第551章 漏洞百出(上)

漏洞往往都掌握在黑客的手中,這句話說的一點沒錯,黑客現在是一箇中性詞,以前人們還會區分駭客跟黑客,現在乾脆把兩者結合到了一起。

微軟爲什麼每週都要發佈一個漏洞補丁,那是因爲系統漏洞太多了,而漏洞大多數都是黑客發現的,以前那個漏洞交易平臺已經不復存在了,微軟對外宣稱找出系統漏洞的,給予獎勵,其實這就是變着法子從黑客的手裡購買漏洞,買回來修復,再製作漏洞補丁。只是說得比較好聽而已。

鮑裡克必須在這一環節打起十二分精神,上一次大會上一共發佈了12個系統漏洞,個個都是五星危害漏洞,不知道今年會不會再這麼多,他也只能在心裡祈禱了。

“大家好,我是開源社區的總版主,傑克!”一名金髮碧眼的男子走上了臺上。

“互聯網高速發展的今天,我們開源社區迎來了新的活力,我們需要各位程序愛好者加入,分享自己的程序源碼,好了,我不想在多說那麼多的話,今天我代表我們社區和Linux基金會免費放出最新的Linux版本,傑克說道。

“補丁也在稍後會在我們社區和Linux基金會的網站開放下載。”傑克補充道。

作爲世界上開源系統的老大,Linux一直都很低調,世界各地的Linux愛好者都期待更新,終於,等待了整整2年以後,終於有新版本了,而且與以往一樣,依舊開源,免費!。

這一環節是面向大衆的,所以這一環節的報道也就特別精彩了,漏洞也會通過官網報道向全世界公佈,會上的發言內容也會是透明的。

Linux更新了新版本的消息很快就通過了互聯網傳播到了世界各地,一大堆的Linux迷都非常期待了。

“Linux終於更新了,奶奶的我還以爲他們不更新了呢。”清風說道。

“清風,你什麼時候玩Linux的,我們怎麼不知道?”細水長流問道。

“早都開始了,你們不知道而已。嘿嘿。”清風的語氣中帶着一絲神秘。

傑克說完了以後,直接介紹了Linux新版本的功能,畢竟官方的系統纔是準則,但是Linux暫時還不能與獵豹BH相提並論。

傑克介紹完了以後,便下去了,接下來上場的是高克斯,他要幹什麼?

“大家好,我是高克斯,也是本次大會的項目設計總監,下面我爲大家演示一下,‘如何讓ATM機自動吐錢’!這個巨大的漏洞,我已經提交給了世界銀行,相信大多數已經修復了,本次只做演示!”高克斯笑了笑,隨後拍了拍手。

這個時候臺上中間位置升起了一臺ATM存取款機器。

“感謝花旗銀行提供的ATM機器!”高克斯說道。

場上衆人都驚呆了,黃非也不禁來了興趣,據他所知。ATM機器有5個漏洞可以利用,讓其自動吐錢,會不會與黃非所想的一樣呢?

“我的媽呀,ATM機器吐錢呀!”在劍盟聊天室,各大論壇各大網站第一時間發佈了這條消息。

這個也激起了網民們的興趣,說到錢,很多人興趣也來了,而且讓ATM機自動吐錢,想想都激動呀,要是真的有這樣的本事,那就發財了,很多人都懷着這樣僥倖心裡,都迫不及待了。

高克斯把官方的電腦連接上了另一臺電腦上,然後他從懷裡拿出了一個光盤,對着大家說道:“這是銀行的ATM控制程序,機器的一切操作都是由此程序控制的,感謝花旗銀行提供光盤!我現在要在這臺連接了ATM機器的電腦上安裝ATM Server!”高克斯說道。

隨後,高克斯放入了光盤,然後打開了光盤的盤符以後,直接安裝了程序,不一會兒,程序安裝完畢了,電腦上顯示了發現了新硬件,正在加載可用驅動程序,驅動還是得在光盤上安裝,把驅動安裝好以後,ATM Server就這樣搭建好了。

