方面,我們可以將黑客行為編成故事,讓讀者真切地了解黑客的入侵伎倆,做到知己知彼,有效地做好防范工作。由于這些故事讓我和我的合作者Simon深信不疑,因此我就把這些故事都收集在本書中。 當(dāng)我們?yōu)榇藭霾稍L時(shí),也面臨著一個(gè)頗為有趣的挑戰(zhàn),我們總是時(shí)不時(shí)地與被采訪者做著斗智斗勇的游戲。對(duì)大多數(shù)記者和作家來(lái)說(shuō),確保故事的真實(shí)性是一件相當(dāng)困難的事情:故事里的那個(gè)人真的是我們認(rèn)為的那個(gè)人嗎?這個(gè)人現(xiàn)在或曾經(jīng)真的在他或她所說(shuō)的那個(gè)機(jī)構(gòu)工作過(guò)嗎?這個(gè)人真的就職于他或她所說(shuō)的那個(gè)工作崗位了嗎?這個(gè)人有文件支持他的故事,我能證實(shí)這些文件的有效性嗎?那些著名人士會(huì)相信這些故事,哪怕只是其中一部分嗎? 核對(duì)黑客們的真誠(chéng)比較棘手。在這本書里出現(xiàn)的大多故事的主人公,并非那些已經(jīng)鋃鐺入獄者,一旦他們的真實(shí)身份被揭示,他們將面臨重罪指控。因此,故事里要求真實(shí)姓名,或者期待提供證據(jù)本身就是有爭(zhēng)議的問(wèn)題。 這些黑客向我講述他們的故事是因?yàn)樗麄兿嘈盼。他們清楚我也曾是一名黑客,他們相信我不?huì)出賣他們而使他們處于困境。然而,盡管存在風(fēng)險(xiǎn),但許多黑客確實(shí)提供了一些有爭(zhēng)議的證據(jù)。 盡管如此,有可能—— 事實(shí)上,很可能—— 一些黑客夸大了他們故事的細(xì)節(jié)以使故事更有說(shuō)服力;蛲耆笤旃适,但其周圍已出現(xiàn)的有力證據(jù)給他們敲響了“真相之鈴”。 正因?yàn)榇嬖谶@樣的風(fēng)險(xiǎn),所以我們一直在努力追求高度的可靠性。在采訪過(guò)程中,我對(duì)每個(gè)技術(shù)細(xì)節(jié)提出質(zhì)疑,對(duì)故事中任何不太合理的地方都要求他們清楚地解釋,有時(shí)繼續(xù)跟進(jìn),分析故事前后是否保持一致,或者看看他們第二次講述時(shí)是否有差異;蛘,如果此人被問(wèn)及故事中被省略的難實(shí)現(xiàn)的步驟而“無(wú)法回憶”;或者,如果此人不太清楚自己先前聲稱做過(guò)的事情或無(wú)法解釋他是如何從地點(diǎn)A到地點(diǎn)B。 除了有特殊說(shuō)明外,本書中的每個(gè)故事都通過(guò)了我的“嗅覺(jué)檢驗(yàn)”,我的合著者和我就此書中每一個(gè)故事的可信度都達(dá)成了一致。然而,為了保護(hù)黑客和受害者,我們常改動(dòng)一些細(xì)節(jié)。在好幾個(gè)故事里,我們虛擬了公司,修改了名稱、行業(yè)和目標(biāo)組織地點(diǎn)。從某種意義上講,為了保護(hù)受害者的身份并防止模仿犯罪,我們給出了一些誤導(dǎo)信息。但是,故事的性質(zhì)和基本點(diǎn)還是準(zhǔn)確的。 同時(shí),由于軟件開發(fā)和硬件廠商通過(guò)開發(fā)新產(chǎn)品和進(jìn)行版本升級(jí)來(lái)不斷修補(bǔ)安全性漏洞,因此在本書描述的事跡較少仍能產(chǎn)生作用。這樣可能導(dǎo)致自以為是的讀者認(rèn)為不需要關(guān)注黑客,隨著致命缺陷的揭露及糾正,讀者和黑客所屬公司沒(méi)必要擔(dān)心這些。但這些故事,無(wú)論是6個(gè)月前還是6年前發(fā)生的故事,都給人留下了深刻的教訓(xùn),即黑客們每天都在發(fā)現(xiàn)新的脆弱點(diǎn)。閱讀本書不是學(xué)習(xí)專業(yè)產(chǎn)品中的具體缺陷,而是要改變讀者的態(tài)度,使之獲得新的決心。 本書中有些故事令人震驚,有些故事開闊視野,有些故事使你為黑客的靈感而發(fā)笑。如果你是一位IT或安全專業(yè)人士,就能從每個(gè)故事中吸取教訓(xùn)以幫助你的公司加固安全。如果你并非技術(shù)人員,而只是對(duì)有關(guān)犯罪、膽大、冒險(xiǎn)和公正樸實(shí)的故事感興趣,那么你也可以從本書中獲得樂(lè)趣。
你還可能感興趣
我要評(píng)論
|