这是一个创建于 4246 天前的主题，其中的信息可能已经有所发展或是发生改变。
俗话说不怕贼偷就怕贼惦记。
看了道哥这篇文章，觉得不全是小说，因为我曾做过类似的事情，盯了一个网站近一年，拿到了所有权限。
总有种感觉，我们的一切密码都是不可靠的，只是没人盯上你而已
原文： http://taosay.net/?p=189
看了道哥这篇文章，觉得不全是小说，因为我曾做过类似的事情，盯了一个网站近一年，拿到了所有权限。
总有种感觉，我们的一切密码都是不可靠的，只是没人盯上你而已
原文： http://taosay.net/?p=189
 |
1
sinxccc 2013-03-26 10:05:39 +08:00
那个题图是 http://wikiproject.oii.ox.ac.uk/mapping_wikipedia/ 生成的，是 wikipedia 中各语言条目对世界地点的覆盖，跟他说的内容完全没关系。
里面反复提他那本书《白帽子讲Web安全》，感觉就是个软文。 |
 |
2
subpo 2013-03-26 10:13:28 +08:00
对，就是软文，可能里面说的人的确是有原型的，但是进过ls这么一提，就感觉文章内容有点不靠谱了
|
 |
3
c1441112 2013-03-26 10:16:14 +08:00
网页游戏行业90%的公司，一些大型电商、大型论坛，80%的连锁酒店行业，80%以上的在线预订行业，手机App排行比较高的公司，几家最大的航空公司
这人真是有精力有时间啊。。。哦，有这么多时间精力的已经不算是人了。。。 |
 |
4
yanhopeless 2013-03-26 10:18:44 +08:00 via Android
@c1441112 感觉像是一个少数人组成团队。
|
 |
5
olnyshe 2013-03-26 10:22:15 +08:00
可信度还是挺高的.个人认为.
整天出来跳的一些.大部分都是混娱乐圈的 地下的黑客世界你无法想象... 确实有不少低调的黑客 亲身经历.忘记某坛子密码.后来找某黑客查出来了.. |
 |
6
zzNucker 2013-03-26 10:25:54 +08:00
10年前的那些黑客大都做了安全或者为国家服务去了 - -
至少我认识的几个差不多都这样 |
 |
8
nsa 2013-03-26 10:50:04 +08:00
文中yy的也就是菜鸟一般角色，不过是很多很多菜鸟积累的工作概括，真的没啥，作者给人的感觉就是傻b。。。实际上在很多国家有很多靠大型公司或机构的安全缺陷吃饭的家伙，巴西的家伙近年挣的不少。
|
 |
10
summic OP 上次大规模密码泄密事件，竟然那么多站都明文，让我一度怀疑是从电信路由做的监听
“网页游戏行业90%的公司，一些大型电商、大型论坛，80%的连锁酒店行业，80%以上的在线预订行业，手机App排行比较高的公司，几家最大的航空公司” 这些，从骨干网路由监听应该靠谱 |
 |
12
haohaolee 2013-03-26 11:40:54 +08:00
突然想到虎胆龙威4里面那种情况完全有可能的啊
|
 |
14
miizoo 2013-03-26 11:49:12 +08:00
公众对这个领域太不了解了。。
|
|
17
sinxccc 2013-03-26 13:03:07 +08:00  3
@summic 如果我没找错微博账号的话，你说的解释应该是指这个
“但如果更细心一些，也许会把图放大到原始尺寸，进行局部对比，然后会意识到它们可能是用类似工具生成的，但数据源并不同。” 和“这是V用开源的open layers + google maps api绘制的，通过另外一个api把ip换算成经纬度” 也就是说他的意思是图看起来是类似的，但是细节，也就是具体的点是不一样的，因为数据来源不一样。 于是我就手滑细心了一下   首先我不是处理图像的熟手，两张图的比例尺不是很一致=_= 注意我指出来的白点，上面（来自作者 blog）下面（Mapping Wikipedia）基本在同一位置。 从 Mapping Wikipedia 的说明，后者在这里标注是因为 wiki 条目中提到苏联的核潜艇 K-219 1986年发生事故的地点在这里。那么前者在这个地方也有一个点是什么原因呢？有人从一艘沉没了快30年的苏联核潜艇里登陆 Facebook 被传说中的 V 记录下了么 |
 |
19
likuku 2013-03-26 13:15:53 +08:00
哈哈，好傻好天真的文...听过一点比较真实的故事，国内信息安全的确不乐观，很多危险真离普通人很近，但也不像此文这么幼稚。
|
 |
20
ggsmd 2013-03-26 13:23:03 +08:00
好傻+1..