運行一下安裝好的軟件,ATM機的屏幕這個時候亮了,電腦上運行的那個軟件界面完全和ATM機器的界面是一樣的,只不過電腦不可以觸屏。

“電腦是一個載體,我們現在安裝好程序了,現在我要爲ATM機分配一個IP地址,與一般的IP地址不同,這個IP地址必須使用國家互聯網信息部分配給銀行的IP,這是根據國家代號(我們中國代號是86)開頭的IP,是絕對安全的!當然,再次感謝花旗銀行提供。”高克斯說道。

接下來就是最引人矚目的時刻了,電腦上顯示IP已經是對號段了,也就是這臺電腦處於M國內網,不會對外開放,內網IP外部訪問不了。

高克斯從衣兜裡面拿出了一捆錢,然後笑着對大家說道:“這是1萬美金,大家都知道的,當然,這並不是花旗銀行提供的,是我自己的!”高克斯幽默的言語讓大家都笑了出聲,他真的不是以前那個沉默寡言的高克斯了,他真的變了。梅卡看着高克斯那燦爛的笑臉,感到很欣慰。

高克斯把1萬美元按照往常的大家的操作,插入了信用卡,分兩次存入了銀行,畢竟IP是內網的,連接的是銀行的總數據庫,所以高克斯這一次存款也算。

“哈哈,錢已經存進去了,準備工作已經完畢了,接下來我的演示就要開始了!”高克斯笑道,在場的衆人已經激動萬分了。

高克斯走到了官方準備的另一臺電腦之中,“大家看好了,千萬不要眨眼睛,精彩現在開始!可以不用去ATM機裡面插入信用卡,跳過驗證,直接讓它‘吐錢’!”高克斯說完後,開始移動鼠標了。

只見高克斯首先打開了命令提示符,輸入了一個非常常用的命令,Ping命令,Ping的就是ATM機器所連接的那臺電腦的IP,當大家看到結果顯示返回數據失敗的時候,那也就是說明這個IP地址不存在。

高克斯之所以演示這個的目的無非就是想說明那個IP是Ping不到的,只見他運行了瀏覽器,輸入了IP地址,顯示頁面不存在,但是當他點擊查看,查看源的時候,竟然發現了有內容。

短短的幾行代碼,細心的人都看出來了,在一行後面,多出了一個數字,6840,黑客對於數字是敏感的,既然有漏洞,那就嘗試一下,6840首先想到的就是端口,往IP地址後面加一個引號加上6840,再次訪問一下,竟然頁面變成了404錯誤了,也就是說,這個地址是有源碼的,“大家看到了這個是不是想到了什麼,那麼我們更進一步!”高克斯按照原來的步驟,再一次查看了源碼,這一次不僅發現了新的端口號,還不止一個。

高克斯再次輸入第一個端口號,發現顯示不出任何東西,接下來第二個,也不行,第三個,一個個地測試,最終試到第六個的時候,終於再一次發現了可以利用的頁面了。

又再用同樣的步驟查看源碼,這一次什麼都看不到,就在大家以爲沒有任何規律可循的時候,高克斯打開了一個SQL注入工具,有了工具肯定比手工輸入一個個代碼快捷地多了,只見高克斯輸入了地址,加上端口,點擊了注入,第一次,無響應,第二次,依舊無響應,第三次…第四次……還是無響應,這讓大家認爲高克斯是否搞得掂了。

高克斯從工具那裡直接複製了一行代碼,加入了網址的後面,測試結果是無響應,“大家是不是很奇怪?爲什麼每次都會無響應呢?”高克斯說道。

會場上議論紛紛,高克斯繼續補充道:“ATM機顧名思義是用來存取款的,存款以後就有後臺數據了,如果,我在這段代碼的後面加一個整數呢?結果會怎麼樣?”高克斯越說越平靜,會場上的人都沉默了。

