58岁亲妈与黑客联手入侵监狱安全系统成功作案?

DeGao 2025-09-02 15:09:41

最近,网络保障分析师John Strand在旧金山举行RSA信息保障大会上,共享一段神奇就业经历,

John Strand职业,是“渗透保障测试员”,

他就业,就是被各大组织雇佣去攻击他们防御系统,好在真正坏人攻击之前就发现已存在弱点,

说得简单一点,就是“测试黑客”,

2014年时,John收到一份合同,他被派去测试美国南达科他州一個监狱保障防御力,

监狱网络保障要紧性显而易见,倘若有人能闯入监狱并控制电脑系统,那就很容易造成大规模混乱,甚至协助逃狱,

〔以下均为示意图〕


往往,John会亲自执行这类任务,或者部署他所属信息保障公司同事们来执行,

但在对这所监狱实行实行测试时,他采纳截然各异策略——派出自己亲妈,

老妈名叫Rita Strand,58岁,过去从事餐饮服务业30年,后来又成一家公司最先席财务官,

Rita对儿子“测试黑客”事业一直很好奇,于是主动跟儿子说:

“你晓得吗?我觉得我能找個地方闯进去,”

反而,闯进州立监狱并没有那么简单,


纵然老妈从事财务、餐饮业经验,让她百分之百可以假扮成一個国家卫生检查官找借口进入监狱,只须要一個假徽章、一张假名片就行,

但John担心是,老妈到底是一個毫无任何IT经验新手,万一有人身保障难题怎么办?

根据合同上限定,测试黑客可以“入侵”客户系统,但在此过程中,测试黑客倘若被发现,大概会造成紧张局面,

此前,就有两位因就业闯入爱荷华州法院测试黑客,与当局发生冲突,最后在监狱里呆12小时,

为让老妈顺利完成任务,John帮老妈仿制一個假徽章、一张假名片,以及一张写有对方联系方法就业证明,


John没有让老妈尝试破解任何电脑,而是给她配备一個可以实行电脑渗透U盘,

倘若老妈能顺利进入监狱内部,就可以把这個U盘插在任何设备上,驱动器将会允许John、他同事们进入监狱系统,测试、监控数据,


John说:“对于大多数人来说,刚开始这么做时候都会感到很不安,但我老妈看起来已经准备好,”

在实行测试那天早上,John、几名同事们一起在监狱附近一家咖啡馆碰头, 他们点咖啡、焦糖肉桂卷以及核桃派,在桌上放好笔记本电脑、其它专业设备们,

一切就绪后,老妈Rita就独自开车向监狱出发,


“当老妈车开走之后,我心里开始想,大概得玩儿砸,她没有黑客测试经验,也没有IT经验,她临走时我只说一句‘妈妈,倘若情况变糟糕,你要立刻打电话给我,’”

往往,信息保障测试员会尽快地进出设施场所,以免引起怀疑, 但John、他同事们在咖啡馆里等45分钟,也没有Rita任何动静,

伴随时间一分一秒过去,大家从活跃渐渐开始沉默,

就在John越来越担心老妈时候,他、同事笔记本电脑忽然有提示,

Rita做到!

她所植入U盘正在入侵监狱内一台电脑,John、同事们能够访问监狱内各类计算机、服务器!


激动之下,John一位同事开心大喊:“你妈妈没事!”

事实上,Rita在监狱里根本没有遇到任何阻碍,

她告诉门口警卫,她正在实行一次突击卫生健康“视察”,警卫不光让她进,还让她保留手机,

于是她用手机记录整個过程,

在监狱后厨,她检查冰箱、冰柜温度,假装擦拭地板、储物柜上灰尘,探寻过期食品……并认真拍照,


随后,Rita还要求查看员工就业区、休息区,以及监狱网络操作腹地,甚至是服务器室,

而所有这些理由,都是“检查虫害、湿度水平、霉菌数量”,


所有就业人员都给Rita开绿灯,根本没人怀疑她,所以她有大把时间在监狱里走来走去,

在“视察”就业结束时,监狱主管请Rita到他办公室去,并寻求如何改进监狱食品卫生主张,

趁这個机遇,Rita递给监狱主管那個事先准备非常好U盘,并说U盘里有一份非常要紧卫生自我评估清单,可以利用这份清单提早发现难题,


监狱主管点击U盘里那個事先被恶意污染Word文档时,无意中让John、他同事们黑进他电脑,

事后,John马上向监狱管理方汇报所有情况,

由于这场测试,监狱保障状况得到改善,主管们表达,在这次测试之后,他们会更严格地管理监狱,


“咱们都惊呆!”John说,“监狱等机构保障性非常要紧,就使有人自称是电梯维修员或者是健康检查员之类,咱们也须要维持警惕,别盲目地感觉一切没难题,”


就这样,毫无IT经验知识58岁老妈,成黑客测试就业功臣,

真不晓得该说老妈真厉害呢,

还是该说这监狱也太心大点儿-。-

ref:

https://www.wired.com/story/hackers-mom-broke-into-prison-wardens-computer/

--------------------

SQIJ : 虎父都无犬子,虎母那更无犬子

皮卡丘丘丘丘丘啾 : 老妈: 你就业看起来很好玩样子,我可以去玩吗? 儿子: 好呀

天地一沙low : 诧异这大妈让人防难以防啊

著名网友小辜 : 这监狱心好大啊 我也惊呆

鬼冴 : 监狱心大吧……这招可以拍电影劫狱哈哈哈

阿杰阿立阿卡Jerrica : 卧槽社会工程学案例〔黑客电影看多

MaggieHinkle : 最先选是编得相对像

…………………………

很高兴你能耐心的读完我的文章,你一定不想在AI时代错过原创、深挖的消息,请关注DeGao的Twitter,不迷路!

相关资讯