//V哥别黑我.. 我随便说说的 |
 |
21
treo 2013-03-26 16:13:54 +08:00
|
 |
22
args 2013-03-26 22:44:36 +08:00
地摊传说
|
 |
23
Fenng 2013-03-26 23:03:45 +08:00
基本真实. 为什么说「基本」呢? 因为要隐藏去相关背景.
超出你们认知范围内的事情不代表就是小说。 就是这样. 另外，那张图也没问题. 聪明的人很多，但质疑的人基本都是小聪明。 |
|
24
sinxccc 2013-03-26 23:03:51 +08:00
|
 |
26
dragonszy 2013-03-26 23:20:05 +08:00
努力学习，赶超V哥。。
|
 |
27
Just1n 2013-03-27 09:02:23 +08:00
如果一切属实，那么V该要掌握多少计算机的相关知识啊。
|
 |
29
chengchao0311 2013-03-27 09:39:38 +08:00
看每一段的标题 就觉得是软文，发在天涯更合适点。
先说 “之所以是之一，是因为我还认识另外一个叫A的黑客，A宣称自己成功入侵了包括Google、Facebook、Twitter等你几乎能叫得上名字的所有大型互联网公司。 而V要低调的多。” 然后V说 “我曾经持续观察了一个女孩3年” 不从技术角度 从人格分析，感觉V就是在向作者倾诉伟大的爱情故事，和告诉作者自己有多牛b。 |
 |
30
sharkli 2013-03-27 09:51:30 +08:00
@chengchao0311 12306没有3年吧？从12306入手获取女孩及其家人身份证信息那段。
|
 |
31
ljbha007 2013-03-27 09:57:25 +08:00
有可能性 但是不大可能
然后听作者这种说评书一样的夸张语气（什么“王者”“地下黑客世界”），可信度就更低了 |
|
32
sinxccc 2013-03-27 10:24:32 +08:00
唔，看到作者更新了一篇( http://taosay.net/?p=200 )，对大洋中的那些白点继续闪烁其词：“大洋上那些星星点点是船还是岛？说实话，这个问题我认为V也答不上来。API转化出来的经纬度，鬼知道那是啥。”
然后还拿出另一个 Hacker 画出的 IP 地图来做旁证  另外附上作者题图  上面这幅图做了模糊处理，大洋中的白点可以用被模糊掉了来解释。 但可以观察新闻/旅游热点地区，比如古巴，西非，苏丹，马达加斯加岛，阿富汗，还有朝鲜。这些地方的 wikipedia 条目很多，但是在线的机器和 IP 是相对较少的。这些两张图里对比很明显。我觉得前者是合乎网络现状的，而后者是合乎 wikipedia 的:) |
 |
33
feiandxs 2013-03-27 10:48:40 +08:00 1
赞 @sinxccc 的质疑精神和严谨。说起来在很多帖子里我都注意到你的名字了，因为你实在是理性思维的可怕，客观，严谨，逻辑严密，深得我心。
那篇文章可能唬到了一些人，引起了不少质疑，但我相信，类似的团队和个人，肯定有不少人干得出这种事——而且数量绝对不是稀少。 在我的认知范围内——即我未必亲见过也无法证实，但我接触和了解过的范围内——在机房若干距离或者内部直接无线电波窃听，光纤窃听，机房使用的硬件在出厂时就内置窃听，这些听起来好像好莱坞电影里才有的东西，似乎真的存在。 我无法证实或者证伪，但至少这些故事讲起来——不比原文中的逊色。 |
|
35
sinxccc 2013-03-27 12:37:00 +08:00 2
@Fenng 各种误差可以解释为什么白点会出现在大洋中间，但没法解释为什么跟 mapping wikipedia 的地图重合度这么高。
