本周關鍵詞
▼
個人信息買賣黑市 | iPhone| 色情網站漏洞懸賞
特斯拉 | 幻盾
這周，讀者在我宅多篇文章轉發語中表示：「這篇可能會被查水錶」「這篇也可以」……嚇得雷鋒網編輯小手一抖，難道誕生不過數年的宅宅「藥丸」？
瞎說什麼呢！還是好好看文章——
1.1500 元買下你的通話記錄和實時定位！誰賣了你？話說，這種黑市調查行動，必先「出賣」同事的信息。
2月16日，央視新聞頻道報導了記者親身體驗購買個人信息服務，揭秘個人信息洩漏黑市狀況的新聞。
身份信息、打車信息、淘寶信息、通話記錄及定位信息均一覽無遺。那麼，央視記者從該黑市獲得的這些信息是如何被洩露的？
雷鋒網編輯與安全圈相關專業人士取得了聯繫，請他們就央視上述報導中出現的截圖和材料進行了一些「不負責任」的推理與分析。
首先，擺上最重要的幾點猜測：
1.身份信息如何獲得的？
從相關截圖看，這是某有關權威部門的系統截圖，所以，你懂的。
2.打車記錄如何拿到?
可能途徑一：內鬼作案；
可能途徑二：黑產人員通過打車軟體漏洞獲取了後臺數據。
3.淘寶記錄如何被洩露？
通過撞庫等手段直接獲取了淘寶帳號登錄。
4.語音通信詳單、手機定位信息如何被拿到？
可能途徑一：利用黑客手段使用運營商的接口；
可能途徑二：內鬼。
匿名人士一
雷鋒網：1.手機定位是如何做到的？
匿名人士一：這是運營商基站數據定位，應該是運營商和不可說的相關部門的系統。
雷鋒網：2.也就是說，有人和內部人士串通嗎？除了這種方法，有沒有可能通過一些入侵手段實現？
匿名人士一：不排除這種可能，那麼多人都在賣，而且很穩定，所以內鬼的可能性較大，主要是裡面有明確的不可說的相關部門的系統截圖。
雷鋒網：3.意思是，話單、定位，包括打車，都是內部人士搞的數據嗎？
匿名人士一：是的。打車紀錄看去來像後臺數據，淘寶那個看起來還像是社工庫搞定了淘寶帳號，因為登陸的是收貨地址管理界面截圖。
匿名人士二
裡面有幾個問題，這麼密集的數據洩露肯定不完全是黑客入侵數據導致的，政府監管側的問題很大，假如說戶籍在基層派出所可以查詢到，那麼手機號碼的定位、打車等數據那肯定不是這麼低級別可以查得到。國家肯定有要求並會對這些網際網路公司的數據進行監管，監管部門的問題比較大。
匿名人士三
有幾種可能性：1.內鬼；2.有未被公開的打車軟體或其他的漏洞、接口被利用。此前，某運營商就被曝光通過漏洞可以查詢任意手機的通話記錄，也有過定位接口。
其實，很多東西和數據只是明面上沒公開，大家不知道。
黑市有很多利益鏈條，其實幫查詢一個人的地址等信息，對相關系統的人而言，就是很順手的事，並且基本不會被發現。
如果說比較有技術含量的地方，就是其中一些數據是通過黑客手段拿到的。但是，我覺得類似這種實時定位的，很難說一個人可以一直維持這樣一個接口或者漏洞不被發現。
央視這一報，估計又來一波打擊黑產了，又有一些人要跑路了。
雷鋒網編輯要強調的是，央視網報導中顯示，央視記者已向警方報案，一切以警方調查結果為準。
昏暗的房間裡，一個叫 「almaco」的小夥子打開了一個成人網站，按下回車那一刻，屏幕上的畫面令他血脈噴張。那一夜，almaco 在網站呆了整整四個小時，然而桌上並沒有放紙巾，因為他不是為了來看AV ，而是來挖網站漏洞的。
幾天後，almaco 收到了成人網站 YouPorn 獎勵他的 2500 美元（約 17000元人民幣）。「古有柳下惠美女坐懷不亂，今白帽子逛黃網鎮定自若」，大概就是如此。
