中青在线版权与免责声明:
   在接受本网站服务之前,请务必仔细阅读下列条款并同意本声明。 1. 凡本网注明"来源:中青在线或中国青年报"的所有作品,版权均属于中青在线或中国青年报社,未经本网授权,不得转载、摘编或以其它方式使用上述作品。 2. 本网授权使用作品的,应在授权范围内使用,并按双方协议注明作品来源。违反上述声明者,中青在线将追究其相关法律责任。 3. 凡本网注明“来源:XXX(非中青在线)”的作品,均转载自其它媒体,转载的目的在于传递更多信息, 并不代表本网赞同其观点和对其真实性负责。 4. 本网站文章仅代表作者本人的观点,不代表本网站的观点和看法,与本网站立场无关,文责作者自负。 5. 如因作品内容、版权和其它问题需要联系的,请在30日内与本网联系。

2013年08月07日 星期三
中青在线

因表演“ATM机吐钱”成名

美国“正义”黑客离奇死亡

○本报记者 温莎 《 青年参考 》( 2013年08月07日   39 版)

    巴纳拜·杰克

    杰克曾在“黑帽”黑客大会上表演“ATM机吐钱”

    7月25日,世界著名黑客巴纳拜·杰克在美国旧金山的家中意外身亡。他原本打算在7月31日的“黑帽”黑客会议上,表演通过入侵心脏起搏器实现“遥控杀人”。由于警方拒绝公布其死亡细节,他的死因引起了人们的猜测。

    3年前,同样是在“黑帽”上,由于成功入侵ATM机,让其疯狂吐钱,杰克一夜成名。但杰克并不是为非作歹的网络强盗,他一直致力于寻找微型嵌入式计算设备的漏洞,为厂商改进设备做出贡献,这也为他赢得了人们的尊重。

    实现“遥控杀人”,离奇死亡引发阴谋论

    据路透社报道,7月25日,世界著名黑客巴纳拜·杰克在旧金山的家中意外身亡,年仅35岁。警方已经初步排除他杀的可能,旧金山法医办公室表示,需要对杰克的尸体进行尸检,要一个月的时间才能确定死因。

    报道称,在死亡前,杰克本打算在7月31日开幕的“黑帽”黑客会议上,展示他近期“练成”的“绝技”——在30英尺(约9米)之外,用笔记本电脑入侵植入式心脏起搏器等无线医疗装置,随之发出830V高压电,致使其短路,从而实现“遥控杀人”。

    这项新技术与最近热播美剧《国土安全》中的情节有惊人的相似。在该剧中,恐怖分子用入侵心脏的装置刺杀了副总统。对此,杰克评价道,电视剧的情节“相当逼真,不同的是,他们需要一个序列号,而我不用”。

    对自己的新发现,杰克曾表示:“我敢肯定,这将是致命的。”他声称已经发现了多家厂商生产的心脏起搏器的安全漏洞,他也在与厂商合作,试图找出防止恶意攻击的方法,但他不愿透露这些厂商的名字。

    此事一经报道就引起了人们的注意。美国国家广播公司新闻网称,自2006年美国食品药品管理局批准将无线设备应用到医疗器械中后,美国已有超过300万人在使用心脏起搏器。这项发明可谓关系着上百万人的生命安全。

    由于美国警方拒绝透露杰克死亡的细节,这引发了人们的各种猜测。有阴谋论者称,杰克最新的“遥控杀人”技术不仅会对公众的生命安全构成威胁,也会使生产这些医疗设备的厂商名誉和经济利益遭到重创。虽然杰克曾表示不会公布厂商名单,但只有死人的嘴才是最严的。

    尽管杰克不能再出席今年的“黑帽”大会,组委会还是保留了原定的展示环节,只不过由杰克一人的表演,变成了全场一起回顾他生前的重大黑客发现,并全体默哀,共同缅怀这位伟大的黑客。

    让ATM吐钱,一夜成名

    现年35岁的杰克出生于新西兰,他既是黑客,也是计算机安全专家,在破解微型嵌入式计算设备领域颇具天分。

    据英国《卫报》报道,2008年,杰克在互联网上花费2000美元,买了两台生活中常见的自动取款机。在未来两年中,他对机器的软件代码进行分析,试图找出其中的弱点。最终,杰克成功绕过了取钱时机器对密码和序列号的要求,通过互联网对其进行控制。

    2010年7月28日,在美国拉斯韦加斯举行的一年一度的“黑帽”黑客会议上,杰克将两台ATM搬到会场上,在执行破解程序后,无需银行卡和密码,自动提款机便源源不断地吐出钞票,直到全部吐完,在地上堆成一座小山。这段“提款机破解秀”令现场所有人目瞪口呆,堪称2010年“黑帽”上最为轰动的精彩好戏。

    事实上,杰克早在2009年就想要演示这一技术,但迫于一家ATM取款机厂商的压力而推迟了演示。在“黑帽”会议后,他的表演被上传到了YouTube上,点击率超过了260万次。杰克凭借这项被称作“Jackpotting”的绝技一跃成为全美最牛的明星黑客。

    随后,杰克把注意力转移到了医疗设备上,2012年,杰克发现胰岛素泵的一些设计缺陷,黑客们可以利用这个缺陷在300英尺(约90米)外控制这些设备,甚至将胰岛素提高到致命的水平。

    “正义的海盗”精神永存

    在黑客领域,“白帽”黑客是与“黑帽”黑客相对的一个称呼,指的是正义的黑客,他们发现计算机系统或网络系统的安全漏洞,但并不会恶意利用,而是把这些漏洞公布,督促专家尽快修复。

    杰克就是“白帽”黑客的代表人物之一。他在接受英国广播公司的采访时表示:“我并不想伤害任何人,但是希望能够促使这些公司采取措施,保证设备安全。”现实也正如他所想,在杰克演示后,ATM取款机厂家和银行解决了设备的漏洞,胰岛素泵厂商美敦力也修改了产品设计。

    曾在英特尔子公司McAfee与杰克朝夕相处的同事斯图尔特·麦克科拉尔评价说:“杰克非常热衷于和黑帽黑客比赛,在这些坏人之前找出系统漏洞。”科技评论员弗兰德则称,虽然黑客这个称呼这些年来给公众的印象都是非常负面的,但杰克所做的一切都是出于善意的。

    专业的知识、生动的演示以及正义的精神,为杰克赢得了众多安全界专家的尊敬。美国食品药物管理局的医疗器械和放射健康中心副主任威廉·梅塞尔称赞道:“杰克和他的团队为找出医疗器械领域的漏洞做出了重要的贡献,督促了行业的进步。”

    在杰克去世后,他生前最后的雇主、美国网络安全设计和部署咨询公司“IOActive”在推特网上写道:“默哀,我们失去了‘正义的海盗’,杰克已经离开了,但我们永远不会忘记他。”

    尽管没有恶意,杰克对黑客攻击的热情还是令他陷入过困境。据资深黑客蒂芬妮·施特劳赫透露,2010年,杰克到阿布扎比出差,在征得酒店经理的同意后,将自己的笔记本电脑与酒店赌场内的黄金自动售货机连接,并尝试发起攻击。谁知却被阿布扎比政府部门的网络监控专家发现,要逮捕杰克,最后还是美国大使馆出面才平息了此事。

分享到:

 

美国“正义”黑客离奇死亡
手机外壳“充”电线
音乐“药丸”
把照片“打印”在咖啡上