只見高克斯直接往注入代碼裡輸入了一個整數,比如反饋爲等式,加入了=%1000,高克斯輕輕地按下了回車鍵,接下來奇蹟發生了,只見ATM機的屏幕沒有任何反應,但是出鈔口卻有反應了,一張張地美金從出鈔口吐出來,會場上的氣氛一下子到了最**,很多人都發出了驚歎聲。

“讓再多一點吧!”高克斯輸入了“=%9000”,因爲他之前已經吐掉1000了,存款10000美金只剩下9000美金,100元面值的美元源源不斷地從出鈔口吐出。

“我的上帝,太厲害了!”連艾薇兒也不禁發出了驚訝之聲。

而黃非一臉平靜地坐着,高克斯用的漏洞果然與他所想一樣,利用ATM控制端過濾不嚴謹,內網IP的分配不均勻,導致了致命的漏洞,不止M國這個地區的ATM提款機,這個漏洞秒殺世界各地的ATM機,如果放出去的話危害非常大,但是高克斯是早都發現了的,並且通知了世界銀行機構,而且具體的一些關鍵步驟他省略了,所以並不用擔心造成重大的危害。

第412章 塵埃落定第132章 網絡衝擊波(上)第361章 恐怖的曰美風暴第447章 分析病毒第38章 你,讓我感動!第12章 換人第579章 劉超的身世第603章 成長服務器受阻第373章 殺人夜第162章 兩個人的對決(中)第685章 超級網絡風暴(1)第567章 壓軸的好戲第5章 飯店風波(上)第195章 黑客大戰(下)第344章 征服女神(下)第278章 抓入警局(中)第312章 拍賣會第633章 神秘地下城第687章 超級網絡風暴(4)第256章 父子之情第499章 激戰決賽(5)第319章 林家隕,大洗牌!第52章 一口痰的事(下)第44章 見義勇爲第459章 走,去YN省!(下)第379章 工地事端第361章 恐怖的曰美風暴第245章 任西界的目的第462章 比賽前夕(上)第356章 絕地大反擊(下)第566章 入侵銀行系統第678章 打不死第436章 兄弟,撐住!第199章 秒殺得薩第316章 黑客行蹤第188章 深度騙局(上)第672章 變態青年第164章 陌生人來電第141章 退潮(下)第544章 軟件大比拼(上)第689章 超級網絡風暴(5)第535章 梅卡的計劃第505章 最後的決賽(4)第238章 黃非受傷第304章 神龍網絡公司(上)第53章 大場面第696章 反擊第600章 網絡戰爭(上)第614章 調虎離山第599章 DNS劫持事件第581章 好大的烏龍第267章 被蹭網事件第283章 打架,打架,打架!第145章 校運會開幕(下)第57章 兩全其美(下)第232章 新格局第193章 黑客大戰第329章 取締紅星會!第六百六百六十七章 危險危險中第476章 意識流遊戲(8)第554章 讓病毒再飛一會兒第369章 F-Prot!第291章 監獄大暴亂(下)第488章 茶几與杯具第85章 表哥第23章 尾聲洶涌第244章 華夏黑色網絡預警第441章 偷渡第529章 無恥至尊第471章 意識流遊戲(3)第386章 英雄救美II第411章 決戰洪門(5)第204章 玩火第581章 好大的烏龍第19章 維華之戰(下)第74章 購車買房(二)第564章 超級黑客(下)第387 頗有好感第375章 帥氣的清潔工第503章 最後的決賽(2)第499章 激戰決賽(5)第72章 真是上帝?第338章 對決(下)第573章 演技與幻想第104章 新體育老師!第194章 黑客大戰(中)第545章 軟件大比拼(中)第370章 一殺成名!第122章 玫瑰夜總會(上)第174章 谷歌退出華夏第472章 意識流遊戲(4)第570章 再見思琪!第417章 出發!第103章 小兵吃大將第312章 拍賣會第576章 美男計第317章 龍門之夜(上)第43章 陰謀第626章 唐志成VS人造人第15章 光榮的灌籃