類似 「almaco」這樣慕名而來的白帽子黑客並不在少數，他們為成人網站 YouPorn 做安全滲透測試，並把找到的安全漏洞提交到漏洞響應平臺，以換取現金及禮品獎勵。據雷鋒網了解，僅在上周，YouPorn 就發出了至少 6000 美元的賞金。
YouPorn 是全球訪問量最大的色情網站之一，目前在 Alexa 網站排名為 231 ，其號稱平均每月有10 億次視頻觀看次數。
去年，YouPorn 的姐妹網站 Pornhub 推出了自己的漏洞懸賞計劃，吸引了大量專業人士為 Pornhub 尋找網站的漏洞。而今年年初，YouPron 也不落下風， 加入了國外知名的漏洞眾測平臺 Hacker One，開出了從 50 美元到 25000 美元不等的漏洞懸賞。
3.咬斷防盜繩偷 iPhone，月入萬元不是夢最近西班牙出現一個盜竊團夥，在 2個月內連續作案，成功盜走24臺高配 iPhone ，總價值超過2.3萬歐元。據雷鋒網(公眾號：雷鋒網)(公眾號：雷鋒網)宅客頻道了解，盜竊團夥成員每次潛入Apple Store 並盜走 iPhone 後均全身而退，不僅沒有響起警鈴，工作人員也絲毫沒有察覺。
看到這裡，也許你腦中浮現出電影中的類似橋段：
神偷團夥順利潛入秘密基地，完成任務後全身而退，警報並未響起，因為在這之前他的黑客同夥已經搞定所有安防設備。
據雷鋒網宅客頻道了解，他們使用了兩種「高超」的技術手段：分布式掩護，以及撕咬術。這兩種技術到底有多牛呢？先來看看警方提供的演示視頻截圖：
在監控視頻中，一名頭戴白色棒球帽的神秘男子把 iPhone手機的防盜繩咬在嘴裡，與此同時，他的 7個同夥通過分布在其周圍幹擾工作人員視線。不一會兒，白帽男子得手了，他迅速將手機遞給同夥們，將該手機來回傳遞，最終悄無聲息地送出 Apple Store。
好吧，說白了就是用牙咬斷防盜繩，然後把手機遞出來。不過你不得不承認「技術門檻」挺高，至少得有那麼一口好牙。
看了三篇不正經的文章，我們再來看看一些正經文章！
4.劉健皓兩次入選特斯拉名人堂事情要從三年前說起。
2014年，360 董事長周鴻禕曾經和特斯拉的創始人馬斯克進行了一次有趣的談話。
富帥馬斯克：特斯拉所有應用的代碼都是自己寫的，不安裝任何第三方應用，所以不會被任何黑客攻擊。
教主周鴻禕：智能汽車從根本上說像一部打手機，只要和外部通信，其中的協議就有可能被研究和破解，所以「幹掉」特斯拉是有可能的。
這次談話的結果是：兩位大神打了一個賭，賭特斯拉究竟能不能被黑客攻擊。故事由此展開。
傳奇黑客「搞定」特斯拉
傳說，周鴻禕回國之後，馬上購買了一輛特斯拉，就是下圖這輛。
【特斯拉和汽車黑客劉健皓】
站在這輛拉風的特斯拉前面的人，正是負責「搞定」特斯拉的首席黑客，360 天行者實驗室的老大劉健皓。
面對這輛特斯拉之前，劉健皓主要的研究方向是智能硬體安全，這位大牛曾經在2014年就預測了一個可怕的事實：全球範圍內越來越多的智能攝像頭可能被黑客控制，成為受人擺布的「殭屍」，對世界網際網路進行大規模的攻擊。可怕的是，這個殘酷的預言終於成為了現實，在2016年，美國東西海岸同時遭受大規模網際網路攻擊，造成美國一半國土斷網。攻擊的罪魁正是黑客控制的全球幾十萬個攝像頭。
所謂「目無全牛」，面前的特斯拉對劉健皓來說，只不過是另一個大的智能硬體。黑客的天職就是突破一切，而對於特斯拉的滲透攻擊有兩種方法：
1、黑客肉身先進入特斯拉，然後在核心控制軟體裡「做手腳」
2、遠程攻擊特斯拉，在不接觸汽車的情況下， 拿到汽車的控制權。