  上图来自 mapping wikipedia，下图来自 blog 的题图。观察圈进去的六个点（嗯，第一个图手抖多圈了一个）。 上图左边四个从上到下依次是：Mons Vinogradov-月球上的地名（这个属于数据提取的错误，把月球的经纬度直接拿来显示在地球上了）；火星拓荒者探测器（原因同第一个）；纳粹德国潜艇 U-1224；纳粹德国潜艇 U-66。 右边两个从上到下依次是：英国海军弹射飞机商船 SS Primrose Hill；纳粹德国辅助巡洋舰 Kormoran。 可以看到下图六个白点的分布和相对位置基本一致，我也可以保证目前不会有人类从这六个地方登陆网络。不知道多巧合的经纬度误差能误差出这个结果。 我实在是不想再干一次这个活儿了。从 Mapping wikipedia 的大西洋和太平洋里找军舰或者商船，然后去 blog 题图里找对应的点，基本弹无虚发。 读者愿意相信也好不愿相信也好，作者的故事本身并不差，不知道为什么在这么个细节上这么马虎。 |
|
36
sinxccc 2013-03-27 12:43:44 +08:00
|
 |
37
flashfx9 2013-03-27 13:23:33 +08:00
|
|
38
flashfx9 2013-03-27 13:33:27 +08:00
@sinxccc
 貌似真的很容易把海上的东西给处理掉，但是作者没有去做，是懒呢，还是他觉得不需要掩饰这些小毛病？ 我到是愿意相信这个故事的，在于最后V描述得苦衷： V接受我采访的初衷，是希望告诉大家，真正强大的黑客们 “在尝试去做对这个社会有正面价值导向的事情，而不是去让这个社会变得更糟糕！” |
 |
39
momo5269 2013-03-27 13:42:17 +08:00
很想进入一个 我已经被ban掉的qq空间怎么破
|
 |
40
for4 2013-03-27 13:46:21 +08:00
扯谈文
不论细节, 就逻辑上来说都有快一半的漏洞. "他最大的成就，是积累了一个去重后有13亿条数据的数据库。每条记录，都包含了用户名、密码、身份证号（社保ID）、手机号、邮箱、登录IP等信息。" 这句最搞笑, 先了解下全球共有多少网民吧. |
|
42
sinxccc 2013-03-27 13:58:30 +08:00
|
|
43
flashfx9 2013-03-27 14:08:24 +08:00
|
 |
46
est 2013-03-27 14:29:39 +08:00
|
|
47
flashfx9 2013-03-27 14:35:40 +08:00
@for4
你这个人太喜欢钻牛角尖了。 for4:123456:[email protected]:430922198501010101 for4:password:[email protected]:430922198501010101 for4:for4!@#:[email protected]:430922198501010101 这个也就是去重后的数据啊，大数据时代，V不会傻到放弃你的任何一个邮箱所关联的数据吧？ |
 |
50
forghed 2013-03-27 15:06:40 +08:00
我不知道这里面有多少人是搞安全的，估计很多人连编程经验都没有到10年吧。微博上的一些老黑客都是力挺的，也许有人会说他们是互相抬着混，我觉得更像是捏泥人的看搞机器人的科幻一样，有些事，还是长点心吧。
|
 |
51
test591 2013-03-27 16:57:46 +08:00
相信这里大部分是圈外人士吧。本人看这篇文章时一点都不质疑，也许大家可以先去看看Kevin David Mitnick的故事。：）
