由买买提看人间百态

boards

本页内容为未名空间相应帖子的节选和存档,一周内的贴子最多显示50字,超过一周显示500字 访问原贴
Programming版 - 从“黑客窃取T-Mobile 1亿用户数据”谈根本治理
进入Programming版参与讨论
1 (共1页)
i********y
发帖数: 6
1
当代黑客活动之所以泛滥,是因为隐蔽性强、取证量刑困难、惩罚力度太弱。
普通公司被攻击往往没有反击能力,即使找到蛛丝马迹也难以起诉境外团伙,即使国安
出动查到团伙,经常发现是对方军方行为,到此法律手段完全失效。
境外黑客不好起诉,境内的却容易抓捕。利用这个特点,给对方政府施压使其自行处理
较为有效。对境外黑客入侵,唯一有效可行是整体报复,你国黑客入侵,我国加你关税
,断你能源,制裁企业,毁你设施,小范围军事打击等等。
上述反制措施,对方是小国较为有效,若是大国之间互相不认威胁,报复手段繁杂,还
是不容易处理。
到了这个地步,可能不得不使用特别手段,其中之一是对黑客的直系亲属进行制裁,父
母、兄弟姐妹、配偶孩子,限制入境、冻结账户、禁止进入本国学校和公司的全球分支
。这种手段已经用在其它犯罪和政治,也可以用于黑客。不过境外制裁往往不痛不痒,
最根本的方式不在威慑,而是宣传教育,把黑客转变回白客,同时媒体像聚光灯一样定
期揭露重罪黑客的个人家庭信息。
s*********2
发帖数: 1
2
精神病,你妈要被你卖逼了,真惨。哈哈哈哈
h**********c
发帖数: 4120
3
老哥你下的棋都很大。我们普通工程师鸟俏不敢滋生。
不过象流浪歌手,科幻工作者,都来踢馆,咱也对着吹吹。
推荐你看troy hunt的主页,我也隔一阵子没看了。他有一个网站,你可以看看你自己
有没有被黑了。
中国大防火清网间一定程度减轻了企业网络安全的负担。
美国总统,参议员应该找troy聊聊,不过这人是澳大利亚人。希望这些人还sober吧。
troy 这人我觉得那本版各种面体,基本没戏。不过我前公司要求看他的一系列讲座,
各种工具很溜,而且人家有自己信息圈子,获得信息的渠道。
OPM 都能被黑,T-Mobile已经就太小儿科了。
我个人5 cents,觉得那个云计算很扯,某大银行坚决不上云或者不上某云,具体不太清
楚,清楚也不能讲。
草台班子很多,塌了就散伙
LOL吧收尾,
本人不对以上言论负担任何责任
a****l
发帖数: 8211
4
我觉得抓捕国外的黑客基本上都是扯淡。国内的黑客能抓捕的原因是能够从上网的入口
抓,要么是电话要么是wifi,查到包从那个地方来的,查到谁在什么时候有这个地方的
入网许可的,就能抓到人,也能合理的定罪了。遇到国外的黑客,政府根本不可能得到
外国的上网资料,怎么可能追踪到具体某个自然人?都当黑客了,难道还指望黑客用自
己的名字来注册邮箱用户名?傻瓜都知道,要做这种事,先申请一个用trump名字的邮
箱,地址就填海湖庄园。

【在 i********y 的大作中提到】
: 当代黑客活动之所以泛滥,是因为隐蔽性强、取证量刑困难、惩罚力度太弱。
: 普通公司被攻击往往没有反击能力,即使找到蛛丝马迹也难以起诉境外团伙,即使国安
: 出动查到团伙,经常发现是对方军方行为,到此法律手段完全失效。
: 境外黑客不好起诉,境内的却容易抓捕。利用这个特点,给对方政府施压使其自行处理
: 较为有效。对境外黑客入侵,唯一有效可行是整体报复,你国黑客入侵,我国加你关税
: ,断你能源,制裁企业,毁你设施,小范围军事打击等等。
: 上述反制措施,对方是小国较为有效,若是大国之间互相不认威胁,报复手段繁杂,还
: 是不容易处理。
: 到了这个地步,可能不得不使用特别手段,其中之一是对黑客的直系亲属进行制裁,父
: 母、兄弟姐妹、配偶孩子,限制入境、冻结账户、禁止进入本国学校和公司的全球分支

f*******t
发帖数: 7549
5
有的时候能摸到蛛丝马迹。你可以找一下前几年的新闻,美帝是怎么确定几个土共网军
姓名、地址,照片的。
另外到了APT的程度,用的工具、恶意代码有固定的pattern,即使不知道具体是谁,但
可以分析追踪到哪个组织干的、这个组织的攻击范围。

【在 a****l 的大作中提到】
: 我觉得抓捕国外的黑客基本上都是扯淡。国内的黑客能抓捕的原因是能够从上网的入口
: 抓,要么是电话要么是wifi,查到包从那个地方来的,查到谁在什么时候有这个地方的
: 入网许可的,就能抓到人,也能合理的定罪了。遇到国外的黑客,政府根本不可能得到
: 外国的上网资料,怎么可能追踪到具体某个自然人?都当黑客了,难道还指望黑客用自
: 己的名字来注册邮箱用户名?傻瓜都知道,要做这种事,先申请一个用trump名字的邮
: 箱,地址就填海湖庄园。

a****l
发帖数: 8211
6
这种东西都是情报部门说什么就发表什么新闻,反正中共也不可能去反驳,总不见得中
共把自己的所有雇员工作记录都公开说我们这里没有这个人在这个部门工作?这个地址
估计肯定是军用机构,不可能公开详细信息的。好比我现在说在1600 Pennsylvania
Avenue NW昨天有个Joe Ahole入侵了我的电脑,美国政府可能公开1600 Pennsylvania
Avenue NW昨天所有人的工作记录来证明没有这个人吗?
搞黑客还能把自己的真实姓名写上去,要是真的那是蠢不可及了。中共百年前就知道用
伍豪,现在反而更蠢了?
这些情报机构连中共文件中的一个简单的预算金额都看不明白,还能指望分析出那么隐
蔽的信息?

【在 f*******t 的大作中提到】
: 有的时候能摸到蛛丝马迹。你可以找一下前几年的新闻,美帝是怎么确定几个土共网军
: 姓名、地址,照片的。
: 另外到了APT的程度,用的工具、恶意代码有固定的pattern,即使不知道具体是谁,但
: 可以分析追踪到哪个组织干的、这个组织的攻击范围。

f*******t
发帖数: 7549
7
黑客的照片、身份证号都有,看上去挺精神的,确实像是军人。有美国记者去网军的楼
门口拍照,
被国安打回去了,所以可信度还是比较高的

Pennsylvania

【在 a****l 的大作中提到】
: 这种东西都是情报部门说什么就发表什么新闻,反正中共也不可能去反驳,总不见得中
: 共把自己的所有雇员工作记录都公开说我们这里没有这个人在这个部门工作?这个地址
: 估计肯定是军用机构,不可能公开详细信息的。好比我现在说在1600 Pennsylvania
: Avenue NW昨天有个Joe Ahole入侵了我的电脑,美国政府可能公开1600 Pennsylvania
: Avenue NW昨天所有人的工作记录来证明没有这个人吗?
: 搞黑客还能把自己的真实姓名写上去,要是真的那是蠢不可及了。中共百年前就知道用
: 伍豪,现在反而更蠢了?
: 这些情报机构连中共文件中的一个简单的预算金额都看不明白,还能指望分析出那么隐
: 蔽的信息?

1 (共1页)
进入Programming版参与讨论