對於劉健皓來說，如果黑掉一輛車需要先進入其中，顯然沒什麼技術含量，而第二種方法才是真正有威脅的攻擊。只用了幾個月的時間，劉健皓和團隊果然發現了突破口，那就是特斯拉車主使用的配套 App。通過對於特斯拉 App 的破解，劉健皓和小夥伴們成功地實現了遠程控制特斯拉。
利用這種方法，黑客可以遠程控制汽車的車門，後備箱；通過對汽車鑰匙的信號模擬攻擊，可以進一步成功發動汽車。
這位黑客用行動證明了，特斯拉並不是無懈可擊。從而讓馬斯克放下原來的自信，重新評價特斯拉的安全性。劉健皓，作為全球第一個遠程成功攻破特斯拉的安全研究員，也因此進入了2014年特斯拉安全研究員名人堂。
然而，事情還遠沒有結束。
劉健皓因為攻破特斯拉而在世界黑客圈名聲大噪。全球黑客紛紛加入「黑」特斯拉的大軍。
而與劉健皓的研究幾乎同時，以特斯拉為代表的智能汽車以及自動駕駛技術開始在全球興起。除了特斯拉之外，保時捷、通用、福特等傳統汽車廠商紛紛涉足，福特甚至為自動駕駛技術豪擲10億美金投資了一家AI公司。自動駕駛代表了汽車工業與人工智慧相結合之後的技術高點，而廣為追捧。
在這樣的背景下，作為車聯網安全方向的先驅，劉健皓卻選擇多走一步，他瞄準了特斯拉的輔助駕駛系統。在他的眼裡，特斯拉的自動駕駛系統存在著更多系統級的風險，這些風險甚至會威脅人們的生命安全。
先來簡單科普一下特斯拉的輔助駕駛系統（1.0）：
整車周圍散布著三類「眼睛」：毫米波雷達一枚、超聲波傳感器12枚，攝像頭一枚。特斯拉 Model S車身上所有傳感器的位置（藍色為毫米波雷達，灰色為攝像頭，紅色為超聲波傳感器）
劉健皓告訴雷鋒網宅客頻道，
輔助駕駛系統就是根據這些傳感器採集的數據，通過自動駕駛的算法，實現規劃路徑和自動巡航等所有功能。
他的天行者團隊思路也很簡單：只要攻擊這些傳感器，讓數據的錯誤進入系統，就一定會讓輔助駕駛系統產生嚴重錯誤的決策。
攻擊超聲波傳感器，需要用設備製造超聲波；
攻擊毫米波雷達，需要用高頻的毫米波雷達信號；
攻擊攝像頭，需要用超強的可見光。
事實證明，劉健皓的猜想是正確的，他和浙江大學的美女教授徐文淵和博士閆琛合作，對三種傳感器分別進行了攻擊，並且成功地「欺騙」傳感器，讓特斯拉汽車在輔助駕駛狀態中突然「看到」前面有一輛車，從而緊急剎車，或者讓特斯拉汽車「看不到」本來存在於車前的障礙物，一頭撞上去。
有趣的是，他們用於發射超聲波信號的所有硬體設備，都可以在淘寶上買到，總成本不過20塊。
5.默安科技獲得3000萬A輪融資在做壞事的黑客眼裡，這個世界充滿了「金礦」。僅僅在2016年，黑客們就玩了好幾票「大的」：
2016年初，專為波音公司生產零部件的航天零部件公司 FACC 遭到了黑客攻擊，被盜取5000萬歐元；
2016年4月，德國 Gundremmingen 核電站因為遭受惡意程序入侵，而被迫關閉；
2016年6月，希拉蕊競選團隊的兩萬封郵件被黑客竊取披露；
2016年9月，雅虎披露了自家十億郵箱數據被黑客盜取洩露的事實。
黑客入侵和數據洩露，成為了網絡世界最大的「恐怖主義」。而之所以黑產和黑客熱衷於此，是因為入侵背後，巨大的經濟利益。
不過，這個世界總有正義存在。三位來自阿里巴巴的安全專家決定肩負起對抗黑客的責任，他們是在安全圈赫赫有名的三劍客：汪利輝、聶萬泉、雲舒。
【默安科技創始人：左起汪利輝、聶萬泉、雲舒】
在他們眼裡，黑客之所以能夠得逞，並不僅僅是因為防禦力量的脆弱，還因為防禦的思路過於簡單。
雲舒曾經為雷鋒網宅客頻道舉了二戰史上的經典戰例：
1944年6月6日，艾森豪率領盟軍在諾曼第搶灘登陸。希特勒措手不及，班師救急，卻因為錯過了反擊登陸的黃金時間而一敗塗地。