@sinxccc 科普一下！刺是幻影组织www.ph4nt0m.org的老大，幻影组织是啥？个人认为是国内最多安全牛人最具影响力的安全组织，这组织大把像腾讯、百度这种互联网公司的安全工程师和顶级牛人，而且对行业做出很多贡献。 刺=axis=大风=aullik5 在圈子里极具人气（好吧，我也是他粉丝），人品技术都一流的，参加过blackhat等世界大会，可以看看他博客 hi.baidu.com/aullik5 《白帽子讲Web安全》这本书的意义和技术含量也不必多说。如果你也是懂点技术的。 另外写黑客文章有很多细节是不能写的，比如说“v曾经利用xx技术搞过fbX”，那v以后就不好混了，x别人也利用xx技术浑水摸鱼，v存在“社工”的危险…… 我相信黑客是网络中的上帝，没有啥做不了的。 大家应该更关注这篇文章所表达的意义。：） |
|
52
olnyshe 2013-03-27 17:29:06 +08:00
@test591 这就是 外行看热闹~~~何况这个圈子本就复杂..里面还有不少是娱乐的.so....... 不相信的人...就继续不相信吧..反正也不会改变什么. 这个圈还是这个圈....低调的黑客还是有很多的..
|
|
53
Fenng 2013-03-27 17:38:26 +08:00
@est 3月14日消息 腾讯控股有限公司今天公布截至2011年12月31日未经审核的第四季度综合业绩及经审核的全年综合业绩。财报同时披露了腾讯最新的平台用户数，数据显示腾讯即时通信服务活跃帐户数达到7.210亿，“QQ空间”活跃帐户数达到5.521亿。
截至2012年6月底，中国网民数量达到5.38亿 恩。这些数据都是忽悠人的。 |
|
54
olnyshe 2013-03-27 17:59:41 +08:00
|
 |
55
Air_Mu 2013-03-27 18:56:47 +08:00
Plz Hack The Wall!
|
|
58
feiandxs 2013-03-27 22:09:08 +08:00
好吧。。。其实我觉得，文中所描述的东西并不科幻——甚至应该说远远不够科幻，“到今天了v才只做到这个地步”？
很多人质疑，主要是被作者那一副“我给你们讲一个故事，long long ago,there was a V...”的部落先知的感觉给弄的不舒服了。 |
 |
59
sdysj 2013-03-27 22:14:33 +08:00
技术上可能=现实中可能。
但是楼上各位都不要为了证明自自己立场而死掐，应该继续讨论技术上问题。 |
 |
60
rainchen 2013-03-27 22:55:28 +08:00
应该是有真实的也有加工的,当小说看吧，只是作者有点夸大了主角的“功力”和孤傲，比如这句：
我问V，“还有什么网站是你黑不掉的吗？” V答道：“目前成功率是100%，只要有耐心，还没有黑不掉的。 当然，不炒作不会火嘛 |
|
61
sinxccc 2013-03-27 23:20:21 +08:00
@test591 多谢科普！我稍微懂点技术，只是不了解 Web。然后从绿色兵团吵架散伙之后就没继续关心过网络安全这个圈子，确实是完全不了解现在的人和事…
如果没有这个蹩脚的题图，我对这篇文章的信任度也许会更高一点，毕竟从技术上是可能的，只是需要当事人有相当的精力、时间还有金钱。 当一个文章所基于的证据让人发现漏洞而被打上“存疑”标签的时候，它所想要表达的初衷、立场和想要透出的意义都是无力的，因为完全没有说服力。之前有位社会 hacker 说过一段“靠谎言去打击敌人”的话，不知道听说过没有。 你会信任一个存在着已知漏洞不去 patch 的网站提供的其他服务么？ |
 |
62
anonop 2013-03-28 11:49:41 +08:00 1