這就是每個人都熟悉的「諾曼第登陸」。很多人都知道，諾曼第登陸之所以能成功，很大程度上歸功於人類歷史上一個經典的騙局。
在登陸之前，除了幾位盟軍統帥，所有人從傳言中得到的信息都是：盟軍將在加萊登陸。為了讓這個信息坐實，盟軍甚至不惜派出最為忠誠的間諜到德軍的包圍圈中執行任務，而這些忠誠的間諜毫無意外地被德軍俘獲。其中一些受不過嚴刑拷打，痛苦地把自己從長官口中得到的命令交代給德軍：為加萊港登陸做準備。
所謂兵不厭詐。欺騙，是這個世界上成本最小、收效最大的攻擊。
鑑於這些帶著「黑帽子」的黑客如同希特勒的軍隊一樣兇殘，而那些被攻擊的企業，卻遠沒有盟軍這麼強大。為了拯救這些苦守防線的企業，聶萬泉、雲舒、汪利輝組建了「默安科技」。
他們的目的，就是用兵不厭詐的思路來「圍獵」這些可惡的黑客。
早期的黑客攻擊，都是炫耀技巧，進攻思路五花八門。但是如今黑客對於企業的攻擊，都採用相同的行為模式。他們進入企業內部網絡，第一時間就會翻看高管郵箱、查看會員系統，或者進入財務系統尋找財報。也就是說，他們的目標非常明確。
默安科技 CTO，安全圈「網紅」雲舒如是說。
同樣在阿里巴巴從事了八年安全防禦，人稱老聶的默安科技 CEO 聶萬泉告訴雷鋒網：
而且根據可靠的信息，從事這類黑產的黑客，進攻的成功率可以達到95%。
這個成功率讓人感到絕望。
從某種程度上講，諾曼第的故事啟發了他們。早在阿里巴巴的時候，老聶和雲舒就已經在阿里雲的防護技術中，使用了「欺騙」的招數。
把這些「騙術」最終做成一個整體，就是「幻盾」。
雲舒告訴雷鋒網，黑客雖然智商普遍不低，但卻不是無法欺騙的。
黑客攻擊的時候，看到的是企業邏輯上的資產，而不是物理上的資產。在這種情況下，黑客無法遠程驗證他所入侵的系統究竟是不是企業的真實系統。他只能依靠自己的經驗來判斷獲取的情報是不是真實的。
和黑客打了十二年交道的雲舒，最知道的就是黑客想要的到什麼東西，還有他們會用什麼方法尋找這些信息。他詳細講述了幻盾「欺騙防禦」的原理：
如果黑客在突破企業外圍防護之後，看到五扇相同的門，理性的黑客一定會最先推開需要力道最小的那扇。而在這扇門之後，我們布置了一個虛擬的房間——和企業正常系統極為相似的環境。而黑客完全沒有能力分辨真偽，依然按照自己的方法尋找他的目標，殊不知他的一舉一動已經被我們完全監視。
這些容易打開的門，就是為黑客準備的「加萊」，更準確的名字是「蜜罐陷阱」。
然而，很多人都會存在這樣的疑問。看到這些「虛掩的門」，黑客不會產生懷疑嗎？
雲舒說，這樣做，正是因為充分了解了黑客的心理和習慣。
正常的企業都會存在這樣那樣的漏洞，甚至很多低級的漏洞都毫不罕見。所以，黑客並不會對這些「好推開的門」產生懷疑。另外，我們知道一般企業會在哪些地方存在疏忽和漏洞，所以我們展現給黑客的，都是在黑客看來再正常不過的漏洞。
老聶告訴雷鋒網，他們還有一種獨門技術，可以實現反向定位。通俗來講，就是萬一黑客喜歡挑戰極限，攻入了真實的生產系統，部署在其中的節點也可以把黑客的攻擊「無縫轉移」到「虛擬環境」中，整個過程，進攻者完全無法感知。
也就是說，進入幻境，是入侵黑客的宿命。
黑客能否逃出「楚門的世界」？
黑客的處境，和一部電影的描述極為相近。
電影《楚門的世界》中，楚門從出生就身處一場巨大的真人秀，他身邊的所有人，包括父母都是劇組的演員。而只有他一個人蒙在鼓裡，每天認真地生活和奮鬥。
然而，電影的結局是，楚門終於意識到了世界的虛假，最終逃出了這個巨大的片場。但這些被困在幻像中的黑客，能否識破「幻盾」的幻覺呢？