@sinxccc 请见下面文章作者最新回应：
axis 三 28, 2013 上午 10:55 当内心已经认定是假的时候，就会不断的去找证据来支持内心的观点，这就是认知的障碍，并非客观。原来那条线是本初子午线，感谢提醒，不过这正说明了本图的真实性，作假的话不会这么明显。 V提供的图背景是copy来的，被找到了出处而已。哪天V公布渲染的源代码和付费API，一切就清楚了。80w的库而已。不过有那必要吗？在这些事情上浪费时间真是无聊，和方舟子质疑韩寒没有区别。 |
 |
63
wuma 2013-03-28 12:07:25 +08:00
积累数据很容易，我曾经积累了几年（06年之前）的许多个北京技术行业峰会参与者的信息。
Feng的手机号我就有。 本人不是任何意义上的黑客，得到数据的途径也很简单，某猎头公司不知道从哪儿买来的数据，然后内网外网并用一个系统，不小心露出来了。 一些数据有心收集的话很容易。 |
|
64
test591 2013-03-28 12:08:54 +08:00
|
 |
65
binux 2013-03-28 12:43:20 +08:00
@anonop 哇，copy背景把别人的点也copy进去。那还画个屁啊！
此文毫无疑问是可行的，但不一定是可信的，就像v2ex充满想象力的MD5一样。 至于有多少可信度，就算是99.999%安全的系统，被无数人盯10年也保证不了安全。 风险总是无处不在的，只要让破解的成本高于收益就好了。 |
 |
66
reverland 2013-03-28 12:45:38 +08:00
感觉是炒作啊= =
在这个不断变化的世界中怎么能维护数据库的实时性和有效性啊…… 积累数据比较容易，一时玩得开心……过一段就忘了……再过一段发现用不了了…… |
 |
67
Sunya 2013-03-28 13:19:00 +08:00
相信奇迹, 至少我会信文中的一些内容.
|
|
68
test591 2013-03-28 16:10:55 +08:00
摘自知乎 http://www.zhihu.com/question/20888507#
云舒，阿里巴巴集团高级安全专家 26 票，来自 尹益恩、韦东锏、钢盅郭子 更多 末日入侵不知道是什么，没看过那个电影。我来回答一下第一个问题。其实回答这个问题很简单，“我奶奶一直不相信人能登上月球，甚至不相信飞机能飞。”搞定。但是我还是想借题发挥写多点。 首先，对于看起来很拽但是自己又不了解的东西，有的人会相信然后盲目崇 拜，有的人则是完全拒绝嗤之以鼻。没有对错之分，我想说的是对自己不懂的东西不要随便做出判断。如同我们不了解娱乐圈的内幕，在外界随意揣测只是徒惹懂行 的人耻笑而已。在懂的人看来，这些看起来科幻甚至像玄幻的外皮下，背后里只不过是一行一行的代码，一个一个寂寞的夜晚。由0和1构成的世界，没有魔法，没有侥幸，有的只是天才和汗水。 其次，收集到上亿条的数据难不难？搞定京东能有多少数据？当当呢？淘宝呢？腾讯呢？铁道部呢？政府社保网呢？世纪佳缘呢？这些大企业真的那么难入侵吗？一个企业上千上万的员工，不说社工，你直接去泡一个客服MM都行啊。举个简单的例子，我随便挑一个下午去滨江阿里巴巴园区的星巴克坐着，就能黑掉网易信不信？我想不懂安全的人会不信，觉得我吹NB。懂的人会知道，“擦，这么没技术含量的事情你也做。不就因为网易办公楼在阿里巴巴旁边，然后你去搭建一个伪造的AP引网易的人登录，然后偷密码植入密码么？”对，就这么简单。阿里巴巴能否被入侵？肯定能，只是时间问题，3个月？半年？1年？不怕贼偷，就怕贼惦记。 最后，对于个人来说，不用惊慌。好好用正版软件，不乱逛不健康的内容，装一个杀毒软件，有升级就升级，没事的。至于那些大网站被拖库，不是普通人能控制。但是，我们每一个安全从业人员，都在努力。 |
|
69
sinxccc 2013-03-29 08:17:07 +08:00
@anonop 首先他承认了这些点是跟背景一起 copy 来的（所以存在一样的细节），然后他又在这个基础上画上了自己的点。至于画了多少点呢，他自己说是 80 万（maps API 的 limits 是 80 万）。且不说这种行为是否合适，原图上的点也就 80 万，两个图对比怎么都不像多了一倍的样子。
除了作者玄之又玄的文字之外，这幅图就是 V 的唯一证据了。不过这也是无聊且没必要的，因为我也就是个小聪明又无知还有认知障碍的圈外人而已。 Fin. |
 |
70
taogogo 2013-03-29 10:16:18 +08:00
想搞不难，我也是做安全的，这个说的有些夸张，照这么说，一个小偷也能神出鬼没，不也是很神奇么？以前发过一个收集黑客技术的一个小站的帖子，有兴趣的可以看看
|
|
71
taogogo 2013-03-29 10:42:25 +08:00
丢个骇客的分析链接： http://www.hackdig.com/?03/hack-2497.htm
|
|
72
anonop 2013-03-29 15:38:32 +08:00
V的解释有点避重就轻吧，V的解释起码证实了他的图背景是来自维基maping，从两张图相似来看，V使用的源代码和API可能是维基maping使用的(tracemedia.co.uk),而V的80W数据是叠加在上面的，所以大海里有点，我的疑问是：
1，维基maping可以自己生成图（大家可以去试试），它的限制是最多80万个数据，V这个说对了，大家也可以去题图的左上角看到这个限制；问题是，最多只能有80W数据，V的IP就有80W了，那维基数据点在图上有多少了？从两张图相似来看，维基数据点占的比例不小，那我就不明白V用这张图想说明什么问题？大家分不出来哪些是他的，哪些是维基的？ 2，有人说了，他可能是直接在已有的维基图上叠加的，我在想V为什么要用这张和IP根本不相关的维基图作为背景来叠加？V这么强大，厉害，为什么不在一张空白的地图上显示他的数据？我想手头有80万数据，画在一张空白地图上，现在应该不是件难事吧？ 再看看博主提到的internetcensus2012.bitbucket.org 项目有类似的图，这项目的图和V的图有两个明显差异： a,这项目的图大海里非常干净，点很少 b,大家可以观察新闻/旅游热点地区，比如古巴，西非，苏丹，马达加斯加岛，阿富汗，朝鲜。这些地方的维基条目很多，但是在线的机器和IP是相对较少的。这些两张图里对比很明显。我觉得这项目的图是合乎网络现状的，而V的图是合乎维基的 很明显这项目图是用自己真实的数据在一张空白地图上画出来的，是符合网络现状的。 |
 |
74
glume 2013-03-29 23:16:26 +08:00
办公室环境有一句俗语：明白的人不说，不明白的人到处乱说。但出于希望了解高端黑的心理，还是愿意听到一些示例来明白到底能黑到哪个地步。用社会工程学+技术能做到哪一步。传说中进出NORAD如自家后院，操作隐藏卫星如自家服务器？
|
 |
75
iambeginner 2013-04-06 22:36:41 +08:00
|
 |
76
Neoth 2021-02-04 08:53:01 +08:00
2013 年比较轰动的一片「伪纪实文学」《中国黑客传说：游走在黑暗中的精灵》
本文看似黑客无所不能，其实，真正影射的是这个「网络 /数字时代」，Big Tech 网络 /数字极权 /霸权的「制度化」崛起的充分&必然。 现在拿来回顾一下，对人类文明走向深度反思～没有障碍。 |
Select Language