讓黑客完成一次「完整的攻擊」，是黑客不能察覺自己在「騙局」中的奧義。
雲舒說。他把這種技巧稱為「欺騙鏈」。
也就是說，無論黑客要尋找的是企業 Q3的財務數據，還是高管郵箱中的密碼信息，每一步都不會超出他的預期，而他最終也都會得手。得手之後，他有可能會利用這些信息進行下一步攻擊。但是在整個的過程中，他的個人信息已經被成功地「反偵察」。
雲舒說，對於入侵黑客的身份採集，最快只需要兩秒的時間。採集到的數據包括：黑客的進攻路徑、黑客使用的進攻工具、黑客進攻使用的設備等等。
這個世界看來不會給黑客第二次機會。因為一旦掌握了黑客如此詳細的信息，所有之前沒能成功抵擋黑客的防禦組件此時都可以全力聯動，讓同一組黑客的進攻再也無法突破圍牆。
電影中，留給楚門發現真相的時間，是他的一生。而在幻盾中的黑客，一旦在兩秒鐘之內沒能識破幻境選擇急流勇退，他就再也沒有扳平比分的機會了。
僅僅是阻擋黑客的進攻，聽起來似乎不太「過癮」。而如何溯源到黑客，正是雲舒一眾關心的下一步技術。
而在溯源黑客的過程中，「指紋技術」是一個重要的錨點。
雲舒在阿里的最後兩年，任務是管理風控團隊。彼時他就已經開始利用指紋技術管理黑客的威脅了。通俗地說，指紋標註了就是一臺設備各方面參數所組成的特徵，從不同途徑感知到的入侵設備，一旦指紋相同，就可以認定為是同一臺設備。
之前的安全產品都是定位到 IP 地址，而現在我們的技術可以定位到背後的設備。這樣的好處是，無論經過多少代理，多少次 IP 跳轉，在終端的特徵都是沒有變化的。而一般黑客並不具備欺騙指紋技術的大數據風控知識，所以很難逃脫定位。為了進一步增加門檻，我們還做了一些獨特的算法變化，讓他們對抗起來更加困難。
雲舒說。
這樣做的好處是，黑客們在不同場合，對於不同目標的攻擊，都可以通過指紋聯繫起來。在後臺的大數據中，甚至可以繪製出不同黑客組織的團夥結構圖。
在這個基礎上，加之對黑客入侵行為證據鏈的保存，對於把幕後的黑客繩之以法，已經是一步之遙了。
目前，我們的技術可以自動溯源到攻擊行為背後的設備，未來，我們可以更深入地把真實的黑客身份和這些設備結合起來，這樣的溯源就更加徹底了。
老聶說。
誠實或許是一種美德，然而有時美德並不是解藥，尤其是當善良的人們面對黑客毫無底線的進攻時。諾曼第的故事證實了一個顛撲不破的真理：越真實的假想，越能營建最牢固的陷阱。
三位網絡安全領域的軍事家，就是在用這種方式構建自己的「加萊」和「諾曼第」。
也正是出於這種思路和產品形態的稀缺，在成立不到半年的時間裡，默安科技就獲得了 3000 萬元的 Pre-A 輪融資——由元璟資本領投，真格基金、盈動資本跟投。
領投方元璟資本表示，隨著網絡安全進入DT（數據科技）安全時代，接入網絡的設備及資產不斷增長，數據量極大爆發，安全形勢愈加複雜，安全服務正在成為常態化的基本需求。而投資方看重的是，擁有阿里巴巴職業經歷的團隊對DT有深刻的理解，在安全技術上更有領先創新，是一個具有「全面安全」服務能力的團隊。
用普通人容易理解的話來說，幻盾有一個巨大的優勢，那就是「從攻擊者視角出發」。由此衍生出了聽起來很性感的「欺騙防禦」，「蜜罐陷阱」。
2016年，全世界的黑客攻擊越來越猖狂，甚至已經影響到了政治、經濟決策的走向（希拉蕊郵件門對她的敗選顯然負有責任）。而網絡世界顯然比以往任何時候更加期待如盟軍一樣的正義之師。
三位安全專家和他們一手締造的幻盾，顯然被寄予了厚望。
雷鋒網原創文章，未經授權禁止轉載。詳情見轉載須知。